Política de privacidad

Quién es responsable de sus datos

Cada clínica que usa MediCita es responsable de los datos de sus pacientes. MediCita trata esos datos por cuenta de la clínica y solo para prestar el servicio.

Si usted es paciente, su clínica es su primer punto de contacto para cualquier pregunta o solicitud sobre sus datos.

Qué datos guardamos

• Datos de cuenta: nombre, correo electrónico, rol y una versión cifrada (hash) de la contraseña.
• Datos clínicos y administrativos que la clínica registra: citas, notas de consulta, recetas, exámenes, facturas y datos de seguros.
• Registros técnicos mínimos para seguridad, como intentos de inicio de sesión limitados por una versión cifrada de la dirección IP.
• Un registro de auditoría de los inicios de sesión y de quién consultó o modificó cada expediente y cuándo, con el tipo de navegador y una versión cifrada de la dirección IP. Sus entradas no se pueden editar ni borrar.

Qué datos nunca guardamos

• Contraseñas en texto legible.
• Direcciones IP sin cifrar en la aplicación: solo se usan hashes, para limitar abusos y para el registro de auditoría. Los registros técnicos de nuestro proveedor de alojamiento pueden contenerlas durante un tiempo limitado.
• Contenido de formularios, cookies, encabezados ni parámetros de URL en los registros de errores.
• Datos para publicidad o perfiles de marketing: no usamos herramientas de analítica ni de rastreo.

Cookies y almacenamiento local

Solo usamos cookies necesarias para que el servicio funcione. No usamos cookies de terceros, de analítica ni de publicidad.

• Sesión (authjs.session-token): mantiene su sesión iniciada; caduca a las 8 horas.
• Seguridad (authjs.csrf-token, authjs.callback-url): protegen el inicio de sesión.
• Idioma (NEXT_LOCALE): recuerda el idioma elegido.
• Tema (almacenamiento local del navegador): recuerda el modo claro u oscuro; no se envía al servidor.

Proveedores que tratan datos

Usamos estos proveedores para operar el servicio. Cada uno trata los datos solo para la finalidad indicada.

• Vercel: alojamiento de la aplicación, almacenamiento privado de archivos y registros técnicos (errores sin cuerpos de solicitudes, cookies, encabezados ni parámetros de URL).
• Neon: base de datos PostgreSQL.
• Upstash: límite de solicitudes, usando solo direcciones IP cifradas.
• Resend: envío de correos de la cuenta (invitaciones y restablecimiento de contraseña), con su dirección de correo y el nombre de la clínica; nunca datos clínicos.

Exportar o eliminar sus datos

Puede solicitar una copia de sus datos, su corrección o su eliminación. Si es paciente, haga la solicitud a su clínica; la clínica puede exportar o eliminar sus datos desde MediCita o pedirnos ayuda.

Algunos datos, como los registros clínicos y las facturas electrónicas, pueden tener que conservarse durante el plazo que exija la ley. En ese caso se lo indicaremos.

Contacto

Para preguntas sobre esta política, comuníquese con su clínica o con el equipo de soporte de MediCita a través de su clínica.