Términos y Condiciones de Uso

1. Introducción y aceptación

2. Definiciones

• PAVLA / PLATAFORMA: Servicio web desarrollado por Cristian Pache, disponible en https://pavla.com.ar/.
• RESPONSABLE: Cristian Pache, CUIT 20-40017743-1.
• USUARIO: Psicólogo/a matriculado/a con matrícula vigente, que utiliza Pavla en el ejercicio de su práctica profesional.
• PACIENTE: Persona respecto de la cual el Usuario registra información clínica. El Paciente no es Usuario de Pavla.
• DATOS PERSONALES: Datos identificatorios del Usuario y de sus pacientes.
• DATOS SENSIBLES: Datos relativos a la salud mental, historias clínicas, registros de sesiones y documentación asociada, conforme Ley 25.326.
• SERVICIOS: Funcionalidades ofrecidas por Pavla, incluyendo gestión de pacientes, registros clínicos, almacenamiento de archivos, OCR, integraciones externas y suscripciones.

3. Elegibilidad y responsabilidad del Usuario

3.1 Requisitos de uso

Solo podrán utilizar Pavla:

• Psicólogos/as con matrícula profesional vigente.
• Personas mayores de edad y con capacidad legal.

El Usuario se compromete a cumplir con la legislación argentina aplicable, incluyendo:

• Ley 25.326 (Protección de Datos Personales)
• Ley 26.529 (Derechos del Paciente)
• Código Civil y Comercial de la Nación
• Normativa sobre secreto profesional
• Legislación profesional provincial aplicable

3.2 Responsabilidades del Usuario

El Usuario es exclusivamente responsable de:

• La veracidad y legalidad de los datos ingresados.
• El cumplimiento de sus obligaciones éticas, profesionales y legales.
• Obtener y documentar el consentimiento informado de los pacientes, incluyendo representantes legales en el caso de menores.
• La correcta conservación de la historia clínica conforme a la normativa vigente.
• La protección de sus credenciales de acceso.
• La custodia segura de su clave de recuperación de cifrado, necesaria para restaurar el acceso a datos cifrados en caso de olvido de contraseña.

4. Privacidad y tratamiento de datos personales

4.1 Responsable de la base de datos

El responsable de la base de datos es:

Cristian Pache – CUIT 20-40017743-1

Autoridad de control: Agencia de Acceso a la Información Pública (AAIP)

4.2 Alcance

Pavla trata datos personales y sensibles conforme a la Ley 25.326 y normas complementarias.

4.3 Finalidades

Los datos se utilizan exclusivamente para:

• Brindar los servicios de la Plataforma.
• Procesar suscripciones y pagos.
• Seguridad, auditoría y cumplimiento legal.

4.4 Confidencialidad y cesión

Pavla no vende ni comercializa datos personales. Podrán acceder a datos únicamente:

• Proveedores tecnológicos (Vercel, Supabase, Upstash) bajo acuerdos de procesamiento.
• Google (Calendar/Meet), si el Usuario conecta la integración.
• Rebill (pagos): datos del profesional, nunca de pacientes.
• Sentry (datos técnicos no clínicos).
• PostHog (analítica de uso y grabación de sesión de la interfaz, sin texto clínico).
• Brevo (envío de emails al profesional).
• Autoridades judiciales mediante orden válida. Se deja constancia de que, por el cifrado descripto en 4.6, Pavla no puede entregar contenido clínico legible ni siquiera ante un requerimiento judicial.

Pavla no utiliza proveedores de inteligencia artificial: ningún dato clínico se envía a modelos de lenguaje ni a servicios de análisis automático.

4.5 Transferencias internacionales

El Usuario consiente la transferencia internacional de datos a servidores ubicados en Estados Unidos, al amparo de los acuerdos de tratamiento de datos suscriptos con cada proveedor, conforme Ley 25.326. La ubicación vigente se detalla en la Política de Privacidad.

4.6 Seguridad de la información

Pavla implementa:

• Cifrado de extremo a extremo (AES-256-GCM) de datos sensibles en el dispositivo del Usuario, antes de su transmisión al servidor.
• Derivación de claves mediante PBKDF2-SHA256 conforme estándares OWASP.
• Clave de recuperación para restaurar acceso en caso de olvido de contraseña.
• Cifrado TLS en tránsito.
• Controles de acceso y RLS en base de datos.
• Autenticación segura.
• Almacenamiento privado de archivos.
• Validación de datos.

4.6.1 Cifrado del lado del cliente

4.7 Incidentes de seguridad

En caso de incidente que comprometa datos personales, Pavla notificará al Usuario en un plazo razonable, indicando las medidas adoptadas.

4.8 Retención

• Los datos se conservan mientras la cuenta esté activa.
• El Usuario puede eliminar su cuenta y sus datos por sí mismo, desde Perfil → Tus datos.
• La eliminación de los datos de producción es inmediata. El plazo de 30 días hábiles queda como máximo para casos excepcionales que requieran intervención manual.
• Los backups técnicos se conservan 30 días y luego expiran, con los datos cifrados y sin la clave, ilegibles para Pavla.
• Antes de confirmar la baja, Pavla ofrece descargar una copia completa de la información.
• La obligación de conservación legal de historias clínicas recae exclusivamente en el Usuario.

4.9 Derechos de acceso

El Usuario y sus pacientes podrán ejercer derechos de acceso, rectificación y supresión conforme Ley 25.326 mediante: contacto@pavla.com.ar

5. Integraciones externas

El Usuario acepta los términos de:

• Google Calendar / Meet
• Rebill
• Vercel
• Supabase
• Sentry
• PostHog
• Brevo
• Upstash

Cada proveedor posee políticas propias de privacidad y seguridad.

6. Propiedad intelectual

6.1 Pavla

El software, diseño y contenidos son propiedad de Cristian Pache.

6.2 Datos

El Usuario conserva la propiedad total de los datos clínicos.

6.3 Licencia

Se otorga una licencia limitada, no transferible y revocable.

7. Limitación de responsabilidad

La Plataforma se ofrece "TAL CUAL". Pavla no es responsable por:

• Decisiones clínicas.
• Incumplimientos legales del Usuario.
• Pérdida de datos por fuerza mayor.
• Pérdida de datos derivada de la pérdida de la contraseña y la clave de recuperación de cifrado por parte del Usuario.
• Uso indebido.

La responsabilidad total no excederá el menor monto entre: lo abonado en los últimos 12 meses, o el equivalente a USD 100 en pesos.

8. Suscripción y pagos

• Renovación automática.
• Cancelación al final del período.
• No reembolsable, salvo falla grave no subsanada.

9. Prohibiciones

Queda prohibido cualquier uso ilegal, fraudulento, abusivo o que viole secreto profesional.

10. Modificaciones

Los cambios se notificarán con 30 días para modificaciones sustanciales.

11. Suspensión y terminación

Pavla podrá suspender cuentas por incumplimiento, fraude, orden judicial o falta de pago.

12. Ley aplicable y jurisdicción

• Ley argentina.
• Tribunales ordinarios de Mar del Plata - Partido de General Pueyrredón.

13. Disposiciones finales

Si alguna cláusula es inválida, el resto continúa vigente.