Política de privacidad y protección de datos

PacientesRD (pacientesrd.com) es una plataforma de gestión para consultorios y clínicas médicas en República Dominicana: expedientes, citas, recetas, facturación y analítica. Esta política aplica a los datos que procesamos a través del servicio.

Es importante distinguir dos tipos de datos personales que maneja la plataforma:

• Datos de la cuenta del doctor/consultorio (nombre, correo, teléfono, número de exequátur): aquí PacientesRD es responsable del tratamiento.
• Datos de los pacientes que cada consultorio ingresa a su propio expediente (historia clínica, diagnósticos, recetas, facturación): aquí el consultorio/doctor es el responsable del tratamiento frente a sus pacientes, y PacientesRD actúa únicamente como encargado del tratamiento — procesamos y almacenamos esos datos por cuenta e instrucción del consultorio, sin usarlos para fines propios.

La plataforma es multi-tenant: cada consultorio (clínica) es un espacio completamente aislado. Ninguna consulta o pantalla del sistema permite ver o modificar datos de un consultorio distinto al que pertenece el usuario autenticado — esta separación es una regla estructural de la aplicación, no solo una política.

• Cuenta: nombre, correo, teléfono, contraseña (almacenada con hash, nunca en texto plano), rol y especialidad.
• Consultorio: nombre comercial, RNC, dirección fiscal, teléfono, correo, color/logo de marca.
• Pacientes (ingresados por el consultorio): datos demográficos, alergias, condiciones crónicas, historia clínica, diagnósticos (incluyendo códigos CIE-10), recetas, citas, facturación y documentos escaneados.
• Registro de auditoría: quién hizo qué y cuándo dentro de tu consultorio (crear o editar un paciente, cita, consulta, receta, factura, certificado, etc.), visible para el administrador del consultorio en la sección “Auditoría”.

• Prestar el servicio: expedientes, agenda, recetas, facturación y reportes.
• Enviar recordatorios de citas por correo y/o WhatsApp, cuando el consultorio los activa.
• Empujar citas al Google Calendar personal del doctor, solo si él mismo conecta su cuenta de forma voluntaria (una vía: no leemos ni sincronizamos su calendario de vuelta).
• Seguridad de la cuenta y prevención de accesos indebidos.
• Soporte técnico y mejora del servicio.

No vendemos datos personales. Usamos los siguientes proveedores externos, únicamente para operar el servicio:

• Hosting de la aplicación y base de datos (infraestructura en la nube).
• Envío de correo transaccional (recordatorios, verificación de cuenta).
• Envío de recordatorios por WhatsApp, si el consultorio activa ese canal.
• Google Calendar, únicamente para el doctor que conecte su cuenta personal de forma voluntaria. No vendemos ni compartimos con terceros los tokens de acceso a esa cuenta — solo los usamos para crear/actualizar los eventos de sus citas.

Estos proveedores procesan los datos por nuestra instrucción y no están autorizados a usarlos para fines propios.

• Contraseñas almacenadas con hash (nunca en texto plano).
• Conexión cifrada (HTTPS), provista por nuestra infraestructura de hosting.
• Control de acceso por rol dentro de cada consultorio (doctor, secretaria, administrador).
• Aislamiento estructural de datos entre consultorios, verificado con pruebas automatizadas.

Conservamos los datos mientras la cuenta del consultorio esté activa. Un consultorio puede solicitar la exportación o eliminación de sus datos escribiendo al correo de contacto abajo; procesamos esas solicitudes salvo que exista una obligación legal de conservación (por ejemplo, normativa de expedientes médicos o fiscal en RD).

De acuerdo con la Ley 172-13, toda persona tiene derecho a acceder, rectificar, actualizar y solicitar la supresión de sus datos personales, así como a oponerse a su tratamiento en los casos que la ley prevé.

Si eres paciente de una clínica que usa PacientesRD, ejerce estos derechos directamente con tu consultorio — es quien controla tu expediente. Si eres doctor o dueño de un consultorio en la plataforma, escríbenos al correo de contacto abajo.

Podemos actualizar esta política cuando cambien nuestras prácticas o la normativa aplicable. La fecha de la última actualización aparece al inicio de esta página.

Para solicitudes relacionadas con protección de datos, escribe a privacidad@pacientesrd.com.