Política de privacidad

HealthCom es un servicio de [PENDIENTE: razón social], NIT [PENDIENTE: NIT], con domicilio en [PENDIENTE: domicilio legal], [PENDIENTE: ciudad], Bolivia («HealthCom», «nosotros»).

Según de qué datos hablemos, nuestro papel cambia:

• Datos de esta web y de las cuentas de usuario (quien pide una demo, quien inicia sesión): HealthCom decide cómo se tratan y es responsable de ellos.
• Datos de pacientes que cada clínica carga en HealthCom: la clínica es la responsable, porque decide qué datos registra y para qué. HealthCom los trata solo por encargo de la clínica, para prestarle el servicio, y nunca para fines propios.

Si visitas la web o pides una demo: nombre, correo, teléfono, nombre de tu consultorio, especialidad, tamaño del equipo y el mensaje que nos dejes. De tu conexión guardamos solo un resumen cifrado e irreversible de la IP (para frenar abusos) y las cookies que describe la política de cookies.

Si usas HealthCom: nombre, correo, rol y sede; la contraseña se guarda transformada con un algoritmo de un solo sentido, nunca en claro. Registramos las sesiones abiertas (fecha, IP y navegador) y un rastro de los cambios que haces en la clínica (qué, quién y cuándo).

Datos de pacientes: los que la clínica registra para atender, como identificación y contacto, antecedentes, alergias, medicación, consultas, diagnósticos, recetas, citas y pagos. Son datos de salud y los tratamos con el máximo cuidado.

• Responder a tu solicitud de demo y enviarte una propuesta.
• Crear y mantener tu cuenta, verificar tu identidad y proteger el acceso.
• Prestar el servicio a la clínica: agenda, historia clínica, recetas y cobros.
• Dar soporte técnico cuando la clínica lo pide.
• Mantener la seguridad, detectar abusos y conservar el registro de cambios.

La Constitución Política del Estado reconoce el derecho a la privacidad, la intimidad y la protección de los datos personales (artículo 21) y la acción de protección de privacidad para hacerlo valer (artículo 130). Tratamos los datos sobre estas bases:

• Tu consentimiento, cuando nos escribes o pides una demo.
• El contrato con la clínica que usa HealthCom y con cada usuario.
• Obligaciones legales, entre ellas las de la Ley N.º 164 y su reglamento (D.S. N.º 1793) sobre tecnologías de la información, la Ley N.º 453 de derechos de los usuarios y consumidores y la Ley N.º 3131 del ejercicio profesional médico, que exige la confidencialidad de la historia clínica.

No vendemos datos ni los usamos para publicidad. Solo los ven los proveedores que necesitamos para que HealthCom funcione, con contrato y para ese fin:

• Vercel: alojamiento de la aplicación.
• Neon: base de datos PostgreSQL.
• Proveedor de correo transaccional: envío de invitaciones y códigos.
• Google: solo si eliges iniciar sesión con tu cuenta de Google.

Estos servicios pueden alojar los datos fuera de Bolivia. Exigimos que apliquen medidas de seguridad equivalentes a las que describe nuestra página de seguridad. Fuera de ellos, solo entregamos datos ante una orden de autoridad competente.

Si eliges «Continuar con Google», Google nos comparte únicamente tu nombre, tu dirección de correo, si está verificada, y tu foto de perfil (ámbitos openid, email y profile). No pedimos acceso a tu Gmail, Calendar, Drive, contactos ni a ningún otro servicio de Google.

Usamos esos datos solo para identificarte y abrir tu sesión en HealthCom. No los usamos para publicidad, no los vendemos, no los compartimos con terceros y no los usamos para entrenar modelos de inteligencia artificial. El uso que HealthCom hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Puedes quitar el acceso cuando quieras desde tu cuenta de Google → Seguridad → Apps de terceros con acceso. Tu cuenta de HealthCom seguirá existiendo y podrás entrar con correo y contraseña.

• Solicitudes de demo: hasta 24 meses desde el último contacto.
• Cuentas de usuario: mientras la cuenta esté activa.
• Datos de la clínica y de sus pacientes: mientras la clínica use HealthCom. Al darse de baja, la clínica puede descargarlos en un archivo ZIP; durante 30 días la baja es reversible y después los datos pueden eliminarse de forma definitiva. La conservación que exija la ley a la clínica sobre sus historias clínicas sigue siendo responsabilidad de la clínica.
• Registro de cambios: mientras exista la clínica, porque no se puede alterar.

Puedes pedir acceso a tus datos, que los corrijamos, que los eliminemos o que dejemos de usarlos para algún fin, y retirar tu consentimiento cuando quieras. Escríbenos a [PENDIENTE: correo de privacidad] indicando tu nombre y qué necesitas; respondemos en un máximo de 30 días.

Si eres paciente de una clínica que usa HealthCom, dirige tu pedido a esa clínica: ella decide sobre tu historia clínica. Si nos llega a nosotros, se lo trasladamos y la ayudamos a responderte.

HealthCom no está dirigido a menores. Los datos de pacientes menores los registra la clínica bajo su responsabilidad y con la intervención de su madre, padre o tutor.

Si cambiamos lo que hacemos con los datos, actualizaremos esta página y la fecha de vigencia. Si el cambio es importante, avisaremos a las clínicas antes de aplicarlo.