Política de Privacidad

1. Quién es quién

Ópticas Stock lo presta Elias Emanuel Gergoff, CUIT 20-38767547-8, con domicilio en 9 de Julio 939, Las Breñas, Chaco, Argentina ("el Prestador").

En el sistema hay dos clases de datos personales, y el rol del Prestador es distinto en cada una:

• Datos de la cuenta: los de la óptica y de sus usuarios (dueño y vendedores). De estos el responsable es el Prestador.
• Datos que la óptica carga: sus pacientes, recetas, proveedores y operaciones. De estos la responsable es la óptica. El Prestador los trata por cuenta de ella, como encargado del tratamiento (artículo 25 de la Ley 25.326).

2. Qué datos se guardan

De la cuenta:

• De la óptica: nombre, plan y, si lo carga, su logo y sus datos fiscales.
• De cada usuario: nombre, apellido, email, rol y la contraseña, que se guarda cifrada de forma que nadie la puede leer.
• De la aceptación de estos textos: quién aceptó, qué versión, cuándo, desde qué dirección IP y con qué navegador.
• Registros técnicos del servidor: dirección IP, fecha y página pedida, para seguridad y diagnóstico.

De lo que la óptica carga: datos de sus pacientes (nombre, DNI, contacto, fecha de nacimiento), sus recetas y graduaciones, sus compras y pagos, y los datos de sus proveedores.

Las recetas y graduaciones son datos de salud, que la Ley 25.326 considera datos sensibles. El sistema los guarda porque la óptica los necesita para atender a sus pacientes.

3. Para qué se usan

Los datos de la cuenta se usan para prestar el servicio, dar soporte, cobrar y avisar cambios.

Los datos que la óptica carga se usan solo para que la óptica los vea y los trabaje en el sistema. El Prestador no los usa para fines propios, no los vende, no los cede y no arma perfiles ni publicidad con ellos.

4. Quién puede verlos

Cada óptica ve solo sus propios datos: los de cada óptica se guardan separados de los de las demás. Dentro de una óptica, el dueño decide qué usuarios existen; un vendedor no ve los costos ni la caja.

El Prestador puede entrar a la cuenta de una óptica para dar soporte, resolver una falla o cumplir una obligación legal. No lo hace para otra cosa.

Los datos se alojan en un servidor contratado a un proveedor de alojamiento, ubicado en Argentina. Ese proveedor no accede al contenido para fines propios. El Prestador no comparte los datos con nadie más, salvo que una autoridad competente lo exija.

5. Cómo se protegen

• La conexión con el sistema va cifrada (HTTPS).
• Cada persona entra con su usuario y su contraseña. Las contraseñas no se guardan en texto legible.
• Varios intentos fallidos seguidos bloquean el ingreso por un rato.
• Cambiar la contraseña o dar de baja a un usuario cierra sus sesiones abiertas.
• Se hace una copia de seguridad diaria de la base de datos, que se conserva 30 días.

Ningún sistema es infalible. Si el Prestador detecta un acceso no autorizado a los datos de una óptica, se lo avisa sin demora para que pueda tomar medidas y avisar a sus pacientes si corresponde.

6. Por cuánto tiempo se guardan

Mientras la óptica use el servicio, los datos se conservan. La óptica puede corregir lo que cargó, y suprimir de forma definitiva los datos de un paciente, desde el propio sistema.

Cuando la óptica da de baja el servicio, los datos se conservan 30 días y después se borran de forma definitiva.

Lo que se suprime o se borra de forma definitiva puede seguir hasta 30 días más en las copias de seguridad, que se eliminan solas al cumplir ese plazo.

Después de la baja el Prestador conserva dos cosas: el registro de que la óptica aceptó estos textos, como constancia, y lo que la ley le obligue a guardar, como el registro de los pagos del servicio (el nombre de la óptica, los montos y las fechas). Ninguna de las dos incluye datos de pacientes.

7. Derechos de las personas

Toda persona puede pedir acceso a sus datos, y que se corrijan, actualicen o supriman (artículos 14 y 16 de la Ley 25.326).

Un paciente tiene que hacer ese pedido ante su óptica, que es la responsable de sus datos. El Prestador ayuda a la óptica a cumplirlo: el sistema permite buscar y corregir los datos de un paciente, darlo de baja y suprimir de forma definitiva sus datos personales y sus recetas. Los movimientos de su cuenta corriente se conservan sin sus datos, porque son un registro contable de la óptica.

Un usuario del sistema puede hacer el pedido sobre los datos de su cuenta escribiendo a eliasemanuelgergoff@gmail.com.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

8. Lo que guarda tu navegador

El sistema guarda en tu navegador lo necesario para mantener la sesión abierta y recordar preferencias como el tema claro u oscuro. No usa cookies de publicidad ni herramientas de seguimiento de terceros.

9. Cambios a esta política

Si esta política cambia, el sistema le muestra al dueño de cada óptica la versión nueva y le pide que la acepte para seguir usándolo.

10. Contacto

Por consultas sobre privacidad: eliasemanuelgergoff@gmail.com o WhatsApp +54 9 3731 631234.