Las leyes que rigen el tratamiento de tus datos personales y cómo las aplicamos en Ocomia.
Tratamos tus datos personales conforme a la legislación argentina vigente. En esta página te explicamos cada norma en lenguaje claro y cómo se refleja en lo que hacemos.
Qué establece: Reconoce la acción de hábeas data: toda persona puede conocer los datos que constan sobre ella en registros o bancos de datos y exigir su supresión, rectificación, confidencialidad o actualización.
Cómo lo aplicamos en Ocomia: Te damos canales simples para ejercer ese derecho (ver Seguridad personal).
Qué establece: La Ley de Protección de los Datos Personales regula el consentimiento, la calidad de los datos, la seguridad, la cesión, la transferencia internacional, los derechos de las personas y las sanciones. El decreto la reglamenta.
Cómo lo aplicamos en Ocomia: Es la base de toda esta política: cada sección remite a los artículos que corresponden.
Qué establece: Establece la confidencialidad de la información de salud y regula la historia clínica.
Cómo lo aplicamos en Ocomia: Ocomia no solicita ni trata historias clínicas ni datos clínicos, tampoco en el Proyecto Ocomia.
Qué establece: Sancionan la inserción de datos falsos en archivos de datos personales, el acceso ilegítimo a sistemas informáticos y a bancos de datos personales, y la revelación de información protegida.
Cómo lo aplicamos en Ocomia: Protegemos nuestros sistemas y denunciamos los accesos indebidos (ver Seguridad de la información).
Qué establece: Exige brindar a las personas información clara, veraz y detallada (art. 4).
Cómo lo aplicamos en Ocomia: Esta política está escrita en lenguaje claro y la mantenemos actualizada.
Qué establece: Aprueba el Convenio para la protección de las personas respecto del tratamiento automatizado de datos personales, el primer tratado internacional vinculante en la materia.
Cómo lo aplicamos en Ocomia: Adoptamos sus principios: licitud, finalidad, calidad de los datos y seguridad.
Qué establece: Es la autoridad de aplicación y órgano de control de la Ley 25.326: atiende denuncias y reclamos y puede sancionar incumplimientos (art. 31).
Cómo lo aplicamos en Ocomia: Podés acudir a ella si considerás que no respetamos tus derechos.
La Ley 25.326 fija reglas para que el tratamiento de datos sea lícito. Estas son las que nos obligamos a cumplir:
Los datos se usan únicamente para lo que te informamos al pedírtelos. No los usamos para fines distintos o incompatibles. Si quisiéramos hacerlo, te lo pediríamos antes.
Solo pedimos lo necesario. Por ejemplo, el formulario de contacto no te pide teléfono ni documento, porque no lo necesitamos para responderte.
Los datos deben ser exactos y estar actualizados. Si son inexactos, los corregimos o los eliminamos cuando nos lo pedís.
Cuando los datos dejan de ser necesarios para la finalidad con que se recolectaron, los eliminamos o los anonimizamos.
Adoptamos medidas técnicas y organizativas para proteger los datos y mantenemos su confidencialidad. Lo detallamos en Seguridad de la información.
El tratamiento de datos personales es ilícito cuando el titular no hubiera prestado su consentimiento libre, expreso e informado (art. 5). Y al recolectar los datos hay que informarte, entre otras cosas, la finalidad y los destinatarios, el carácter obligatorio o facultativo de las respuestas y tu posibilidad de ejercer los derechos de acceso, rectificación y supresión (art. 6).
En Ocomia, el consentimiento se presta al enviar cada formulario, para la finalidad de ese formulario. En el formulario del Proyecto Ocomia, además, hay una casilla específica que debés marcar. Podés retirar tu consentimiento cuando quieras escribiéndonos por WhatsApp.
Los datos que revelan, entre otros aspectos, información referente a la salud son datos sensibles (art. 2). Nadie puede ser obligado a proporcionarlos (art. 7, inc. 2) y su tratamiento está especialmente restringido. Solo los establecimientos sanitarios y los profesionales de la salud pueden tratar los datos de salud de sus pacientes, y lo hacen bajo secreto profesional (art. 8 y Ley 26.529).
Por eso Ocomia no pide ni trata datos de salud. Qué significa esto para vos, en la práctica, está en Seguridad personal.
Los datos personales solo pueden cederse para fines relacionados con el interés legítimo de quien los cede y de quien los recibe y con el previo consentimiento del titular (art. 11). Ocomia no cede tus datos con fines comerciales.
Cuando un proveedor trata datos por cuenta de otro, esos datos no pueden aplicarse a un fin distinto al del contrato de servicios ni cederse a otras personas (art. 25). Una vez cumplida la prestación, deben destruirse, salvo autorización expresa de quien contrató el servicio para conservarlos, con las debidas condiciones de seguridad, por hasta dos años. Este es el régimen que aplica a nuestros proveedores y a los bots que operamos para otros negocios (ver Con quién trabajamos).
El art. 12 prohíbe transferir datos personales a países u organismos internacionales que no proporcionen niveles de protección adecuados, salvo las excepciones previstas. Algunos de nuestros proveedores pueden procesar datos fuera de la Argentina; en Con quién trabajamos explicamos dónde y con qué finalidad.
La Agencia de Acceso a la Información Pública (AAIP) controla el cumplimiento de la Ley 25.326, atiende denuncias y reclamos y puede aplicar sanciones administrativas (art. 31). Además, si no obtenés respuesta a tu pedido de acceso, rectificación o supresión, podés iniciar la acción de protección de los datos personales o hábeas data (art. 33).
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.
La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
La ley protege tus datos también con el derecho penal. Se sanciona, entre otras conductas, insertar datos falsos en un archivo de datos personales (art. 117 bis), acceder ilegítimamente a un sistema o dato informático (art. 153 bis) y acceder o revelar información de un banco de datos personales violando sistemas de confidencialidad y seguridad (art. 157 bis, incorporado por la Ley 25.326 y modificado por la Ley 26.388).
Esta página resume la normativa aplicable de forma informativa y en lenguaje claro. No reemplaza el texto oficial de las leyes, que es el que prevalece, ni constituye asesoramiento legal.