Política de Privacidad

Última actualización: Mayo de 2026

Para nuestra plataforma de gestión de citas en línea (en adelante, la "Plataforma"), la privacidad y la seguridad de sus datos personales son una prioridad absoluta. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos la información de nuestros usuarios, diferenciando entre Pacientes/Clientes y Profesionales/Clínicas (Tenants). Al registrarse y utilizar nuestros servicios, usted acepta el tratamiento de sus datos conforme a los términos detallados a continuación.

1. INFORMACIÓN QUE RECOPILAMOS

Para garantizar el correcto funcionamiento del sistema de agendamiento, recopilamos la siguiente información:

A. De los Pacientes:

• Datos de Registro y Perfil: Nombres, apellidos, tipo y número de documento de identidad (DNI/CE), número de teléfono celular, dirección de correo electrónico y contraseña encriptada.
• Datos de Citas: Historial de reservas, especialidades solicitadas, fechas, horarios y la modalidad de la atención (presencial o virtual).
• Datos de Salud y Diagnóstico: Recopilamos y procesamos información relacionada con sus motivos de consulta, síntomas, especialidades médicas solicitadas, órdenes de exámenes e historial de atenciones.
• Documentos y Reportes Médicos (Resultados de Laboratorio): Recopilamos, almacenamos y procesamos archivos en formato digital (como PDFs o imágenes) que contienen los resultados de sus exámenes clínicos, análisis de sangre y diagnósticos por imágenes. Estos archivos son cargados por los Laboratorios o Clínicas autorizadas (Tenants), o por usted mismo, con el único fin de permitirle su visualización y descarga directa desde la Plataforma.
• Comunicaciones: Información facilitada cuando se contacta con soporte técnico o cuando interactúa con las notificaciones del sistema.

B. De los Profesionales y Clínicas (Tenants):

• Datos Profesionales y de Facturación: Nombre completo o razón social, RUC, dirección del consultorio, especialidad médica, número de colegiatura o licencia profesional, correo electrónico y teléfono de contacto.
• Datos de Configuración de Agenda: Horarios de atención, servicios ofrecidos, tarifas y disponibilidad.
• Datos de Suscripción: Información necesaria para el procesamiento de pagos de planes (gestionada de forma segura a través de pasarelas de pago integradas; la Plataforma no almacena los datos completos de sus tarjetas de crédito).

2. FINALIDAD DEL TRATAMIENTO DE LOS DATOS

Utilizamos la información recopilada estrictamente para los siguientes fines:

• Gestión de Citas: Permitir que los Pacientes encuentren profesionales, soliciten citas y que los Tenants puedan aprobarlas, cancelarlas o reprogramarlas en su panel.
• Automatización de Notificaciones: Enviar confirmaciones y recordatorios automáticos de las citas a través de correo electrónico, SMS o la API de WhatsApp, con el fin de reducir el ausentismo.
• Soporte Técnico: Atender consultas, resolver incidencias en la Plataforma y mejorar la experiencia de usuario.
• Seguridad de la Plataforma: Detectar, prevenir y mitigar fraudes, accesos no autorizados u otras actividades ilegales.
• Mejora del Servicio: Analizar datos estadísticos de uso (de forma anonimizada) para optimizar el rendimiento técnico de la arquitectura del software.

3. ALMACENAMIENTO Y SEGURIDAD DE LOS DATOS

• Seguridad Técnica: Implementamos medidas de seguridad organizativas y técnicas, incluyendo el cifrado de datos en tránsito y en reposo, para proteger la información contra pérdida, alteración, uso indebido o acceso no autorizado.
• Contraseñas: Las contraseñas de los usuarios se almacenan mediante algoritmos de hash unidireccionales de alta seguridad. Nadie en el equipo de la Plataforma puede visualizar su contraseña.
• Responsabilidad del Tenant: El Profesional/Clínica es un co-responsable del tratamiento de los datos de los pacientes que gestiona en su propio panel técnico, debiendo velar por el uso ético y confidencial de la información médica conforme a las leyes de salud vigentes.
• Seguridad en la Descarga de Resultados: Los informes médicos y de laboratorio se almacenan de forma aislada en servidores privados bajo estrictas medidas de cifrado. La Plataforma implementa mecanismos de autenticación requerida, políticas de control de acceso basadas en roles y enlaces temporales firmados digitalmente para garantizar que únicamente el Paciente titular, el Médico tratante autorizado y el Laboratorio emisor puedan visualizar y descargar dichos archivos. Ningún tercero no autorizado podrá tener acceso a los mismos a través de la red.

4. COMPARTICIÓN DE LA INFORMACIÓN

La Plataforma no vende, alquila ni comercializa los datos personales de sus usuarios con terceros. Los datos solo se comparten en los siguientes escenarios específicos:

• Entre Paciente, Clínicas y Laboratorios: Al agendar una consulta o solicitar un examen clínico, sus datos de identidad, contacto y la orden médica correspondiente serán compartidos de manera bidireccional con el Profesional, Clínica o Laboratorio seleccionado para la correcta prestación del servicio. Asimismo, los resultados generados por los laboratorios serán visibles y accesibles en la Plataforma para el Paciente y su Médico tratante autorizado.
• Proveedores de Servicios (Subencargados): Compartimos datos con servicios de infraestructura en la nube (ej. hosting de bases de datos), pasarelas de pago y API de mensajería (como WhatsApp/SMS) únicamente en la medida necesaria para ejecutar el servicio técnico.
• Requerimiento Legal: Cuando sea exigido por una autoridad judicial o gubernamental competente en cumplimiento de la legislación aplicable.
• Exclusión de Responsabilidad por Contenido Médico: La Plataforma actúa estrictamente como un intermediario tecnológico para facilitar el agendamiento y el almacenamiento de documentos. La precisión, veracidad, validez, emisión y diagnóstico de los resultados de laboratorio o informes médicos son responsabilidad exclusiva de la Clínica o Laboratorio (Tenant) que generó y cargó dicho archivo en el sistema.

5. DERECHOS ARCO (Acceso, Rectificación, Cancelación y Oposición)

Los usuarios tienen derecho a controlar su información personal. En cualquier momento, puede ejercer sus derechos para:

• Acceder y conocer qué datos tenemos almacenados.
• Rectificar o actualizar datos inexactos o incompletos a través de su propio panel de configuración.
• Cancelar o solicitar la eliminación de sus datos personales cuando considere que ya no son necesarios para las finalidades descritas (lo que podría implicar el cierre de su cuenta).
  Nota sobre la limitación del Derecho de Cancelación en Salud: De conformidad con la normativa sanitaria vigente en el Perú (Ley N° 29733 y normas del sector salud), se le informa que el derecho de cancelación o eliminación de datos personales no procederá sobre aquellos registros, documentos o resultados que formen parte de historias clínicas o archivos médicos que los Profesionales, Clínicas o Laboratorios (Tenants) estén obligados legalmente a conservar por los periodos mínimos exigidos por las autoridades de salud, incluso si usted solicita la baja o cierre de su cuenta en la Plataforma.
• Oponerse al tratamiento de sus datos para fines específicos.

Para ejercer estos derechos de manera formal, el usuario puede enviar una solicitud detallada a nuestro correo de soporte: soporte@tudominio.com.

6. MODIFICACIONES A ESTA POLÍTICA

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento para adaptarla a novedades legislativas o mejoras en las funcionalidades del SaaS. Cada vez que se realice un cambio significativo, se notificará a los usuarios mediante un aviso destacado en la Plataforma o por correo electrónico antes de que el cambio entre en vigor.