Política de privacidad

En ClinicasGT guardamos información delicada: expedientes médicos. Esta página explica, sin letra pequeña, qué datos tratamos, para qué, dónde están y quién puede verlos.

1. Quiénes somos

ClinicasGT es un servicio de Alberto Morales Cruz, NIT 100914268 («MULTISISTEMAS»), Quetzaltenango, Guatemala. Contacto para privacidad: hola@clinicas.gt.

2. Dos clases de datos, dos responsables

• Los datos de la clínica (nombre, usuarios, correo, teléfono, NIT, pagos): de estos el responsable somos nosotros. Los usamos para darte el servicio, cobrarte, darte soporte y avisarte de cosas importantes de tu cuenta.
• Los datos de los pacientes (nombre, teléfono, documento, citas, expediente, recetas, fotos, cobros): de estos la responsable es la clínica, que es quien los recoge y decide para qué. Nosotros los guardamos y procesamos solo por encargo de la clínica y solo para darle el servicio. No los usamos para nada más, no los vendemos y no hacemos publicidad con ellos.

3. Dónde se guardan

• En un servidor de Clouding.io, en un centro de datos en Barcelona, España (Tier IV, certificación ISO 27001).
• Toda la comunicación con el sistema va cifrada (HTTPS).
• Cada clínica solo puede ver lo suyo: el sistema separa la información de cada clínica en cada consulta a la base de datos.
• Las contraseñas no se guardan tal cual, sino transformadas de forma que no se pueden leer. Las claves de terceros que nos confía la clínica (por ejemplo, las de WhatsApp o del certificador de facturas) se guardan cifradas.

4. Respaldos

Todos los días se hace una copia de seguridad completa, cifrada antes de salir del servidor, que se guarda en Microsoft OneDrive; Microsoft no puede leer su contenido. Se conservan las copias diarias de dos semanas, semanales de dos meses y mensuales de seis meses. Cada semana se comprueba que una copia se puede restaurar.

5. Con quién se comparte

Solo con los servicios que hacen falta para que el sistema funcione, y solo lo necesario:

• Meta (WhatsApp): el teléfono y el nombre del paciente, el nombre de la clínica y la fecha y la hora de su cita, para mandarle el recordatorio, la confirmación o la encuesta que la clínica tenga encendidos. Nunca se manda el contenido del expediente.
• Brevo: el correo y el nombre de los usuarios de la clínica, para los avisos de la cuenta (códigos de acceso, recuperar contraseña).
• Recurrente: cuando la clínica paga con tarjeta, los datos de la tarjeta los recibe y procesa directamente la pasarela; nosotros nunca los vemos.
• Anthropic (el proveedor de inteligencia artificial), en dos casos:
  • El asistente del chat de esta página: lo que escribes en el chat, para contestarte. Las conversaciones se guardan en nuestro servidor y las lee Alberto Morales para atenderte.
  • Las notas clínicas con IA, solo en las clínicas que las encienden: lo que el médico dicta o escribe sobre la consulta, para ordenarlo en las casillas del expediente. No mandamos el nombre, el DPI ni el expediente del paciente: solo el texto que el médico dictó. Lo ordenado vuelve como borrador que el médico revisa, y lo dictado no se guarda en nuestro servidor.
  Fuera de esos dos casos, a Anthropic no va ningún dato de las clínicas ni de sus pacientes.
• Cloudflare: por donde pasa el tráfico del sitio y los correos que llegan a nuestra dirección, para proteger el sistema de ataques.
• El certificador de facturas electrónicas (cuando la clínica emite facturas de la SAT): los datos de la factura —NIT o DPI y nombre del cliente, lo cobrado—, porque la ley exige que pasen por él.
• Autoridades: solo si una orden legal válida nos obliga, y en ese caso avisamos a la clínica salvo que la ley lo prohíba.

6. Quién de nosotros puede verlos

Para dar soporte o resolver una falla, el administrador del sistema puede tener que mirar información de una clínica. Solo lo hace cuando hace falta para ayudarte, y nunca la usa para otra cosa.

7. Cuánto tiempo se guardan

• Mientras la cuenta exista. Un atraso en el pago no borra nada: la cuenta queda en solo lectura.
• Si la clínica cierra su cuenta y pide borrarla, se borra del sistema. Las copias de respaldo que la contenían desaparecen solas en un máximo de seis meses. Al borrar se guarda además una copia cifrada de seguridad, por si fue un error; si quieres que esa también se borre, pídelo y se borra.
• Los registros de lo que la clínica nos pagó se conservan aunque la cuenta se borre, porque la ley tributaria lo exige.

8. Lo que la clínica puede hacer

• Descargar toda su información en cualquier momento (Configuración → Exportar mis datos).
• Corregir o borrar datos de sus pacientes desde el propio sistema.
• Pedirnos por correo una copia, una corrección o el borrado de sus datos de cuenta.

Si eres paciente de una clínica que usa ClinicasGT y quieres ver, corregir o borrar tus datos, pídeselo a tu clínica, que es la responsable. Si no te responde, escríbenos y le haremos llegar tu solicitud.

9. Cookies

El sistema usa solo la cookie necesaria para mantener tu sesión abierta. Si usas el chat de la página, tu navegador guarda un código para seguir la misma conversación al volver; no te identifica en ningún otro sitio. No usamos cookies de publicidad ni de seguimiento. En el formulario de registro, Cloudflare Turnstile comprueba que eres una persona.

10. Si algo sale mal

Cada vez que alguien entra a una cuenta anotamos la fecha, la ciudad aproximada, el tipo de equipo y el navegador, y la red desde donde entró (no la dirección exacta). Sirve para que cada usuario vea sus propios ingresos en Mi perfil → Seguridad y pueda cerrar las sesiones que no reconozca.

Si detectamos un acceso no autorizado que afecte tus datos, te avisamos en cuanto lo sepamos, con lo que pasó y lo que estamos haciendo.

11. Cambios

Si cambiamos esta política, publicamos la nueva versión aquí y, si el cambio es importante, te avisamos dentro del sistema o por correo.