Política de privacidad

Mr. Bot · · Última actualización: 31 de octubre de 2026

Borrador: este texto debe revisarlo un abogado antes de ofrecer el servicio.

Versión 2 · 31 de octubre de 2026.

1. Quién es responsable

es responsable de los datos de las cuentas (nombre, correo y uso del servicio de los usuarios de cada clínica). Respecto de los datos de los pacientes, la responsable es cada clínica o profesional, y nosotros actuamos como encargados: los tratamos solo para prestar el servicio y según sus instrucciones, como dice el Contrato de encargo de datos. Cada clínica publica su propia política de datos en su página de privacidad. Si eres paciente, para ejercer tus derechos dirígete a tu clínica; también puedes escribirnos y la contactaremos.

2. Qué datos tratamos

• Usuarios de la clínica: nombre, correo, rol, registros de acceso y acciones sensibles (por ejemplo, anulación de pagos).
• Pacientes: datos de contacto, documento, fecha de nacimiento, citas, pagos, presupuestos, alertas médicas, notas clínicas, documentos y consentimientos firmados, y los mensajes intercambiados con la recepcionista.
• Visitantes de la reserva online: los datos que ingresan para agendar.
• Visitantes de nuestras páginas públicas: estadísticas de visitas sin cookies ni datos que te identifiquen (Cloudflare Web Analytics). Si llegas desde el enlace de una campaña o con un código (de un colegio profesional o de quien te recomendó), guardamos ese origen en una cookie propia por 30 días; si creas una cuenta, queda anotado en ella para saber qué canales funcionan.
• Calculadora de inasistencias: el cálculo se hace en tu navegador y no nos llega. Si pides el resultado por correo, usamos tu nombre y tu correo para enviártelo. Solo los guardamos si marcas la casilla para recibir nuestros correos y lo confirmas con el botón que te llega; sin confirmar los borramos a los 30 días, y cada correo trae cómo darte de baja, lo que los borra de inmediato.
• Soporte: si nos escribes por el chat de ayuda, guardamos la conversación en nuestro sistema de soporte, en Chile. Una asistente con inteligencia artificial responde primero con nuestras guías y te pasa con una persona del equipo cuando hace falta. No nos envíes datos de pacientes por ese canal.

Los datos de salud son datos sensibles: se usan solo para la atención y la gestión de la clínica.

Consentimiento del paciente

Cada clínica define el texto con el que informa a sus pacientes para qué usa sus datos. El paciente acepta por separado dos finalidades: su atención (agendar, recordar sus horas, llevar su ficha clínica y cobrar) y las comunicaciones que no son parte de la atención (saludos, invitaciones a control, encuestas y ofertas), que son opcionales. Guardamos cada aceptación y cada retiro con la fecha, el canal (reserva online, consulta, portal del paciente o WhatsApp) y la versión del texto que leyó. El paciente puede retirar su consentimiento desde su portal o respondiendo BAJA por WhatsApp; el retiro no afecta lo ya hecho ni los datos que la clínica deba conservar por ley.

3. Para qué los usamos

• Prestar el servicio: agenda, ficha, cobros, recordatorios, reserva online y recepcionista. Los datos de los pacientes los tratamos por encargo de la clínica, que define su base legal: la atención de salud o el consentimiento del paciente para las comunicaciones.
• Seguridad, prevención de abusos, soporte y facturación de la suscripción. Los datos de las cuentas los tratamos para cumplir el contrato con la clínica y nuestras obligaciones legales.
• No vendemos datos ni los usamos para publicidad. No usamos datos de pacientes para entrenar modelos de inteligencia artificial.

4. Con quién se comparten

Con los proveedores que necesitamos para operar (subencargados), bajo obligación de confidencialidad y con medidas de protección equivalentes a las nuestras:

La aplicación y la base de datos están en Chile, y algunos de estos proveedores tratan datos en otros países, los que indica la tabla.

5. Cómo los protegemos

• Conexiones cifradas (HTTPS), claves guardadas con hash, sesiones que vencen y respaldos diarios cifrados.
• Cada clínica solo ve sus propios datos, y dentro de ella cada persona ve solo lo que necesita: la recepción no ve el contenido clínico, y en psicología las notas de sesión solo las ve quien las escribe.
• Registro de accesos: cada lectura, cambio y exportación de los datos de un paciente queda anotada con quién, cuándo y qué. El registro no se puede editar ni borrar, no guarda el contenido clínico y la clínica puede consultarlo por paciente.
• Registro de acciones sensibles y consentimientos sellados con huella digital.

Incidentes de seguridad

Si detectamos un acceso indebido o una filtración que afecte datos de pacientes, avisamos sin demora a cada clínica afectada con lo que sabemos, para que ella pueda informar a sus pacientes y, cuando la ley lo pida, a la autoridad.

6. Cuánto tiempo

Mientras la cuenta de la clínica esté activa. Conservar la ficha clínica el tiempo que exige la ley de salud es responsabilidad de la clínica, que puede descargarla completa cuando quiera. Si la clínica cierra su cuenta, sus datos se borran de forma definitiva 90 días después, y las copias de respaldo cifradas, dentro de los 35 días siguientes. Solo conservamos los registros de pago de la suscripción de la clínica.

7. Tus derechos

Guatemala todavía no tiene una ley general de protección de datos personales. Igual te reconocemos estos derechos: puedes pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos, y retirar tu consentimiento cuando quieras. Si eres paciente, pídelo a tu clínica: ella puede entregarte una copia completa de tu ficha. El consentimiento para las comunicaciones también puedes retirarlo desde tu portal. Además puedes escribirnos a y la contactaremos. Responderemos dentro de 30 días.

8. Cambios

Publicaremos aquí cualquier cambio y, si es importante, lo avisaremos por correo o en la aplicación.