Política de Privacidad

Última actualización: 24 de agosto de 2026

CORIN S.A.S. (CUIT 30-71916865-1), con domicilio en San Martín 1214, Cipolletti, Río Negro, Argentina, es responsable del tratamiento descripto en esta política para las apps CORIN Odontología de pacientes y profesionales y sus servicios digitales relacionados.

Esta política explica qué datos tratamos, para qué, con quiénes los comunicamos y cómo ejercer derechos. La información de salud es un dato sensible y recibe protección reforzada.

1. Datos que tratamos

App de pacientes

• Identificación y contacto: nombre y apellido, teléfono, DNI, correo electrónico, fecha de nacimiento y datos de verificación de identidad.
• Cobertura y grupo familiar: obra social, plan o número de afiliación, vínculo familiar y fichas vinculadas al mismo teléfono. Antes de mostrar o modificar información, la app exige seleccionar o verificar a la persona correspondiente.
• Atención odontológica: turnos, tratamientos, anamnesis, historia clínica, notas, presupuestos, radiografías, fotografías y documentos aportados.
• Pagos y compromisos de turno: importes, estado de pagos o señas, comprobantes, cancelaciones, inasistencias y aceptación de políticas aplicables.
• Comunicaciones: mensajes, audios, imágenes, archivos y metadatos enviados por WhatsApp; consultas realizadas al chat web o FAQ; transcripciones, respuestas y derivaciones a atención humana; y, cuando una persona publica una reseña en Google, su nombre visible, estrellas, comentario y la respuesta de CORIN.
• Datos técnicos: token de notificación push, plataforma, versión de la app, identificador de sesión web, dirección IP para controles de abuso, y registros de seguridad y errores. El permiso de notificaciones es opcional.

App de profesionales

• Cuenta profesional: identidad, rol, datos de contacto, PIN autenticado, preferencias, coberturas y token push.
• Actividad asistencial: agenda, bloqueos, estados de turnos, accesos a fichas, notas, planes de tratamiento y acciones de auditoría.
• Datos clínicos de pacientes: los necesarios para prestar atención, incluida anamnesis e historia clínica.
• Liquidaciones: prestaciones, importes, efectivo, transferencias y comprobantes PDF o imagen.
• Funciones asistidas por inteligencia artificial: audio dictado, anamnesis estructurada, radiografías, documentos, comprobantes y datos operativos, con el alcance detallado en la sección 4.

También tratamos resultados derivados, como transcripciones, texto extraído por OCR, categorías de documentos, resúmenes, alertas y campos detectados en comprobantes. Conservamos el archivo original y/o el resultado únicamente cuando el flujo descripto lo requiere.

2. Finalidades y fundamento

Tratamos los datos para identificar de forma segura a pacientes y profesionales; gestionar turnos, atención e historia clínica; responder consultas; transportar y registrar comunicaciones; clasificar y vincular documentos; administrar pagos, señas y liquidaciones; confirmar o derivar operaciones según reglas; generar alertas de seguimiento; prevenir fraude o accesos indebidos; cumplir obligaciones sanitarias, contables y legales; y mantener, auditar y dar soporte al servicio.

El tratamiento se apoya, según corresponda, en la relación asistencial o contractual, el cumplimiento de obligaciones legales, la protección de la salud, intereses legítimos de seguridad y el consentimiento cuando la ley o la función lo requieren.

3. Autenticación, familia y permisos del dispositivo

• La autenticación de la app de pacientes usa un código de un solo uso enviado por SMS mediante Twilio. El teléfono compartido no autoriza por sí solo el acceso a todas las fichas familiares.
• Las conversaciones de WhatsApp, incluidos mensajes, audios, imágenes, documentos y estados de entrega, transitan por Twilio y Meta/WhatsApp. CORIN recibe ese contenido para responder, ejecutar el trámite solicitado, conservar el historial y, cuando corresponde, procesar archivos o audios.
• La app puede pedir notificaciones para recordatorios y novedades de turnos. Podés desactivarlas desde el sistema operativo o desvincular el token al cerrar sesión.
• Micrófono, cámara y archivos se solicitan solo al usar la función correspondiente. Negarlos no impide usar las alternativas manuales disponibles.

4. Funciones y procesamiento asistido por IA

Conversaciones, FAQ y audios

Las consultas y conversaciones automatizadas, incluido el FAQ de WhatsApp y el chat web, pueden enviarse, junto con el contexto reciente necesario, a Anthropic y/o OpenAI para generar una respuesta automática. Un audio enviado por WhatsApp se descarga desde Twilio y puede enviarse a OpenAI para transcribirlo; la transcripción se incorpora al historial de conversación. Estas respuestas no se revisan necesariamente antes de ser enviadas y pueden derivar el caso a una persona.

Información clínica

• Dictado profesional: el audio y un contexto odontológico limitado se envían a OpenAI para convertir voz en texto. El archivo temporal de CORIN se elimina al completar la solicitud. La transcripción solo integra una nota clínica si la profesional decide guardarla.
• Anamnesis: los campos de esa ficha estructurada pueden enviarse a Anthropic para generar un resumen clínico de uso interno que se conserva junto a la ficha y que consulta el equipo odontológico. No requiere una autorización aparte de la ficha: aplica al guardado desde la app de pacientes y por WhatsApp, a la generación manual por una profesional y al proceso de resúmenes faltantes (backfill). El resumen no se usa para publicidad ni se envía automáticamente al paciente.
• Documentos, credenciales y radiografías: imágenes o archivos, incluidos estudios y escaneos recibidos mediante Gmail o Google Drive, pueden someterse a OCR y clasificación con OpenAI y/o Anthropic para extraer datos, reconocer el tipo documental, vincularlos a una ficha inequívoca o dejarlos en revisión. Cuando una persona autorizada solicita análisis de una radiografía, ambos proveedores pueden producir y reconciliar un informe de apoyo.

Comprobantes y operaciones administrativas

• Comprobantes enviados por pacientes: la imagen o PDF recibido por WhatsApp se obtiene desde Twilio y se analiza primero con OpenAI Vision; si falla, puede enviarse a Anthropic como respaldo. Los campos detectados pasan por reglas estrictas de monto, fecha, tipo y confianza. Si todas se cumplen, el sistema puede validar la seña y confirmar el turno automáticamente, así como actualizar el estado de una deuda o multa y desbloquear al paciente automáticamente; si faltan datos, hay baja confianza o una inconsistencia, se rechaza o deriva a revisión manual.
• Comprobantes en la app profesional: cuando la profesional solicita leer un PDF o imagen, OpenAI extrae el monto. Ese análisis no guarda por sí solo una copia adicional; si luego confirma la carga, el archivo se conserva como respaldo administrativo o contable.
• Contabilidad y liquidaciones: capturas, PDF, planillas o datos de movimientos pueden procesarse con OpenAI para extraer importes, prestaciones y totales, completar borradores, conciliar o sugerir clasificaciones. Se aplican reglas y controles de consistencia; los casos que el flujo marca como dudosos requieren revisión.

Seguimiento y soporte operativo

Mensajes postoperatorios extensos pueden resumirse con Anthropic; reglas locales clasifican síntomas y pueden crear alertas o derivaciones automáticas para que el equipo responda. Las reseñas públicas de Google —nombre visible, estrellas y comentario— pueden enviarse a Anthropic y, como respaldo, OpenAI para generar una respuesta que puede publicarse automáticamente en Google; CORIN conserva la reseña, la respuesta y su auditoría. Personal autorizado también puede usar herramientas internas de OpenAI para analizar fragmentos limitados de registros, estado operativo, perfil o conversación al diagnosticar incidentes y brindar soporte.

Alcance del control humano

Los resúmenes, OCR e informes clínicos pueden contener errores y son material de apoyo: una profesional debe verificarlos antes de usarlos para diagnosticar, indicar o modificar un tratamiento. CORIN no delega en un modelo la decisión clínica final. Sin embargo, no todos los usos esperan revisión previa: el FAQ puede responder, un documento puede clasificarse, una alerta postoperatoria puede generarse, una respuesta a una reseña puede publicarse y un turno, pago, deuda o desbloqueo puede actualizarse automáticamente cuando se cumplen reglas predefinidas. Esas acciones quedan sujetas a auditoría, corrección y revisión humana cuando el resultado es dudoso o una persona lo solicita.

5. Proveedores y destinatarios

No vendemos datos personales ni los usamos para publicidad de terceros. Comunicamos el mínimo necesario a personal autorizado y proveedores que prestan funciones concretas:

• OpenAI, L.L.C. / entidades afiliadas: chat y FAQ, transcripciones, OCR, comprobantes, radiografías, contabilidad, respuestas de respaldo a reseñas y soporte interno. Consultá sus controles de datos de API y política de privacidad.
• Anthropic, PBC: chat y FAQ, anamnesis, clasificación y OCR de documentos, comprobantes de respaldo, radiografías, resúmenes postoperatorios y respuestas a reseñas. Consultá su Centro de Privacidad para clientes comerciales.
• Twilio Inc.: entrega de OTP por SMS y procesamiento de mensajes, archivos, audios y estados de WhatsApp como proveedor de comunicaciones. Consultá su política de privacidad.
• Meta Platforms / WhatsApp: canal de mensajería de WhatsApp. Consultá su política de privacidad.
• Google LLC: entrega de notificaciones Android; Gmail y Google Drive como canales de recepción e ingesta de estudios o escaneos; y Google Business Profile para leer reseñas y publicar respuestas. Consultá su política de privacidad.
• Expo y Apple: entrega de notificaciones push.
• Mercado Pago: procesamiento de señas o pagos cuando el paciente elige esa opción; la operación se realiza en su entorno.
• Infraestructura técnica y asesores: alojamiento, soporte, seguridad, auditoría y cumplimiento, bajo deberes de confidencialidad y acceso limitado.

OpenAI, Anthropic, Twilio, Meta y los demás proveedores aplican sus propios términos y plazos de tratamiento. CORIN no publica ni garantiza un plazo de retención del proveedor distinto del que figure en sus documentos oficiales o en la configuración contractual vigente. El uso de proveedores globales puede implicar procesamiento fuera de Argentina, sujeto a salvaguardas contractuales y de seguridad aplicables.

6. Conservación en CORIN

• La historia clínica, incluidas notas, anamnesis, documentos y resúmenes que la integren, se conserva durante el plazo legal aplicable. La Ley 26.529 establece actualmente un mínimo de diez años desde la última actuación.
• Comprobantes y registros administrativos se conservan mientras sean necesarios para la gestión y durante los plazos contables, fiscales o legales aplicables.
• Historiales de conversación, transcripciones, reseñas y respuestas gestionadas por CORIN, resultados de clasificación y otros productos de IA se conservan según la finalidad asistencial, administrativa, de soporte o auditoría a la que queden vinculados.
• Tokens push, preferencias, datos técnicos y registros de seguridad se conservan mientras hagan falta para prestar o proteger el servicio y se eliminan o anonimizan cuando dejan de ser necesarios, salvo obligación legal.

7. Seguridad

Aplicamos controles de acceso por rol, autenticación, cifrado en tránsito, registros de auditoría, copias de respaldo y medidas organizativas. Ningún sistema es infalible; ante un incidente evaluamos, contenemos y notificamos cuando corresponde.

8. Derechos, revocación y eliminación

Podés solicitar acceso, copia, rectificación, actualización, confidencialidad o supresión de tus datos, revocar consentimientos para usos futuros y pedir revisión o corrección de una acción automatizada. Un resumen clínico ya incorporado a la ficha queda sujeto a la conservación legal de la historia clínica, igual que el resto de la ficha. Podés objetar o pedir revisión por los canales de contacto; evaluaremos la solicitud según la relación asistencial y las obligaciones legales.

Para proteger a pacientes y familias, verificaremos identidad y representación antes de responder. Cuando la supresión total no proceda, eliminaremos o bloquearemos lo que corresponda y explicaremos el motivo. La página Solicitar eliminación de datos detalla el canal y alcance.

La Agencia de Acceso a la Información Pública informa los derechos reconocidos por la Ley 25.326 y recibe reclamos cuando corresponda.

9. Cambios

Podemos actualizar esta política para reflejar cambios funcionales, normativos o de proveedores. Publicaremos la fecha de vigencia y, si el cambio es sustancial, lo comunicaremos por un medio adecuado.