Política de privacidad

El operador de la plataforma es MediConecto. Para ejercer tus derechos o hacer una pregunta sobre privacidad, escribe a soporte@mediconecto.com.

Cuando una clínica documenta un expediente, esa clínica decide el contenido clínico. MediConecto aloja y muestra ese contenido según los permisos y los vínculos que la clínica configure.

Identidad y cuenta: correo, identificador de autenticación (Clerk) y, si te registras como paciente, nombre, teléfono, fecha de nacimiento y DUI.

Perfil profesional: nombre, licencia JVPM, teléfono, WhatsApp, biografía, credenciales, ubicaciones, seguros y fotos que el médico o la clínica publiquen.

Citas: nombre, teléfono y correo de quien reserva, motivo, estado, origen de la reserva y mensajes de recordatorio.

Facturación: estado de la suscripción de la clínica y referencias de cobro que genera Polar. No procesamos el pago de consultas médicas.

Uso interno: eventos de auditoría de la clínica y señales de uso del consultorio, para operar y mejorar el servicio.

El expediente de consultorio puede incluir demografía clínica, consultas, signos vitales, problemas, alergias, medicamentos, documentos adjuntos, recetas y resúmenes de visita.

Tratamos esos datos para que la clínica documente la atención y, si corresponde, para que el paciente vea el historial o los medicamentos que esa clínica haya vinculado o compartido. No vendemos datos de salud.

Prestar el servicio: cuenta, directorio, reservas, agenda, expediente, recetas, exportaciones y enlaces compartidos.

Comunicar citas por correo (Amazon SES) y WhatsApp (Twilio), según las preferencias que configures o los datos que diste al reservar.

Cobrar la suscripción de software (Polar) y atender solicitudes de soporte.

Ofrecer funciones de inteligencia artificial descritas más abajo, siempre como apoyo y no como verdad clínica.

Usamos proveedores para operar la plataforma: Clerk (autenticación), Neon (base de datos), Cloudflare R2 (archivos), Amazon SES (correo), Twilio (WhatsApp), Polar (suscripciones), Google (Calendar, si lo conectas) y un proveedor de inteligencia artificial (OpenAI, Anthropic o Google, según la configuración vigente).

Esos proveedores tratan datos solo para prestarnos el servicio. Algunos están fuera de El Salvador. Al usar MediConecto aceptas esas transferencias en la medida necesaria para operar la plataforma.

La infraestructura principal (autenticación, base de datos, archivos, correo, WhatsApp, cobro e inteligencia artificial) suele alojarse en Estados Unidos u otras jurisdicciones. No afirmamos que los datos permanezcan solo en El Salvador.

Conservamos la cuenta y los datos operativos mientras el servicio esté activo y el tiempo adicional que haga falta para citas, cobro, seguridad o una obligación legal.

El expediente lo conserva la clínica en la plataforma mientras su cuenta exista. Los enlaces compartidos dejan de mostrar contenido cuando se revocan o vencen.

Los registros de auditoría de clínica existen para trazabilidad operativa. No prometemos un plazo fijo de conservación de esa bitácora.

Aplicamos autenticación, control de acceso por roles, cifrado en tránsito y registro de acciones relevantes en la clínica. Esas medidas no equivalen a una certificación regulatoria ni a una garantía de que no ocurrirá un incidente.

Si detectas un acceso indebido, escríbenos de inmediato a soporte@mediconecto.com.

Si tienes cuenta de paciente, puedes exportar tus datos y solicitar el cierre de la cuenta (baja lógica) desde Ajustes. También puedes desactivar recordatorios.

Médicos y personal de clínica pueden corregir su perfil y, según su rol, gestionar o exportar información del consultorio.

Para acceder, corregir o pedir la eliminación de datos que no puedas gestionar en la interfaz, escribe a soporte@mediconecto.com. Algunas copias pueden permanecer en respaldos o en el expediente de una clínica cuando la ley o la continuidad asistencial lo exijan.

Las citas nuevas se reservan con una cuenta de paciente. Si ya tienes una reserva con código de confirmación, usamos el nombre, teléfono y correo asociados para mostrarte esa cita y enviarte confirmaciones o cambios.

Si te inscribes en la lista de espera, usamos tu correo para avisarte cuando corresponda. No lo usamos para otra promoción no relacionada.

Un enlace con token puede mostrar una consulta, una receta o un resumen a quien lo abra. No publiques esos enlaces en sitios abiertos. Quien los genera debe elegir destinatarios de confianza y revocarlos cuando ya no hagan falta.

Podemos enviar a un modelo de inteligencia artificial el texto necesario para orientar una especialidad, redactar un borrador o un resumen de expediente, o explicar en lenguaje sencillo un contenido que el médico ya aprobó.

Esa salida no es un diagnóstico ni una receta. No afirmamos que los proveedores usen tus datos para entrenar sus modelos públicos; el envío se limita a operar la función que pediste.

Usamos cookies o almacenamiento local necesarios para la sesión (Clerk) y para recordar preferencias de interfaz, como el estado de la barra lateral. No operamos un banner de cookies de analítica de terceros en esta versión.

Si actualizamos esta política, cambiaremos la fecha al inicio de la página. El uso continuado después de esa fecha implica que aceptas la versión vigente.