Política de Privacidad — Oficina Virtual OSAMMVC
Versión 1.0 — Vigencia desde el 1 de agosto de 2026.
1. Objetivo
La presente Política de Privacidad describe cómo la Obra Social Asociación Mutual Metalúrgica Villa Constitución (OSAMMVC), CUIT 30-70923882-1, con domicilio en calle María Perrisol 615, Villa Constitución, Provincia de Santa Fe (en adelante "OSAMMVC", "nosotros") recolecta, utiliza, conserva y protege los datos personales de los usuarios de la Oficina Virtual ("la OV", "la Aplicación", "el Servicio"), tanto en su versión web como en sus aplicaciones móviles para iOS (App Store) y Android (Google Play).
El tratamiento de datos se realiza en cumplimiento de la Ley 25.326 de Protección de los Datos Personales, su Decreto reglamentario 1558/2001, sus modificatorias y disposiciones complementarias, y bajo la supervisión de la Agencia de Acceso a la Información Pública (AAIP).
2. Alcance
Esta Política aplica a toda persona que acceda o utilice la OV en calidad de afiliado, familiar a cargo, empleador, prestador o personal administrativo, a través de cualquier canal (web, app móvil, tótems de autoconsulta).
Al registrarse y/o utilizar el Servicio, el usuario presta su consentimiento libre, expreso e informado para el tratamiento de sus datos personales conforme a esta Política (art. 5, Ley 25.326).
3. Responsable y encargado del tratamiento
- Responsable del tratamiento: OSAMMVC — Obra Social Asociación Mutual Metalúrgica Villa Constitución, CUIT 30-70923882-1, María Perrisol 615, Villa Constitución, Provincia de Santa Fe, Argentina. Correo: atencionalusuario@osammvc.com.ar (y canal de Soporte de la OV).
- Encargado del tratamiento (proveedor tecnológico): PyP Technologies S.R.L., Av. San Martín 290, Arroyo Seco, Provincia de Santa Fe, Argentina, quien desarrolla y opera la plataforma EasyBot que soporta la OV, por cuenta y orden de OSAMMVC, sujeto a sus instrucciones y a las obligaciones de confidencialidad y seguridad correspondientes.
La relación entre OSAMMVC y PyP Technologies se encuentra regulada por un convenio de prestación de servicios y por un convenio de confidencialidad. En su carácter de encargado del tratamiento (art. 25, Ley 25.326), PyP Technologies trata los datos por cuenta y según las instrucciones de OSAMMVC y se encuentra sujeta al deber de confidencialidad.
OSAMMVC es quien decide sobre las finalidades y el uso de los datos; PyP Technologies actúa como encargado y no utiliza los datos para fines propios.
4. Datos personales que recolectamos
Según el uso que el usuario haga del Servicio, podemos tratar:
a) Datos identificatorios y de contacto: nombre y apellido, DNI, número de afiliado, CUIL/CUIT, fecha de nacimiento, sexo, domicilio, localidad, teléfono y correo electrónico.
b) Datos de salud (categoría sensible — art. 7, Ley 25.326): información derivada de la gestión de turnos médicos, órdenes/autorizaciones de prestaciones, prácticas y consumos, credencial digital y cobertura. Estos datos se tratan con especial resguardo y únicamente con la finalidad de brindar y gestionar las prestaciones de la obra social.
c) Datos de pago: cuando el usuario abona una prestación u orden, el pago se procesa a través de Mercado Pago. OSAMMVC no almacena datos completos de tarjetas; recibe de Mercado Pago identificadores de la operación (ID de pago/orden, monto, estado, medio y datos de reembolso).
d) Datos técnicos y de uso: dirección IP, identificadores de dispositivo, token de notificaciones push, sistema operativo, páginas/funciones utilizadas y datos de diagnóstico, con fines de seguridad, soporte y mejora del Servicio.
e) Permisos del dispositivo (solo si el usuario los otorga): notificaciones push y, cuando el usuario lo inicie expresamente, acceso a la cámara o a archivos para adjuntar documentación. La OV no accede a la ubicación ni a los contactos del dispositivo.
5. Finalidad del tratamiento
Tratamos los datos para:
- Verificar la identidad y condición de afiliado, y habilitar el acceso a la OV.
- Gestionar turnos (reserva, cancelación, reprogramación) y órdenes/autorizaciones de prestaciones.
- Emitir y exhibir la credencial digital y la información de cobertura.
- Procesar pagos y reembolsos de prestaciones a través de Mercado Pago.
- Enviar notificaciones operativas (recordatorios de turno, estado de trámites, avisos del servicio).
- Brindar soporte al usuario y atender reclamos.
- Garantizar la seguridad, prevenir fraudes/abusos y realizar mejoras del Servicio.
- Cumplir obligaciones legales, regulatorias y contractuales (p. ej. Superintendencia de Servicios de Salud y demás organismos de control).
6. Base legal y consentimiento
El tratamiento se basa en: (i) el consentimiento del titular; (ii) la relación de afiliación que vincula al usuario con la obra social; y (iii) el cumplimiento de obligaciones legales. Respecto de los datos de salud, su tratamiento se ampara en las excepciones previstas para establecimientos y profesionales de la salud (art. 8, Ley 25.326) y en la finalidad de prestación del servicio de cobertura médica.
7. Cesión de datos y terceros
OSAMMVC no comercializa datos personales bajo ninguna circunstancia. Los datos pueden compartirse únicamente con:
- Prestadores de salud (profesionales, centros, laboratorios) para brindar las prestaciones.
- Mercado Pago (Mercado Pago S.R.L.), como procesador de pagos y reembolsos. Su tratamiento se rige por su propia política: https://www.mercadopago.com.ar/privacidad
- Proveedores tecnológicos que operan la plataforma (EasyBot, de PyP Technologies) por cuenta de OSAMMVC, y servicios de notificaciones push (Firebase Cloud Messaging de Google para Android, Apple Push Notification service para iOS).
- Meta Platforms (WhatsApp Cloud API): para el envío de notificaciones y la atención por WhatsApp, a través del portfolio Business de OSAMMVC en Meta. El uso de este canal se rige por las políticas de Meta.
- Entidades gubernamentales y organismos de control (p. ej. Superintendencia de Servicios de Salud, AAIP, autoridad judicial) cuando exista obligación legal.
8. Almacenamiento y transferencias internacionales
Los datos de salud y demás datos personales de los afiliados se almacenan en la infraestructura de OSAMMVC, con la que la plataforma EasyBot se integra para operar la OV.
La plataforma EasyBot y sus componentes de procesamiento pueden operar en infraestructura propia de PyP Technologies o de terceros subcontratados por PyP. En todos los casos, dicha infraestructura se ubica en territorio argentino, corresponde a empresas que operan conforme a la legislación vigente, y mantiene niveles adecuados de ciberseguridad y de respaldo (backups).
Las únicas interacciones que pueden implicar procesamiento fuera de la Argentina son acotadas y funcionales: (i) Mercado Pago (pagos/reintegros); (ii) notificaciones push vía Google (FCM) y Apple (APNs), limitadas al token del dispositivo y al contenido del aviso, sin datos de salud; y (iii) el canal WhatsApp Cloud API de Meta. En todos estos casos se aplican los resguardos de la Ley 25.326 y de la AAIP.
9. Conservación de los datos
Los datos personales se conservan durante el período de prestación del servicio y por el tiempo que exijan las normas legales, contractuales y regulatorias aplicables (incluidas obligaciones documentales en materia de salud). Vencidos dichos plazos, los datos se eliminan o anonimizan.
10. Derechos del titular
Conforme a la Ley 25.326, el titular puede ejercer sus derechos de acceso, rectificación, actualización y supresión de sus datos, así como oponerse a determinados tratamientos, escribiendo a atencionalusuario@osammvc.com.ar o por los canales de Soporte de la OV.
El titular de los datos tiene la facultad de ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto (art. 14, inc. 3, Ley 25.326).
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
11. Seguridad de los datos
OSAMMVC y su encargado aplican medidas técnicas y organizativas para proteger los datos contra pérdida, acceso no autorizado o uso indebido (cifrado en tránsito, control de accesos por roles y permisos, y registro de operaciones). Los datos de salud residen en la infraestructura de OSAMMVC y el procesamiento de la plataforma se realiza en territorio argentino, con control de accesos, respaldos y medidas de ciberseguridad. Ningún sistema es absolutamente infalible; ante un incidente de seguridad relevante se actuará conforme a la normativa aplicable.
12. Notificaciones
Con el consentimiento del usuario, la OV puede enviar notificaciones push (en la web mediante estándar de notificaciones del navegador, y en la app móvil mediante FCM/APNs) y notificaciones por WhatsApp (a través de WhatsApp Cloud API de Meta), además de otros avisos operativos.
El usuario puede desactivar las notificaciones desde la configuración de su dispositivo/navegador o de su cuenta y, en el canal de WhatsApp, desuscribirse (opt-out) en cualquier momento. Asimismo, puede solicitar la eliminación completa de sus conversaciones, que se realiza de forma automática.
13. Datos de menores
La OV está destinada a los afiliados y sus responsables. Los datos de menores a cargo son gestionados por su representante legal/afiliado titular, quien declara contar con facultades para ello.
14. Cómo dar de baja la cuenta
Afiliados: pueden eliminar su cuenta de la Oficina Virtual directamente desde la app/OV (borrado de cuenta in-app, en la sección Perfil). La baja elimina el acceso y anonimiza los datos de la cuenta; no cancela la afiliación ni la cobertura de la obra social, que constituyen un trámite independiente.
Otros perfiles (prestadores/proveedores, personal administrativo y de soporte): por razones operativas y de obligaciones legales, sus cuentas se conservan mientras subsista la relación; para solicitar la baja pueden escribir a atencionalusuario@osammvc.com.ar, quedando sujeta a las obligaciones de conservación aplicables.
En todos los casos, la baja de la cuenta no afecta la conservación de los datos que OSAMMVC deba retener por obligación legal (p. ej. registros de prestaciones y pagos).
15. Cambios en esta Política
OSAMMVC puede actualizar esta Política. Las modificaciones se publican en este mismo medio con su fecha de vigencia. El uso continuado del Servicio implica la aceptación de la versión vigente.
16. Datos del responsable / contacto
OSAMMVC — Obra Social Asociación Mutual Metalúrgica Villa Constitución, María Perrisol 615, Villa Constitución, Provincia de Santa Fe, Argentina. Atención al usuario: atencionalusuario@osammvc.com.ar — o el canal de Soporte dentro de la Oficina Virtual.
Para consultas sobre esta Política de Privacidad, el ejercicio de derechos o cualquier cuestión relativa al tratamiento de sus datos, el usuario puede comunicarse a atencionalusuario@osammvc.com.ar o a través del canal de Soporte de la Oficina Virtual.
