Política de Privacidad

MISTORIA Política de Privacidad Tratamiento de datos personales y datos sensibles Versión v2.1-AR · Consolidación: 21/07/2026 # Control del documento # 1. Objeto y principios Esta Política explica cómo Mistoria trata datos personales, incluidos datos de salud, menores, mascotas, perfiles compartidos, emergencia y uso de IA. - Finalidad limitada y minimización. - Transparencia y control del usuario. - Confidencialidad, acceso restringido y seguridad proporcional. - Conservación limitada y responsabilidad demostrable. # 2. Categorías de datos - Cuenta y administración: nombre, correo, idioma, seguridad, preferencias y aceptaciones. - Datos técnicos: dispositivo, navegador, sesión, errores, tokens y evidencia técnica minimizada. - Contenido humano: antecedentes, alergias, medicaciones, estudios, archivos, indicadores, chats y emergencia. - Menores: identidad, relación declarada, salud, documentos y permisos. - Mascotas: identificación, cuidados, eventos, documentos, imágenes y MIA Vet. - Compartición y emergencia: invitaciones, roles, permisos, alertas y ubicación cuando se autorice. # 3. Finalidades y bases Mistoria trata información para operar cuentas, prestar funciones solicitadas, sincronizar dispositivos, procesar documentos, responder mediante MIA/MIA Vet, proteger seguridad, atender soporte y gestionar derechos. Los datos de salud requieren consentimiento específico. Las funciones contextuales requieren aceptaciones independientes según perfil y finalidad. Mistoria no utiliza contenido privado para publicidad personalizada ni lo vende o cede con esa finalidad. Tampoco utiliza contenido privado para entrenar modelos propios o de proveedores. Una eventual finalidad futura de entrenamiento requerirá consentimiento separado, expreso, opcional, revocable y no condicionará el uso ordinario del servicio. # 4. Procesamiento automatizado La IA puede extraer texto, clasificar, resumir, traducir, relacionar información, sugerir registros y procesar imágenes veterinarias. Los resultados pueden contener errores y deben verificarse. Solo se transmite al proveedor la información necesaria para la función solicitada. Los proveedores, países o regiones, retención y garantías se publicarán en /subprocesadores una vez verificados. # 5. Seguridad y acceso Mistoria aplica medidas técnicas y organizativas destinadas a proteger la información, incluyendo controles de acceso, protección de las comunicaciones, gestión de permisos y registro de eventos de seguridad. Las afirmaciones específicas sobre cifrado y control de claves se publicarán únicamente cuando hayan sido verificadas contra la arquitectura implementada. Los accesos administrativos excepcionales deben limitarse, justificarse y quedar auditados. No se publicarán promesas de conocimiento cero o cifrado de extremo a extremo hasta su validación. # 6. Compartición y permisos La persona usuaria elige destinatarios y permisos. Una invitación no otorga acceso hasta su aceptación. La revocación corta accesos futuros, aunque Mistoria no controla copias realizadas fuera de la plataforma. # 7. Transferencias internacionales Algunos proveedores pueden procesar información fuera de Argentina. Mistoria informará destinatarios, países o regiones y mecanismos aplicables. No se declararán ubicaciones no verificadas. Cuando corresponda se utilizarán garantías contractuales u otros mecanismos válidos conforme la normativa argentina. # 8. Conservación y eliminación La eliminación de la cuenta deberá borrar el contenido privado, adjuntos, chats, perfiles, permisos, cachés, derivados y datos operativos en un plazo máximo de treinta (30) días, sujeto al ciclo informado de backups. Se conservará de forma seudonimizada durante cinco (5) años desde la baja únicamente la evidencia mínima de aceptaciones y actuaciones legales. El plazo se suspenderá mientras exista un reclamo, investigación, requerimiento judicial o de autoridad competente. Los backups protegidos podrán conservar copias hasta completar su ciclo de rotación; no se usarán en operaciones ordinarias y las eliminaciones deberán reaplicarse ante una restauración. # 9. Derechos ARCO La persona puede solicitar acceso, rectificación, actualización, supresión, exportación, retiro de consentimiento y oposición a marketing desde /mis-derechos o mediante el canal institucional. Mistoria registra la solicitud en arco_requests, entrega constancia y mantiene trazabilidad de su estado. Los plazos operativos y responsable humano deben definirse antes del lanzamiento. # 10. Evidencia y versionado Las aceptaciones se registran en consent_events, vinculadas a una versión inmutable de legal_documents. La evidencia es append-only y no se modifica silenciosamente. Los cambios materiales requieren notificación y, cuando corresponda, nueva aceptación. # 11. Reclamos y contacto La persona podrá reclamar ante la autoridad competente si considera que sus derechos no fueron atendidos. Responsable legal y canales institucionales: pendientes de completar antes de publicación. # Pendientes antes de publicación - Página /subprocesadores con información verificada. - SLA y responsable humano para derechos ARCO. - Ciclo real de backups y plazos por proveedor. - Identificación legal y canales. - Revisión jurídica final. Este documento no debe marcarse como published en legal_documents hasta completar estos pendientes y validar su congruencia con la implementación real. Borrador consolidado para revisión jurídica y validación técnica antes de publicación. Regla transversal: utilizar únicamente la denominación “Mistoria”. Responsable legal, CUIT, domicilio y canales institucionales quedan pendientes de completar antes de publicación. Campo | Definición Versión | v2.1-AR Fecha de consolidación | 21/07/2026 Estado | Borrador consolidado Denominación del responsable | Mistoria; identificación legal pendiente Sustituye | Borrador v2.0-AR Destino | Personas usuarias y titulares de datos

Hash de integridad: 079f38fa7a862f7ac643780e6fbc4f873cf28f5f358eb9dc3e49da8efe468f73