Términos y Condiciones de Uso

1. Introducción y aceptación

2. Definiciones

• PAVLA / PLATAFORMA: Servicio web desarrollado por [Razón Social / Nombre del Responsable], disponible en [https://pavla.com.ar/].
• RESPONSABLE: [Razón Social], CUIT [●], con domicilio en [●].
• USUARIO: Psicólogo/a matriculado/a con matrícula vigente, que utiliza Pavla en el ejercicio de su práctica profesional.
• PACIENTE: Persona respecto de la cual el Usuario registra información clínica. El Paciente no es Usuario de Pavla.
• DATOS PERSONALES: Datos identificatorios del Usuario y de sus pacientes.
• DATOS SENSIBLES: Datos relativos a la salud mental, historias clínicas, registros de sesiones y documentación asociada, conforme Ley 25.326.
• SERVICIOS: Funcionalidades ofrecidas por Pavla, incluyendo gestión de pacientes, registros clínicos, almacenamiento de archivos, OCR, integraciones externas y suscripciones.

3. Elegibilidad y responsabilidad del Usuario

3.1 Requisitos de uso

Solo podrán utilizar Pavla:

• Psicólogos/as con matrícula profesional vigente.
• Personas mayores de edad y con capacidad legal.

El Usuario se compromete a cumplir con la legislación argentina aplicable, incluyendo:

• Ley 25.326 (Protección de Datos Personales)
• Ley 26.529 (Derechos del Paciente)
• Código Civil y Comercial de la Nación
• Normativa sobre secreto profesional
• Legislación profesional provincial aplicable

3.2 Responsabilidades del Usuario

El Usuario es exclusivamente responsable de:

• La veracidad y legalidad de los datos ingresados.
• El cumplimiento de sus obligaciones éticas, profesionales y legales.
• Obtener y documentar el consentimiento informado de los pacientes, incluyendo representantes legales en el caso de menores.
• La correcta conservación de la historia clínica conforme a la normativa vigente.
• La protección de sus credenciales de acceso.
• La custodia segura de su clave de recuperación de cifrado, necesaria para restaurar el acceso a datos cifrados en caso de olvido de contraseña.

4. Privacidad y tratamiento de datos personales

4.1 Responsable de la base de datos

El responsable de la base de datos es:

[Razón Social] – CUIT [●] – Domicilio [●]

Autoridad de control: Agencia de Acceso a la Información Pública (AAIP)

4.2 Alcance

Pavla trata datos personales y sensibles conforme a la Ley 25.326 y normas complementarias.

4.3 Finalidades

Los datos se utilizan exclusivamente para:

• Brindar los servicios de la Plataforma.
• Procesar suscripciones y pagos.
• Seguridad, auditoría y cumplimiento legal.

4.4 Confidencialidad y cesión

Pavla no vende ni comercializa datos personales. Podrán acceder a datos únicamente:

• Proveedores tecnológicos (Vercel, Supabase) bajo acuerdos de procesamiento.
• Google (Calendar/Meet).
• Rebill (pagos).
• Sentry (datos técnicos no clínicos).
• Autoridades judiciales mediante orden válida.

4.5 Transferencias internacionales

El Usuario consiente la transferencia internacional de datos a servidores ubicados en Estados Unidos u otros países, bajo garantías contractuales adecuadas conforme Ley 25.326.

4.6 Seguridad de la información

Pavla implementa:

• Cifrado de extremo a extremo (AES-256-GCM) de datos sensibles en el dispositivo del Usuario, antes de su transmisión al servidor.
• Derivación de claves mediante PBKDF2-SHA256 conforme estándares OWASP.
• Clave de recuperación para restaurar acceso en caso de olvido de contraseña.
• Cifrado TLS en tránsito.
• Controles de acceso y RLS en base de datos.
• Autenticación segura.
• Almacenamiento privado de archivos.
• Validación de datos.

4.6.1 Cifrado del lado del cliente

4.7 Incidentes de seguridad

En caso de incidente que comprometa datos personales, Pavla notificará al Usuario en un plazo razonable, indicando las medidas adoptadas.

4.8 Retención

• Los datos se conservan mientras la cuenta esté activa.
• El Usuario puede solicitar supresión.
• La eliminación se realizará dentro de 30 días hábiles.
• Backups técnicos podrán mantenerse hasta 12 meses.
• La obligación de conservación legal de historias clínicas recae exclusivamente en el Usuario.

4.9 Derechos de acceso

El Usuario y sus pacientes podrán ejercer derechos de acceso, rectificación y supresión conforme Ley 25.326 mediante: contacto@pavla.com

5. Integraciones externas

El Usuario acepta los términos de:

• Google Calendar / Meet
• Rebill
• Vercel
• Supabase
• Sentry

Cada proveedor posee políticas propias de privacidad y seguridad.

6. Propiedad intelectual

6.1 Pavla

El software, diseño y contenidos son propiedad de [Responsable].

6.2 Datos

El Usuario conserva la propiedad total de los datos clínicos.

6.3 Licencia

Se otorga una licencia limitada, no transferible y revocable.

7. Limitación de responsabilidad

La Plataforma se ofrece "TAL CUAL". Pavla no es responsable por:

• Decisiones clínicas.
• Incumplimientos legales del Usuario.
• Pérdida de datos por fuerza mayor.
• Pérdida de datos derivada de la pérdida de la contraseña y la clave de recuperación de cifrado por parte del Usuario.
• Uso indebido.

La responsabilidad total no excederá el menor monto entre: lo abonado en los últimos 12 meses, o el equivalente a USD 100 en pesos.

8. Suscripción y pagos

• Renovación automática.
• Cancelación al final del período.
• No reembolsable, salvo falla grave no subsanada.

9. Prohibiciones

Queda prohibido cualquier uso ilegal, fraudulento, abusivo o que viole secreto profesional.

10. Modificaciones

Los cambios se notificarán con 30 días para modificaciones sustanciales.

11. Suspensión y terminación

Pavla podrá suspender cuentas por incumplimiento, fraude, orden judicial o falta de pago.

12. Ley aplicable y jurisdicción

• Ley argentina.
• Tribunales ordinarios de [domicilio del Responsable].

13. Disposiciones finales

Si alguna cláusula es inválida, el resto continúa vigente.