1. Quién es quién

1.1 Responsable de tus datos

El responsable de los datos que se cargan en esta instalación de RIXART es ART TEST SA, CUIT 20-00000000-2, con domicilio en AV CASEROS 3588, CABA. Para cualquier consulta, o para ejercer tus derechos, escribí a ARTTESTSA@TEST.COM.

1.2 Quién presta la plataforma

La plataforma la presta Daniel Fernando Rey, CUIT 20-25744836-4, titular de RIXART, como prestador de servicios de tratamiento de datos por cuenta de ART TEST SA (Ley 25.326, art. 25). Trata los datos solo según las instrucciones del responsable y para prestar el servicio, no los usa para fines propios ni los cede a terceros, salvo por obligación legal. Al terminar el servicio, los devuelve o los destruye según el contrato y la ley, conservando lo que la ley obligue a guardar. El responsable de la licitud de los datos, de informar a las personas y de atender sus derechos es ART TEST SA; el operador colabora para que pueda hacerlo.

1.3 Qué es y qué no es RIXART

RIXART es un servicio tecnológico para gestionar la cobertura y la prevención de riesgos del trabajo. No es una aseguradora ni una ART, no otorga ni rechaza prestaciones, no determina incapacidades y no presta asesoramiento profesional en seguros. Las decisiones sobre la cobertura, las prestaciones y los siniestros las toman la aseguradora, los profesionales de la salud y los organismos competentes, bajo su propia responsabilidad.

Daniel Fernando Rey, CUIT 20-25744836-4 puede estar inscripto, además, como Productor Asesor de Seguros ante la Superintendencia de Seguros de la Nación. Esa matrícula es independiente de RIXART: no convierte a la plataforma en productor, intermediario ni entidad sujeta a la SSN. Cuando actúa como productor, lo hace en forma profesional e independiente, separada de los servicios tecnológicos de RIXART.

2. Qué datos tratamos

• Personas que usan la plataforma: nombre, apellido, documento, correo, teléfono, rol, organización a la que pertenecen y un registro de actividad (ingresos, acciones, dirección IP, fecha y hora, versión del aviso aceptada).
• Empresas y establecimientos: razón social, CUIT, domicilios, nómina de trabajadores, contratos de cobertura y exposición a agentes de riesgo.
• Trabajadores: datos de identificación y laborales y, cuando ocurre un accidente de trabajo o una enfermedad profesional, o se realizan exámenes periódicos, datos de salud. Los datos de salud son datos sensibles (Ley 25.326, art. 7).
• Datos técnicos: intentos de ingreso, identificadores de sesión, registros de auditoría y de seguridad.

2.4 Quién carga los datos y quién responde por ellos

Los datos los cargan la aseguradora, los empleadores, sus servicios de Higiene y Seguridad, los prestadores y los propios usuarios. Quien carga un dato declara que lo obtuvo legítimamente, que es exacto y que tiene la base legal o la autorización necesaria para cargarlo. También declara que informó a las personas a las que se refiere (por ejemplo, a sus trabajadores) en los términos del art. 6 de la Ley 25.326. RIXART no verifica por sí misma la veracidad de lo que cargan los usuarios y no responde por los datos falsos, inexactos o cargados sin autorización por un usuario o una organización.

3. Para qué los usamos

• Gestionar la cobertura de riesgos del trabajo (Ley 24.557 y normas de la Superintendencia de Riesgos del Trabajo): afiliaciones, denuncias, prestaciones médicas y dinerarias, comisiones médicas y juicios.
• Prevención: relevamientos, exámenes periódicos, capacitaciones y programas de seguridad.
• Cumplir obligaciones legales e informar a la SRT, la SSN y ARCA.
• Cuidar la plataforma: saber quién entra, registrar quién consulta o exporta datos de salud, prevenir fraudes y usos indebidos y atender incidentes.
• Elaborar estadísticas con datos disociados, que no permiten identificar a nadie.

No vendemos datos personales ni los usamos para publicidad.

4. Con qué fundamento

• La ley y el contrato: la relación de cobertura y las obligaciones de la aseguradora y del empleador.
• Tu consentimiento para crear y usar tu cuenta, que es esta aceptación.
• La seguridad de la plataforma y la prevención de fraudes y abusos.
• Los datos de salud solo los tratan profesionales y establecimientos de salud, o personal obligado al secreto profesional, para la atención y la gestión de las prestaciones (Ley 25.326, arts. 7 y 8, y Ley 26.529).

5. Quiénes pueden ver tus datos

5.1 Por rol

Cada persona ve solo lo que su rol permite. El empleador y su servicio de Higiene y Seguridad acceden a información de prevención y administrativa. Los datos clínicos están limitados a profesionales de la salud autorizados. Cada lectura de datos de salud y cada exportación quedan registradas.

5.2 Responsabilidad de cada organización usuaria

Cada organización usuaria (aseguradora, empleador, servicio de Higiene y Seguridad, prestador) es responsable del uso que hagan sus usuarios de los datos a los que acceden o que exportan desde RIXART. Debe tratarlos solo para la finalidad para la que los recibió, guardar confidencialidad, adoptar medidas de seguridad razonables, no cederlos sin base legal y responder por los actos de su personal.

6. Con quién se comparten

6.1 Prestadores de la red

Los prestadores médicos de la red, para tu atención y en la medida necesaria.

6.2 Proveedores tecnológicos

Proveedores de alojamiento, almacenamiento, correo, copias de seguridad y seguridad, solo en la medida necesaria para prestar el servicio y bajo obligaciones de confidencialidad y seguridad. Se lleva un registro interno de los proveedores que pueden acceder a datos personales.

6.3 Autoridades

La SRT, la SSN, ARCA, las Comisiones Médicas y la justicia, cuando lo exija la ley, una orden judicial o un requerimiento válido de una autoridad competente.

6.4 Personal del operador de la plataforma

Las personas que operan RIXART acceden a datos personales solo en la medida necesaria para el funcionamiento, el soporte, la seguridad y los requerimientos legales, bajo deber de confidencialidad. Cada acceso a datos de salud o a datos de una organización cliente queda registrado con el usuario, la fecha y el motivo. El operador no usa los datos de las organizaciones clientes para fines propios.

7. Dónde se guardan

Los servidores y las copias de seguridad están en la Unión Europea (Alemania), en infraestructura propia del operador. Los datos de salud y los archivos adjuntos se guardan cifrados. Si en el futuro se usaran proveedores fuera de la Argentina o de países con protección adecuada, se aplicará el mecanismo jurídico que corresponda a la transferencia internacional antes de hacerlo.

8. Inteligencia artificial

Hoy RIXART no envía datos personales a sistemas de inteligencia artificial de terceros. Si en el futuro incorporara alguno, se informará antes, en este aviso, para qué se usa y qué proveedor lo presta, y se aplicarán medidas para no enviar datos que no sean necesarios. Un sistema automático nunca decidirá por sí solo el otorgamiento o el rechazo de una prestación, una incapacidad ni el rechazo de un siniestro: esas decisiones las toman personas y profesionales responsables.

9. Cómo los protegemos

9.1 Medidas

Permisos por rol, doble factor de autenticación, conexión cifrada, cifrado de los datos de salud y de los adjuntos, registro de accesos y de exportaciones, copias de seguridad cifradas y monitoreo.

9.2 Constancias

La auditoría de la plataforma no se puede modificar ni borrar. Cada versión de este aviso se guarda con una huella digital (SHA-256) que acredita su texto exacto, junto con la constancia de quién la aceptó y cuándo. Para acreditar el cumplimiento de la normativa, esas constancias pueden aportarse ante la SRT, la SSN, la AAIP, otros organismos o la justicia.

9.3 Alcance

Estas medidas reducen los riesgos, pero ningún sistema es invulnerable: no constituyen una garantía absoluta frente a accesos indebidos causados por terceros, por el uso negligente de credenciales o por actos de usuarios u organizaciones. Cada usuario es responsable de custodiar su contraseña y su segundo factor. Las organizaciones usuarias deben avisar de inmediato a ARTTESTSA@TEST.COM cualquier incidente que pueda afectar datos tratados en la plataforma.

10. Cuánto tiempo los guardamos

• Historia clínica y datos de salud del siniestro: como mínimo 10 años (Ley 26.529, art. 18).
• Registro de auditoría, constancias de aceptación de este aviso y registros de acceso a datos de salud: 10 años, o más si hace falta para acreditar el cumplimiento o defender derechos.
• Datos técnicos (intentos de ingreso, enlaces de activación): unos meses.
• Datos de facturación: los plazos de la legislación fiscal.

Cumplido el plazo, se revisan y se dan de baja dejando constancia. Se puede conservar información disociada, que no permite identificar a nadie, con fines estadísticos.

11. Tus derechos

Podés pedir acceso, rectificación, actualización, supresión y oposición sobre tus datos, y revocar tu consentimiento cuando corresponda, de forma gratuita, escribiendo a ARTTESTSA@TEST.COM. Respondemos el acceso en 10 días corridos y los demás pedidos en 5 días hábiles. Para proteger tus datos, primero verificamos tu identidad.

• La información de siniestros y de salud laboral debe conservarse por obligación legal, por lo que no puede suprimirse mientras dure ese deber; en ese caso te lo explicamos por escrito.
• La revocación produce efectos hacia el futuro y no afecta los tratamientos hechos lícitamente antes.
• Si tus datos ya se comunicaron a un tercero por obligación legal o para tu atención (por ejemplo, la SRT, una Comisión Médica o un prestador), te informamos a quién para que puedas ejercer tus derechos también ante él.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

12. Menores

La plataforma puede tratar datos de trabajadores de 16 y 17 años cuando la ley lo permite (Ley 26.390). La organización que los carga declara contar con la legitimación necesaria. Las cuentas de usuario son solo para mayores de 18 años.

13. Cookies

Usamos solo cookies técnicas, necesarias para mantener tu sesión de forma segura. No usamos cookies de publicidad ni de seguimiento de terceros. Si en el futuro se incorporaran, se actualizará este aviso y se pedirá el consentimiento que corresponda.

14. Entorno de prueba

En las instalaciones identificadas como prueba (por ejemplo, test.rixart.ar) los datos pueden modificarse o borrarse sin aviso y deben usarse datos ficticios. No cargues datos reales de personas en un entorno de prueba.

15. Cambios en este aviso

Cada versión tiene número y fecha, y la vigente está siempre disponible, sin iniciar sesión, en /privacidad. Si cambia, publicamos una versión nueva y te pedimos que la aceptes la próxima vez que ingreses: no podés seguir usando la plataforma sin aceptarla. Guardamos la versión que aceptaste y cuándo lo hiciste. Los cambios no modifican retroactivamente lo ya realizado, salvo que lo exija la ley.

16. Responsabilidad

El operador de RIXART responde por sus propias obligaciones en el funcionamiento de la plataforma y en el tratamiento que realiza. No responde por:

• el contenido que cargan los usuarios y las organizaciones;
• las decisiones de la aseguradora, los empleadores, los prestadores, los profesionales o los organismos sobre la cobertura, las prestaciones o los siniestros;
• el uso que las organizaciones usuarias hagan de los datos que exportan.

Frente a usuarios que no son consumidores, la responsabilidad por daños indirectos, pérdida de oportunidades o lucro cesante se limita en la medida que permite la ley. Nada de este aviso limita los derechos irrenunciables de los consumidores ni los de los titulares de los datos.

17. Ley aplicable y jurisdicción

Este aviso se rige por las leyes de la República Argentina. Cuando corresponda, las controversias se someterán a los tribunales ordinarios competentes de la Ciudad Autónoma de Buenos Aires. Respecto de los consumidores, se respetará la jurisdicción que corresponda conforme a la legislación de defensa del consumidor. Siempre podés acudir a la Agencia de Acceso a la Información Pública.