Política de Privacidad y Protección de Datos
Esta Política describe cómo MedicoNet trata los datos personales, conforme a la Ley 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana y a las obligaciones de las tiendas de aplicaciones. Refleja lo que el sistema realmente hace.
1. Dos roles sobre los datos
- El Médico (o su centro) es el responsable del tratamiento del expediente clínico de sus Pacientes: decide qué se registra y es titular del deber de confidencialidad y de la conservación legal.
- Hekonix, S.R.L. es el encargado del tratamiento: procesa por cuenta e instrucción del Médico y garantiza la seguridad. No interviene en la relación clínica ni accede de forma rutinaria al contenido de las consultas.
2. Qué datos tratamos
Identidad y contacto: nombres, apellidos, correo, teléfono, fecha de nacimiento, género. Para Médicos, además: especialidad, exequátur, foto, biografía y datos bancarios para transferencias (si los registra).
Datos de salud (sensibles — solo Pacientes): motivo de consulta, signos vitales, diagnósticos, tratamientos, recetas, pruebas, alergias, condiciones, medicamentos, grupo sanguíneo, historial, cirugías, certificados e imágenes clínicas.
Grabación y transcripción (opcional, con consentimiento): cuando el Paciente lo consiente, la consulta puede grabarse y transcribirse para apoyar el expediente (sección 6).
Agenda y pago: citas, montos, método de pago (efectivo/transferencia/tarjeta), copago y estado de cobro con la ARS. No almacenamos números de tarjeta.
Datos técnicos: identificadores de dispositivo para notificaciones push, ubicación aproximada solo si usas el mapa de farmacias (sin guardar historial), y registros mínimos de seguridad (p. ej., IP para limitar abusos).
3. Finalidades y base legal (Ley 172-13)
| Finalidad | Base legal |
|---|---|
| Prestar la atención y llevar el expediente | Consentimiento + ejecución de la relación médico-paciente |
| Agendar citas y notificar | Consentimiento / interés legítimo |
| Grabar y transcribir la consulta | Consentimiento expreso y por escrito (revocable) |
| Cobros y conciliación con ARS | Ejecución del servicio / obligación contable |
| Seguridad y prevención de abusos | Interés legítimo |
| Conservación del expediente clínico | Obligación legal (Ley 42-01, Art. 28) |
Los datos de salud son datos sensibles y solo se tratan con el consentimiento expreso del titular o cuando la ley de salud lo permite a profesionales e instituciones sanitarias, respetando el secreto profesional.
4. Con quién se comparten
- Con el Médico tratante y su Asistente. El Asistente tiene acceso solo administrativo; no ve ni edita el Contenido Clínico.
- Ningún Médico ve a los Pacientes de otro Médico (acceso técnicamente aislado).
- Proveedores necesarios (subencargados): alojamiento del servidor; notificaciones push (Expo/Google FCM/Apple APNs, que reciben solo el identificador de dispositivo y el texto); procesador de pago (PayPal) para la suscripción.
- No vendemos datos ni los usamos para publicidad. Podremos divulgar datos si una autoridad competente lo requiere.
5. Seguridad
- Contraseñas con hash bcrypt; tokens de sesión rotados.
- Audio cifrado en reposo (AES-256-GCM); cada acceso a una grabación queda auditado.
- Expedientes con sello de integridad y rastro de ediciones (append-only).
- Imágenes clínicas con enlaces firmados y expiración.
- Cifrado en tránsito (HTTPS), cabeceras de seguridad, limitación de intentos y respaldos.
6. Grabación de consultas (consentimiento)
La grabación es opcional y nunca ocurre sin el consentimiento expreso del Paciente. El consentimiento se firma una sola vez, puede firmarse en el consultorio o desde la app, es revocable en todo momento (detiene grabaciones futuras sin afectar las ya realizadas) y el texto firmado queda versionado y guardado como evidencia (hash + sello de tiempo, Ley 126-02).
7. Conservación y eliminación
Expediente clínico: por obligación legal (Ley 42-01, Art. 28) se conserva como mínimo 5 años desde el último acto médico, aun si el Paciente elimina su cuenta.
Eliminación de la cuenta: período de gracia de 30 días (reversible); cumplido el plazo, si no hay expediente se elimina todo, y si hay expediente se eliminan los datos de identidad y el expediente queda anonimizado. Puedes pausar la cuenta sin borrar nada. Desinstalar la app no elimina tus datos del servidor.
8. Tus derechos (ARCO / hábeas data)
Tienes derecho a Acceder, Rectificar, Cancelar (eliminar) y Oponerte, y a la portabilidad (Ley 172-13).
- Desde la app: Cuenta y privacidad → Eliminar mi cuenta o Pausar mi cuenta.
- Sin la app: escribe a privacidad@mediconet.app o visita mediconet.app/eliminar-datos; atendemos en un máximo de 15 días hábiles.
9. Notificación de brechas
Ante un incidente que afecte datos personales, Hekonix aplicará su plan de respuesta, contendrá el incidente y notificará al Médico/centro responsable y, cuando corresponda, a la autoridad y a los titulares afectados, sin dilación indebida.
10. Menores
Los Pacientes menores son registrados y gestionados por su Médico y/o su representante legal, quien otorga los consentimientos, limitados a la finalidad de la atención.
11. Transferencias internacionales
Algunos subencargados (push, procesador de pago) pueden operar fuera del país, con garantías adecuadas de confidencialidad y seguridad, transmitiendo el mínimo de datos (p. ej., identificadores de dispositivo, no Contenido Clínico).
12. Cambios
Publicaremos cualquier cambio en esta página con su fecha de actualización.
Eliminar tu cuenta y datos
1. Desde la app: Cuenta y privacidad → Eliminar mi cuenta. 2. Sin la app: escríbenos a privacidad@mediconet.app desde el correo de tu cuenta. Los pasos detallados están en mediconet.app/eliminar-datos.
Qué se elimina: tus datos personales de identidad y contacto. Qué se conserva y por qué: por obligación legal (Ley 42-01), tu expediente se conserva anonimizado por un mínimo de 5 años desde el último acto médico. El borrado tiene un período de gracia de 30 días reversible.