1. Quién es responsable de tus datos
- Responsable: Thervia HealthTech, S.L. (marca TMDream), sociedad española con NIF B22991939 y domicilio en calle Balmes 320, principal cuarta, 08006 Barcelona (España). Es la responsable de todos los datos que trata la app: tus respuestas a la entrevista y tus datos de salud, tu historia clínica, los datos de la cita y del pago, y tus pedidos de arrepentimiento, baja, cancelación y reembolso, y tus reclamos.
- Quién te atiende: un profesional de la Red de Profesionales de Thervia, que te asignamos al pedir la hora. Thervia conecta a los pacientes con los profesionales de su red; cada uno ejerce de forma independiente. Accede a tu caso como profesional que te atiende y está obligado al secreto profesional.
- Contacto para todo lo relacionado con tus datos: [email protected]. Lo atiende Thervia.
2. Dónde se guardan tus datos
- Thervia guarda tus datos en servidores de la Unión Europea: los de la aplicación y la base de datos, en Finlandia (Hetzner Online GmbH, centro de datos de Helsinki), y el que procesa la entrevista, en España.
- Quién más los recibe, y con qué garantías, está en el punto 6.
3. Qué datos tratamos
| Dato | Cuándo lo pedimos | ¿Es obligatorio? |
|---|---|---|
| Tus respuestas a la entrevista: edad, sexo, molestias, síntomas, antecedentes y medicación, en texto libre. Son datos de salud (datos sensibles). | Durante la entrevista | No. Nadie puede obligarte a dar datos sensibles (Ley 25.326, art. 7.1). Podés saltear cualquier pregunta; el único efecto es que el profesional va a tener menos información para atenderte. |
| País en que estás | Al empezar | Sí, para mostrarte el servicio, el precio y el número de emergencias que corresponden. |
| Correo electrónico, verificado con un código | Al reservar | Sí, para mandarte la cita y el enlace. Sin correo no se puede reservar. |
| Teléfono | Al reservar | No. Lo usamos solo para avisarte de cambios en la cita y, si lo aceptás, para escribirte por WhatsApp solo para coordinarla. |
| Datos para tu historia clínica: nombre, apellido y DNI | Al pedir la hora, antes del pago | Sí, porque la historia clínica lo exige (Ley 26.529, art. 15 inc. b). |
| Datos de la cita: fecha, hora, zona horaria, profesional, estado y enlace de la videollamada | Al reservar | Sí |
| Lo que el profesional anota en tu historia clínica | En la consulta y después | Sí, es obligación legal |
| Datos del pago: identificador de la operación, importe y estado. No vemos el número completo de tu tarjeta. | Al pagar | Sí, para cobrar |
| Datos técnicos y de seguridad: dirección IP, fecha y hora, navegador, y el registro de las casillas que marcaste (fecha, hora y versión del texto) | Siempre | Sí |
| Tus pedidos de arrepentimiento o de baja, y tus mensajes con atención al paciente | Si los mandás | Según el pedido |
4. Para qué usamos tus datos
Para prestarte el servicio:
- Hacer la entrevista y preparar para el profesional un resumen de lo que contaste y una orientación, que él revisa y puede descartar (punto 10).
- Detectar señales de alarma y, si aparecen, cortar la entrevista y mostrarte un aviso de seguridad con los números de emergencia.
- Asignarte un profesional de la red, agendar la cita y hacer la videollamada.
- Alojar y conservar tu historia clínica, por cuenta del profesional que te atiende (Ley 26.529).
- Avisarte de tu cita y de sus cambios por correo y, si lo aceptaste, por WhatsApp.
- Avisar internamente al equipo de Thervia de que hay un caso nuevo, sin datos de salud (ver punto 6).
- Poder demostrar que diste tu consentimiento para tus datos de salud y para la atención a distancia.
Para cobrar y proteger la plataforma:
- Cobrar y gestionar arrepentimientos, bajas, cancelaciones, reembolsos y reclamos de consumo.
- Proteger la plataforma, evitar abusos y fraudes, y poder demostrar que aceptaste los términos.
Lo que no hacemos:
- No vendemos ni cedemos tus datos con fines comerciales.
- No los usamos para publicidad.
5. Tu consentimiento para los datos de salud
- Tratamos tus datos de salud con tu consentimiento libre, expreso e informado (Ley 25.326, arts. 5 y 7). Lo das con una casilla aparte y sin marcar antes de empezar la entrevista, después de leer la información de este documento. Guardamos la fecha, la hora y la versión del texto que aceptaste.
- El profesional que te atiende trata además esos datos como profesional de la salud con sus pacientes, bajo secreto profesional (Ley 25.326, art. 8).
- Podés retirar tu consentimiento cuando quieras, escribiendo a [email protected]. No afecta lo que ya se hizo. Tampoco obliga a borrar la historia clínica, que la ley manda conservar (punto 7).
6. Con quién compartimos tus datos y en qué países
Thervia, la responsable, trata y comparte tus datos así:
| Quién | Para qué | Qué datos | País | Garantía |
|---|---|---|---|---|
| El profesional de la red que te atiende | Atenderte | Los de tu consulta | El país desde el que atiende (hoy, Uruguay) | Uruguay: país con nivel adecuado (Disp. DNPDP 60-E/2016, art. 3); secreto profesional |
| Hetzner Online GmbH | Servidores de la aplicación y de la base de datos | Todos | Finlandia | País de la UE, nivel adecuado |
| Servidor propio de Thervia que procesa la entrevista | Motor de la entrevista | El texto de la entrevista | España | Ningún proveedor externo de IA recibe tu relato. |
| Stripe (Stripe Payments Europe, Limited y empresas de su grupo, incluso en EE. UU.) | Cobro | Correo, importe, identificador del pago y los datos de tarjeta que Stripe recoge directamente. Sin datos de salud. | Irlanda y EE. UU. | Cláusulas contractuales tipo de su contrato de tratamiento de datos |
| Google (correo de Google Workspace y, si se usa, Google Meet) | Correos de la cita; videollamada | Tu correo y el contenido de los mensajes, sin información clínica; imagen y voz durante la videollamada (no se graba) | EE. UU. y otros países | Cláusulas contractuales tipo de su contrato de tratamiento de datos |
| Cloudflare, Inc. | Red y seguridad de la web: la app pasa por su red | IP, datos técnicos y lo que escribís en la app, que pasa por sus servidores | EE. UU. | Cláusulas contractuales tipo de su contrato de tratamiento de datos |
| 8x8, Inc. (Jitsi Meet), solo si la videollamada no se puede hacer por Google Meet | Videollamada | Imagen y voz durante la videollamada (no se graba) | EE. UU. y otros países | Tu consentimiento expreso, en la casilla de datos de salud (Decreto 1558/2001, art. 12). Con el servicio público meet.jit.si no hay un contrato firmado. |
| Telegram Messenger Inc. | Aviso interno al equipo de Thervia de que hay un caso nuevo o un pedido de hora, y de cómo sigue (confirmado, cambiado, pagado o anulado) | Un identificador corto del caso o el código de la cita, el día y la hora de la cita, el país, el profesional y un enlace a la ficha o al panel de citas, que solo se abren con usuario y contraseña. Sin datos de salud. | Países Bajos (cuentas abiertas desde el EEE) y empresas de su grupo en las Islas Vírgenes Británicas y en Dubái | Solo datos que no permiten identificarte sin entrar a la ficha |
| WhatsApp (Meta) | Solo si aceptás que te escribamos por ahí, para coordinar la cita | Tu número y los mensajes de coordinación, sin información clínica | EE. UU. | Tu consentimiento expreso (Decreto 1558/2001, art. 12) |
| Autoridades | Cuando una ley o un juez lo exija | Lo que se pida | Argentina | Ley 25.326, art. 11.3 |
Transferencias internacionales. España y el resto de la UE, y Uruguay, tienen nivel adecuado de protección (Disp. DNPDP 60-E/2016, art. 3). EE. UU. no lo tiene. Con los proveedores de EE. UU. rigen las cláusulas contractuales tipo de sus contratos de tratamiento de datos y, para lo que contás en la entrevista y en la videollamada, también tu consentimiento expreso en la casilla de datos de salud (Ley 25.326, art. 12; Decreto 1558/2001, art. 12).
7. Cuánto tiempo guardamos tus datos
| Datos | Plazo |
|---|---|
| Historia clínica, incluidas las respuestas de la entrevista que se incorporen a ella | Al menos 10 años desde la última actuación (Ley 26.529, art. 18). La conserva Thervia por cuenta del profesional que te atiende. |
| Entrevista sin consulta (no llegaste a reservar) | 12 meses desde tu última actividad; después se borran o se disocian |
| Datos del pago | El plazo que exige la normativa fiscal y mercantil española (6 años, Código de Comercio, art. 30) |
| IP y registros de seguridad | 12 meses |
| Registro de tus consentimientos | Mientras guardemos los datos a los que se refieren |
| Pedidos de arrepentimiento y de baja, y reclamos | 3 años, el plazo en que prescriben las sanciones de la Ley 24.240 (art. 50) |
8. Seguridad
Aplicamos medidas técnicas y organizativas para que tus datos no se alteren, se pierdan, se consulten sin permiso ni se traten sin autorización (Ley 25.326, art. 9; Decreto 98/2023, Anexo, art. 4 incs. b, c, f y g):
- conexiones cifradas (HTTPS) y videollamada cifrada;
- acceso a la ficha clínica solo con usuario y contraseña, según el rol de cada persona;
- registro de quién consulta los datos clínicos;
- copias de seguridad;
- servidores de la aplicación en la Unión Europea, en centros de datos profesionales.
9. Tus derechos y cómo ejercerlos
- Acceso: podés pedir qué datos tuyos tenemos. Es gratis cada seis meses, o antes si acreditás un interés legítimo. Respondemos dentro de los 10 días corridos (Ley 25.326, art. 14).
- Rectificación, actualización y supresión: dentro de los 5 días hábiles (Ley 25.326, art. 16). La supresión no corresponde cuando la ley obliga a conservar el dato, como pasa con la historia clínica (art. 16.5).
- Copia de tu historia clínica: dentro de las 48 horas (Ley 26.529, art. 14).
- Retirar tu consentimiento: cuando quieras (punto 5).
Cómo: escribí a [email protected] diciendo qué pedís. Para comprobar que sos vos te vamos a pedir el correo con el que reservaste. No te cobramos nada.
Si no te respondemos a tiempo, o la respuesta no te alcanza, podés iniciar la acción de hábeas data (Ley 25.326, arts. 14.2 y 16.3) o hacer un reclamo ante la AAIP: argentina.gob.ar/aaip/datospersonales/reclama
10. Inteligencia artificial
- La entrevista usa un motor propio, con reglas clínicas y un modelo de lenguaje que corre en servidores de Thervia. Ningún proveedor externo de inteligencia artificial recibe tu relato.
- Con lo que contás, el motor prepara para el profesional una orientación: los diagnósticos posibles, con los criterios que los sostienen. A vos no te muestra diagnósticos.
- La inteligencia artificial solo sirve de apoyo al profesional, que siempre revisa esa orientación, puede descartarla y decide (Decreto 98/2023, Anexo, art. 4 inc. k). Ninguna decisión clínica sobre tu salud es automática.
- La única respuesta automática que ves es un aviso de seguridad: si lo que contás incluye señales de alarma, la entrevista se corta y te pedimos que llames al 911. No es una valoración clínica de tu caso.
11. Menores de edad
El servicio es solo para mayores de 18 años. Si detectamos que nos dio datos un menor, los borramos, salvo que deban conservarse en una historia clínica.
12. Cookies
Usamos solo cookies técnicas: «tmd_tz», que guarda tu zona horaria para mostrarte las horas de la agenda, y las cookies de seguridad que puede poner Cloudflare para filtrar el tráfico automatizado (por ejemplo, «__cf_bm»). No usamos cookies de publicidad ni de analítica.
13. Cambios en esta política
Si cambiamos esta política, te avisamos en la app y, si tenemos tu correo, por correo, antes de que entre en vigor.
Vigencia: desde el 12 de octubre de 2026.
14. Información obligatoria
"LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales." (Res. AAIP 14/2018, art. 3)