Política de Privacidad

1. Responsable y alcance

Reku es un servicio operado por FISIOS S.A.S., CUIT 30-71796517-1, matrícula 34836-A, con sede social en Deán Funes 163, piso 2, departamento 13, Córdoba Capital, República Argentina.

FISIOS S.A.S. es responsable del tratamiento de los datos personales gestionados a través de www.reku.io, salvo cuando una institución de salud o un profesional actúe como responsable independiente respecto de la información de sus pacientes.

Para consultas o para ejercer derechos relacionados con datos personales, podés escribir a hola@reku.io.

2. Datos que podemos tratar

Según la forma en que uses Reku, podemos tratar:

• Datos de identificación y contacto, como nombre, apellido, email, teléfono, profesión, organización e identificadores necesarios para validar acuerdos o coberturas.
• Datos de cuenta y seguridad, como email de acceso, contraseña protegida mediante hash, sesiones, permisos, registros de acceso y auditoría.
• Datos de agenda y atención, como profesional, práctica, fecha, horario, estado del turno, cancelaciones y enlaces de videollamada.
• Datos administrativos y de pago, como referencias, estado de pago y devolución. Reku no almacena los datos completos de la tarjeta.
• Información clínica o de salud que el paciente, el profesional o la institución incorporen para prestar y dar seguimiento al servicio. Estos datos son sensibles y reciben protección reforzada.
• Datos técnicos necesarios para seguridad y operación, como dirección IP, fecha y hora de solicitudes, errores e información básica del navegador o dispositivo.

3. Datos de Google Calendar y Google Meet

Información a la que accedemos

• Identificador y dirección de email de la cuenta de Google elegida por el profesional.
• Bloques de disponibilidad libre/ocupado del calendario principal. Reku no solicita los títulos, descripciones ni contenidos clínicos de los demás eventos para calcular disponibilidad.
• Eventos de turnos administrados por Reku en calendarios propiedad del profesional, incluidos fecha, horario, nombre de la práctica, invitación al email del paciente y enlace de Google Meet.

Cómo usamos esa información

• Evitar que se ofrezcan horarios ya ocupados.
• Crear reservas temporales mientras se completa un pago.
• Crear, actualizar o cancelar el evento asociado a un turno.
• Generar la reunión de Google Meet e invitar al paciente.
• Mostrar al profesional el estado de su conexión y sincronización.

Almacenamiento y protección

Reku almacena el identificador y email de la cuenta conectada, el calendario seleccionado, los permisos concedidos, el estado de la conexión y los identificadores y enlaces de los eventos creados. Los tokens de acceso y actualización se almacenan cifrados. La información libre/ocupado se mantiene temporalmente en memoria durante un período breve para operar la agenda y no se utiliza para crear un historial de eventos personales.

Compartición y usos prohibidos

Los datos se transmiten a Google y, cuando corresponde, al paciente invitado únicamente para gestionar el turno y la videollamada. Reku no vende datos obtenidos de Google, no los usa para publicidad, evaluación crediticia o vigilancia, y no los utiliza para entrenar modelos de inteligencia artificial generales.

El acceso humano a datos obtenidos de Google se limita a los casos autorizados por el usuario, necesarios para soporte o seguridad, o exigidos por la legislación aplicable.

Desconexión y eliminación

El profesional puede desconectar Google Calendar desde su portal. Reku revocará la autorización cuando sea técnicamente posible y eliminará los tokens activos de su sistema. Podrá conservar metadatos mínimos de conexión y auditoría cuando sean necesarios para seguridad, cumplimiento o defensa de derechos. Para solicitar la eliminación de esos metadatos u otros datos de Google, escribí a hola@reku.io. También podés revocar el acceso desde la configuración de conexiones de tu cuenta de Google.

4. Finalidades del tratamiento

Tratamos datos personales para:

• prestar, administrar y mejorar las funciones contratadas;
• registrar pacientes, profesionales, instituciones y servicios;
• gestionar disponibilidad, reservas, pagos, cancelaciones y avisos;
• habilitar la atención y el seguimiento de rehabilitación;
• responder consultas y solicitudes comerciales o de soporte;
• proteger cuentas, prevenir abusos e investigar incidentes;
• cumplir obligaciones legales, regulatorias y contractuales.

El tratamiento se basa, según corresponda, en el consentimiento, la ejecución de una relación contractual o profesional, el cumplimiento de obligaciones legales y los intereses legítimos de operar y proteger el servicio. El tratamiento de datos de salud se realiza únicamente cuando existe una habilitación legal y profesional adecuada.

5. Destinatarios y proveedores

Reku puede compartir la información estrictamente necesaria con el profesional o institución responsable de la atención y con proveedores que actúan para posibilitar el servicio, entre ellos:

• Google, para Calendar, Meet y las invitaciones asociadas;
• Mercado Pago, para procesar pagos y devoluciones;
• proveedores de email, hosting, infraestructura, seguridad y soporte;
• plataformas clínicas integradas, como ReHub/DyCare, cuando formen parte del servicio contratado y exista una base válida para hacerlo.

Algunos proveedores pueden operar en otros países. En esos casos Reku adopta medidas contractuales y de seguridad razonables de acuerdo con la normativa aplicable. También podremos comunicar información si una ley, orden válida o autoridad competente lo exige.

6. Conservación y seguridad

Conservamos los datos mientras sean necesarios para brindar el servicio, mantener la cuenta o relación correspondiente y cumplir obligaciones legales, profesionales, contables, de seguridad y de auditoría. Luego se eliminan o anonimizan, salvo que exista una obligación o un derecho legítimo para conservarlos por más tiempo.

Aplicamos medidas técnicas y organizativas razonables, incluyendo HTTPS, controles de acceso, separación de archivos privados, registro de acciones y cifrado de credenciales sensibles. Ningún sistema puede garantizar seguridad absoluta; ante un incidente adoptaremos las medidas exigidas por la normativa aplicable.

7. Tus derechos

De acuerdo con la Ley argentina 25.326 y sus normas complementarias, podés solicitar información, acceso, rectificación, actualización, confidencialidad y, cuando corresponda, supresión de tus datos. También podés retirar un consentimiento sin afectar el tratamiento realizado con anterioridad.

Para ejercer estos derechos escribí a hola@reku.io indicando tu solicitud y acreditando razonablemente tu identidad. El derecho de acceso puede ejercerse gratuitamente en intervalos no inferiores a seis meses, salvo interés legítimo. Si no obtenés una respuesta adecuada, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública.

8. Cookies y sesiones

Reku utiliza cookies o mecanismos equivalentes estrictamente necesarios para iniciar sesión, proteger formularios y mantener el acceso seguro a reservas y portales. No usamos estos mecanismos para vender perfiles ni para publicidad basada en intereses.

9. Personas menores de edad

Cuando la atención involucra a una persona menor de edad, los datos deben ser aportados y las decisiones tomadas por sus representantes legales o con la intervención que exija la normativa aplicable. La integración de Google Calendar está dirigida a profesionales habilitados, no a menores.

10. Cambios y contacto

Podemos actualizar esta política para reflejar cambios legales, técnicos o funcionales. Publicaremos la versión vigente y su fecha de actualización en esta página. Si el cambio modifica de manera sustancial el uso de datos de Google u otros datos sensibles, daremos un aviso destacado y solicitaremos un nuevo consentimiento cuando corresponda.

Contacto de privacidad y soporte: hola@reku.io.