Recetarios.uy

Política de Privacidad

Última actualización: 28 de agosto de 2026

1. Quiénes somos y alcance de esta política

Recetarios.uy (el “Servicio”) es una plataforma para que profesionales de la salud habilitados en Uruguay generen recetas de productos y las compartan con sus pacientes. El responsable del tratamiento de los datos es el titular de Recetarios.uy; contacto: [email protected].

Esta política se rige por la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data de la República Oriental del Uruguay y sus decretos reglamentarios, y aplica a:

  • Profesionales que crean una cuenta y usan la plataforma.
  • Pacientes cuyos datos son ingresados por su profesional para emitir y compartir una receta.
  • Usuarios de laboratorios y visitadores médicos con cuentas en sus respectivos portales.
  • Visitantes de las páginas públicas del sitio.

Al usar el Servicio usted acepta esta política. Si no está de acuerdo, no utilice el Servicio.

2. Datos que tratamos

2.1 Datos de cuenta del profesional

  • Nombre, correo electrónico y contraseña (almacenada únicamente como hash criptográfico, nunca en texto plano), o los datos de identificación provistos por Google si elige registrarse con Google.
  • Datos profesionales declarados: cédula de identidad, especialidad, número de afiliación a la Caja de Profesionales Universitarios (opcional) y lugar de trabajo.
  • Si corresponde, una copia de su título o diploma, subida voluntariamente como prueba alternativa de identidad profesional. Se guarda en almacenamiento privado, accesible solo para el equipo administrador.

2.2 Verificación profesional

Para habilitarlo a recetar verificamos su condición de profesional contra fuentes públicas: el registro abierto de títulos del Ministerio de Salud Pública (Infotítulos) y, como alternativa, la consulta pública de la Caja de Profesionales Universitarios. Tratamos para ello los datos que usted declara (cédula, nombre, número de caja) y el resultado de la consulta. Cuando ninguna fuente cubre su especialidad, la verificación la realiza manualmente nuestro equipo.

2.3 Datos de pacientes

Los datos de pacientes los ingresa el profesional tratante para emitir y compartir una receta: nombre, cédula de identidad y, si el profesional elige enviarla, un correo electrónico o número de teléfono de contacto. Sobre estos datos:

  • La receta compartida es accesible mediante un enlace con un identificador aleatorio no adivinable, excluido de los buscadores y con límite de consultas por dirección IP. La página de la receta muestra los datos necesarios para su dispensación en farmacia, incluida la cédula completa del paciente.
  • El correo o teléfono usado para el envío se registra únicamente en los registros de entrega (ver sección 6) y se elimina automáticamente a los 90 días. No se incorpora a la receta ni al historial clínico.
  • Los datos de pacientes no se comparten con laboratorios ni con visitadores médicos (ver sección 7).
  • Las grabaciones de sesión de nuestra herramienta de analítica nunca registran la página del paciente, y los campos con identidad de pacientes están enmascarados (ver sección 5).

El profesional es quien decide qué datos de su paciente ingresa y con quién comparte la receta; la plataforma los trata para prestar el servicio que el profesional le encarga.

2.4 Datos de uso y técnicos

  • Registros técnicos del servidor y registros de auditoría de acciones sensibles (por ejemplo, emisión y envío de recetas, cambios de verificación), que incluyen la dirección IP.
  • Cookies estrictamente necesarias: la cookie de sesión (duración máxima 30 días) y cookies de preferencia de vista. Cookies de analítica: ver sección 5.

2.5 Portales de laboratorio y visitadores

Para cuentas de laboratorio y de visitadores tratamos los datos de la cuenta (nombre, correo, laboratorio al que pertenecen) y su actividad en el portal. Las asignaciones entre visitadores y profesionales requieren el consentimiento del profesional, que puede revocarlas en cualquier momento desde su cuenta.

3. Finalidades del tratamiento

Usamos los datos para:

  • Prestar el Servicio: emitir, guardar y compartir recetas, y mantener el historial del profesional.
  • Verificar la condición profesional exigida para recetar.
  • Enviar comunicaciones transaccionales (verificación de correo, recuperación de contraseña, envío de recetas, avisos del servicio).
  • Operar, asegurar y mejorar la plataforma: prevención de abuso (límites por IP), auditoría, diagnóstico de errores y analítica de producto (sección 5).
  • Elaborar información estadística y agregada sobre el uso de la plataforma y la actividad de prescripción (sección 7).
  • Cumplir obligaciones legales.

4. Base jurídica

Tratamos los datos sobre la base del consentimiento informado (art. 9, Ley 18.331) otorgado al crear la cuenta o al usar el Servicio, de la ejecución de la relación de servicio con el profesional y del cumplimiento de obligaciones legales. Los datos de verificación profesional provienen además de fuentes públicas de acceso general.

5. Analítica, grabación de sesiones y cookies

Usamos PostHog (PostHog EU, con alojamiento de datos en la Unión Europea) para analítica de producto y seguimiento de errores:

  • Registramos eventos de uso (páginas vistas, acciones dentro de la plataforma) asociados a su cuenta si está registrado, o a un identificador anónimo si no lo está. Si luego crea una cuenta, la actividad anónima previa de su navegador se asocia a ella.
  • Registramos el origen de la visita (página de referencia y parámetros de campaña) para saber cómo llegan los usuarios.
  • Grabación de sesiones: grabamos la interacción con la interfaz para diagnosticar problemas de usabilidad. Todo lo que se escribe en formularios se enmascara, los elementos que muestran identidad de pacientes se enmascaran, y la página pública de la receta del paciente no se graba nunca.
  • Antes de enviarse, los eventos se depuran de enlaces con secretos (enlaces de recetas, invitaciones y recuperación de contraseña).
  • PostHog usa una cookie propia para reconocer el navegador entre visitas.

No usamos los datos de analítica para publicidad ni los vendemos a terceros.

6. Encargados de tratamiento y destinatarios

Compartimos datos únicamente con proveedores que los tratan por nuestra cuenta para operar el Servicio:

  • Hetzner Online GmbH — alojamiento del servidor y la base de datos. Datos: todos los datos del Servicio. Ubicación: Unión Europea.
  • Cloudflare, Inc. — red de entrega y protección del sitio. Datos: tráfico del sitio (incluida la IP). Ubicación: EE. UU. / global.
  • PostHog EU — analítica y seguimiento de errores (sección 5). Datos: eventos de uso y grabaciones de sesión. Ubicación: Unión Europea.
  • ActiveCampaign (Postmark) — envío de correos transaccionales. Datos: direcciones de correo y contenido del envío. Ubicación: EE. UU.
  • Brevo — envío de SMS. Datos: números de teléfono y contenido del SMS. Ubicación: Unión Europea.
  • Google — inicio de sesión con Google (opcional). Datos: identificación de la cuenta de Google. Ubicación: EE. UU. / global.

Además, el equipo operador del Servicio recibe avisos internos de operación (por ejemplo, fallos de entrega de un envío) que pueden incluir el correo o teléfono de contacto usado en ese envío; estos avisos circulan por un canal privado del equipo.

Algunos proveedores están ubicados fuera de Uruguay, incluso en países cuyo régimen de protección de datos difiere del uruguayo; contratamos con proveedores que ofrecen garantías adecuadas de seguridad y confidencialidad (art. 23, Ley 18.331).

No vendemos datos personales.

7. Información compartida con laboratorios y visitadores

La plataforma elabora información sobre la actividad de prescripción para los laboratorios cuyos catálogos ofrece y para los visitadores médicos vinculados a un profesional:

  • Los laboratorios pueden acceder a información de prescripción sobre sus propios productos, en forma agregada y, según el nivel de acceso habilitado, con detalle por profesional.
  • Un visitador médico solo accede a información de los profesionales que consintieron su asignación; el profesional puede revocar ese consentimiento en cualquier momento.
  • Los datos de pacientes no se incluyen nunca en la información accesible a laboratorios ni a visitadores.

8. Conservación

  • Datos de cuenta e historial de recetas: mientras la cuenta esté activa. La receta es un documento con valor legal; su conservación responde también a esa finalidad.
  • Registros de entrega de correos y SMS (incluido el contacto del paciente usado en el envío): 90 días.
  • Registros técnicos y de auditoría: por el tiempo necesario para las finalidades de seguridad y cumplimiento.
  • Copias de seguridad: se conservan por períodos limitados y se eliminan por rotación.

Para solicitar la supresión de datos, ver sección 10.

9. Seguridad

Aplicamos medidas técnicas y organizativas acordes al art. 10 de la Ley 18.331: cifrado del tráfico (HTTPS), contraseñas almacenadas con hash criptográfico, control de acceso por roles, aislamiento de los documentos de identidad profesional en almacenamiento privado, límites de consulta por IP sobre los enlaces de recetas y registros de auditoría de las acciones sensibles. Ningún sistema es infalible; si detectamos un incidente de seguridad que afecte sus datos, se lo comunicaremos conforme a la normativa aplicable.

10. Sus derechos

Usted puede ejercer en cualquier momento los derechos de acceso, rectificación, actualización, inclusión y supresión de sus datos (arts. 13 a 16, Ley 18.331), en forma gratuita, escribiendo a [email protected]. Responderemos dentro de los plazos legales.

Si usted es paciente y sus datos fueron ingresados por su profesional, puede ejercer estos derechos ante nosotros por el mismo medio o a través de su profesional; tenga en cuenta que la supresión de una receta emitida puede estar limitada por el valor documental y las obligaciones legales asociadas a la prescripción.

Agotada la vía ante el responsable, puede presentar reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP) y ejercer la acción de habeas data prevista por la Ley 18.331.

11. Menores de edad

El Servicio está dirigido a profesionales de la salud y no está destinado a menores de edad. Los datos de pacientes menores solo son tratados cuando su profesional los ingresa para emitir una receta, bajo la responsabilidad de éste.

12. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de última actualización y, si el cambio es sustancial, lo comunicaremos por un medio razonable (por ejemplo, un aviso en la plataforma o por correo).

13. Contacto

Recetarios.uy — [email protected]