Política de PrivacidadServicio Prospecto Digital

El responsable del tratamiento de los datos personales recopilados a través del servicio Prospecto Digital es lisoApps, con domicilio en la Ciudad Autónoma de Buenos Aires, República Argentina.

Para consultas o ejercicio de derechos, contactarse a privacidad@lisoapps.com.

Al registrarse y utilizar el servicio, el Laboratorio proporciona los siguientes datos:

lisoApps aloja:

• ›Los archivos PDF de prospectos, identificados por su GTIN.
• ›Metadatos asociados: nombre del medicamento, versión del prospecto, fecha de carga.
• ›Los GTINs de los productos gestionados por el Laboratorio.

El resolver público (lisoapps.cloud/01/[GTIN]) es accesible sin registro ni identificación. Al acceder, lisoApps recopila automáticamente datos técnicos mínimos:

• ›Dirección IP (necesaria para servir la respuesta HTTP; no se almacena de forma asociada al prospecto consultado más allá de los logs de infraestructura con retención corta).
• ›Timestamp de la consulta.
• ›User agent del navegador o aplicación que realizó la solicitud (para diagnóstico técnico).
• ›El GTIN consultado (para servir el prospecto correcto y para métricas de uso agregadas).

Los datos operativos (prospectos, GTINs) se utilizan exclusivamente para prestar el servicio. No se utilizan para publicidad dirigida ni se venden a terceros bajo ninguna circunstancia.

• ›Ejecución del contrato de servicio: para los datos necesarios para prestar el servicio al Laboratorio (datos de registro, operativos, facturación).
• ›Obligación legal: para datos cuyo tratamiento es requerido por la normativa aplicable (p. ej. datos fiscales para facturación, logs de auditoría).
• ›Interés legítimo: para las finalidades de seguridad, prevención de fraude, monitoreo del resolver (disponibilidad 24/7) y métricas de uso agregadas. El interés en garantizar la disponibilidad del resolver es también de interés público, dado que los pacientes dependen del acceso al prospecto.
• ›Consentimiento: para comunicaciones comerciales o de marketing opcionales. El consentimiento puede revocarse en cualquier momento.
• ›Para el usuario final que accede al resolver: el tratamiento técnico mínimo (IP, timestamp, GTIN consultado) se realiza bajo la base de interés legítimo del Prestador en proveer el servicio de resolución y garantizar su disponibilidad.

Para prestar el servicio, lisoApps puede compartir datos con terceros que actúan como encargados del tratamiento:

• ›Proveedores de infraestructura y almacenamiento en nube: donde se alojan los PDF de prospectos y los datos de cuenta del Laboratorio (object storage compatible S3).
• ›Servicios de correo electrónico transaccional: para el envío de notificaciones del servicio.
• ›Procesadores de pago (p. ej. MercadoPago): para la gestión de cobros. Solo reciben los datos necesarios para el pago; lisoApps no almacena datos de tarjetas.
• ›Herramientas de monitoreo y observabilidad: para garantizar la disponibilidad del resolver 24/7 (logs de infraestructura, alertas de error — p. ej. Sentry).

lisoApps no vende ni cede datos a terceros con fines propios o comerciales.

La única excepción son los requerimientos fundados de autoridad judicial o administrativa competente (incluyendo ANMAT en el ejercicio de sus funciones de control), en cuyo caso lisoApps colaborará dentro de los límites que la ley permite.

• ›Datos de cuenta y registro del Laboratorio: durante la vigencia del contrato y el período adicional que exijan las obligaciones legales de conservación documental.
• ›PDF de prospectos alojados: durante la vigencia de la suscripción. Tras la baja, se conservan durante un período razonable para facilitar la transición o atender reclamos, transcurrido el cual se eliminan de forma segura. El Laboratorio debe descargar los PDF que necesite antes de la baja efectiva.
• ›GTINs registrados: durante la vigencia del contrato y el período posterior que exijan las obligaciones legales.
• ›Datos de facturación: por los plazos que establezca la normativa fiscal argentina.
• ›Logs técnicos del resolver (IP, timestamps): se conservan por períodos cortos determinados por las necesidades de seguridad y diagnóstico (típicamente días o semanas), transcurridos los cuales se eliminan o anonimizan.
• ›Métricas de uso agregadas: sin límite de tiempo definido, en tanto son datos estadísticos anonimizados.

Conforme a la Ley 25.326 (artículos 14 a 16), el titular de los datos tiene los siguientes derechos:

• ›ACCESO (art. 14): conocer si sus datos son objeto de tratamiento y obtener una copia, gratuitamente, una vez cada seis meses (salvo interés legítimo acreditado).
• ›RECTIFICACIÓN (art. 16): solicitar la corrección de datos inexactos, incompletos o desactualizados.
• ›SUPRESIÓN (art. 16): solicitar la eliminación de sus datos cuando el tratamiento sea innecesario o haya vencido el plazo, salvo obligación legal de conservarlos.
• ›REVOCACIÓN DEL CONSENTIMIENTO: retirar el consentimiento para comunicaciones comerciales en cualquier momento, sin efecto retroactivo.

• ›Cifrado en tránsito mediante TLS para todas las comunicaciones entre el cliente y la plataforma, incluyendo el resolver público.
• ›Almacenamiento seguro de contraseñas con hash criptográfico (nunca en texto plano).
• ›Aislamiento de datos entre clientes mediante Row-Level Security (RLS) a nivel de base de datos: el Laboratorio solo accede a sus propios prospectos.
• ›Control de acceso basado en roles (RBAC): cada usuario accede solo a lo que su rol permite dentro del panel.
• ›Almacenamiento de prospectos en object storage con control de acceso (solo el resolver tiene permiso de lectura pública; el panel de administración requiere autenticación).
• ›Backups periódicos con retención definida.
• ›Monitoreo de disponibilidad e infraestructura con alertas.

Ningún sistema de seguridad es infalible. Ante una brecha que afecte datos personales, lisoApps notificará a los titulares afectados y a la AAIP conforme a la normativa vigente.

El panel de administración está dirigido a profesionales de la industria farmacéutica (mayores de 18 años). No recopilamos intencionalmente datos personales de menores de edad como clientes del servicio.

El resolver público puede ser accedido por cualquier persona que escanee el QR de un medicamento, incluyendo menores de edad, ya que la información del prospecto es pública y de acceso irrestricto por diseño regulatorio. El acceso al prospecto no requiere registro ni provee datos del usuario.

lisoApps puede actualizar esta Política de Privacidad. Los cambios materiales se comunicarán al Laboratorio con anticipación razonable (por email o mediante aviso en la plataforma). La versión vigente está siempre disponible en lisoapps.cloud/gs1/privacidad.

Para consultas relacionadas con esta Política de Privacidad:

Organismo de control: Agencia de Acceso a la Información Pública (AAIP) — www.argentina.gob.ar/aaip