Política de datos del portal para profesionales

1. Dos tipos de datos, dos papeles

• Sus datos como profesional (nombre, correo, profesión, registro, país): de estos somos responsables nosotros, el Dr. Esteban Giraldo Casas, y los usamos para darle acceso, atenderle y, cuando exista, cobrarle la suscripción.
• Los datos de sus pacientes: de estos es responsable usted. Nosotros los tratamos por encargo suyo, solo para prestarle el servicio.

2. Qué se guarda de sus pacientes

Lo que usted registre: identificación y datos de contacto, historia clínica (anamnesis), notas de evolución, plan de intervención, citas, y las respuestas y resultados de las pruebas que haga el paciente. Del paciente que entra a las pruebas o a la teleconsulta con su enlace se registra además su aceptación, el tipo de dispositivo y las señales de validez (pestaña oculta, inactividad).

3. Cómo se protegen

• La historia clínica, las notas, el documento de identidad y los datos de contacto se guardan cifrados en reposo (AES-256-GCM), con una clave que no está en la base de datos: viajan cifrados también a las copias de seguridad.
• El nombre del paciente y los resultados numéricos de las pruebas se guardan sin cifrar, para poder buscarlos y calcular los baremos; los resultados no llevan la identidad del paciente.
• Cada profesional ve solo a sus pacientes. Las conexiones van cifradas (HTTPS).
• El portal registra los inicios de sesión, las exportaciones y cada vez que se abre la ficha de un paciente; usted puede ver ese registro en «Cuenta».
• El vídeo de la teleconsulta va cifrado entre los navegadores; si la red obliga a usar nuestro servidor de retransmisión, pasa por él cifrado. No se graba. Los mensajes del chat de la consulta no se guardan.

4. Dónde se guardan

En servidores de Hostinger ubicados en Estados Unidos, con copia de seguridad diaria en el mismo proveedor. Si usted o sus pacientes están en otro país, los datos se transfieren a Estados Unidos para su almacenamiento.

5. Con quién se comparten

Con nadie para fines propios. Solo intervienen los proveedores necesarios: el alojamiento (Hostinger), el envío de correos del sistema como la recuperación de contraseña (Resend) y el procesador de pagos (Wompi), que recibe sus datos de pago, nunca los de sus pacientes. El pago se hace en la página de Wompi: el portal no recibe ni guarda los datos de su tarjeta, solo la referencia y el estado de cada pago. Y las autoridades, cuando la ley lo exija.

Las pantallas clínicas y las del paciente no cargan herramientas de analítica ni publicidad. Solo las pantallas públicas de acceso (iniciar sesión y crear cuenta) usan Google Tag Manager para medir registros.

6. Cuánto tiempo

Mientras su cuenta exista. Usted puede exportar todo en cualquier momento. Si da de baja la cuenta, los datos se eliminan, salvo lo que la ley obligue a conservar. La conservación de la historia clínica que exija su país es responsabilidad suya: exporte sus datos antes de darse de baja.

7. Derechos

Sobre sus datos como profesional puede conocerlos, actualizarlos, rectificarlos y pedir su supresión (Ley 1581 de 2012 de Colombia; si reside en la Unión Europea, también los derechos del RGPD). Las solicitudes de los pacientes sobre sus propios datos las atiende usted, como responsable; nosotros le ayudamos a cumplirlas. Escríbanos por WhatsApp al +57 322 863 2633.