Política de privacidad

• Nombre comercial: NubeDoctor.
• Correo electrónico para asuntos de privacidad: soporte@nubedoctor.com.

NubeDoctor trata datos personales en dos condiciones diferentes:

• Como responsable del tratamiento, de los datos de los profesionales y asistentes que usan la Plataforma, de los visitantes del sitio web y de quienes contactan con NubeDoctor. Esta Política describe ese tratamiento.
• Como encargado del tratamiento, de los datos de los pacientes que cada consultorio registra en la Plataforma, incluidas sus historias clínicas. En ese caso, el responsable es el profesional o consultorio que atiende al paciente, y NubeDoctor solo trata esos datos por su cuenta, siguiendo sus instrucciones y según el Acuerdo de Tratamiento de Datos de los Términos y Condiciones.

Si usted es paciente y quiere saber qué datos suyos tiene un consultorio, corregirlos o ejercer cualquier otro derecho, debe dirigirse a ese profesional o consultorio. Si nos escribe a nosotros, trasladaremos su solicitud al consultorio correspondiente.

• Datos de la cuenta: nombre, correo electrónico, contraseña (que se guarda cifrada mediante una función de resumen criptográfico y nunca en texto legible), nombre del consultorio y rol en la Plataforma.
• Datos del perfil profesional: nombre, sexo, especialidades, número de exequátur o registro profesional, foto, logo, firma, sello, textos del membrete, redes sociales, sitio web y centros de salud donde atiende, que el profesional decide incluir para su perfil, sus impresos y su página pública de citas.
• Datos de suscripción y pago: plan, ciclo de facturación, cuentas de cobro y estado de los pagos. Los números de tarjeta los capta y protege directamente ePayco: NubeDoctor solo recibe una referencia (token), la marca y los cuatro últimos dígitos de la tarjeta, y el nombre y correo del titular de la tarjeta.
• Datos de inicio de sesión con Google, si lo elige: nombre, correo electrónico y la confirmación de que ese correo está verificado.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, fechas y horas de acceso, y registros de errores, necesarios para la seguridad y el funcionamiento de la Plataforma.
• Datos de uso: páginas visitadas y acciones dentro del sitio y de la Plataforma (por ejemplo, pulsar «Prueba gratis» o crear el primer paciente), vinculados a identificadores internos y nunca a datos de pacientes ni a información clínica.
• Comunicaciones: los mensajes que nos envíe por correo electrónico o por los canales de soporte.

Por cuenta de cada consultorio, la Plataforma almacena, entre otros:

• Datos de identificación y contacto del paciente: nombre, documento de identidad o pasaporte, fecha de nacimiento, sexo, dirección, teléfonos, correo electrónico, aseguradora (ARS) y número de póliza, y datos de sus familiares o contactos de emergencia.
• Datos de salud: motivos de consulta, síntomas, signos vitales, resultados, diagnósticos, indicaciones, recetas, documentos y archivos adjuntos, y demás información de la historia clínica.
• Datos de citas, incluidos los que el propio paciente ingresa al reservar en la página pública del consultorio.

Cuando un paciente reserva una cita en la página pública de un consultorio, antes de confirmar se le informa de que el consultorio recibe sus datos y es el responsable de su tratamiento, de que NubeDoctor los gestiona por su cuenta, y se le enlaza esta Política.

Los datos de salud son datos sensibles. NubeDoctor no los usa para fines propios: no los analiza para publicidad, no los incluye en la analítica de uso, no los usa para entrenar modelos de inteligencia artificial, no los vende ni los cede. Solo los trata para prestar el servicio al consultorio.

• Crear y administrar la cuenta y prestar el servicio contratado. Base: la ejecución del contrato que el usuario acepta al registrarse.
• Cobrar la suscripción, emitir las cuentas de cobro y llevar la contabilidad. Base: la ejecución del contrato y el cumplimiento de obligaciones legales y fiscales.
• Enviar correos necesarios para el servicio: confirmación de registro, recuperación de contraseña, avisos de pago y cambios en las condiciones. Base: la ejecución del contrato.
• Proteger la Plataforma, prevenir fraudes y accesos no autorizados y corregir errores. Base: el interés legítimo de NubeDoctor y de sus usuarios en un servicio seguro, y el cumplimiento de obligaciones legales de seguridad.
• Medir el uso del sitio y del producto para mejorarlos, sin datos de pacientes ni información clínica. Base: el interés legítimo de NubeDoctor y, cuando la ley lo exija, el consentimiento del usuario.
• Atender consultas y solicitudes de soporte. Base: el consentimiento del usuario al contactarnos y la ejecución del contrato.
• Cumplir requerimientos de autoridades judiciales o administrativas competentes. Base: el cumplimiento de una obligación legal.

NubeDoctor no envía comunicaciones publicitarias sin el consentimiento previo del usuario, y el usuario puede retirar ese consentimiento en cualquier momento.

NubeDoctor no vende datos personales. Solo los comunica a los proveedores que necesita para prestar el servicio, que actúan como encargados o subencargados, con obligaciones de confidencialidad y seguridad:

• Proveedor de infraestructura en la nube (servidores y base de datos), con centros de datos en los Estados Unidos de América: alojamiento de la Plataforma y de sus copias de seguridad.
• Proveedor de almacenamiento de archivos (Amazon Web Services S3 o Cloudflare R2): imágenes, resultados y documentos que se suben a la Plataforma.
• Vercel Inc. (Estados Unidos): publicación del sitio web y de la aplicación web.
• Proveedor de correo electrónico (SMTP): envío de correos de la cuenta, confirmaciones de citas y recordatorios.
• ePayco (Colombia): procesamiento de pagos con tarjeta. Los datos de la tarjeta se capturan y tokenizan en el formulario de ePayco y nunca llegan a los servidores de NubeDoctor.
• Google LLC (Estados Unidos): inicio de sesión con Google, solo si el usuario lo elige.
• PostHog Inc. (servidores en la Unión Europea): analítica de uso del sitio y del producto, sin datos de pacientes ni información clínica.
• Functional Software Inc., «Sentry» (Estados Unidos): registro de errores técnicos para corregir fallos.

Además, NubeDoctor puede comunicar datos cuando lo ordene una autoridad judicial o administrativa competente, conforme a la ley, o, en caso de fusión, adquisición o venta de activos, al sucesor, que quedará obligado por esta Política.

La base de datos de la Plataforma y sus copias de seguridad se alojan en centros de datos situados en los Estados Unidos de América. Algunos proveedores indicados en la sección anterior se encuentran en otros países, como Colombia (pagos) o la Unión Europea (analítica).

Al registrarse y usar la Plataforma, el usuario consiente expresamente estas transferencias internacionales. NubeDoctor solo elige proveedores que ofrecen garantías adecuadas de seguridad y confidencialidad, y les exige un nivel de protección equivalente al previsto por la Ley núm. 172-13. Cuando el profesional registra datos de sus pacientes, es responsable de informarles de esta transferencia y de obtener su consentimiento cuando la ley lo exija.

NubeDoctor aplica medidas técnicas y organizativas razonables, proporcionales al carácter sensible de los datos, entre ellas:

• Aislamiento por consultorio: cada consulta a la base de datos se filtra por el consultorio del usuario, de modo que un consultorio no puede ver la información de otro.
• Comunicaciones cifradas mediante HTTPS (TLS) entre el navegador y los servidores.
• Contraseñas guardadas con funciones de resumen criptográfico; nunca se almacenan en texto legible.
• Sesiones de corta duración con renovación rotativa y detección de reutilización. Al cambiar la contraseña o desactivar un usuario, se cierran sus sesiones.
• Permisos por rol: los asistentes no acceden a las funciones reservadas al profesional.
• Límites de intentos para frenar ataques de fuerza bruta.
• Copias de seguridad periódicas de la base de datos, guardadas como archivos de respaldo en los Estados Unidos de América, para restaurar el servicio ante una falla. Se conservan de forma indefinida, hasta que NubeDoctor decide eliminarlas.
• Acceso del personal de NubeDoctor a los datos de los consultorios solo cuando es estrictamente necesario para el soporte o la operación del servicio.

Ningún sistema es completamente invulnerable. Si se produce una violación de seguridad que afecte a datos personales, NubeDoctor adoptará las medidas para contenerla y lo notificará a los afectados y, en su caso, a los consultorios responsables, conforme a la ley.

• Datos de la cuenta y del consultorio: mientras la cuenta exista, incluso si está en estado de solo lectura por falta de pago o por cancelación. Las historias clínicas deben conservarse según la normativa sanitaria, por lo que NubeDoctor no las borra por falta de pago.
• Si el titular de la cuenta solicita la supresión definitiva a soporte@nubedoctor.com, los datos se eliminan de la base de datos activa dentro de los treinta (30) días siguientes a la verificación de su identidad. Los datos que ya figuren en copias de seguridad anteriores quedan bloqueados, sin acceso ni uso salvo para restaurar el servicio ante una falla, hasta que NubeDoctor elimine esas copias.
• Datos de facturación: durante el plazo que exijan las leyes fiscales y comerciales.
• Registros técnicos y de errores: durante el tiempo necesario para la seguridad y el diagnóstico de fallos, tras el cual se eliminan o anonimizan.
• Comunicaciones de soporte: mientras sean necesarias para atender la consulta y durante los plazos de prescripción de las posibles acciones legales.

Como titular de los datos, y conforme a la Ley núm. 172-13, usted tiene derecho a:

• Acceso: saber si tratamos sus datos y obtener una copia de ellos.
• Rectificación: corregir los datos inexactos o incompletos. La mayoría puede modificarlos usted mismo desde «Mi perfil».
• Cancelación o supresión: pedir que se eliminen sus datos cuando ya no sean necesarios, salvo los que debamos conservar por ley.
• Oposición: oponerse a determinados tratamientos, como la analítica o las comunicaciones comerciales.
• Revocar el consentimiento que haya otorgado, sin efectos retroactivos.

Para ejercerlos, escriba a soporte@nubedoctor.com desde el correo de su cuenta, indicando su solicitud. Podemos pedirle información adicional para verificar su identidad. El ejercicio de estos derechos es gratuito y responderemos en los plazos que establece la ley.

Si considera que su solicitud no fue atendida, puede ejercer la acción de hábeas data ante los tribunales competentes, conforme al artículo 70 de la Constitución y a la Ley núm. 172-13.

La Plataforma está dirigida a profesionales de la salud mayores de edad. Los datos de pacientes menores de edad los registra el consultorio, que es responsable de tratarlos con la intervención de sus padres, tutores o representantes legales, según exige la ley.

El uso de cookies y tecnologías similares se explica en la Política de Cookies.

NubeDoctor puede actualizar esta Política, por ejemplo al incorporar un nuevo proveedor. La fecha de la última actualización figura al inicio. Si los cambios son importantes, se notificarán por correo electrónico o mediante un aviso en la Plataforma antes de su entrada en vigor.

Para cualquier consulta sobre esta Política o sobre sus datos, escriba a soporte@nubedoctor.com.