Política de privacidad

En resumen

• Tus datos y los de tus pacientes son tuyos — no nuestros.
• Viajan y se almacenan cifrados, y cada cuenta está aislada: solo tú puedes ver tu información.
• No vendemos datos, no los alquilamos y no mostramos publicidad.
• La IA solo recibe datos de un paciente si tú lo permites, y puedes apagarlo en Configuración.

1. Qué datos recopilamos

• Datos de tu cuenta: nombre, correo, especialidad, matrícula profesional, consultorio y teléfono — lo que registras en tu perfil.
• Datos de tus pacientes: la información clínica que tú decides registrar (identificación, antecedentes, consultas, récipes, citas). Tú controlas qué se registra.
• Datos de pagos: método, monto y referencia de los pagos que reportas. Nunca vemos ni almacenamos credenciales bancarias.
• Datos técnicos mínimos: registros de errores y uso necesarios para operar el servicio.
• Cookies estrictamente necesarias: usamos cookies de sesión únicamente para mantener tu inicio de sesión. No usamos cookies de publicidad ni de rastreo.

2. Nuestro rol con los datos de pacientes

El responsable de los datos clínicos de los pacientes es su médico tratante — tú. ConsulChat actúa como procesador: almacenamos y procesamos esa información únicamente para prestarte el servicio, bajo tus instrucciones. No accedemos al contenido clínico de tus pacientes salvo que lo solicites expresamente para soporte técnico.

3. Dónde y cómo se almacenan

Los datos se almacenan en Supabase, un proveedor de infraestructura en la nube. Viajan cifrados (TLS) y se guardan cifrados en reposo. Cada cuenta está aislada a nivel de base de datos (row-level security): las consultas de un médico no pueden alcanzar los datos de otro.

4. El asistente de IA y tus datos

• Cuando usas el asistente con un paciente en contexto, un resumen de su información clínica se envía a Anthropic (proveedor del modelo Claude) para generar la respuesta.
• Puedes desactivar esto en Configuración → Seguridad → «IA usa contexto de pacientes». Con el toggle apagado, el asistente funciona sin datos de pacientes.
• Según las políticas vigentes del proveedor, los datos enviados por API no se usan para entrenar sus modelos.

5. Lo que no hacemos

• No vendemos ni alquilamos tus datos ni los de tus pacientes.
• No mostramos publicidad ni compartimos información con anunciantes.
• No compartimos datos con terceros, salvo los proveedores estrictamente necesarios para operar el servicio (Supabase para almacenamiento, Vercel para servir la aplicación, Anthropic para la IA cuando la usas).

6. Retención y eliminación

• Tu información se conserva mientras tu cuenta exista.
• La falta de pago suspende el acceso, pero nunca borra datos.
• Puedes solicitar la eliminación definitiva de tu cuenta y toda su información por el canal de soporte; la ejecutamos de forma completa e irreversible.

7. Seguridad

Aplicamos medidas técnicas razonables: cifrado en tránsito y en reposo, aislamiento por cuenta, control de acceso a los sistemas y claves gestionadas por proveedor. Si detectas cualquier incidente de seguridad, repórtalo de inmediato por el canal de soporte. Si ocurriera un incidente de seguridad que afecte tus datos, te lo notificaremos al correo registrado sin demora indebida.

8. Derechos de los pacientes

Los pacientes ejercen sus derechos de acceso, rectificación o eliminación de su información clínica a través de su médico tratante, quien dispone en ConsulChat de las herramientas para consultarla, corregirla o solicitarnos su eliminación.

9. Responsable, cambios y contacto

El responsable del tratamiento de datos en ConsulChat es Luis Monserrat, a quien puedes contactar en luismonserratp@gmail.com. Si esta política cambia de forma relevante, lo avisaremos dentro de la app o al correo registrado. Cualquier duda sobre privacidad puedes plantearla a ese correo o por el canal de soporte disponible en Configuración → Ayuda.