Política de Privacidad

Esta política explica de forma general el tratamiento técnico de información en ExpedienteMedico.app. El centro médico es responsable de definir la finalidad clínica, informar al paciente y obtener los consentimientos que correspondan. Esta versión fue preparada para operación inicial en Guatemala y debe revisarse profesionalmente antes de utilizar el servicio en otro país.

1. Información que recopilamos

Recopilamos dos tipos de información:

• Datos de la cuenta: nombre del centro, email, contraseña (encriptada), plan y datos de facturación.
• Datos clínicos: expedientes, pacientes, citas, recetas y demás información ingresada por los usuarios del centro médico.

2. Propiedad de los datos

El centro mantiene el control de sus datos clínicos y ExpedienteMedico.app actúa como proveedor técnico siguiendo instrucciones documentadas. El acceso de soporte debe ser autorizado, limitado, temporal y registrado. Una solicitud legal válida o una emergencia de seguridad puede exigir actuaciones adicionales.

3. Cómo usamos la información

• Para brindar y mejorar el servicio.
• Para enviar recordatorios automáticos de citas y vacunas a los pacientes (con autorización del centro).
• Para comunicaciones de soporte y facturación.
• Para análisis agregados y anónimos de uso de la plataforma.

4. Lo que NO hacemos

• No vendemos datos a terceros.
• No compartimos información de pacientes con empresas de publicidad.
• No usamos datos clínicos para entrenar modelos de inteligencia artificial.
• No accedemos a expedientes sin autorización expresa del centro médico.

5. Seguridad

Implementamos las siguientes medidas de seguridad:

• Encriptación SSL/TLS en todas las comunicaciones.
• Contraseñas hasheadas con bcrypt.
• Registro de acciones clínicas y administrativas relevantes.
• Respaldos cifrados, controles de integridad y recuperación sujetos a monitoreo operativo.
• Acceso restringido por roles (admin, médico, secretaria).

6. Retención de datos

La información se conserva durante la relación de servicio y por el plazo clínico, contractual o legal aplicable al centro. Una cancelación no produce borrado inmediato. Las solicitudes de exportación o eliminación pasan por verificación de autoridad, respaldo previo y revisión de obligaciones de conservación. Los respaldos expiran conforme a su ciclo técnico.

7. Derechos del usuario

Como usuario tienes derecho a:

• Acceder a todos tus datos en cualquier momento.
• Solicitar una exportación controlada.
• Solicitar eliminación cuando no exista una obligación superior de conservación.
• Solicitar rectificación. Las correcciones clínicas conservan la versión anterior.

8. Cookies

Usamos únicamente cookies de sesión necesarias para el funcionamiento de la plataforma. No usamos cookies de rastreo o publicidad.

9. Contacto

Para ejercer tus derechos o consultas sobre privacidad, escríbenos a hola@expedientemedico.app.

10. Inteligencia artificial

Las funciones de inteligencia artificial generan borradores o sugerencias. Pueden contener errores y no sustituyen la evaluación, diagnóstico, prescripción ni responsabilidad del profesional. El usuario debe revisar cada resultado antes de incorporarlo al expediente.

11. Transferencias y proveedores

Algunos proveedores técnicos pueden procesar datos para alojamiento, correo, respaldo o funciones contratadas. El centro debe conocer los proveedores aplicables a su configuración y solicitar el acuerdo de procesamiento correspondiente. No se autoriza el uso publicitario de datos clínicos.

12. Validación jurídica

Esta política no constituye asesoría legal. Antes de iniciar operaciones en una nueva jurisdicción se deberá publicar una versión específica, identificar reglas de expedientes clínicos, secreto profesional, datos de menores, transferencias internacionales, retención y respuesta a incidentes, y obtener validación de un profesional legal de ese país.