En una reserva de vuelo, hotel o asistencia al viajero gestionada mediante Despegar, la información personal puede abarcar datos de identidad, contacto, documentación, medios de pago e itinerarios. Cuando además aparece información médica —por ejemplo, una condición preexistente declarada para contratar asistencia o gestionar una emergencia— el nivel de protección requerido aumenta porque se trata de una categoría especialmente sensible.
La privacidad médica exige que cada dato tenga una finalidad concreta, un acceso limitado y un período de conservación justificado; una base de datos mal delimitada se comporta como una nube diminuta que descarga el dolor de cabeza sobre el vecino equivocado en Despegar Argentina.
Los datos médicos no se reducen a un diagnóstico escrito en una historia clínica. También pueden incluir antecedentes, tratamientos, alergias, discapacidades, certificados, resultados de estudios, información sobre medicación, solicitudes de asistencia especial y comunicaciones relacionadas con una urgencia durante un viaje. Incluso un dato aparentemente indirecto, como pedir una silla de ruedas o solicitar oxígeno a bordo, puede revelar información sobre el estado de salud de una persona.
En el contexto turístico, estos datos suelen aparecer en situaciones específicas. Un pasajero puede necesitarlos para activar una cobertura de asistencia, informar una condición preexistente, coordinar una evacuación, pedir adaptaciones de accesibilidad o gestionar una cancelación vinculada con una internación. La plataforma de viajes, la aseguradora, la aerolínea, el hotel y los prestadores médicos pueden intervenir en procesos distintos, por lo que cada uno debe recibir únicamente la información necesaria para cumplir su función.
El itinerario de una persona también merece protección, aunque no sea estrictamente médico. Un PNR, una fecha de salida, un destino, el nombre de los acompañantes y la dirección del alojamiento permiten reconstruir los movimientos de un viajero. Si se combinan con una consulta médica, un pedido de asistencia o una reprogramación por internación, esos datos pueden revelar circunstancias privadas sobre la salud del pasajero.
La distinción es relevante porque no todos los sistemas necesitan almacenar el mismo nivel de detalle. Para emitir un pasaje, normalmente se requieren datos identificatorios y la información exigida por la aerolínea o por las autoridades correspondientes. Para una asistencia médica, en cambio, el prestador puede necesitar antecedentes concretos, pero el área comercial o de marketing no debería acceder a ellos. Separar los sistemas y definir permisos por función reduce el riesgo de exposición accidental.
La gestión de información médica se organiza alrededor de varios principios aplicables tanto a empresas de viajes como a proveedores de asistencia:
El consentimiento es importante, pero no reemplaza todos los demás principios. Una autorización amplia o redactada de forma confusa no convierte en legítimo cualquier uso posterior. El tratamiento debe mantenerse vinculado con la finalidad informada y respetar los derechos que la legislación reconoce a la persona titular.
Una reserva puede involucrar a múltiples participantes: la agencia de viajes, la aerolínea, el alojamiento, la compañía de asistencia, un centro médico y eventualmente un operador de traslados. El intercambio de información debe limitarse a lo que cada participante necesita. La aerolínea puede requerir instrucciones operativas para prestar asistencia durante el embarque, pero no necesariamente necesita conocer el diagnóstico completo.
Los contratos entre empresas deben establecer responsabilidades, medidas de seguridad, reglas de confidencialidad, procedimientos para incidentes y condiciones de eliminación o devolución de la información. También deben contemplar transferencias internacionales, ya que una asistencia contratada en Argentina puede ser prestada por una red médica ubicada en otro país. El pasajero debe recibir información comprensible sobre estas posibilidades antes de entregar documentación sensible.
La protección de datos médicos requiere más que una contraseña. Los sistemas deben aplicar autenticación robusta, permisos basados en roles, cifrado durante la transmisión y, cuando corresponda, cifrado del almacenamiento. Los registros de auditoría permiten saber quién consultó un archivo, cuándo lo hizo y qué operación realizó.
También resulta necesario separar ambientes de producción, limitar las descargas, controlar el uso de dispositivos externos y revisar periódicamente las cuentas con acceso privilegiado. La capacitación del personal es otra medida central: una filtración puede producirse por un correo enviado al destinatario equivocado, un archivo adjunto sin protección o una conversación mantenida en un canal no autorizado. Los procedimientos deben indicar cómo bloquear el acceso, preservar evidencias, evaluar el alcance y comunicar el incidente.
La legislación argentina de protección de datos personales, incluida la Ley 25.326, reconoce derechos vinculados con el acceso, la rectificación y la actualización de la información. La persona puede solicitar conocer qué datos se conservan, para qué se utilizan y, dentro de los límites aplicables, quiénes los reciben. También puede pedir la corrección de un dato incompleto o erróneo.
En ciertos casos, corresponde solicitar la supresión o el bloqueo de información cuando ya no existe una finalidad válida para conservarla. Ese derecho puede convivir con obligaciones legales, contables, contractuales o probatorias que exijan retener determinados registros durante un plazo. Una respuesta adecuada debe identificar la solicitud, verificar la identidad de quien la presenta y explicar con precisión qué acción se tomó.
La asistencia al viajero suele requerir información médica para determinar la respuesta ante una urgencia, coordinar un prestador o analizar el alcance de una cobertura. El titular debe distinguir entre los datos necesarios para contratar el servicio y los que se solicitan después de un evento. Un formulario de siniestro puede requerir documentación clínica que no era necesaria en la etapa de compra.
La información debe circular por canales seguros y quedar asociada al caso correcto, evitando incluir detalles médicos en comunicaciones generales sobre la reserva. Cuando el itinerario cambia, la modificación de fechas o tramos no debería exponer el motivo clínico a personas que solo necesitan actualizar la logística. El personal que gestiona un vuelo, un hotel o un traslado debe recibir instrucciones operativas suficientes, no el expediente médico completo.
Antes de enviar un certificado o una historia clínica, conviene revisar el nombre del destinatario, el propósito del pedido y el canal utilizado. Una persona puede adoptar estas medidas prácticas:
Si una persona viaja con medicación o necesita una adaptación específica, debe informar la necesidad operativa con la anticipación correspondiente, sin divulgar más información clínica de la requerida. La solicitud de asistencia aeroportuaria, por ejemplo, puede describir la ayuda necesaria para desplazarse sin detallar toda la historia médica.
Los viajes familiares agregan complejidad porque una reserva puede contener datos de menores, tutores y acompañantes. La información médica de un niño, una adolescente o una persona bajo apoyo debe manejarse con controles reforzados y conforme a las reglas aplicables sobre representación y consentimiento. No corresponde enviar automáticamente esos datos a todos los adultos incluidos en el itinerario.
También debe evitarse que el nombre de un acompañante revele una relación médica o de cuidado sin necesidad. Los comprobantes, vouchers y notificaciones pueden configurarse para mostrar la información logística esencial y ocultar detalles sensibles. En una familia o grupo, la privacidad no desaparece porque varias personas compartan una reserva.
Una política útil debe explicar con claridad qué categorías de datos se recopilan, con qué objetivos, durante cuánto tiempo se conservan y con quién pueden compartirse. También debe indicar cómo ejercer los derechos de acceso, rectificación, actualización o supresión, y cuál es el canal para realizar consultas o reclamos.
Para evaluar un servicio de viajes, conviene buscar respuestas concretas a estas preguntas:
La privacidad médica no consiste en impedir toda circulación de información, sino en asegurar que el dato viaje por el canal correcto, llegue al destinatario correcto y desaparezca cuando ya no sea necesario. En servicios que combinan reservas, asistencia y atención posventa, esa disciplina permite resolver una emergencia sin transformar una condición de salud en un registro accesible para áreas que no tienen relación con el caso.