Política de privacidad

Qué datos recolectamos

Para agendar y brindar atención, recolectamos:

• De la madre, padre o responsable: nombre, teléfono/WhatsApp y, si lo compartes, correo electrónico.
• Del paciente (tu hijo/a): nombre, fecha de nacimiento y sexo. En una consulta prenatal, la fecha probable de parto.
• El motivo de consulta que decidas compartir.
• Datos técnicos básicos de navegación (por ejemplo, el idioma que prefieres).

Los datos de salud son datos sensibles y los tratamos con especial cuidado y confidencialidad.

Para qué los usamos

• Agendar, confirmar y dar seguimiento a tus citas.
• Brindar la atención médica y el acompañamiento que solicitas.
• Comunicarnos contigo por WhatsApp o correo (por ejemplo, recordatorios de cita).
• Cumplir obligaciones legales y llevar el expediente clínico cuando corresponde.

Con qué base tratamos tus datos

Tratamos tus datos con tu consentimiento, para poder brindarte la atención que solicitas, y para cumplir las obligaciones legales y los deberes propios de la relación médico-paciente.

Datos de niñas y niños

Los datos de los menores de edad se tratan únicamente con el consentimiento y bajo la responsabilidad de su madre, padre o responsable legal, y con el único fin de su atención en salud. Por eso, al agendar te pedimos que declares expresamente esa calidad.

La doctora atiende hasta los 21 años. Un paciente mayor de edad puede agendar y consentir por sí mismo, y ejercer directamente los derechos que se describen más abajo sobre su propia información.

Cómo los protegemos

Aplicamos medidas de seguridad técnicas y organizativas razonables: almacenamiento cifrado, control de accesos y proveedores tecnológicos confiables. Ningún sistema es 100% infalible, pero trabajamos constantemente para mantener tus datos seguros.

Con quién los compartimos

No vendemos ni comercializamos tus datos, ni los usamos con fines publicitarios. Solo los compartimos cuando es necesario para operar el servicio o cumplir la ley.

Estos son los proveedores que tratan datos por nuestra cuenta y siguiendo nuestras instrucciones (encargados del tratamiento):

• GadDev (El Salvador) — desarrolla y da soporte al sistema de citas y expedientes.
• Render (Estados Unidos) — aloja la base de datos y el servidor del expediente clínico.
• Vercel (Estados Unidos) — aloja este sitio web.
• Netlify (Estados Unidos) — aloja el sistema con el que la doctora consulta los expedientes.
• Google (Estados Unidos) — envía la invitación de calendario de tu cita y, en telemedicina, genera el enlace de videollamada. La invitación incluye el nombre del paciente y tu correo.
• Resend (Estados Unidos) — envía los correos con los documentos de tu peque (recetas, constancias, carnet).
• Cloudflare (Estados Unidos) — protege el formulario de agendamiento contra usos automatizados; para ello ve tu dirección IP.

También podemos compartir datos para cumplir una obligación legal o atender un requerimiento de autoridad competente.

Transferencia fuera de El Salvador

Como ves en la lista anterior, la mayoría de nuestros proveedores tecnológicos procesan la información en servidores ubicados en los Estados Unidos. Esto significa que los datos de tu familia salen del país.

Por eso te pedimos una autorización específica y separada para esta transferencia al momento de agendar: no va incluida dentro del consentimiento general, y no viene marcada por defecto.

Si prefieres no autorizarla, no pasa nada: escríbenos por WhatsApp y agendamos tu cita por ese medio.

Estamos completando los contratos de transferencia internacional con cada proveedor conforme a la ley. Mientras tanto, elegimos proveedores con estándares de seguridad reconocidos y ciframos la información sensible.

Por cuánto tiempo los guardamos

El expediente clínico se conserva diez años, conforme a la normativa salvadoreña de expediente clínico: cinco años en archivo activo, contados desde la última atención, y cinco años más en archivo pasivo.

Los expedientes sujetos a una investigación o a un proceso judicial se conservan íntegros mientras dure el proceso.

Los registros de acceso al expediente se conservan al menos dos años. Cumplido el plazo que corresponda, la información se elimina o se anonimiza de forma segura.

Tus derechos (ARCO-POL)

Como titular de los datos —o como responsable legal de tu peque— en cualquier momento puedes ejercer estos derechos:

• Acceso — saber qué información tenemos sobre ti o tu peque.
• Rectificación — que corrijamos datos inexactos o desactualizados.
• Cancelación — que eliminemos tus datos, cuando no exista una obligación legal de conservarlos.
• Oposición — oponerte a determinados usos de tu información.
• Portabilidad — recibir tus datos en un formato que puedas llevarte a otro profesional.
• Olvido — pedir que tu información deje de estar disponible, en los casos que la ley permite.
• Limitación — pedir que restrinjamos el tratamiento mientras se resuelve una solicitud.

También puedes retirar tu consentimiento cuando quieras; el retiro no afecta la atención ya brindada ni los datos que la ley nos obliga a conservar.

Para ejercerlos, escribe a dravanessa@chiquicuidados.com o mándanos un WhatsApp. Te responderemos dentro de veinte días hábiles; si el caso lo amerita, podemos ampliar ese plazo por veinte días hábiles más y te avisaremos.

Si no quedas conforme con nuestra respuesta, puedes acudir a la Agencia de Ciberseguridad del Estado (ACE), la autoridad de protección de datos de El Salvador.

Si ocurre un incidente de seguridad

Si llegara a ocurrir una vulneración que afecte tus datos de forma significativa, te lo comunicaremos y lo notificaremos a las autoridades competentes dentro de las 72 horas siguientes a que lo detectemos, explicándote qué pasó, qué datos se vieron afectados y qué estamos haciendo al respecto.

Cookies y navegación

Usamos el mínimo de cookies necesarias para que el sitio funcione (por ejemplo, recordar tu idioma). No usamos cookies con fines publicitarios ni vendemos tu actividad de navegación.

El formulario de agendamiento usa Cloudflare Turnstile para distinguir a una persona de un robot. Esa verificación ve tu dirección IP y datos básicos del navegador, y se usa solo con ese fin.

Cambios a esta política

Podemos actualizar esta política para reflejar mejoras o cambios legales. Publicaremos la versión vigente en esta página con su fecha de actualización.