Política de privacidad
Protección de datos personales
Versión 1.0 · 2026-10-20
Esta política describe qué datos personales trata Temis, quién es el responsable de cada tratamiento, con qué base se tratan, con quién se comunican y cómo se ejercen los derechos que reconoce la Ley 25.326 de Protección de Datos Personales.
1.Responsable del tratamiento
El responsable de los datos personales de los usuarios, de los clientes, de los damnificados y de los profesionales de la salud que obran en los expedientes es el estudio que contrata el Servicio, no Temis. El estudio decide qué datos carga, con qué finalidad y durante cuánto tiempo, y es quien responde ante las personas afectadas.
El estudio puede designar uno o más responsables de datos. Las designaciones se comunican a [COMPLETAR: correo de contacto] y se actualizan en la cuenta.
Temis, por su parte, actúa como encargado del tratamiento de esos datos: los trata por cuenta del estudio, conforme a las instrucciones documentadas del estudio y dentro de los límites descritos en esta política y en el anexo de la sección 13.
El Proveedor del Servicio es [COMPLETAR: razón social de la sociedad], con domicilio legal en [COMPLETAR: domicilio legal completo: calle, número, piso, oficina, ciudad y provincia], CUIT [COMPLETAR: CUIT]. Cualquier comunicación relativa a esta política o a la protección de datos puede dirigirse a [COMPLETAR: correo de contacto].
Las condiciones de uso del Servicio, que incluyen el alcance del cómputo de plazos y las responsabilidades de cada parte, se encuentran en los términos y condiciones.
2.Qué datos tratamos
El estudio decide qué información carga. La plataforma trata, en principio, las categorías que se indican a continuación.
| Categoría | Datos tratados | Origen |
|---|---|---|
| Usuarios | Nombre, correo electrónico, matrícula profesional, rol dentro del estudio y registro de actividad en la cuenta. | Carga del propio usuario y del estudio. |
| Estudio | Razón social, CUIT, domicilio, datos de facturación, miembros, roles, permisos e invitaciones. | Carga del estudio. |
| Expedientes | Carátula, número de expediente, materia, fuero, jurisdicción, partes, estado, plazos, eventos, tareas y notas internas. | Carga del estudio y sincronización con la SRT. |
| Documentos adjuntos | Los archivos que el estudio adjunta, con su nombre, tamaño y fecha de carga. El contenido lo elige el estudio. | Carga del estudio. |
| CUITs monitorizados | CUIT, identificador de la cuenta en arcanoe, referencia de la credencial, estado y fecha de la última sincronización, y errores de sincronización. | Carga del estudio y extracción de arcanoe. |
| Datos sensibles de salud | Los que obran en los expedientes de comisión médica: diagnósticos, aptitud, restricciones y evaluaciones de capacidad, y los documentos de la comisión médica que el estudio adjunta. | Carga del estudio y sincronización con la SRT. |
| Agenda | Los datos del evento que el usuario elige compartir con su calendario: título, fecha, hora, lugar y vínculo con el expediente, además de los tokens de acceso y renovación de la conexión. | Conexión que el usuario autoriza con su cuenta de Google. |
| Datos técnicos | Dirección IP, identificadores de sesión, registro de accesos, registros de error y características del navegador. | Uso del servicio y de la red. |
La credencial fiscal que permite consultar la ventanilla electrónica de la SRT no forma parte de estos datos: el usuario la entrega directamente a arcanoe, que la custodia, y la plataforma conserva solo una referencia que no permite reconstruirla.
3.Para qué los usamos y con qué base
| Finalidad | Base legal | Datos vinculados |
|---|---|---|
| Prestar el Servicio: gestionar expedientes, computar plazos, llevar la agenda y mantener la cuenta. | Ejecución del contrato entre el estudio y Temis. | Los datos del estudio, de los usuarios, de los expedientes y de la agenda. |
| Mantener la seguridad: prevenir el uso indebido, detectar accesos no autorizados y auditar la operación. | Interés legítimo en proteger el servicio y a quienes lo usan. | Datos técnicos y registro de actividad. |
| Mejorar el producto: corregir errores, entender el uso agregado de la plataforma y priorizar funciones. | Interés legítimo en mejorar el servicio. | Datos agregados y no identificables. |
| Enviar novedades sobre el producto y sugerencias de mejora. | Consentimiento, que puede retirarse en cualquier momento. | Correo electrónico y preferencias de avisos. |
| Vincular el calendario del usuario con la agenda de audiencias. | Consentimiento expreso del usuario, revocable en cualquier momento. | Datos de la conexión y de los eventos compartidos. |
| Cumplir obligaciones legales y responder a requerimientos de autoridad competente. | Obligación legal. | Los datos que la autoridad requiera. |
El estudio es el responsable de las finalidades que da a los datos que carga y de la base legal de cada una de ellas. Temis trata los datos en esa calidad, por cuenta del estudio y siguiendo sus instrucciones.
4.Datos sensibles
Los expedientes de comisión médica y de Accidentes de Trabajo y Enemyía Particular contienen información sobre la salud de las personas. Se trata de datos sensibles, dentro de la categoría que la Ley 25.326 somete a un régimen reforzado.
La Ley 25.326 exige, para los datos sensibles, el consentimiento expreso y por escrito de la persona afectada, y obliga a que el tratamiento se rodee de medidas reforzadas de seguridad. Corresponde al estudio obtener ese consentimiento antes de cargar la información y verificar que el firmante esté legitimado para hacerlo. Si el consentimiento no existe, el estudio no debe cargar el dato.
La base de datos en la que la plataforma almacena la información está registrada ante la Autoridad de Acceso a la Información Pública, conforme al artículo 6 de la Ley 25.326. La constancia de inscripción se encuentra publicada en [COMPLETAR: constancia de inscripción de la base ante la AAIP].
Los datos de salud exigen un cuidado reforzado
Temis aplica a los datos sensibles medidas reforzadas: acceso restringido por estudio, cifrado de las credenciales en reposo, ausencia de cesión a terceros fuera de los subencargados descritos y ausencia de cualquier uso para publicidad o perfilado. El estudio conserva la constancia de inscripción de la base ante la AAIP y puede exhibirla cuando una persona ejerza su derecho de acceso.
5.Con quién los compartimos
Temis no vende ni cede los datos del estudio. La plataforma recurre a los subencargados que necesita para funcionar, y solo a ellos.
| Subencargado | Función | Datos que trata | Ubicación | Garantía de transferencia |
|---|---|---|---|---|
| Supabase Inc. | Infraestructura de base de datos, autenticación y almacenamiento de documentos. | Datos de los expedientes, datos de los usuarios del estudio, documentos adjuntos y credenciales técnicas de sesión. | Estados Unidos y Unión Europea. | Cláusulas contractuales tipo de la Comisión Europea y niveles de equivalencia adoptados por la autoridad argentina de protección de datos. Los estudios que no puedan transferir datos personales fuera del país dispongan del plan servidor propio. |
| Cloudflare, Inc. | Ejecución de la aplicación y entrega de los archivos estáticos. | Solicitudes al servicio, direcciones IP, identificadores de sesión y los archivos de la interfaz que se sirven desde el borde. | Red global, con centros de datos en múltiples países. | Cláusulas contractuales tipo y niveles de equivalencia. El plan servidor propio evita por completo este procesamiento. |
| arcanoe | Extracción de la información de la ventanilla electrónica de la SRT. | Identificadores del CUIT monitorizado y las notificaciones públicas del organismo. Temis no recibe ni almacena la clave fiscal. | Argentina. | Sin transferencia internacional. |
| Google Ireland Limited y sus filiales | Agenda del usuario, cuando el usuario decide vincular su propio calendario. | Los datos del evento que el usuario elige compartir: título, fecha, hora, lugar y el identificador del expediente asociado. | Irlanda y centros de datos globales de Google. | El usuario vincula su cuenta por decisión propia y acepta las condiciones de Google de forma independiente. Google actúa como responsable de sus propios datos de calendario. |
La lista de subencargados es completa. Cualquier Incorporación de un nuevo subencargado se avisa al estudio con antelación y queda incorporada a esta política.
6.Transferencias internacionales
La plataforma funciona sobre infraestructura situada fuera de la Argentina. Los datos personales del estudio se desplazan, según el servicio utilizado, a los Estados Unidos y a la Unión Europea, a través de los proveedores de infraestructura y de base de datos descritos en la sección 5, y a Irlanda, a través del proveedor del calendario que el usuario vincula por decisión propia.
Estas transferencias se realizan con las garantías que correspondan: las cláusulas contractuales tipo de la Comisión Europea, junto con los niveles de equivalencia adoptados por la autoridad argentina de protección de datos. El estudio puede solicitar información sobre la garantía aplicable a cada transferencia escribiendo a [COMPLETAR: correo de contacto].
El plan Servidor propio evita por completo el procesamiento fuera del país: la base de datos y los documentos quedan en la infraestructura del estudio, y solo el software se actualiza desde el exterior.
7.Cookies y tecnologías similares
La plataforma utiliza un número reducido de tecnologías propias, necesarias para que el servicio funcione.
| Tecnología | Finalidad | ¿Es obligatoria? | ¿Se comparte con terceros? |
|---|---|---|---|
| Cookie de sesión | Mantener la sesión iniciada y proteger la autenticación. | Sí | No |
| Cookie técnica de un solo uso | Proteger el proceso de vinculación con Google Calendar. Se elimina al terminar el proceso. | Solo si el usuario vincula su calendario | No |
| Preferencia de tema | Recordar si la interfaz se muestra en claro u oscuro. Se guarda en el almacenamiento local del navegador y no se envía al servidor. | No | No |
No hay cookies publicitarias, ni herramientas de medición de audiencia, ni perfiles de terceros. Temis no mide la navegación de sus usuarios fuera de su propio sitio ni utiliza la actividad dentro de la plataforma para perfilar publicidad. Los datos agregados que se usan para mejorar el producto no permiten identificar a una persona.
8.Plazo de conservación
Los datos personales del estudio se conservan mientras dure la relación contractual y durante los noventa (90) días siguientes a la baja, plazo en el que siguen siendo exportables. Vencido ese plazo, se suprimen o se anonimizan de forma irreversible.
Los registros de acceso y de seguridad tienen un plazo de conservación acotado, de doce (12) meses, y se eliminan al vencer ese plazo. Los registros contables y fiscales que la normativa argentina obliga a conservar se mantienen durante el período que ella fija, aunque la relación contractual haya terminado.
La baja de la cuenta no borra por sí sola los expedientes: la supresión definitiva es una acción explícita del estudio, conforme a la sección 12 de los términos y condiciones.
9.Seguridad
La plataforma aplica medidas técnicas y organizativas para proteger los datos del estudio. Las principales son las siguientes.
- Control de acceso en la base de datos. Cada fila de datos está asociada a un estudio y las políticas de seguridad de la base impiden que un estudio vea los datos de otro, con independencia de lo que ocurra en la interfaz.
- Separación por estudio. Cada estudio tiene su propio espacio, sus propios expedientes y sus propios usuarios, y las referencias entre datos impide que un documento se vincule a otro estudio.
- Cifrado de las credenciales en reposo. Los tokens de acceso y de renovación del calendario se guardan cifrados con el algoritmo AES-256-GCM, y la aplicación no puede leerlos en texto claro.
- Copias de seguridad y exportación. El plan Estudio incluye copias de seguridad y la exportación de los datos del estudio.
- Gestión de accesos. El acceso al servicio se concede por rol, las invitaciones tienen fecha de vencimiento y la baja de un miembro revoca su acceso de inmediato.
Temis no ofrece cifrado de extremo a extremo: el servidor de la aplicación lee los datos para poder operarlos. El cifrado protege el tránsito y el reposo de la información, no a Temis frente a sí misma. La seguridad de las credenciales de cada usuario es responsabilidad del estudio y de sus miembros.
10.Derechos de las personas
Toda persona titular de datos personales tratados en la plataforma tiene, conforme a la Ley 25.326, los siguientes derechos:
| Derecho | Qué habilita |
|---|---|
| Acceso | Saber si sus datos existen, qué datos son, para qué se usan y a quién se los comunicamos. |
| Rectificación | Pedir que se corrija un dato inexacto o desactualizado. |
| Supresión | Pedir que se elimine el dato cuando corresponde hacerlo. |
| Revocación del consentimiento | Retirar el consentimiento que había dado, en cualquier momento y sin efectos retroactivos. |
El ejercicio de los derechos se hace por correo electrónico a [COMPLETAR: correo de contacto], indicando qué derecho se ejerce y respecto de qué datos. La solicitud debe permitir identificar a la persona que la formula. Temis acusa recibo dentro de los dos (2) días hábiles y responde dentro de los cinco (5) días hábiles.
Cuando la solicitud corresponde a datos que el estudio trata en su propia calidad de responsable, Temis la reenvía al responsable de datos designados por el estudio dentro de los dos (2) días hábiles y lo informa a la persona solicitante.
Además de los derechos anteriores, toda persona puede presentar una denuncia ante la Autoridad de Acceso a la Información Pública, autoridad de control designada por el artículo 16 de la Ley 25.326, o ante la autoridad de control de la jurisdicción que corresponda cuando el tratamiento se realice en el ámbito de una provincia.
11.Niños y adolescentes
El Servicio no está dirigido a menores de edad. El Cliente que lo contrata declara que es una persona mayor de edad y que las personas a las que da acceso también lo son. Si el estudio carga datos de un menor de edad, le corresponde verificar la base legal de ese tratamiento y obtener las autorizaciones que la normativa exige.
12.Cambios en esta política
Temis puede modificar esta política. La versión publicada en esta página es la que se aplica, y la versión y la fecha que figuran en el encabezado la identifican.
Las modificaciones se comunican por correo electrónico a la dirección registrada en la cuenta y se avisan en el propio producto. Las modificaciones que amplíen las finalidades, los subencargados o los plazos de conservación se avisan con antelación, y el estudio puede terminar la suscripción sin costo si no las acepta.
13.Anexo: acuerdo de tratamiento de datos
Roles
El estudio es responsable del tratamiento y Temis es encargado. El encargo se acepta con la contratación del Servicio y con la aceptación de los términos y condiciones.
Instrucciones del cliente
Temis trata los datos personales del estudio únicamente por cuenta del estudio, en cumplimiento de las instrucciones documentadas de este, y dentro de los límites de esta política. Cuando una obligación legal obliga a Temis a tratar datos por cuenta propia, se lo informa al estudio y le permite oponerse, salvo que la ley lo prohíba.
Subencargados
El estudio autoriza a Temis a recurrir a los subencargados que se relacionan en la sección 5, y a ninguno más. Temis comunica al estudio la incorporación de un nuevo subencargado con antelación y, si el estudio objeta, puede resolver el contrato sin costo.
Medidas de seguridad
Temis mantiene las medidas de seguridad que se describen en la sección 9, en un nivel adecuado al riesgo de cada tipo de dato. Temis no reemplaza la obligación del estudio de mantener sus propias credenciales seguras ni de no compartir su acceso con terceros.
Auditoría
El estudio puede solicitar a Temis información sobre las medidas de seguridad aplicadas. Temis puede verificar el cumplimiento de sus propias obligaciones por medio de auditorías internas y, cuando el volumen y el riesgo lo justifican, de auditorías externas.
Incidentes de seguridad
Temis avisa al estudio, sin demora y en todo caso dentro de las veinticuatro (24) horas desde que toma conocimiento de un incidente de seguridad que afecte a los datos del estudio, con la información disponible sobre su naturaleza, su alcance y sus consecuencias. El aviso incluye, cuando se conoce, la medida adoptada y la manera de reducir el riesgo. El estudio se obliga a comunicar el incidente a los damnificados y a la autoridad de control cuando la normativa lo exija.
Devolución y supresión
Concluida la relación, Temis devuelve o suprime los datos personales del estudio dentro de los noventa (90) días siguientes a la baja, y elimina las copias de seguridad con los mismos plazos, salvo que una obligación legal exija conservarlos.
Confidencialidad
Las personas que intervienen en el tratamiento de los datos del estudio quedan obligadas a mantener la confidencialidad de la información a la que acceden, incluso después de terminado su vínculo con Temis o con el estudio.