Política de privacidad

1. Quién es responsable de cada dato

• Datos de pacientes (fichas, historias clínicas, citas, cobros y solicitudes de turno): el responsable es la clínica que atiende al paciente. Nosotros actuamos como encargados: los guardamos y procesamos siguiendo sus instrucciones y los Términos y condiciones.
• Datos de las cuentas del personal de las clínicas y de quienes visitan este sitio: el responsable es MISSISOFT-INC.

2. Qué datos guardamos

Del personal de la clínica

• Nombre, correo, contraseña (guardada cifrada: nadie puede leerla, ni siquiera nosotros), rol y clínica a la que pertenece.
• De los dentistas, además: foto, especialidad, número de colegiatura, teléfono, presentación, servicios y horarios de atención. La clínica puede mostrar estos datos en su página pública.
• Quién registró o anuló cada cita, nota o cobro, y cuándo.

De los pacientes, cargados por la clínica

• Identificación y contacto: nombres, apellidos, documento de identidad, fecha de nacimiento, sexo, teléfono, correo, dirección, foto y un contacto de emergencia.
• Datos de salud: alergias, enfermedades preexistentes, medicamentos, diagnósticos, tratamientos realizados, observaciones y planes de tratamiento.
• Citas, cobros, saldos y comprobantes.

De quien pide un turno en la página de una clínica

• Nombres, apellidos, teléfono, correo (opcional), motivo de la consulta, fecha y hora pedidas y dentista elegido. Estos datos se envían a la clínica elegida.
• La dirección IP, por un tiempo corto, para frenar envíos masivos o abusivos.

De cualquier visitante

• Datos técnicos que todo servidor web registra, como la dirección IP, el navegador y las páginas pedidas. Los usamos solo para seguridad y para resolver fallas.

3. Para qué los usamos

• Para que la clínica gestione su agenda, sus pacientes, sus historias clínicas y su caja.
• Para que la clínica reciba y responda las solicitudes de turno.
• Para mantener el sistema seguro, investigar accesos sospechosos y corregir errores.
• Para dar soporte cuando la clínica nos lo pide, y para avisarle sobre su cuenta, pagos, mantenimientos o cambios del servicio.

No vendemos ni alquilamos datos, no los usamos para publicidad y no armamos perfiles de pacientes. No usamos los datos de una clínica para otra.

4. Datos de salud

La historia clínica contiene información sensible. Por eso dentro de la clínica cada persona accede según su rol: la recepción maneja la agenda y la caja, pero no ve las notas de evolución ni los diagnósticos, y ninguna clínica puede ver datos de otra. Nuestro equipo solo entra a los datos de una clínica cuando ella nos pide soporte, o cuando es indispensable para la seguridad o el mantenimiento del sistema, y siempre bajo deber de confidencialidad.

5. Con quién se comparten

• Con la clínica correspondiente, y dentro de ella con las personas que tienen acceso según su rol.
• Con proveedores de infraestructura que alojan los servidores y las copias de seguridad. Solo guardan los datos para nosotros y no pueden usarlos para otra cosa. Esos servidores pueden estar fuera de Bolivia.
• Servicios de terceros en páginas públicas: la portada carga su tipografía desde Google Fonts y la página de cada clínica muestra un mapa de OpenStreetMap. Al abrir esas páginas, tu navegador se conecta con esos servicios, que reciben tu dirección IP. No les enviamos datos de pacientes.
• Con autoridades, solo cuando una orden judicial o una ley nos obligue. Si la ley lo permite, se lo avisaremos antes a la clínica.

6. Cómo los protegemos

• Conexión cifrada (HTTPS) entre tu navegador y el servidor.
• Contraseñas guardadas cifradas.
• Datos de cada clínica separados y verificados en cada operación, para que ninguna clínica pueda ver ni cambiar datos de otra.
• Permisos por rol dentro de la clínica.
• Los cobros no se borran: se anulan con motivo y queda registrado quién lo hizo.
• Copias de seguridad de la base de datos, que hacemos en forma manual.
• El administrador de cada clínica puede descargar todos sus datos en Excel cuando quiera, después de confirmar su contraseña.

Ningún sistema es infalible. Si ocurriera un incidente que afecte datos de una clínica, se lo avisaremos sin demora, con lo que sepamos y lo que estemos haciendo para resolverlo.

7. Cuánto tiempo los guardamos

• Mientras la clínica use Dental App, guardamos sus datos hasta que ella los elimine.
• Si la clínica se da de baja, los guardamos 30 días para que pueda descargarlos o pedirnos una copia, y después los eliminamos.
• La clínica decide cuánto tiempo conserva cada historia clínica, según lo que exija la normativa de salud.
• Los registros técnicos del servidor se borran periódicamente.

8. Tus derechos

La Constitución Política del Estado reconoce tu derecho a la privacidad y a conocer, corregir, actualizar o pedir que se eliminen los datos que se tengan sobre ti.

• Si eres paciente: haz el pedido a tu clínica, que es la responsable de tu ficha. Si la clínica no responde, escríbenos y la ayudaremos a atenderlo.
• Si trabajas en una clínica: pedíselo al administrador de tu clínica o escríbenos.

Respondemos en un plazo máximo de 15 días hábiles.

9. Cookies y almacenamiento en tu navegador

Usamos solo lo necesario para que el sistema funcione:

• Una cookie de sesión, que te mantiene conectado mientras usas el sistema.
• Una cookie de seguridad, que evita que otros sitios envíen formularios en tu nombre.
• Una cookie para recordar tu ingreso, solo si marcas "Recordarme".
• Tu preferencia de modo claro u oscuro, guardada en tu propio navegador.

No usamos cookies de publicidad ni herramientas de seguimiento.

10. Menores de edad

Los datos de pacientes menores de edad los carga la clínica, con la autorización de su madre, padre o tutor. Si un menor necesita un turno, conviene que lo pida una persona adulta responsable.

11. Cambios a esta política

Si cambiamos esta política, actualizamos la fecha de arriba. Si el cambio es importante, se lo avisaremos a las clínicas antes de que entre en vigencia.

Contacto

MISSISOFT-INC, Cochabamba, Bolivia.

Para cualquier consulta sobre estos textos o sobre tus datos, escríbenos a info@missisoft-inc.com.