POLÍTICA DE PRIVACIDAD · VERSIÓN 1 · 18 DE OCTUBRE DE 2026
Política de privacidad de la plataforma Arandivo.
Esta política explica qué datos personales trata Arandivo cuando una organización (un consultorio, un profesional o una empresa) usa nuestras herramientas —Agenda, Facturación y Finanzas— y cuando sus pacientes o clientes se comunican con ella por WhatsApp o por las páginas de reserva. La presentación pública del sitio tiene su propio aviso.
1. Quién trata los datos
Arandivo es responsable de los datos de las cuentas de las organizaciones que contratan la plataforma, de su facturación y de la seguridad del servicio. Para los datos de los pacientes o clientes de cada organización, la organización es la responsable y Arandivo actúa como encargado: los trata sólo para prestarle el servicio y según sus instrucciones. Contacto: contacto@arandivo.com.
2. Qué datos tratamos
- Cuentas de las organizaciones y su equipo: nombre, correo, celular, rol y organización.
- Turnos: nombre y celular del paciente o cliente (y su documento, si la organización lo pide), profesional, sede, fecha, horario, estado del turno y, si la organización lo pide, un motivo breve.
- Mensajes por WhatsApp (a través de la WhatsApp Business Platform de Meta): número de teléfono y nombre de perfil de WhatsApp, contenido de los mensajes intercambiados con la organización, identificadores y estados de entrega de cada mensaje y la fecha y hora de cada evento.
- Datos de salud: el motivo de un turno o lo que la persona escriba en el chat (por ejemplo, síntomas) puede revelar datos de salud. Los tratamos como datos sensibles, con protección reforzada.
- Facturación electrónica: los datos del receptor de cada comprobante que emite la organización (nombre o razón social, RUC o documento, dirección y correo) y el detalle de lo facturado.
- Finanzas: los movimientos, cuentas y comprobantes que la organización carga.
- Cobro de señas (si la organización lo activa): monto y referencia del pago. No guardamos números de tarjeta.
- Verificación de identidad (opcional, si la organización la activa y sólo con el consentimiento expreso de la persona): imagen de la cédula y una selfie, que son datos biométricos.
- Facturación de la plataforma: razón social, RUC y correo de la organización que contrata.
- Seguridad y auditoría: registros de acceso y de cambios con identificadores técnicos; las direcciones IP se guardan resumidas (hash), no completas.
No pedimos por WhatsApp números de tarjeta, cuentas bancarias ni documentos de identidad.
3. Para qué los usamos
- Agendar, confirmar, recordar, mover y cancelar turnos, y atender las consultas que la persona hace por WhatsApp.
- Emitir los comprobantes electrónicos de la organización y llevar sus finanzas.
- Prestar, proteger y mejorar el servicio, y cumplir obligaciones legales y tributarias.
Asistente automática. Si la organización la activa, una asistente con inteligencia artificial lee los mensajes de WhatsApp para responder consultas y ofrecer horarios. No toma decisiones con efectos sobre la persona, y siempre se puede pedir hablar con alguien del equipo de la organización.
No vendemos datos personales, no los usamos para publicidad, no construimos perfiles con datos obtenidos de Meta y no usamos las conversaciones para entrenar modelos propios.
4. Mensajes por WhatsApp: consentimiento y baja
La organización sólo envía mensajes por WhatsApp a quien dio su consentimiento (por ejemplo, al reservar un turno o al escribirle primero). Para dejar de recibir mensajes, pedíselo a la organización o escribinos a contacto@arandivo.com. Los recordatorios de turnos no incluyen promociones.
5. Con quién los compartimos
- Amazon Web Services (AWS): alojamiento y operación de la plataforma, principalmente en la región de São Paulo (Brasil).
- Amazon Bedrock (AWS): el modelo de inteligencia artificial de la asistente, cuando la organización la activa. Puede procesar los mensajes en centros de datos de AWS fuera de Brasil.
- Meta Platforms (WhatsApp): transporte de los mensajes de WhatsApp, según sus propias condiciones.
- DNIT (SIFEN): los comprobantes electrónicos, con los datos del receptor, se envían a la administración tributaria de Paraguay, como exige la ley.
- uPay: procesamiento del cobro de señas, cuando la organización lo activa.
- Proveedor de verificación de identidad: cuando la organización activa esa función y la persona da su consentimiento; lo nombramos aquí antes de activarla.
Por estos proveedores, los datos pueden procesarse fuera de Paraguay, en Brasil, Estados Unidos y otros países donde operan. Sólo los tratan para prestarnos su servicio. Fuera de ellos y de lo que exija la ley o una autoridad competente, no compartimos datos personales con terceros.
6. Cuánto tiempo los guardamos
- Mensajes de WhatsApp: mientras sean necesarios para atender la conversación y el turno; la organización puede fijar un plazo menor.
- Turnos y cuentas: mientras la organización use el servicio; al terminar, se eliminan o se le devuelven.
- Imágenes de la verificación de identidad: se eliminan dentro de los 30 días.
- Comprobantes y registros contables: el plazo que exige la ley tributaria.
- Registros de seguridad y auditoría: hasta 5 años.
7. Cómo los protegemos
Cifrado en tránsito y en reposo, acceso mínimo por rol, registros de auditoría y separación de los datos de cada organización.
8. Tus derechos y cómo eliminar tus datos
Podés pedir acceso, rectificación, eliminación u oposición al tratamiento de tus datos. Si sos paciente o cliente de una organización, ella es la responsable: podés pedírselo directamente o escribirnos, y le trasladamos el pedido y la asistimos para responderlo. Si tenés una cuenta en la plataforma, lo resolvemos nosotros. Respondemos dentro de los 30 días. Los pasos están en Eliminación de datos.
9. Menores de edad
Los turnos de menores los gestiona su madre, padre o tutor. La plataforma no está dirigida a menores.
10. Cambios
Si cambia esta política, publicamos la nueva versión con su fecha en esta página.