Política de Privacidad

Última actualización: 20 de mayo de 2026

1. Información que recopilamos

Recopilamos información que nos proporcionas directamente al registrarte y usar CitaDoc:

• Datos de registro: nombre, apellido, correo electrónico, título profesional, número de registro médico, especialidades
• Datos clínicos: historias clínicas, citas médicas, recetas, notas SOAP (almacenados de forma cifrada)
• Datos de contacto: teléfono, dirección del consultorio, ciudad y país
• Documentos de verificación: documento de identidad y título profesional (para verificación de médico)
• Datos de comunicación: mensajes de Instagram Direct, conversaciones iniciadas a través de anuncios de Meta
• Datos de uso: actividad en la plataforma, métricas de perfil, analytics del sitio web médico

2. Integración con Meta (Facebook e Instagram)

CitaDoc utiliza las APIs de Meta para:

• Gestión de anuncios de adquisición de médicos en Facebook e Instagram
• Recepción de mensajes directos de Instagram (Instagram DM) mediante webhooks
• Automatización de respuestas iniciales a consultas de profesionales de salud
• Gestión de leads y seguimiento de conversaciones para fines de soporte al cliente

Los datos recibidos a través de la API de Instagram (mensajes, ID de usuarios) se utilizan exclusivamente para gestión de leads, soporte al cliente y comunicación de healthcare. No realizamos envíos masivos no solicitados.

3. Uso de la información

Usamos la información recopilada para:

• Proveer y mejorar los servicios de CitaDoc
• Gestionar citas médicas y comunicaciones entre médico y paciente
• Verificar credenciales profesionales de médicos
• Gestionar conversaciones iniciadas por anuncios (lead management)
• Enviar notificaciones sobre citas, recordatorios y actualizaciones del servicio
• Cumplir obligaciones legales y regulatorias

4. Protección de datos médicos

Los datos clínicos (historias clínicas, recetas, notas médicas) se almacenan con cifrado AES-256 y solo son accesibles por el médico titular y, con su autorización, sus pacientes. CitaDoc no vende ni comparte datos clínicos con terceros.

5. Compartir información

No vendemos tu información personal. Podemos compartirla con:

• Proveedores de servicios: Supabase (base de datos), Resend (emails), Meta (APIs de anuncios y mensajería)
• Requerimiento legal: cuando sea requerido por autoridades competentes

6. Eliminación de datos

Puedes solicitar la eliminación completa de tus datos en cualquier momento. Visita nuestra página de eliminación de datos o escríbenos a privacidad@citadoc.lat. Procesamos todas las solicitudes en un máximo de 30 días.

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Los datos clínicos se conservan según las regulaciones de salud aplicables en tu país. Al eliminar tu cuenta, eliminamos todos los datos personales en un plazo de 30 días, excepto los que debamos conservar por obligación legal.

8. Tus derechos

Tienes derecho a:

• Acceder a tus datos personales
• Corregir información inexacta
• Solicitar la eliminación de tus datos
• Portar tus datos a otro servicio
• Oponerte al procesamiento de tus datos

9. Seguridad

Implementamos medidas de seguridad técnicas y organizativas incluyendo cifrado en tránsito (TLS) y en reposo (AES-256), autenticación de dos factores, y control de acceso basado en roles.

10. Cambios a esta política

Podemos actualizar esta política. Te notificaremos por correo electrónico sobre cambios significativos. El uso continuado de CitaDoc después de los cambios implica tu aceptación.

11. Contacto

Para preguntas sobre privacidad: privacidad@citadoc.lat
CitaDoc Health Network · citadoc.lat