Política de privacidad y protección de datos

PacientesRD (pacientesrd.com) es una plataforma de gestión para consultorios y clínicas médicas en República Dominicana: expedientes, citas, recetas, facturación y analítica. Esta política aplica a los datos que procesamos a través del servicio.

Es importante distinguir dos tipos de datos personales que maneja la plataforma:

• Datos de la cuenta del doctor/consultorio (nombre, correo, teléfono, número de exequátur): aquí PacientesRD es responsable del tratamiento.
• Datos de los pacientes que cada consultorio ingresa a su propio expediente (historia clínica, diagnósticos, recetas, facturación): aquí el consultorio/doctor es el responsable del tratamiento frente a sus pacientes, y PacientesRD actúa únicamente como encargado del tratamiento: procesamos y almacenamos esos datos por cuenta e instrucción del consultorio, sin usarlos para fines propios.

La plataforma es multi-tenant: cada consultorio (clínica) es un espacio completamente aislado. Ninguna consulta o pantalla del sistema permite ver o modificar datos de un consultorio distinto al que pertenece el usuario autenticado. Esta separación es una regla estructural de la aplicación, no solo una política.

• Cuenta: nombre, correo, teléfono, contraseña (almacenada con hash, nunca en texto plano), rol y especialidad.
• Consultorio: nombre comercial, RNC, dirección fiscal, teléfono, correo, color/logo de marca.
• Pacientes (ingresados por el consultorio): datos demográficos, alergias, condiciones crónicas, historia clínica, diagnósticos (incluyendo códigos CIE-10), recetas, citas, facturación y documentos escaneados.
• Registro de auditoría: quién hizo qué y cuándo dentro de tu consultorio (crear o editar un paciente, cita, consulta, receta, factura, certificado, etc.), visible para el administrador del consultorio en la sección “Auditoría”.

El servicio está dirigido a profesionales y personal de consultorios, quienes pueden registrar expedientes de menores. Los familiares vinculados se registran con nombre, teléfono, correo opcional, parentesco y autorización verificada por el consultorio para gestionar citas por WhatsApp. Ese vínculo no acredita representación legal ni habilita al familiar a entrar o consultar el expediente clínico. Para recibir avisos de citas, el consultorio verifica por separado la aceptación del familiar y lo selecciona como destinatario. Los avisos no incluyen el motivo clínico de la cita. Revocar esa aceptación bloquea los siguientes envíos a ese contacto.

Las mediciones, observaciones del desarrollo y dosis de vacunas permanecen en el expediente del paciente. Los cálculos y gráficas de crecimiento se realizan con tablas locales, sin enviar estos datos a CDC u OMS. El consultorio puede desactivar vínculos familiares; los registros clínicos anulados se conservan identificados como tales para mantener el historial de correcciones.

El profesional puede autorizar por separado que un responsable vinculado consulte una tarjeta de vacunación limitada a identificación del paciente, dosis, lotes, procedencia y profesional que las aplicó cuando constan, y fechas indicadas. Las notas internas y el resto del expediente no se incluyen. El enlace requiere un código, se bloquea tras ocho códigos incorrectos, vence a los siete días y puede revocarse; modificar o desactivar el vínculo familiar también invalida ese acceso. Una cookie técnica HttpOnly mantiene la apertura durante un máximo de treinta minutos, comprobando nuevamente la vigencia del enlace. No enviamos automáticamente estos enlaces ni códigos a los familiares y no medimos estas páginas con la analítica del sitio.

Los seguimientos por especialidad conservan mediciones, objetivos, sesiones y planes registrados por el profesional. Las nuevas entradas de salud mental se restringen a su autor; esto no cambia los permisos de las consultas anteriores. Las copias de indicaciones para pacientes excluyen las notas clínicas internas. Los avisos opcionales de próximas dosis se muestran dentro de la plataforma al profesional que registró la vacuna; no se envían al paciente.

El superadministrador de la plataforma no puede consultar estas fichas, mediciones o carnets mediante su panel. Los accesos clínicos corresponden a los roles autorizados del consultorio.

• Prestar el servicio: expedientes, agenda, recetas, facturación y reportes.
• Enviar recordatorios de citas por correo y/o WhatsApp, cuando el consultorio los activa.
• Empujar citas al Google Calendar personal del doctor, solo si él mismo conecta su cuenta de forma voluntaria (una vía: no leemos ni sincronizamos su calendario de vuelta).
• Seguridad de la cuenta y prevención de accesos indebidos.
• Soporte técnico y mejora del servicio.

No vendemos datos personales. Usamos los siguientes proveedores externos, únicamente para operar el servicio:

• Hosting de la aplicación y base de datos (infraestructura en la nube).
• Envío de correo transaccional (recordatorios, verificación de cuenta).
• Envío de recordatorios por WhatsApp, si el consultorio activa ese canal.
• Google Calendar, únicamente para el doctor que conecte su cuenta personal de forma voluntaria. No vendemos ni compartimos con terceros los tokens de acceso a esa cuenta. Solo los usamos para crear, actualizar o eliminar los eventos de sus citas. Los eventos pueden incluir nombre del paciente, teléfono, usuario de WhatsApp o correo de contacto del paciente o de su responsable autorizado seleccionado, número de expediente, canal de reserva, fecha, hora y descripción registrada por el consultorio. Cuando existe un chat vinculado, se incluye un enlace a la conversación en PacientesRD; abrirlo exige una sesión y permisos del consultorio.

La información compartida depende de la función que el consultorio habilite. Las condiciones de tratamiento y conservación de cada proveedor corresponden al servicio contratado; las particularidades del asistente de IA se describen a continuación.

El uso y la transferencia a cualquier otra aplicación de la información que PacientesRD recibe de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado (Limited Use).

Cuando el consultorio tiene el asistente de IA autorizado y activado, se utiliza Alibaba Cloud Model Studio (modelos Qwen), mediante el endpoint regional de Singapur, para interpretar mensajes, seleccionar herramientas y redactar respuestas administrativas. No es un canal de diagnóstico ni sustituye la valoración del profesional.

Según la función, se envían el mensaje recibido, mensajes recientes de esa misma conversación, una nota acotada del personal al retomar el chat, datos configurados del consultorio y el estado resumido de la gestión. La redacción puede incluir el nombre del contacto. Los mensajes pueden contener datos personales o de salud escritos por el paciente o el personal; este contexto no se considera anónimo. No se adjuntan automáticamente expedientes completos ni las claves de acceso del consultorio a estas solicitudes.

La agenda, los permisos y el guardado de reservas se verifican en la plataforma. La IA no tiene acceso directo a la base de datos ni puede autorizarse a sí misma una reserva. El consultorio puede pausar la IA por conversación o de forma general y atender con su personal. Las respuestas pueden contener errores y deben revisarse cuando afecten la atención o la coordinación de una cita.

El uso del proveedor implica procesamiento fuera de República Dominicana. Sus condiciones de tratamiento y conservación dependen del servicio contratado; no ofrecemos una garantía de retención cero. Para información sobre estas condiciones o solicitudes relativas a los datos compartidos, puede escribir al contacto de privacidad indicado en esta página.

El administrador de la plataforma dispone de registros operativos de mensajes, estados de envío y consumo de IA, sin cuerpos de conversaciones en su panel. La revisión de contenido para soporte debe limitarse al caso autorizado por el consultorio y a la información necesaria para atenderlo.

El consultorio puede preparar solicitudes ARS, seleccionar documentos del expediente y descargar un paquete para presentarlo por el canal autorizado de la aseguradora. La descarga no envía automáticamente los documentos. El consultorio decide qué información es necesaria para la solicitud y quién puede revisarla.

La bandeja registra estados, referencias de autorización, cobertura, copago y quién registró cada cambio. El superadministrador no tiene acceso a estos documentos clínicos mediante esta bandeja.

El envío por API a Renacer está deshabilitado por defecto. Requiere habilitación del entorno y credenciales de prestador autorizadas para el consultorio. Cuando se habilita y un usuario solicita el envío, se transmite el número de afiliado, el código del servicio, su cantidad y las credenciales PSS a Renacer; este conector no transmite los anexos clínicos. La aseguradora procesa la solicitud conforme a sus propias condiciones.

• Contraseñas almacenadas con hash (nunca en texto plano).
• Conexión cifrada (HTTPS), provista por nuestra infraestructura de hosting.
• Control de acceso por rol dentro de cada consultorio (doctor, secretaria, administrador).
• Aislamiento estructural de datos entre consultorios, verificado con pruebas automatizadas.

Conservamos los datos mientras la cuenta del consultorio esté activa. Un consultorio puede solicitar la exportación o eliminación de sus datos escribiendo al correo de contacto abajo; procesamos esas solicitudes salvo que exista una obligación legal de conservación (por ejemplo, normativa de expedientes médicos o fiscal en RD).

De acuerdo con la Ley 172-13, toda persona tiene derecho a acceder, rectificar, actualizar y solicitar la supresión de sus datos personales, así como a oponerse a su tratamiento en los casos que la ley prevé.

Si eres paciente de una clínica que usa PacientesRD, ejerce estos derechos directamente con tu consultorio: es quien controla tu expediente. Si eres doctor o dueño de un consultorio en la plataforma, escríbenos al correo de contacto abajo.

Podemos actualizar esta política cuando cambien nuestras prácticas o la normativa aplicable. La fecha de la última actualización aparece al inicio de esta página.

Para solicitudes relacionadas con protección de datos, escribe a privacidad@pacientesrd.com.