Aviso de privacidad

1. Nuestro papel con los datos

ClinicAsiste procesa dos tipos de información con papeles distintos:

• Datos de las cuentas (nombre, correo y teléfono del personal de la clínica): ClinicAsiste es responsable de su tratamiento.
• Datos de pacientes y expedientes clínicos: pertenecen a la clínica que los registra. La clínica es la responsable del tratamiento y ClinicAsiste actúa únicamente como encargado, por instrucciones de la clínica y con el único fin de prestar el servicio. ClinicAsiste no vende, alquila, comparte con anunciantes ni utiliza datos clínicos para fines propios, incluido el entrenamiento de modelos de inteligencia artificial.

2. Qué datos se procesan

• De cuenta: nombre, correo, teléfono, rol y sede del personal.
• Clínicos (por encargo de la clínica): datos demográficos del paciente (incluido DPI si la clínica lo registra), responsables de menores, alergias, antecedentes, notas de consulta, signos vitales, diagnósticos, recetas, vacunas, hitos de desarrollo y archivos adjuntos (exámenes, imágenes).
• De facturación: servicios, facturas, pagos y datos del receptor FEL.
• Pacientes menores de edad: cuando el paciente es menor, el expediente registra además a la persona responsable. El consentimiento lo otorga quien ejerce la representación legal, y corresponde a la clínica acreditarla.
• Técnicos: registros de acceso y auditoría (quién ve o modifica cada expediente, con fecha y hora), necesarios para la seguridad y trazabilidad.

Pagos con tarjeta: los números de tarjeta se ingresan directamente en la plataforma de Recurrente y nunca pasan por los servidores de ClinicAsiste.

3. Para qué se usan

Exclusivamente para operar el servicio: agenda y recordatorios, expediente clínico, facturación y FEL, cobros, soporte, seguridad (auditoría y prevención de accesos indebidos) y facturación de la suscripción. Los recordatorios por WhatsApp o correo usan el nombre del paciente, su cita y su contacto, nada más.

Mensajes de WhatsApp

El servicio envía por WhatsApp recordatorios y confirmaciones de citas, usando plantillas aprobadas por WhatsApp. Si el paciente escribe al número de WhatsApp de su clínica (o responde a un recordatorio), recibimos y conservamos ese mensaje (número, nombre de perfil y texto) con el único fin de gestionar sus citas: confirmarlas, agendarlas, reagendarlas o cancelarlas, de forma automática o con ayuda del personal de la clínica. Los mensajes se transmiten mediante la WhatsApp Business Platform de Meta y solo son visibles para el personal autorizado de la clínica correspondiente. No solicitamos información clínica por WhatsApp; cualquier consulta médica debe tratarse directamente con el profesional. El paciente puede dejar de recibir mensajes pidiéndolo a su clínica en cualquier momento.

4. Dónde se almacenan y quién más interviene

ClinicAsiste utiliza subencargados de primer nivel, cada uno con acceso limitado a su función:

• Supabase (infraestructura AWS, EE. UU.): base de datos, autenticación y archivos.
• Vercel (EE. UU.): servidores de la aplicación.
• Meta Platforms (WhatsApp Business Platform): envío y recepción de mensajes de WhatsApp. Recibe el teléfono y el contenido de los mensajes intercambiados.
• Recurrente (Guatemala): procesamiento de pagos (tarjeta y transferencia) y emisión de la factura electrónica FEL de los cobros ante la SAT.
• El certificador FEL autorizado por la SAT con el que opera Recurrente: recibe los datos fiscales de las facturas para certificarlas ante la SAT.

Fuera de estos subencargados, los datos solo se revelarían por orden de autoridad competente conforme a la ley guatemalteca.

5. Cómo se protegen

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones.
• Aislamiento estricto entre clínicas a nivel de base de datos (Row Level Security): ningún usuario de una clínica puede ver datos de otro grupo médico. El personal técnico de ClinicAsiste sí puede acceder a los datos cuando es necesario para dar soporte o resolver una falla; esos accesos quedan registrados.
• Permisos por rol: solo quien atiende escribe notas clínicas. La apertura de un expediente, la ficha pediátrica y la impresión de recetas y facturas quedan registradas en la bitácora de auditoría, igual que las modificaciones al expediente.
• Los datos clínicos no se eliminan cuando se retiran del expediente: se marcan como retirados y conservan el registro de quién y cuándo.
• Archivos clínicos en almacenamiento privado con enlaces temporales firmados.
• Respaldos periódicos de la base de datos.

6. Cuánto tiempo se conservan

Mientras la clínica mantenga su cuenta. Al terminar la relación, la clínica puede exportar sus datos durante 60 días; luego se eliminan de forma segura de los sistemas activos (los respaldos rotan y expiran en un plazo máximo de 30 días adicionales). Los registros de facturación de la suscripción se conservan el tiempo exigido por las obligaciones tributarias.

7. Tus derechos

Guatemala aún no cuenta con una ley general de protección de datos personales para el sector privado. Sin esperar a que exista, ClinicAsiste se compromete contractualmente, siguiendo las buenas prácticas internacionales en la materia, a garantizar el acceso, la rectificación, la actualización y, cuando proceda, la eliminación de los datos personales que procesa.

• Si eres paciente: ejerce tus derechos directamente ante tu clínica, que es la responsable de tu expediente y está sujeta al secreto profesional médico. Si el paciente es menor de edad, los ejerce quien tenga su representación legal. ClinicAsiste apoyará a la clínica en lo técnico para atender tu solicitud.
• Si eres usuario del sistema (personal de una clínica): contáctanos por los canales del sitio y responderemos en un plazo razonable.

8. Incidentes de seguridad

Si ocurriera un incidente que comprometa datos personales, ClinicAsiste notificará a las clínicas afectadas sin demora injustificada, con la información disponible sobre el alcance y las medidas tomadas.

9. Cambios a este aviso

Publicaremos aquí cualquier actualización y avisaremos dentro del sistema cuando el cambio sea sustancial. La fecha de "última actualización" siempre refleja la versión vigente.

10. Contacto

Preguntas sobre privacidad: el canal de WhatsApp o correo publicados en la página principal.