Política de Privacidad de Michelino

Última actualización: 27 de julio de 2026. Versión de este documento: 2026-07-27.

Esta política explica qué datos personales tratamos en Michelino, para qué los usamos, con quiénes los compartimos, cuánto los conservamos y cómo podés ejercer tus derechos. Está redactada según la Ley 25.326 de Protección de los Datos Personales de la República Argentina, su Decreto Reglamentario 1558/2001 y la normativa complementaria de la Agencia de Acceso a la Información Pública. También tenemos en cuenta la Ley 24.240 de Defensa del Consumidor.

Michelino es un servicio argentino y se rige por la ley argentina.

Está escrita para que se entienda sin abogado al lado. Si algo no te queda claro, escribinos y te lo explicamos.

1. Quién es el responsable de tus datos

No publicamos el número de CUIT porque ninguna norma exige publicarlo y preferimos exponer solo los datos necesarios. Si lo necesitás para una gestión concreta, pedínoslo por correo y te lo damos.

Inscripción de la base de datos. El artículo 21 de la Ley 25.326 obliga al responsable a inscribir la base de datos en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública. La base de datos de Michelino está inscripta en el Registro de Responsables de Bases de Datos que lleva la Dirección Nacional de Protección de Datos Personales, bajo el legajo RL-2026-72418520-APN-DNPDP#AAIP, a nombre de Pablo Martín Andrijasevic.

Cuando en esta política decimos "nosotros", "Michelino" o "el servicio", nos referimos al responsable identificado arriba.

2. Qué es Michelino y qué no es

Michelino es un software argentino para que profesionales de la salud produzcan y publiquen contenido de divulgación y entretenimiento en sus propias redes sociales. El contenido se arma a partir de fuentes públicas de internet (papers científicos, feeds de revistas, bancos de imágenes) y de generación con inteligencia artificial.

Michelino no hace diagnóstico, no da indicación médica, no gestiona historias clínicas y no administra datos de pacientes. No hay pacientes en el sistema. Lo que la inteligencia artificial produce es un borrador informativo que vos revisás, editás y aprobás antes de publicar.

La plataforma no inspecciona ni analiza el contenido que subís: al momento de subir un archivo validamos su tipo, su extensión, su tamaño y la duración declarada, y rechazamos formatos ejecutables o peligrosos. Eso quiere decir que sos vos quien controla qué material entra al sistema, y por eso está prohibido subir material que identifique a pacientes o a personas identificables sin su consentimiento (ver punto 12).

3. Qué datos tratamos

Estas son las categorías de datos que trata la aplicación. A esta lista se suman los datos que obtenemos de Meta cuando conectás Facebook o Instagram, que están detallados en el punto 8.1, y los registros técnicos automáticos del punto 3.11. Si incorporamos una categoría nueva, la agregamos acá y actualizamos la fecha de este documento.

3.1. Datos de tu cuenta

No pedimos nombre y apellido, DNI, teléfono, dirección postal ni datos de salud tuyos para abrir una cuenta.

3.2. Datos de tu clínica y de tu equipo

3.3. El contenido que creás

3.4. Los archivos que subís

Dónde se guardan. Los archivos van al proveedor de almacenamiento que la plataforma tenga configurado. En la configuración actual, y para todas las subidas nuevas, ese proveedor es Cloudflare R2: bucket privado, ruta aislada por clínica, acceso únicamente con enlaces firmados de vida corta (entre 5 minutos y 1 hora según para qué se usen), que se generan en el momento y no se guardan. El sistema conserva además un modo de almacenamiento anterior, en Supabase Storage, que se activa si el proveedor configurado no es Cloudflare R2; los contenedores de ese modo anterior son de lectura pública, de manera que un archivo guardado por ese camino queda accesible para quien conozca su dirección, sin necesidad de iniciar sesión. Te lo decimos porque es cierto en el código, no porque sea lo que queremos: si necesitás saber con qué proveedor está operando el servicio en un momento dado, escribinos y te lo respondemos por escrito. La única categoría que nunca puede caer al modo anterior es tu muestra de voz: el programa se niega a guardarla si el almacenamiento privado no está activo.

En todos los casos el nombre original del archivo se descarta: el servidor genera un identificador propio.

3.5. Tu muestra de voz

Si usás la función de voz con inteligencia artificial, subís o grabás una muestra de tu propia voz. Es un dato biométrico y lo tratamos aparte, con protección reforzada, en el punto 10 de esta política.

3.6. Credenciales de servicios de terceros

Si conectás tu propia cuenta de un proveedor de inteligencia artificial o del motor de publicación, guardamos esas credenciales cifradas. Ver los puntos 8 y 9.

3.7. Configuración y Brand Kit

3.8. Radar científico

3.9. Video

3.10. Consumo y facturación

Los datos de tu tarjeta y el correo de facturación los ingresás directamente en el checkout de Stripe. Michelino no los ve ni los guarda.

3.11. Trazabilidad, registros técnicos y datos de conexión

3.12. Lo que guardan los sistemas que trabajan con la aplicación y tu propio navegador

Michelino no usa herramientas de analítica, telemetría ni seguimiento de terceros. No hay Google Analytics, ni Sentry, ni PostHog, ni nada equivalente. Tampoco enviamos correos comerciales: la aplicación no envía correos. Los correos de confirmación de cuenta los manda Supabase Auth desde su propia infraestructura. Si en el futuro enviáramos comunicaciones publicitarias o promocionales, cada una va a indicar en forma expresa y destacada que podés pedir el retiro o bloqueo, total o parcial, de tu nombre de la base de datos, y cómo hacerlo, conforme el artículo 27 de la Ley 25.326. En cualquier momento podés pedirnos, sin costo y sin explicar por qué, que dejemos de mandarte ese tipo de comunicaciones.

4. Carácter obligatorio o facultativo de los datos

Son obligatorios, porque sin ellos no podemos darte el servicio:

Si no los proporcionás, no podés registrarte ni usar la aplicación.

Son facultativos, y podés no darlos:

Si no los proporcionás, la consecuencia es solamente que las funciones que dependen de ellos no van a estar disponibles: por ejemplo, sin conectar redes no se puede publicar automáticamente, y sin muestra de voz no se puede generar la narración clonada.

Consecuencias de proporcionar datos inexactos. Si los datos que cargás son inexactos, están incompletos o no los mantenés actualizados, podemos vernos impedidos de identificarte, de verificar tu identidad frente a un pedido de acceso, rectificación o supresión, de comunicarnos con vos por cuestiones del servicio o de prestar correctamente las funciones que dependan de esos datos; además, las piezas y publicaciones que generes pueden contener errores. Asumís el compromiso de mantener tus datos exactos y actualizados, y nosotros asumimos la obligación de rectificarlos, actualizarlos o suprimirlos cuando tomemos conocimiento de su inexactitud o falsedad, conforme el artículo 4, incisos 4 y 5, y el artículo 6, inciso d, de la Ley 25.326.

5. Para qué usamos tus datos

No usamos tus datos ni tu contenido para publicidad, ni para elaborar perfiles comerciales, ni para entrenar modelos de inteligencia artificial, ni los vendemos ni los cedemos a nadie fuera de los destinatarios listados en el punto 13.

6. Base del tratamiento y forma en que prestás tu consentimiento

Tratamos tus datos con tu consentimiento libre, expreso e informado, en los términos del artículo 5 de la Ley 25.326 y de su Decreto Reglamentario 1558/2001, y porque el tratamiento es necesario para ejecutar la relación contractual que nos vincula (artículo 5, inciso 2, apartado b, de la misma ley).

Tu consentimiento no es tácito ni se deduce de tu uso del servicio. Se presta de manera expresa al momento del alta, marcando una casilla que no viene premarcada y con la que aceptás los Términos y esta Política de Privacidad. Sin esa aceptación no se crea la cuenta: el control no está solo en el navegador, lo verifica también el servidor, de modo que un alta que llegue sin la aceptación se rechaza.

Queda registrada, junto con tu cuenta, la fecha y hora en que aceptaste y la versión del documento que aceptaste (la de este texto es 2026-07-27). Podés pedirnos una copia de esa constancia cuando quieras escribiendo a pablo.andrijasevic@gmail.com.

Para la función de voz con inteligencia artificial te pedimos, además, un consentimiento específico y separado, según se explica en el punto 10. La transferencia de datos al exterior se apoya en el consentimiento expreso que prestás al aceptar esta Política, en la que están identificados los destinatarios y los países: ver el punto 14.

Podés revocar tu consentimiento en cualquier momento, sin efecto retroactivo, tal como se explica en el punto 17.

7. Cookies, sesión y almacenamiento en tu navegador

Michelino no usa cookies de publicidad, de analítica ni de seguimiento de terceros. Las únicas cookies que se usan son técnicas y necesarias para que la aplicación funcione:

Además de las cookies, la aplicación guarda en el almacenamiento local de tu navegador preferencias de interfaz y, en el editor de video, el borrador del proyecto en el que estás trabajando. No son cookies de seguimiento y podés borrarlas desde tu navegador.

Cada pedido que hace tu navegador a la aplicación se valida contra el servidor, que resuelve a qué clínica pertenece tu usuario antes de devolver nada.

8. Credenciales de tus redes sociales

Esto es importante y queremos ser precisos.

Al publicar, le entregamos al motor de publicación el texto, el título, los ajustes por red, la fecha de programación y enlaces firmados de vida corta a tus archivos. El motor descarga esos archivos a su propio almacenamiento para poder subirlos a la red, y guarda en su propia base los tokens y los datos de la publicación.

El motor de publicación no es un servicio de terceros: lo autohospedamos en nuestro propio dominio, lo opera exclusivamente nuestro personal autorizado y actúa por cuenta y bajo instrucción nuestra, sujeto a esta misma política y a las mismas obligaciones de confidencialidad, seguridad y eliminación que el resto del servicio. Respondemos por él. No comparte tus datos con nadie fuera de las redes sociales a las que vos ordenás publicar. Los únicos datos que recibe son los descritos en este punto y en el punto 8.1.

8.1. Datos que obtenemos de Meta (Facebook e Instagram)

Cuando conectás una Página de Facebook o una cuenta profesional de Instagram vinculada a una Página, Michelino obtiene de la Plataforma de Meta, mediante el inicio de sesión con Facebook y la API Graph, los siguientes datos:

Para qué los usamos. Exclusivamente para mostrarte qué Páginas y cuentas de Instagram administrás, para que elijas el destino, y para crear y programar en tu nombre las publicaciones que vos ordenás y aprobás. No leemos tus mensajes privados, ni tus comentarios, ni tu lista de amigos o seguidores, ni tus métricas de alcance o interacción.

Dónde se guardan. Los tokens de acceso emitidos por Meta y los identificadores de las Páginas y cuentas conectadas se almacenan en el motor de publicación Postiz, que es infraestructura propia de Michelino, autohospedada en nuestro dominio y operada exclusivamente por nosotros, sujeta a esta misma política. Dentro de la base de datos de Michelino se guardan el identificador del canal conectado, para saber a dónde enviar cada publicación, y el identificador que Meta devuelve por cada publicación creada, junto con el mensaje de error saneado si algo falla.

Con quién los compartimos. Con nadie. Ningún dato obtenido de la Plataforma de Meta se envía a proveedores de inteligencia artificial, ni a anunciantes, ni a corredores de datos, ni a ningún otro tercero, salvo requerimiento de autoridad competente.

Qué no hacemos. No vendemos, licenciamos ni cedemos datos obtenidos de la Plataforma de Meta. No los usamos para publicidad, para elaborar perfiles, para entrenar modelos de inteligencia artificial ni para ninguna finalidad distinta de la publicación que vos solicitás.

Cuánto los conservamos. Mientras mantengas la red conectada. Se eliminan según lo previsto en el punto 17.1.

9. Inteligencia artificial: qué se envía y qué no

Michelino usa modelos de lenguaje de terceros para redactar borradores, desarrollar textos, generar guiones y copys, sugerir cortes, revisar afirmaciones y traducir subtítulos.

Qué se envía al proveedor de inteligencia artificial:

Qué no se envía al proveedor de inteligencia artificial:

Tené presente esto: si en el video que subís o en el texto que escribís hay información de terceros, esa información viaja al proveedor de inteligencia artificial dentro de la transcripción o del prompt. Por eso te pedimos que no incluyas datos de pacientes ni de personas identificables.

Proveedor vigente. El proveedor de inteligencia artificial es configurable, tanto a nivel de la plataforma como por cada clínica. La aplicación soporta Anthropic, OpenAI, NVIDIA, modelos compatibles de Google, OpenRouter y modelos que corren localmente. Podés poner tu propia clave de API, o conectar tu propia cuenta de OpenRouter por login. Cuál es el proveedor y el modelo activos figura dentro de la aplicación, en Configuración, en la sección de inteligencia artificial. Si cambiamos el proveedor de la plataforma, incorporamos uno nuevo o cambia el país donde se procesan los datos, te lo vamos a informar dentro de la aplicación antes de que el cambio entre en vigencia. No hace falta que nos escribas para saberlo: es información que tenés derecho a conocer al momento de la recolección, conforme el artículo 6, inciso a, de la Ley 25.326.

La aplicación no registra la licencia ni la titularidad del texto que devuelve el modelo, y no garantizamos que el texto generado sea original o exclusivo. Es un borrador que tenés que revisar y aprobar.

10. Tu muestra de voz

Si activás la voz con inteligencia artificial, subís una muestra de tu propia voz para que el sistema la clone y narre tus videos. La muestra de voz es un dato biométrico y, por su aptitud para identificarte de manera unívoca, la tratamos con protección reforzada, sin que eso implique que Michelino conforme un archivo destinado a revelar datos sensibles, lo que está prohibido por el artículo 7, inciso 3, de la Ley 25.326.

Nadie está obligado a proporcionar este dato (artículo 7, inciso 1, de la Ley 25.326). La función es enteramente opcional y solo se activa si, antes de subir la muestra, prestás un consentimiento expreso, específico y separado del resto, marcando una casilla no premarcada en la que declarás que la voz es la tuya o que contás con la autorización expresa y documentada de su titular, y en la que se te informa el modo en que opera el servicio de síntesis.

Cómo la tratamos:

Dónde se procesa. Según cómo esté configurado el motor de síntesis, el procesamiento ocurre de una de dos maneras. En modo local, la muestra nunca sale de nuestra propia infraestructura. En modo remoto, la muestra de voz se envía completa a un proveedor externo de cómputo con GPU, radicado fuera de la República Argentina, en cada generación de audio. En la pantalla de carga de la muestra, y antes de que prestes el consentimiento, te informamos en qué modo está operando el servicio en ese momento y cuál es el proveedor externo que interviene. Si ese modo o ese proveedor cambian, te lo avisamos dentro de la aplicación y te pedimos un consentimiento nuevo antes de la siguiente generación.

Podés revocar este consentimiento y pedir la supresión de la muestra en cualquier momento; en ese caso la eliminamos dentro de los cinco días hábiles y te mandamos la constancia.

11. Transcripción de audio y video

Cuando pedís subtítulos automáticos, el audio de tu video se transcribe con un motor de reconocimiento de voz que corre en nuestro propio servidor. El archivo se escribe en un temporal y se elimina al terminar el pedido. La transcripción resultante queda disponible en el editor, se puede usar para generar los subtítulos que se queman en el video, y, si usás alguna de las funciones de inteligencia artificial del editor, se envía al proveedor de inteligencia artificial como se explicó en el punto 9.

12. Contenido de terceros y de personas identificables

Michelino no procesa datos de pacientes: no hay historias clínicas, ni fichas, ni ninguna estructura destinada a ese fin. Pero la aplicación no puede impedir técnicamente que alguien suba una foto o un testimonio de una persona identificable.

Por eso:

13. Con quiénes compartimos tus datos

Naturaleza jurídica de estas comunicaciones. Los proveedores identificados en esta lista actúan, en su gran mayoría, como prestadores de servicios de tratamiento de datos personales por cuenta nuestra, en los términos del artículo 25 de la Ley 25.326. Con ellos rige un contrato escrito que limita el tratamiento a las instrucciones que les impartimos, les prohíbe aplicar o utilizar los datos con un fin distinto del pactado, les prohíbe cederlos a otras personas y los obliga a destruirlos o devolvérnoslos al terminar la relación.

Cada uno recibe solo lo que se indica:

Fuera de esta lista no cedemos ni comunicamos tus datos a nadie, salvo requerimiento de autoridad judicial o administrativa competente dictado en el marco de sus atribuciones. Cuando alguna de estas comunicaciones configure una cesión en los términos del artículo 11 de la Ley 25.326, se realiza con tu consentimiento previo, informándote la finalidad e identificando al cesionario; ese consentimiento es revocable en cualquier momento, sin efecto retroactivo (artículo 11, inciso 3), y tanto nosotros como el cesionario respondemos solidariamente por la observancia de la ley (artículo 11, inciso 4).

14. Transferencia internacional de datos

Varios de los proveedores identificados en el punto 13 operan infraestructura fuera de la República Argentina. En concreto:

Algunos de esos países no integran la nómina de países con nivel de protección adecuado en los términos del artículo 12 de la Ley 25.326 y de la Disposición DNPDP 60-E/2016. Por eso te explicamos sobre qué se apoya la transferencia:

Podés revocar este consentimiento en cualquier momento, sin efecto retroactivo. Como toda la infraestructura de la plataforma depende de esos proveedores, la revocación implica que no vamos a poder seguir prestándote el servicio; en ese caso podés pedir la baja conforme el punto 17.

15. Acceso de nuestro personal a tu cuenta

Deber de secreto. El responsable de la base de datos y todas las personas que intervienen en cualquier fase del tratamiento de tus datos personales están obligados al secreto profesional respecto de ellos, en los términos del artículo 10 de la Ley 25.326. Esa obligación subsiste aun después de terminada la relación con vos o con Michelino, y solo puede ser relevada por resolución judicial o cuando medien razones fundadas relativas a la seguridad pública, la defensa nacional o la salud pública.

Para dar soporte y operar la plataforma, nuestro personal puede acceder a los datos de una cuenta. Queremos que lo sepas con claridad:

16. Medidas de seguridad

Adoptamos las medidas técnicas y organizativas necesarias para proteger tus datos, en los términos del artículo 9 de la Ley 25.326. En concreto:

Estándar aplicado e incidentes de seguridad. Aplicamos las Medidas de Seguridad Recomendadas para el Tratamiento y Conservación de los Datos Personales en Medios Informatizados aprobadas por la Resolución AAIP 47/2018, en cumplimiento del artículo 9 de la Ley 25.326, y llevamos un registro interno de incidentes.

Ningún sistema es infalible. Si se produjera un incidente de seguridad que afecte de manera significativa tus datos personales, lo vamos a notificar a la Agencia de Acceso a la Información Pública y te lo vamos a informar a vos, por correo electrónico y dentro de la aplicación, en el plazo más breve posible y en ningún caso superior a setenta y dos horas desde que tomemos conocimiento del hecho. Esa comunicación va a indicar qué categorías de datos se vieron afectadas, el alcance estimado, las medidas que adoptamos para contenerlo y las recomendaciones concretas para que puedas protegerte.

17. Cuánto tiempo conservamos tus datos y cómo pedir la baja

Acá vamos a ser francos, porque preferimos decirte cómo funciona hoy antes que prometerte algo que el sistema no hace.

Qué se conserva mientras usás el servicio:

Qué podés borrar vos mismo:

Cómo pedir la baja total:

Qué hace el borrado, en concreto. Tenemos una herramienta de borrado definitivo que ejecuta el responsable a pedido. No es un marcador de "cuenta cerrada": borra de verdad. Elimina las veinticuatro tablas donde vive la información de tu clínica, con todo lo que cuelga de ellas; borra los archivos de tu clínica en todos los contenedores de almacenamiento donde haya referencias, verificando después que el prefijo de tu clínica quedó vacío; y borra las cuentas de acceso de las personas que no pertenezcan a ninguna otra clínica (quien trabaja en dos clínicas pierde la membresía a esta y conserva su cuenta, porque borrarla le rompería el acceso a la otra). Al terminar, la herramienta verifica que no haya quedado ninguna fila: si queda algo, aborta y avisa, en lugar de informar un borrado que no ocurrió. El motor de publicación es un sistema separado, y la eliminación de los tokens y de las copias de archivos que tenga se hace como un paso manual del mismo pedido. Todavía no está automatizada ni verificada por la herramienta: te lo decimos porque preferimos que sepas exactamente hasta dónde llega lo que podemos comprobar. Si querés cortar el acceso de inmediato y sin esperar, desconectá la red desde la pantalla de Conexiones o revocá el permiso desde la propia red social.

El borrado es definitivo: no hay papelera ni forma de recuperarlo. Si hay algo que querés conservar, descargalo antes de escribirnos. Tampoco existe hoy una función automática de exportación de tus datos: si pedís una copia de tu información, la preparamos a mano.

Qué no se borra, y por qué:

17.1. Eliminación de los datos obtenidos de Meta (Facebook e Instagram)

18. Tus derechos

Como titular de los datos, la Ley 25.326 te reconoce los derechos de acceso, rectificación, actualización y supresión de tus datos personales.

Cómo ejercerlos: escribí a pablo.andrijasevic@gmail.com, o por nota al domicilio Ruta 3 km 2348, Río Grande, Tierra del Fuego (CP 9420), indicando cuál de los derechos querés ejercer y acompañando la información necesaria para acreditar tu identidad. Si escribís desde la dirección de correo registrada en tu cuenta, alcanza con eso en la mayoría de los casos.

Si vencido el plazo de 10 días corridos no te respondemos el pedido de acceso, o si vencidos los 5 días hábiles no rectificamos, actualizamos o suprimimos tus datos, o si la respuesta que te damos no te resulta satisfactoria, queda expedita la acción de protección de los datos personales o de hábeas data prevista en los artículos 33 y siguientes de la Ley 25.326, sin perjuicio de la denuncia o el reclamo que podés formular ante la Agencia de Acceso a la Información Pública.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

19. Menores de edad

Michelino está dirigido a profesionales y organizaciones. No está destinado a menores de 18 años y no recolectamos deliberadamente datos de menores.

20. Cambios en esta política

Podemos actualizar esta política cuando cambien las funciones del producto, los proveedores que utilizamos o la normativa aplicable. Cuando lo hagamos vamos a cambiar la fecha y la versión que figuran al comienzo, y a publicar el texto nuevo en michelino.com.ar/privacidad. Si el cambio es significativo, te lo vamos a comunicar dentro de la aplicación y por correo electrónico, y te vamos a pedir que aceptes la versión nueva. Ningún cambio se aplica de manera retroactiva.

21. Contacto

Por cualquier consulta, reclamo o ejercicio de derechos sobre tus datos personales:

Michelino — Pablo Martín Andrijasevic · Ruta 3 km 2348, Río Grande, Tierra del Fuego (CP 9420), Argentina
Política de Privacidad · Términos y Condiciones · Eliminar tus datos