Política de privacidad y protección de datos

PacientesRD (pacientesrd.com) es una plataforma de gestión para consultorios y clínicas médicas en República Dominicana: expedientes, citas, recetas, facturación y analítica. Esta política aplica a los datos que procesamos a través del servicio.

Es importante distinguir dos tipos de datos personales que maneja la plataforma:

• Datos de la cuenta del doctor/consultorio (nombre, correo, teléfono, número de exequátur): aquí PacientesRD es responsable del tratamiento.
• Datos de los pacientes que cada consultorio ingresa a su propio expediente (historia clínica, diagnósticos, recetas, facturación): aquí el consultorio/doctor es el responsable del tratamiento frente a sus pacientes, y PacientesRD actúa únicamente como encargado del tratamiento: procesamos y almacenamos esos datos por cuenta e instrucción del consultorio, sin usarlos para fines propios.

La plataforma es multi-tenant: cada consultorio (clínica) es un espacio completamente aislado. Ninguna consulta o pantalla del sistema permite ver o modificar datos de un consultorio distinto al que pertenece el usuario autenticado. Esta separación es una regla estructural de la aplicación, no solo una política.

• Cuenta: nombre, correo, teléfono, contraseña (almacenada con hash, nunca en texto plano), rol y especialidad.
• Consultorio: nombre comercial, RNC, dirección fiscal, teléfono, correo, color/logo de marca.
• Pacientes (ingresados por el consultorio): datos demográficos, alergias, condiciones crónicas, historia clínica, diagnósticos (incluyendo códigos CIE-10), recetas, citas, facturación y documentos escaneados.
• Registro de auditoría: quién hizo qué y cuándo dentro de tu consultorio (crear o editar un paciente, cita, consulta, receta, factura, certificado, etc.), visible para el administrador del consultorio en la sección “Auditoría”.

El servicio está dirigido a profesionales y personal de consultorios, quienes pueden registrar expedientes de menores. Los familiares vinculados se registran con nombre, teléfono, correo opcional, parentesco y autorización verificada por el consultorio para gestionar citas por WhatsApp. Ese vínculo no acredita representación legal ni habilita al familiar a entrar o consultar el expediente clínico. Para recibir avisos de citas, el consultorio verifica por separado la aceptación del familiar y lo selecciona como destinatario. Los avisos no incluyen el motivo clínico de la cita. Revocar esa aceptación bloquea los siguientes envíos a ese contacto.

Las mediciones, observaciones del desarrollo y dosis de vacunas permanecen en el expediente del paciente. Los cálculos y gráficas de crecimiento se realizan con tablas locales, sin enviar estos datos a CDC u OMS. El consultorio puede desactivar vínculos familiares; los registros clínicos anulados se conservan identificados como tales para mantener el historial de correcciones.

El profesional puede autorizar por separado que un responsable vinculado consulte una tarjeta de vacunación limitada a identificación del paciente, dosis, lotes, procedencia y profesional que las aplicó cuando constan, y fechas indicadas. Las notas internas y el resto del expediente no se incluyen. El enlace requiere un código, se bloquea tras ocho códigos incorrectos, vence a los siete días y puede revocarse; modificar o desactivar el vínculo familiar también invalida ese acceso. Una cookie técnica HttpOnly mantiene la apertura durante un máximo de treinta minutos, comprobando nuevamente la vigencia del enlace. No enviamos automáticamente estos enlaces ni códigos a los familiares y no medimos estas páginas con la analítica del sitio.

Los seguimientos por especialidad conservan mediciones, objetivos, sesiones y planes registrados por el profesional. Las nuevas entradas de salud mental se restringen a su autor; esto no cambia los permisos de las consultas anteriores. Las copias de indicaciones para pacientes excluyen las notas clínicas internas. Los avisos opcionales de próximas dosis se muestran dentro de la plataforma al profesional que registró la vacuna; no se envían al paciente.

El superadministrador de la plataforma no puede consultar estas fichas, mediciones o carnets mediante su panel. Los accesos clínicos corresponden a los roles autorizados del consultorio.

• Prestar el servicio: expedientes, agenda, recetas, facturación y reportes.
• Enviar recordatorios de citas por correo y/o WhatsApp, cuando el consultorio los activa.
• Empujar citas al Google Calendar personal del doctor, solo si él mismo conecta su cuenta de forma voluntaria (una vía: no leemos ni sincronizamos su calendario de vuelta).
• Seguridad de la cuenta y prevención de accesos indebidos.
• Soporte técnico y mejora del servicio.

No vendemos datos personales. Usamos los siguientes proveedores externos, únicamente para operar el servicio:

• Hosting de la aplicación y base de datos (infraestructura en la nube).
• Envío de correo transaccional (recordatorios, verificación de cuenta).
• Envío de recordatorios por WhatsApp, si el consultorio activa ese canal.
• Google Calendar, únicamente para el doctor que conecte su cuenta personal de forma voluntaria. No vendemos ni compartimos con terceros los tokens de acceso a esa cuenta. Solo los usamos para crear/actualizar los eventos de sus citas.

Estos proveedores procesan los datos por nuestra instrucción y no están autorizados a usarlos para fines propios.

El uso y la transferencia a cualquier otra aplicación de la información que PacientesRD recibe de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado (Limited Use).

El consultorio puede preparar solicitudes ARS, seleccionar documentos del expediente y descargar un paquete para presentarlo por el canal autorizado de la aseguradora. La descarga no envía automáticamente los documentos. El consultorio decide qué información es necesaria para la solicitud y quién puede revisarla.

La bandeja registra estados, referencias de autorización, cobertura, copago y quién registró cada cambio. El superadministrador no tiene acceso a estos documentos clínicos mediante esta bandeja.

El envío por API a Renacer está deshabilitado por defecto. Requiere habilitación del entorno y credenciales de prestador autorizadas para el consultorio. Cuando se habilita y un usuario solicita el envío, se transmite el número de afiliado, el código del servicio, su cantidad y las credenciales PSS a Renacer; este conector no transmite los anexos clínicos. La aseguradora procesa la solicitud conforme a sus propias condiciones.

• Contraseñas almacenadas con hash (nunca en texto plano).
• Conexión cifrada (HTTPS), provista por nuestra infraestructura de hosting.
• Control de acceso por rol dentro de cada consultorio (doctor, secretaria, administrador).
• Aislamiento estructural de datos entre consultorios, verificado con pruebas automatizadas.

Conservamos los datos mientras la cuenta del consultorio esté activa. Un consultorio puede solicitar la exportación o eliminación de sus datos escribiendo al correo de contacto abajo; procesamos esas solicitudes salvo que exista una obligación legal de conservación (por ejemplo, normativa de expedientes médicos o fiscal en RD).

De acuerdo con la Ley 172-13, toda persona tiene derecho a acceder, rectificar, actualizar y solicitar la supresión de sus datos personales, así como a oponerse a su tratamiento en los casos que la ley prevé.

Si eres paciente de una clínica que usa PacientesRD, ejerce estos derechos directamente con tu consultorio: es quien controla tu expediente. Si eres doctor o dueño de un consultorio en la plataforma, escríbenos al correo de contacto abajo.

Podemos actualizar esta política cuando cambien nuestras prácticas o la normativa aplicable. La fecha de la última actualización aparece al inicio de esta página.

Para solicitudes relacionadas con protección de datos, escribe a privacidad@pacientesrd.com.