Política de Privacidad
Última actualización: 17 de marzo de 2026
1. Introducción
En Pavla valoramos la privacidad y la protección de los datos personales. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos los datos personales de los Usuarios y de los pacientes cuyos datos son gestionados a través de la Plataforma.
Pavla es una herramienta tecnológica de gestión clínica y no presta servicios de salud, ni establece relación directa con los pacientes del Usuario.
2. Responsable del tratamiento de datos
El responsable de la base de datos es:
- Razón Social: Cristian Pache
- CUIT: 20-40017743-1
- Email de contacto: contacto@pavla.com.ar
- Teléfono de contacto: +54 223 306-3850
Autoridad de control: Agencia de Acceso a la Información Pública (AAIP)
3. Alcance de esta política
Esta Política se aplica a:
- Datos personales del Usuario (psicólogo/a).
- Datos personales y datos sensibles de pacientes, cargados por el Usuario en el ejercicio de su práctica profesional.
Los pacientes no son Usuarios de Pavla ni tienen relación contractual directa con la Plataforma.
4. Datos personales que se recopilan
4.1 Datos del Usuario
- Nombre y apellido
- Datos profesionales (matrícula, especialidad)
- Datos de facturación
- Credenciales de acceso
- Información técnica (IP, navegador, logs)
4.2 Datos de pacientes (datos sensibles)
- Identificación básica (nombre, edad, contacto)
- Historia clínica
- Registros de sesiones
- Notas clínicas
- Documentos y archivos
- Imágenes cargadas para OCR
Los datos sensibles de pacientes se almacenan cifrados de extremo a extremo. Pavla no puede acceder al contenido en texto legible.
5. Base legal para el tratamiento
El tratamiento de datos se basa en:
- El consentimiento del Usuario.
- La necesidad de prestar los servicios contratados.
- El cumplimiento de obligaciones legales (Ley 25.326 y Ley 26.529).
- El ejercicio legítimo de la actividad profesional del Usuario.
El Usuario es responsable de contar con el consentimiento informado de sus pacientes, incluyendo representantes legales cuando corresponda.
6. Finalidades del tratamiento
Los datos se tratan exclusivamente para:
- Proveer las funcionalidades de Pavla.
- Gestionar cuentas, suscripciones y pagos.
- Almacenar y organizar información clínica.
- Procesar documentos mediante OCR.
- Seguridad, auditoría y prevención de fraude.
- Cumplimiento legal y técnico.
7. Confidencialidad y acceso a los datos
Pavla:
- No vende ni comercializa datos personales.
- No puede acceder al contenido clínico cifrado. Debido al cifrado de extremo a extremo, los datos sensibles solo existen en texto legible dentro del navegador del Usuario.
- Implementa controles de acceso por usuario (aislamiento de datos).
Solo podrán acceder a datos:
- Proveedores tecnológicos bajo acuerdos de confidencialidad.
- Autoridades judiciales mediante orden válida.
8. Proveedores y transferencias internacionales
Pavla utiliza los siguientes servicios de terceros, que pueden implicar transferencia internacional de datos. El contenido clínico llega cifrado a todos ellos: ninguno puede leerlo, por el mismo motivo por el que Pavla tampoco puede.
- Supabase — base de datos y almacenamiento de archivos. Recibe los datos clínicos ya cifrados, y la metadata que no lo está (fechas de sesión, duración, estado de pago).
- Vercel — hosting y métricas de navegación. Recibe direcciones IP, navegador y rutas visitadas.
- Rebill — pagos. Recibe nombre, email y teléfono del profesional. Nunca datos de pacientes. Los datos de tarjeta se ingresan directamente en Rebill y no pasan por Pavla.
- Sentry — monitoreo de errores técnicos. Configurado para no enviar datos personales: identifica al usuario solo por su identificador interno.
- PostHog — analítica de producto y grabación de sesión de la interfaz. Los eventos contienen identificadores y contadores, nunca texto clínico, y las grabaciones enmascaran el contenido de los campos.
- Brevo — envío de emails al profesional (bienvenida, avisos de pago). No se envían emails a pacientes ni se le entregan sus datos.
- Upstash — límites de frecuencia de pedidos, para prevenir abuso. No recibe datos de pacientes.
- Google (Calendar / Meet) — integración opcional de agenda. Solo recibe datos si el Usuario la conecta explícitamente.
Pavla no utiliza ningún proveedor de inteligencia artificial. Ningún dato clínico se envía a modelos de lenguaje ni a servicios de análisis automático. El reconocimiento de texto (OCR) de documentos e imágenes se ejecuta íntegramente en el navegador del Usuario: el archivo no se envía a ningún servicio externo para ser leído.
Los datos se alojan actualmente en servidores ubicados en Estados Unidos. La base de datos y los archivos están en la región AWS us-east-1 (Norte de Virginia). Las transferencias se realizan al amparo de los acuerdos de tratamiento de datos suscriptos con cada proveedor, conforme a la Ley 25.326.
9. Seguridad de la información
Pavla implementa medidas técnicas y organizativas, incluyendo:
- Cifrado de extremo a extremo (AES-256-GCM) de datos sensibles en el navegador del Usuario.
- Derivación de claves con PBKDF2-SHA256 (600.000 iteraciones) conforme estándares OWASP 2023.
- Cifrado de archivos antes de su carga al servidor.
- Cifrado TLS en tránsito.
- Control de acceso autenticado.
- Row-Level Security (RLS).
- Almacenamiento privado de archivos.
- Validaciones de datos.
- Monitoreo de errores técnicos.
9.1 Cifrado del lado del cliente
Datos cifrados
Nombre completo, email, teléfono, dirección, contacto de emergencia, notas, género y obra social de pacientes; notas de sesión, objetivos, intervenciones, tareas, notas de progreso y motivo de cancelación; notas rápidas; títulos y texto OCR de documentos, los archivos en sí y sus nombres de archivo; matrícula, teléfono y dirección del consultorio del profesional.
Datos que NO se cifran
Por transparencia, estos datos quedan legibles en la base porque la aplicación necesita consultarlos o filtrarlos del lado del servidor:
- Fecha de nacimiento del paciente.
- Escala anímica de la sesión (valor de 1 a 10), cuando el profesional la registra.
- Fecha, hora, duración, tipo y modalidad de cada sesión, y su estado de pago.
- Estado y categoría del paciente, y el color con que se lo identifica.
- Nombre del profesional y el email con el que inicia sesión.
Es decir: la forma de la actividad puede verse, su contenido no. Estamos trabajando para cifrar también la escala anímica, que es el único dato clínico de esta lista.
Modelo de claves
La contraseña del Usuario genera una clave derivada (PDK) que protege una clave maestra (MEK). La MEK cifra los datos sensibles detallados arriba. Ni la contraseña ni la MEK se transmiten al servidor en forma legible.
Clave de recuperación
Durante la configuración inicial se genera una clave de recuperación que permite restaurar el acceso a los datos cifrados en caso de olvido de contraseña.
Implicancia
Pavla no puede descifrar los datos almacenados. La pérdida de la contraseña y la clave de recuperación implica la pérdida definitiva de los datos cifrados.
10. Incidentes de seguridad
En caso de un incidente que comprometa datos personales o sensibles, Pavla notificará al Usuario en un plazo razonable, informando las medidas correctivas adoptadas.
11. Conservación de los datos
- Los datos se conservan mientras la cuenta esté activa.
- El Usuario puede eliminar su cuenta y sus datos en cualquier momento desde Perfil → Tus datos, sin solicitarlo por otra vía.
- La eliminación de los datos de producción es inmediata: al confirmar, se borran pacientes, sesiones, notas, documentos, archivos, perfil, datos de facturación y claves de cifrado. El plazo máximo de 30 días hábiles queda como compromiso para casos excepcionales que requieran intervención manual.
- Los backups técnicos anteriores a la baja se conservan 30 días, que es la ventana de retención de las copias diarias, y luego expiran automáticamente. Esas copias contienen los datos cifrados y sin la clave: al eliminarse la cuenta se eliminan también las claves envueltas, de modo que Pavla no puede leer su contenido.
- Antes de eliminar la cuenta, Pavla ofrece descargar una copia completa y reutilizable de la información.
- La obligación de conservación legal de la historia clínica corresponde exclusivamente al Usuario.
12. Derechos de los titulares de datos
Conforme a la Ley 25.326, los titulares tienen derecho a:
- Acceso
- Rectificación
- Actualización
- Supresión
- Oposición
Las solicitudes pueden realizarse a: contacto@pavla.com.ar
14. Cambios en esta Política
Pavla podrá modificar esta Política de Privacidad.
Los cambios sustanciales serán notificados con al menos 30 días de anticipación.
15. Contacto
Para consultas relacionadas con esta Política:
Contacto
contacto@pavla.com.ar
+54 223 306-3850