En resumen: guardamos lo mínimo, no lo compartimos con nadie, está cifrado y aislado por cuenta, y te lo podés llevar o borrar cuando quieras. Los datos de tus pacientes son de ellos y están bajo tu responsabilidad profesional.
1. Quién responde por cada cosa
- De tus datos como titular de la cuenta (tu nombre, mail, profesión, matrícula, plan) es responsable DDL Software, titular de Sesionaria. Contacto: hola@sesionaria.com.ar.
- De los datos de tus pacientes sos responsable vos. Sesionaria actúa como encargado del tratamiento: los guarda y procesa por cuenta y orden tuya, para prestarte el servicio y nada más.
2. Qué datos guardamos
Tuyos: nombre y apellido, email, profesión, matrícula, provincia, teléfono, plan y estado de la cuenta, y la fecha en que aceptaste los Términos.
Si usás el botón de arrepentimiento o el de baja: el mail, el nombre y el comentario que escribas, con la fecha y el código de la solicitud. Los guardamos como constancia de lo que pediste y de cómo lo resolvimos, aun después de que se borre la cuenta.
De tus pacientes, lo que vos cargues: nombre y apellido, fecha de nacimiento, escuela y grado, datos del tutor, obra social, diagnóstico y notas, informes y archivos adjuntos, turnos, sesiones, pagos y resultados de actividades.
Buena parte de eso son datos sensibles de salud y, en la mayoría de los casos, de menores de edad. Por eso los tratamos con el cuidado más alto y por eso te pedimos que cargues solo lo que realmente necesitás para trabajar.
Técnicos: registros de acceso y errores, con fecha, dirección IP y tipo de dispositivo, para poder investigar problemas y detectar accesos indebidos.
De uso: qué pantallas de la app se abren y qué funciones se usan (por ejemplo "Agenda" o "Registrar pago"), con fecha y tipo de dispositivo. Sirve para saber qué mejorar. No incluye lo que cargás: ni nombres, ni montos, ni textos. Lo medimos nosotros, sin herramientas de terceros, y se borra a los 180 días.
3. Para qué los usamos
- Para prestarte el servicio: mostrarte tu agenda, tus cobros, tus informes.
- Para avisarte cosas de tu cuenta (confirmación de mail, recuperación de contraseña, cambios de precio).
- Para soporte, cuando nos escribís con un problema.
- Para mejorar el producto, siempre con datos agregados y anonimizados.
Nunca los usamos para publicidad, nunca los vendemos y nunca los usamos para entrenar modelos de inteligencia artificial.
4. Con qué base legal
Tratamos tus datos en el marco del contrato de prestación del servicio. Los datos de tus pacientes se tratan bajo el consentimiento informado que vos obtenés de ellos o de sus tutores, y bajo la excepción del artículo 8 de la Ley 25.326, que habilita a los profesionales de la salud a tratar datos de sus pacientes respetando el secreto profesional.
5. Dónde se guardan
Los datos se alojan fuera de la Argentina, en proveedores que actúan por cuenta nuestra y no pueden usarlos para fines propios. Esto es todo lo que interviene y dónde está:
- Supabase (sobre Amazon Web Services, San Pablo, Brasil): la base de datos, las cuentas y los archivos que subís.
- Cloudflare (Estados Unidos, con puntos de presencia en la región): el tránsito entre la app y Supabase pasa por su red, cifrado hasta ahí y desde ahí. No guarda datos; los ve pasar.
- Vercel (San Pablo, Brasil): la aplicación y sus procesos de servidor.
- Resend (Estados Unidos): el envío de los mails de la cuenta (confirmación, recuperación de contraseña, avisos). Recibe tu dirección y tu nombre, nunca datos de tus pacientes.
- GitHub (Estados Unidos): las copias de seguridad, siempre cifradas con una clave que solo tenemos nosotros. Cada copia se conserva hasta 90 días y no se restaura salvo ante una pérdida de datos.
- Mercado Pago (Argentina): los pagos, si tenés un plan pago. Nunca vemos ni guardamos los datos de tu tarjeta.
- Sentry (Unión Europea): el registro de errores de la aplicación. Recibe el tipo de error y en qué pantalla pasó; nunca cookies, formularios, consultas a la base ni datos de pacientes.
Ni Brasil ni Estados Unidos figuran entre los países que la Agencia de Acceso a la Información Pública considera con nivel adecuado de protección, así que la transferencia se apoya en los acuerdos de tratamiento de datos que firmamos con cada proveedor y en el consentimiento que tus pacientes te dan a vos. Si cambiamos de proveedor te avisamos antes. Como esto involucra a tus pacientes, conviene que lo revises con tu asesoría legal y que quede reflejado en el consentimiento informado que les hacés firmar.
6. Cómo los protegemos
- Todo viaja cifrado (HTTPS) y se guarda cifrado en disco.
- Aislamiento por cuenta: la base de datos aplica reglas a nivel de fila, de modo que una cuenta no puede ver ni una sola fila de otra, aunque el programa tuviera un error.
- Los informes y comprobantes viven en almacenamiento privado y se abren con enlaces firmados que caducan: a los diez minutos cuando los abrís vos, y a los siete días cuando elegís compartir un informe.
- Copia de seguridad diaria, cifrada y guardada aparte de la base, con una prueba automática semanal de que se puede restaurar.
- Registro de auditoría: queda asentado quién dio de alta, cambió o borró qué y cuándo.
7. Cuánto tiempo
- Mientras tu cuenta esté activa, los datos se conservan.
- Si pasan 90 días sin que ingreses, la cuenta queda archivada: los datos se conservan ocultos y podés restituirla vos, con un botón al ingresar, hasta 180 días después de tu último ingreso. Pasado ese plazo se borran de forma definitiva. Antes te avisamos por mail cuatro veces, y nada se archiva ni se borra sin ese aviso.
- Si borrás la cuenta desde la app, el borrado en la base es inmediato y no se puede deshacer. Lo único que sobrevive es la copia de seguridad cifrada, hasta 90 días, que no se restaura salvo ante una pérdida de datos.
- Los registros técnicos se conservan hasta 12 meses.
8. Con quién los compartimos
Con nadie, salvo los proveedores de infraestructura mencionados, que actúan por cuenta nuestra. Solo entregaríamos información si nos lo ordenara una autoridad competente, y en ese caso te avisaríamos salvo que la ley lo prohíba.
Dentro de una organización (plan Centro): si tu cuenta forma parte de una organización, las demás integrantes ven los datos que su rol y sus permisos les habilitan, y nada más: quien es titular ve todo; administración ve la agenda, los pacientes y los cobros de todo el equipo, pero no las notas clínicas ni los informes de pacientes ajenos salvo permiso expreso; recepción ve la agenda y los datos de contacto, nunca las notas clínicas; cada profesional ve a sus pacientes y, de los demás, solo los horarios ocupados. Quién ve los pagos y quién ve las notas clínicas de pacientes ajenos lo decide quien es titular, integrante por integrante, y se puede cambiar en cualquier momento desde Mi cuenta, Equipo. Ese permiso se habilita solo a profesionales de la salud alcanzados por el secreto profesional, y cada acceso a notas clínicas queda registrado.
9. Tus derechos
Podés acceder, rectificar, actualizar y suprimir tus datos. Desde Mi cuenta podés hacerlo por tu cuenta en cualquier momento: descargar todo en un archivo, o borrar la cuenta entera. También podés escribirnos a hola@sesionaria.com.ar y te respondemos dentro de los 10 días corridos.
La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
10. Si pasa algo
Si detectamos un incidente que comprometa datos personales, te lo avisamos por mail dentro de las 72 horas de confirmado, contándote qué pasó, a qué datos afectó y qué estamos haciendo.
11. Cookies
Usamos únicamente las cookies necesarias para mantener tu sesión iniciada. No usamos cookies de publicidad ni de seguimiento de terceros.
12. Cambios
Si cambia algo importante te avisamos por mail y dentro de la app con 30 días de anticipación. Ver también los Términos y Condiciones.
Versión 2026-09-03, vigente desde el 3 de septiembre de 2026. Última actualización: 16 de octubre de 2026 (las solicitudes del botón de arrepentimiento y del de baja; antes, el 22 de septiembre, el detalle de los proveedores, los países donde se alojan los datos y la copia de seguridad).