Política de Privacidad y Protección de Datos Personales

1. Responsable del tratamiento de los datos

Esta política explica cómo tratamos la información personal de quienes visitan nuestro sitio, reservan turnos o se atienden en el consultorio. Complementa los Términos y Condiciones y el Consentimiento Informado.

2. Marco legal aplicable

• Constitución Nacional — artículos 33 (derecho a la intimidad), 36 (inviolabilidad del patrimonio documental) y 135 (garantía de hábeas data).
• Ley N° 7593/2025 «De Protección de Datos Personales» — nuevo régimen general, cuya plena aplicación opera conforme al plazo previsto en la propia ley; CPA adecua desde ya sus prácticas a sus principios y crea los canales para el ejercicio de derechos.
• Ley N° 1682/2001, modificada por las Leyes N° 1969/2002 y N° 6534/2020 — régimen sobre información de carácter privado y datos sensibles.
• Ley N° 6293/2019 «Del Ejercicio Profesional de la Psicología en el Paraguay» — secreto profesional.
• Ley N° 7018/2022 de Salud Mental — derechos de las personas usuarias, confidencialidad y consentimiento informado.
• Ley N° 836/1980 «Código Sanitario» — secreto profesional y registros de salud.
• Ley N° 4868/2013 de Comercio Electrónico y Decreto N° 1165/2014 — deber de información y derecho de oposición al uso promocional de datos.
• Ley N° 1334/1998 de Defensa del Consumidor y del Usuario.
• Ley N° 1160/1997 «Código Penal», artículos 146 b y 146 c (acceso indebido a datos), 147 y 148 (revelación de secretos), 174 y 175 (alteración de datos y sabotaje informático).
• Ley N° 1680/2001 «Código de la Niñez y la Adolescencia».

La autoridad de control en materia de datos personales es la Agencia Nacional de Protección de Datos Personales, creada por la Ley N° 7593/2025 en el ámbito del Ministerio de Tecnologías de la Información y Comunicación (MITIC), conforme a su implementación progresiva.

3. Qué datos recolectamos

Nunca solicitamos por este sitio: números de tarjeta o cuenta bancaria, contraseñas de otros servicios, documentos de identidad escaneados, ni datos biométricos.

4. Para qué usamos sus datos

• Gestionar su turno: registrarlo, verificar disponibilidad, confirmarlo, reprogramarlo o cancelarlo.
• Comunicarnos con usted: confirmaciones, recordatorios y avisos operativos por correo o WhatsApp, según la preferencia que elija.
• Preparar la atención: el motivo de consulta, cuando se informa, permite a la profesional prepararse para el encuentro.
• Administrar su cuenta y mostrarle el historial de sus turnos.
• Cumplir obligaciones legales: emisión de comprobantes, requerimientos de autoridad competente y conservación de registros exigidos por la normativa sanitaria y tributaria.
• Proteger el servicio: prevenir reservas automatizadas, fraudulentas o abusivas, limitar la frecuencia de solicitudes y auditar accesos.
• Mejorar el servicio: análisis internos y agregados sobre uso y demanda de horarios, sin identificar a personas.
• Enviar información o novedades del consultorio: solo si usted otorgó ese consentimiento específico y mientras no lo revoque.

No hacemos con sus datos: venderlos, alquilarlos, cederlos a terceros con fines comerciales, usarlos para publicidad segmentada, ni elaborar perfiles con fines de mercadeo.

5. Base legal y consentimiento

Tratamos sus datos sobre la base de:

• Su consentimiento libre, expreso e informado, prestado al marcar la casilla de aceptación antes de reservar. Para los datos sensibles de salud el consentimiento es específico y su entrega es voluntaria.
• La ejecución de la relación que usted solicita: sin ciertos datos (nombre, teléfono, fecha y hora) no es posible asignar ni confirmar un turno.
• El cumplimiento de obligaciones legales a cargo del consultorio.
• El interés legítimo en proteger la seguridad y disponibilidad del sistema, limitado a los metadatos técnicos descriptos y sin afectar sus derechos fundamentales.

Puede revocar su consentimiento en cualquier momento, de forma sencilla y gratuita, sin efecto retroactivo sobre los tratamientos ya realizados y sin perjuicio de la conservación de la información que la ley obliga a preservar. La revocación puede implicar que no podamos seguir gestionando turnos en línea.

6. Cuánto tiempo conservamos los datos

Conservamos cada dato solo el tiempo necesario para la finalidad que lo justifica:

Vencidos los plazos, los datos se eliminan o se anonimizan de modo irreversible.

7. Con quién compartimos los datos

Solo compartimos información con quienes resultan imprescindibles para prestar el servicio, bajo obligación de confidencialidad y únicamente para las finalidades indicadas:

Además, podremos comunicar datos:

• A autoridades judiciales o administrativas competentes, cuando exista requerimiento legal fundado.
• A profesionales de la salud a quienes se derive el caso, siempre con su consentimiento previo, salvo situación de riesgo vital.
• En las situaciones excepcionales descriptas en los límites de la confidencialidad del Consentimiento Informado.

El personal administrativo que accede al panel de gestión está sujeto a deber de confidencialidad y solo accede a la información necesaria para su tarea.

8. Transferencias internacionales

Los proveedores mencionados operan infraestructura fuera del territorio paraguayo (principalmente en los Estados Unidos y en la Unión Europea). En consecuencia, sus datos pueden ser alojados y procesados en el exterior.

Al aceptar esta política y utilizar el Sistema, usted presta su consentimiento para dicha transferencia. CPA selecciona proveedores que ofrecen cifrado en tránsito y en reposo, controles de acceso y compromisos contractuales de confidencialidad, y procura que el nivel de protección sea equivalente al exigido por la legislación paraguaya.

9. Cookies y almacenamiento local

Este sitio no utiliza cookies publicitarias, de analítica ni de rastreo de terceros. No hay píxeles de seguimiento, ni Google Analytics, ni redes publicitarias.

Sí utilizamos almacenamiento local del navegador (localStorage), técnicamente necesario para que el sitio funcione:

Puede borrar este almacenamiento en cualquier momento desde la configuración de su navegador; el sitio seguirá funcionando, aunque perderá sus preferencias y deberá iniciar sesión nuevamente.

Los servicios externos que cargan recursos en la página (mapa de Google, tipografías e íconos desde redes de distribución de contenido) pueden registrar su dirección IP y datos de conexión conforme a sus propias políticas. Si desea evitarlo, puede bloquear dichos dominios mediante extensiones o la configuración de su navegador.

10. Sus derechos y cómo ejercerlos

Como titular de los datos, usted tiene derecho a:

• Acceso: saber qué datos suyos tenemos, con qué finalidad y con quién los compartimos.
• Rectificación y actualización: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos sus datos cuando ya no sean necesarios o cuando revoque su consentimiento, con los límites legales de conservación.
• Oposición: oponerse a un tratamiento determinado, en particular al envío de comunicaciones no esenciales.
• Revocación del consentimiento, en cualquier momento y sin expresión de causa.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Limitación del tratamiento mientras se resuelve un reclamo o una solicitud de rectificación.
• Hábeas data: la garantía constitucional del artículo 135 de la Constitución Nacional para conocer, actualizar, rectificar o destruir datos que le conciernen.
• Reclamar ante la autoridad nacional de protección de datos personales y ante la vía judicial.

Cómo ejercerlos

Escriba a romyces@hotmail.com indicando su nombre completo, el dato de contacto con el que reservó y la solicitud concreta. Podremos pedirle una verificación razonable de identidad para evitar que un tercero acceda a su información.

Responderemos en un plazo máximo de diez (10) días hábiles. Si la solicitud fuera compleja, se lo informaremos junto con el nuevo plazo estimado. El ejercicio de estos derechos es gratuito.

11. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables y proporcionales a la sensibilidad de los datos:

• Cifrado en tránsito mediante HTTPS obligatorio en todo el sitio, con política de transporte estricto (HSTS).
• Control de acceso a nivel de fila en la base de datos: cada consulta solo puede alcanzar los registros autorizados.
• Autenticación del personal con usuario y contraseña; las contraseñas se almacenan cifradas y nunca en texto plano.
• Enlaces personales con token único y vencimiento para la gestión de turnos sin contraseña.
• Cabeceras de seguridad del navegador (política de contenidos, bloqueo de incrustación en marcos, control de referencias) y desactivación de cámara, micrófono y geolocalización.
• Limitación de frecuencia de solicitudes, detección de bots y bloqueo progresivo de direcciones abusivas.
• Registros de auditoría de las acciones realizadas sobre los turnos.
• Depuración del contenido proveniente de formularios públicos antes de reutilizarlo en mensajes, para evitar suplantación y enlaces maliciosos.
• Principio de mínima recolección: pedimos solo los datos necesarios.

Ningún sistema es absolutamente invulnerable. CPA no puede garantizar seguridad absoluta, pero se compromete a mantener y revisar sus medidas de protección de manera continua.

12. Incidentes de seguridad

Si se produjera una vulneración de seguridad que afecte de manera significativa sus datos personales, CPA:

• Adoptará medidas inmediatas de contención y mitigación.
• Le notificará sin dilaciones indebidas por correo electrónico o WhatsApp, describiendo la naturaleza del incidente, los datos comprometidos y las recomendaciones a seguir.
• Comunicará el hecho a la autoridad competente cuando así corresponda.
• Dejará registro documentado del incidente y de las acciones adoptadas.

13. Menores de edad

Los datos de niños, niñas y adolescentes solo se tratan cuando la reserva es realizada por su madre, padre, tutor o representante legal, quien presta el consentimiento correspondiente. Se atiende siempre al interés superior del niño y al derecho del adolescente a la reserva de su información, conforme a la Ley N° 1680/2001 y a la Ley N° 7018/2022.

Si tomamos conocimiento de que se cargaron datos de un menor sin intervención de su representante, suspenderemos el registro y contactaremos al representante para regularizarlo o eliminarlo.

14. Decisiones automatizadas

No tomamos decisiones sobre las personas de forma exclusivamente automatizada con efectos jurídicos o clínicos. La única automatización con impacto directo es el bloqueo temporal por exceso de solicitudes, que se aplica por criterios técnicos objetivos.

Si un bloqueo automático le impide reservar y considera que se trata de un error, puede solicitar revisión humana escribiendo a romyces@hotmail.com o por WhatsApp; se revisará el caso y se levantará el bloqueo si corresponde.

15. Secreto profesional

Todo lo compartido en el marco de la atención psicológica está amparado por el secreto profesional previsto en la Ley N° 6293/2019, la Ley N° 7018/2022 y el Código Sanitario, cuya violación está penada por los artículos 147 y 148 del Código Penal.

Este deber es más amplio y más estricto que la protección de datos: alcanza a todo hecho conocido en razón del ejercicio profesional. Sus excepciones taxativas se detallan en el Consentimiento Informado.

16. Cambios en esta política

Podremos actualizar esta política para reflejar cambios legales, técnicos u operativos. La versión vigente es siempre la publicada en esta página, identificada con número de versión y fecha. Los cambios sustanciales se comunicarán por correo electrónico o WhatsApp a los pacientes con turnos activos y, cuando la ley lo exija, se solicitará nuevamente su consentimiento.

17. Contacto y reclamos

• Consultas sobre datos personales: romyces@hotmail.com
• WhatsApp del consultorio: +595 991 205199
• Dirección: Cnel. Cazal 1846, Fernando de la Mora, Paraguay
• Soporte técnico del sistema: emirdiaz58@gmail.com

Si considera que sus derechos no fueron atendidos, puede reclamar ante la autoridad nacional de protección de datos personales, ante la SEDECO en materia de consumo, ante el Ministerio de Salud Pública y Bienestar Social en lo relativo al ejercicio profesional, o por la vía judicial mediante la acción de hábeas data.