Política de privacidad del sitio web

1.1. La presente Política de Privacidad (en adelante, la "Política") describe el tratamiento de datos personales que Zafirus Technologies S.R.L. realiza respecto de las personas que acceden, navegan o interactúan con el sitio web institucional https://predictasalud.ar y sus subdominios y rutas asociadas (en adelante, el "Sitio").

1.2. Alcance exclusivamente institucional. El Sitio es un canal de comunicación institucional y comercial destinado a dar a conocer la plataforma Predicta a financiadores de salud, prestadores, empresas del sector e interesados en general. A través del Sitio no se prestan servicios de salud, no se realiza seguimiento clínico ni monitoreo de pacientes, y no se accede a la solución Predicta.

1.3. Exclusión expresa de la solución Predicta. Esta Política no resulta aplicable al tratamiento de datos personales que se efectúa en el marco de la solución o aplicación Predicta —sea en su modalidad embebida dentro de la aplicación de un Financiador Asociado, sea en su modalidad independiente—, el cual se rige por instrumentos propios y separados:

• la Política de Privacidad General de Predicta;
• y, en la modalidad embebida, la política de privacidad del Financiador Asociado que reviste el carácter de responsable del tratamiento de los datos de sus afiliados.

1.4. En consecuencia, el hecho de navegar el Sitio o de contactar a Zafirus a través de él no implica el alta, registro ni incorporación del Usuario a la plataforma Predicta, ni genera relación alguna de tratamiento de datos de salud.

1.5. El acceso y la utilización del Sitio implican el conocimiento de esta Política. Aquel Usuario que no preste conformidad con sus términos deberá abstenerse de utilizar el Sitio y de remitir datos personales a través de él.

2.1. El responsable del tratamiento de los datos personales recolectados a través del Sitio es:

• Razón social: Zafirus Technologies S.R.L.
• CUIT: 30-71715703-2
• Domicilio: Lamadrid 470, Nave 1, oficina 17, Rosario, Provincia de Santa Fe, República Argentina.
• Correo electrónico de privacidad: privacy@zafirus.tech

2.2. Zafirus reviste el carácter de único responsable del tratamiento respecto de la totalidad de los datos personales obtenidos por intermedio del Sitio. No existe, en este ámbito, corresponsabilidad ni actuación por cuenta y orden de terceros. Los Financiadores Asociados y demás instituciones que utilizan la plataforma Predicta no determinan los fines ni los medios del tratamiento que se realiza a través del Sitio.

2.3. Los bancos de datos de titularidad de Zafirus se encuentran inscriptos en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública bajo el número RL-2025-32071145-APN-DNPDP#AAIP.

3.1. Datos provistos voluntariamente por el Usuario. Cuando el Usuario completa un formulario de contacto, solicita una demostración de la plataforma, se suscribe a comunicaciones institucionales o utiliza la calculadora de ahorro disponible en el Sitio, Zafirus puede recolectar:

• nombre y apellido;
• dirección de correo electrónico, preferentemente corporativa;
• número de teléfono;
• organización, institución o empresa a la que pertenece;
• cargo o función que desempeña;
• el contenido del mensaje, consulta o requerimiento que el Usuario decida incluir.

3.2. Datos ingresados en la calculadora de ahorro. La herramienta de estimación disponible en https://predictasalud.ar/calculadora opera sobre parámetros agregados de la institución que el Usuario selecciona o carga manualmente (tales como cantidad de afiliados, prevalencia estimada de patologías crónicas o costos promedio). Dichos parámetros son datos agregados de carácter institucional y no permiten identificar a persona humana alguna. El resultado que arroja la herramienta constituye una estimación no contractual. En caso de que el Usuario opte por recibir o compartir dicho resultado, se aplicará lo previsto en el punto 3.1 respecto de sus datos de contacto.

3.3. Datos de navegación y técnicos. Con motivo de la mera navegación, y de modo automático, se registran:

• dirección IP y datos derivados de geolocalización aproximada a nivel de ciudad o región;
• tipo y versión de navegador, sistema operativo y tipo de dispositivo;
• fecha, hora y duración de la visita, páginas visitadas y recorrido dentro del Sitio;
• sitio o fuente de procedencia y, en su caso, parámetros de campaña;
• identificadores técnicos generados por cookies y tecnologías equivalentes, conforme la cláusula 6.

3.4. Exclusión expresa de datos sensibles. A través del Sitio Zafirus no solicita, no requiere y no trata datos sensibles en los términos del artículo 2 de la Ley N° 25.326. En particular, no se recolecta información relativa a la salud, historia clínica, diagnósticos, medicación, mediciones de parámetros biométricos o clínicos, ni datos provenientes de dispositivos médicos o wearables. Se solicita al Usuario abstenerse de incluir información de salud, propia o de terceros, en los campos de texto libre de los formularios del Sitio. En caso de recibirse información de esa naturaleza de modo no solicitado, Zafirus procederá a su supresión de manera inmediata, sin incorporarla a base de datos alguna, salvo que su conservación resulte estrictamente necesaria para atender el requerimiento del propio Usuario y este preste a tal efecto consentimiento expreso.

3.5. Carácter facultativo de la provisión de datos. La provisión de datos personales a través del Sitio es enteramente facultativa. La negativa a suministrarlos tiene como única consecuencia la imposibilidad de que Zafirus responda la consulta, gestione la solicitud de demostración o remita las comunicaciones institucionales requeridas. La navegación general del Sitio no requiere identificación previa.

4.1. Los datos personales recolectados a través del Sitio son tratados con las siguientes finalidades:

a) Gestión de consultas y contactos comerciales o institucionales. Recepcionar, canalizar y responder consultas, pedidos de información, solicitudes de demostración de la plataforma Predicta y propuestas de vinculación comercial o institucional.

b) Gestión del ciclo comercial previo. Elaborar y remitir propuestas, presupuestos, presentaciones y documentación precontractual, y mantener el seguimiento de la relación comercial en formación.

c) Analítica, rendimiento y mejora del Sitio. Elaborar estadísticas agregadas de tráfico, medir el rendimiento de las páginas y campañas y optimizar la experiencia de navegación.

d) Seguridad de la información. Prevenir, detectar e investigar accesos indebidos, fraudes, abusos, ataques automatizados y demás incidentes de seguridad, y preservar la integridad y disponibilidad del Sitio.

e) Comunicaciones institucionales y comerciales. Remitir novedades, contenidos, invitaciones a eventos y materiales sobre la plataforma Predicta, únicamente cuando el Usuario haya prestado su consentimiento expreso mediante una acción afirmativa (opt-in), sin casillas premarcadas.

f) Cumplimiento de obligaciones legales. Atender requerimientos de autoridades administrativas o judiciales competentes y cumplir las obligaciones legales, contables e impositivas aplicables a Zafirus.

4.2. Bases de legitimación. El tratamiento se funda, según la finalidad de que se trate, en el consentimiento libre, expreso e informado del Usuario (artículo 5, apartado 1, de la Ley N° 25.326), en la existencia de una relación contractual o precontractual con el Usuario o la organización que representa (artículo 5, apartado 2, inciso d) y en el cumplimiento de obligaciones legales a cargo de Zafirus.

4.3. Ausencia de decisiones automatizadas. Los datos recolectados a través del Sitio no son sometidos a decisiones automatizadas que produzcan efectos jurídicos sobre el Usuario o lo afecten significativamente, ni son utilizados para elaborar perfiles con finalidad de evaluación de solvencia, riesgo crediticio, riesgo asegurable ni riesgo clínico.

4.4. Usos excluidos. Zafirus no comercializa, no vende, no cede ni alquila los datos personales obtenidos a través del Sitio, ni los utiliza para finalidades incompatibles con aquellas por las que fueron recolectados.

5.1. Las comunicaciones previstas en el punto 4.1.e) se remiten exclusivamente a quienes hayan manifestado su voluntad de recibirlas y contienen, en todos los casos, un mecanismo simple, gratuito y accesible de baja, operativo en cada envío.

5.2. Conforme lo dispuesto por el artículo 27, apartado 3, de la Ley N° 25.326, se deja constancia de la siguiente leyenda:

El titular de los datos personales podrá en cualquier momento solicitar el retiro o bloqueo de su nombre de los bancos de datos a los que se refiere el presente artículo.

5.3. La revocación del consentimiento opera hacia el futuro y no afecta la licitud del tratamiento efectuado con anterioridad. La baja de las comunicaciones comerciales no impide que Zafirus responda las consultas que el Usuario formule ni remita comunicaciones de carácter estrictamente transaccional vinculadas a una solicitud concreta.

6.1. El Sitio utiliza cookies y tecnologías equivalentes —tales como almacenamiento local del navegador y píxeles de seguimiento— que permiten reconocer el dispositivo del Usuario y registrar información sobre su navegación.

6.2. Categorías utilizadas:

• Cookies estrictamente necesarias. Resultan indispensables para el funcionamiento del Sitio, la conservación de las preferencias de sesión, el balanceo de carga y la protección frente a ataques automatizados. No requieren consentimiento previo y no pueden ser desactivadas sin afectar la prestación del servicio.
• Cookies analíticas o de medición. Permiten conocer de modo agregado cómo se utiliza el Sitio, qué contenidos resultan de interés y dónde se producen errores de navegación. Se activan únicamente previo consentimiento del Usuario.
• Cookies de publicidad o marketing. De utilizarse, permiten medir el rendimiento de campañas y presentar contenidos afines en plataformas de terceros. Se activan únicamente previo consentimiento del Usuario.

6.3. Mecanismo de gestión. Al ingresar por primera vez al Sitio, el Usuario visualiza un panel de configuración que le permite aceptar la totalidad de las cookies, rechazarlas o seleccionarlas por categoría, con idéntico grado de accesibilidad para todas esas opciones. Las cookies innecesarias no se instalan hasta tanto medie una acción afirmativa del Usuario.

6.5. El Usuario puede, asimismo, eliminar o bloquear cookies desde la configuración de su navegador. Se advierte que el bloqueo de las cookies estrictamente necesarias puede impedir el correcto funcionamiento de determinadas secciones del Sitio.

7.1. Zafirus no cede los datos personales recolectados a través del Sitio a terceros con fines propios de estos, salvo obligación legal o requerimiento de autoridad competente.

7.2. Encargados del tratamiento. Para operar el Sitio, Zafirus recurre a proveedores que tratan datos personales por su cuenta y orden, con prohibición de aplicarlos a finalidad distinta y con obligación de suprimirlos o devolverlos al término de la prestación, conforme el artículo 25 de la Ley N° 25.326. Las categorías de proveedores son:

• servicios de alojamiento e infraestructura del Sitio.
• servicios de analítica web.
• servicios de correo electrónico y automatización de comunicaciones.
• servicios de gestión de contactos comerciales (CRM).
• servicios de seguridad, protección frente a ataques y red de distribución de contenidos.

7.3. Transferencias internacionales. Determinados proveedores pueden alojar o procesar información en jurisdicciones distintas de la República Argentina.

Cuando el destino no cuente con niveles adecuados de protección conforme el criterio de la Agencia de Acceso a la Información Pública, la transferencia se instrumenta mediante los contratos modelo aprobados por la Disposición N° 60-E/2016 u otro mecanismo de garantía legalmente admisible.

7.4. El Usuario puede solicitar información adicional sobre los destinatarios y las garantías aplicables escribiendo a privacy@zafirus.tech.

8.1. Los datos personales se conservan por el plazo estrictamente necesario para cumplir la finalidad que motivó su recolección:

• Consultas y solicitudes de demostración no concretadas: hasta 24 meses desde el último contacto efectivo con el Usuario.
• Relación comercial en curso o perfeccionada: durante su vigencia y, luego de su extinción, por el plazo de prescripción de las acciones que pudieran derivarse de ella y por el que exijan las normas impositivas y contables aplicables.
• Suscripción a comunicaciones institucionales: hasta la revocación del consentimiento por parte del Usuario.
• Registros técnicos y de seguridad: el máximo aplicable conforme al ordenamiento jurídico.
• Datos asociados a cookies: conforme los plazos de vida indicados en la cláusula 6.3.

8.2. Vencidos dichos plazos, los datos son suprimidos o anonimizados de manera irreversible, sin perjuicio de su conservación bloqueada cuando resulte necesaria para atender eventuales responsabilidades emergentes del tratamiento.

9.1. Zafirus adopta las medidas técnicas y organizativas exigidas por el artículo 9 de la Ley N° 25.326 y por las disposiciones complementarias de la Agencia de Acceso a la Información Pública, entre ellas:

• cifrado de las comunicaciones mediante protocolo HTTPS/TLS en la totalidad del Sitio;
• control de acceso por roles y principio de mínimo privilegio respecto de la información recolectada;
• autenticación reforzada para el acceso de personal a las herramientas de gestión de contactos;
• registros de auditoría de accesos y operaciones;
• protección perimetral frente a ataques automatizados y de denegación de servicio;
• exigencia contractual de deberes de confidencialidad y seguridad a los proveedores intervinientes;
• procedimientos internos de detección, respuesta y notificación de incidentes de seguridad.

9.2. Ninguna medida de seguridad resulta infalible. Zafirus asume una obligación de medios respecto de la seguridad del Sitio y no garantiza la inviolabilidad absoluta de las transmisiones efectuadas a través de redes públicas de comunicación.

10.1. El Usuario, en su carácter de titular de los datos, tiene derecho a:

• Acceso: conocer si sus datos se encuentran incorporados a bases de datos de Zafirus y obtener información sobre ellos y sobre su tratamiento (artículo 14, Ley N° 25.326).
• Rectificación y actualización: obtener la corrección de datos inexactos o su puesta al día (artículo 16).
• Supresión: requerir la eliminación de sus datos cuando el tratamiento resulte improcedente o haya cesado la finalidad que lo justificó (artículo 16).
• Confidencialidad y bloqueo: en los supuestos legalmente previstos.
• Revocación del consentimiento: dejar sin efecto, hacia el futuro, la autorización oportunamente prestada.
• Retiro o bloqueo de bases de datos publicitarias: conforme la cláusula 5.2.

10.2. Procedimiento de ejercicio. Los derechos se ejercen mediante comunicación dirigida a privacy@zafirus.tech, o por nota presentada en el domicilio indicado en la cláusula 2.1, acompañando:

• nombre y apellido completos del titular;
• copia de documento nacional de identidad u otro instrumento idóneo que acredite identidad;
• indicación precisa del derecho que se pretende ejercer;
• dirección de correo electrónico o domicilio a los fines de la respuesta;
• en su caso, documentación que acredite la representación invocada.

10.3. Plazos de respuesta. Zafirus responde las solicitudes de acceso dentro de los diez (10) días corridos de su recepción, y resuelve las solicitudes de rectificación, actualización o supresión dentro de los cinco (5) días hábiles, conforme los artículos 14 y 16 de la Ley N° 25.326. De verificarse la insuficiencia de la documentación acompañada, el plazo se computa desde su integración.

10.4. Conforme lo dispuesto por la Disposición DNPDP N° 10/2008, se deja constancia de las siguientes leyendas:

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

11.1. El Sitio está dirigido a personas mayores de dieciocho (18) años, con capacidad para representar o vincular a instituciones del sistema de salud. Zafirus no recolecta de modo consciente datos personales de menores de edad a través del Sitio y procede a su supresión inmediata en caso de tomar conocimiento de que ello hubiera ocurrido.

12.1. El Sitio contiene enlaces a sitios web de terceros, incluido el sitio institucional de Zafirus Technologies. La presente Política no resulta aplicable al tratamiento de datos que dichos terceros realicen en sus propios sitios, respecto de los cuales rigen sus respectivas políticas de privacidad.

13.1. Zafirus puede modificar esta Política a fin de adecuarla a cambios normativos, jurisprudenciales, tecnológicos o a modificaciones en la operatoria del Sitio.

La versión vigente se publica permanentemente en el Sitio con indicación de su fecha de última actualización.

13.2. Cuando la modificación implique un cambio sustancial en las finalidades del tratamiento o en las categorías de destinatarios, Zafirus lo comunicará por medios idóneos y, cuando la base de legitimación sea el consentimiento, recabará uno nuevo.

14.1. Esta Política se rige por la ley de la República Argentina, en particular por la Ley N° 25.326, su Decreto Reglamentario N° 1558/2001 y las disposiciones dictadas por la Agencia de Acceso a la Información Pública.

14.2. Toda controversia derivada de la presente se somete a la jurisdicción de los tribunales ordinarios de la ciudad de Rosario, Provincia de Santa Fe, sin perjuicio de las competencias legalmente atribuidas a la Agencia de Acceso a la Información Pública y de los fueros que resulten irrenunciables para el Usuario.

15.1. Consultas sobre esta Política o sobre el tratamiento de datos personales en el Sitio: privacy@zafirus.tech.