Política de privacidad
Borrador en revisión legal
Qué información guarda Marfil, para qué, con quién se comparte y qué puedes pedir. Lo escribimos según lo que la aplicación hace hoy.
1. Quién es responsable de qué
- Datos de pacientes: la clínica que los carga es la responsable; Marfil los trata por encargo suyo (encargado).
- Datos de la cuenta (nombre, correo y rol de quienes usan la aplicación) y de la facturación del servicio: el responsable es [a confirmar por el titular: razón social del titular del servicio].
- Persona o área de contacto para datos personales: [a confirmar por el titular: persona o área responsable de datos personales].
2. Qué datos tratamos y para qué
| Datos | Ejemplos | Para qué |
|---|---|---|
| Cuenta y equipo | Nombre, correo, rol, contraseña (guardada de forma protegida) | Entrar a la aplicación y aplicar permisos por rol |
| Pacientes | Nombre, contacto, fecha de nacimiento, notas | Que la clínica gestione su atención |
| Salud | Odontograma, tratamientos, archivos y radiografías, saldos | Registro clínico y administrativo de la clínica |
| Consentimiento | Fecha y versión del texto aceptado | Dejar constancia, según la Ley N° 25.171 |
| Recordatorios | Registro de cada envío (estado y error, si hubo) | Saber qué avisos salieron y evitar duplicados |
| Facturación del servicio | Comprobantes de pago enviados por la clínica | Activar y mantener el plan |
Los datos de salud reciben el cuidado descrito en datos de salud y consentimiento.
3. Base legal
El tratamiento se apoya en la Ley N° 25.171 de Protección de Datos Personales de Bolivia, en el consentimiento del paciente, que la clínica debe obtener antes de cargar sus datos, y en la ejecución del servicio contratado. Autoridad y registro aplicables: [a confirmar por el titular: autoridad de protección de datos y registro aplicable (verificar la norma vigente)].
4. Con quién se comparten
- WhatsApp Business (Meta): solo si la clínica activa los recordatorios. Para enviar el aviso se transmiten el teléfono del paciente y el texto del mensaje (por ejemplo, su nombre y la fecha de la cita). Cada paciente puede quedar excluido.
- Correo electrónico: si se configura el envío de correos (por ejemplo, para restablecer una contraseña), el proveedor es [a confirmar por el titular: proveedor del envío de correos (restablecer contraseña), si se usa].
- Alojamiento: los servidores están en [a confirmar por el titular: proveedor de alojamiento y su ubicación].
- Navegación por voz (prototipo): usa el servicio de reconocimiento de voz de tu navegador. Ese servicio puede enviar el audio a su proveedor (por ejemplo, el fabricante del navegador). Los servidores de Marfil no reciben audio.
- No vendemos datos ni los usamos para publicidad.
5. Dónde se guardan
Ubicación de los servidores: [a confirmar por el titular: país y proveedor donde se alojan los servidores]. Los archivos (radiografías, documentos) se guardan en el mismo servidor y se abren con enlaces temporales que caducan.
6. Cómo los protegemos
- Los datos de cada clínica están aislados de los de las demás mediante reglas en la base de datos.
- Los permisos por rol se verifican en el servidor en cada acción.
- La sesión usa una cookie protegida (no accesible desde scripts, con restricción de sitio y marcada como segura bajo HTTPS).
- Se generan copias de seguridad automáticas cada día, con una alarma interna si una falta.
- El consentimiento del paciente se exige antes de tratar sus datos clínicos.
No declaramos certificaciones ni auditorías externas. Ningún sistema es infalible: si detectas un problema de seguridad, escríbenos a [a confirmar por el titular: correo de contacto para consultas y solicitudes sobre datos].
7. Cuánto tiempo se conservan
- Los datos de pacientes se conservan mientras la clínica mantenga su cuenta. Tras la baja: [a confirmar por el titular: plazo de conservación del historial clínico tras la baja (el borrador anterior decía 5 años)].
- Registros de envío y de acceso: [a confirmar por el titular: plazo de conservación de registros de envío y de acceso].
- Copias de seguridad: [a confirmar por el titular: cuántas copias de seguridad se conservan y por cuánto tiempo]. Copia fuera del servidor principal: [a confirmar por el titular: si existe copia de seguridad fuera del servidor principal y dónde].
8. Tus derechos
Como titular de datos puedes pedir acceso, rectificación, cancelación y oposición. Si eres paciente, hazlo ante la clínica que te atiende: es la responsable y Marfil la ayuda a cumplir. Si eres usuario de la aplicación, escríbenos. Plazo de respuesta: [a confirmar por el titular: plazo de respuesta a solicitudes de acceso, rectificación, cancelación u oposición (el borrador anterior decía 15 días hábiles)]. Puedes retirar tu consentimiento en cualquier momento pidiéndolo a la clínica.
9. Menores de edad
Las clínicas atienden a menores. El consentimiento de un menor debe darlo su madre, padre o tutor; la clínica es quien lo recoge y lo confirma en la aplicación. Requisitos legales específicos: [a confirmar por el titular: autoridad de protección de datos y registro aplicable (verificar la norma vigente)].
10. Cambios y contacto
Si esta política cambia de forma importante, subiremos la versión y la fecha. Contacto: [a confirmar por el titular: correo de contacto para consultas y solicitudes sobre datos].
Borrador en revisión legal. Este texto describe lo que la aplicación hace hoy y aún no fue revisado por un abogado. Los datos marcados como «a confirmar» los completa el titular del servicio antes de publicarlo como definitivo.