Política de Privacidad

En Medispace estamos comprometidos con la protección de tu privacidad. Esta política explica qué datos recopilamos, cómo los usamos, con qué medidas los protegemos y qué derechos tienes sobre tu información personal.

Quién es responsable de tus datos

Medispace es una plataforma que usan clínicas y profesionales de salud para gestionar sus citas y expedientes. Por eso hay dos roles distintos:

• Tu clínica o profesional de salud es el responsable del tratamiento de tus datos: decide qué información registra sobre ti y con qué fin, como parte de la relación de atención que tienes con ella.
• Medispace actúa como encargado del tratamiento: procesamos los datos únicamente por instrucción de tu clínica y para operar la plataforma, nunca para fines propios.

Si tienes dudas sobre la información que tu clínica mantiene sobre ti, el primer punto de contacto es la propia clínica; también puedes escribirnos y canalizaremos tu solicitud.

Información que Recopilamos

Recopilamos únicamente la información necesaria para brindar los servicios de agendamiento de citas y gestión de expedientes médicos:

• Nombre completo: Para identificarte como paciente y personalizar tu experiencia.
• Número de teléfono: Para enviar confirmaciones de citas, recordatorios y verificación de cuenta.
• Correo electrónico: Para comunicaciones de cuenta e integraciones opcionales de calendario.
• Detalles de citas: Fecha, hora, profesional y motivo de consulta para gestionar tu agenda.
• Notas médicas: Notas clínicas creadas por tu profesional de salud durante las consultas, almacenadas en tu línea de tiempo de paciente.
• Registros técnicos: Datos mínimos de uso (por ejemplo, registros de acceso y de errores) necesarios para la seguridad y el funcionamiento de la plataforma.

Los datos de salud son datos sensibles y los tratamos con un nivel de protección reforzado, conforme a la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica (Ley N.º 8968) y su reglamento.

Cómo Protegemos tus Datos

• Aislamiento por clínica: La información de cada clínica se almacena de forma separada; una clínica nunca puede ver los datos de otra.
• Cifrado: Toda la comunicación con la plataforma viaja cifrada (HTTPS/TLS), y las credenciales e integraciones se almacenan cifradas.
• Control de acceso por roles: Cada usuario de la clínica accede solo a lo que su rol permite; los pacientes solo acceden a su propia información.
• Auditoría de cambios: La plataforma mantiene un registro de auditoría que documenta quién creó, modificó o eliminó información y cuándo.
• Minimización en registros técnicos: Los registros del sistema enmascaran datos personales como números de teléfono.
• Infraestructura: La plataforma opera sobre Google Cloud Platform, con las certificaciones de seguridad estándar de la industria de ese proveedor.

Acceso para Soporte Técnico

Para ayudar a tu clínica a resolver problemas, el personal técnico autorizado de Medispace puede necesitar acceder puntualmente a datos dentro de la plataforma. Ese acceso está estrictamente limitado:

• Solo cuando es necesario: únicamente para atender una solicitud de soporte de la clínica o para diagnosticar y corregir fallas de la plataforma.
• Mínimo indispensable: se accede solo a la información necesaria para resolver el caso concreto, nada más.
• Registrado y auditable: cada sesión de soporte queda identificada como tal en el sistema, y toda acción realizada durante ella queda registrada en la auditoría de la plataforma con su autor, fecha y detalle.
• Deber de confidencialidad: el personal de Medispace está sujeto a obligaciones de confidencialidad sobre cualquier dato que conozca durante el soporte.
• Ningún otro uso: los datos vistos durante una sesión de soporte no se usan para ningún fin distinto de resolver el problema reportado.

Proveedores que nos Ayudan a Operar

No vendemos, alquilamos ni intercambiamos tu información personal, y no la usamos para publicidad ni perfilamiento. Para operar el servicio nos apoyamos en un número limitado de proveedores tecnológicos, que procesan datos únicamente por encargo nuestro y para las funciones descritas:

• Google Cloud Platform: alojamiento de la plataforma y almacenamiento de datos.
• WhatsApp (Meta) y proveedores de correo: envío de confirmaciones y recordatorios de citas al teléfono o correo que registraste.
• Google Calendar: solo si tu profesional conecta esta integración opcional (ver sección siguiente).

Estos proveedores pueden operar infraestructura fuera de Costa Rica; en tal caso el tratamiento sigue sujeto a esta política y a las garantías contractuales de cada proveedor.

Uso de Datos de Google Calendar

Cuando un profesional de salud conecta su Google Calendar, nuestra aplicación accede a los datos del calendario exclusivamente para la sincronización de citas:

• Leemos y escribimos eventos de calendario únicamente para mantener las citas sincronizadas entre Medispace y Google Calendar.
• Solo se gestionan los eventos relacionados con citas creados por Medispace. No leemos ni modificamos eventos personales del calendario.
• Los datos de Google Calendar nunca se comparten con terceros, no se usan para publicidad, ni se accede a ellos para ningún propósito más allá de la sincronización de citas.
• Los profesionales pueden desconectar Google Calendar en cualquier momento desde Configuración, revocando inmediatamente todo acceso.

Nuestro uso de los datos de Google Calendar cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Conservación de los Datos

Conservamos tus datos mientras exista tu relación con la clínica y la clínica mantenga su cuenta activa en Medispace. Los expedientes clínicos pueden estar sujetos a plazos de conservación que la normativa sanitaria impone a tu clínica; en ese caso, la eliminación se coordina respetando esas obligaciones legales.

Tus Derechos

De acuerdo con la Ley N.º 8968, tienes derecho a:

• Acceso: saber qué datos tuyos están registrados y cómo se usan.
• Rectificación: pedir la corrección de datos inexactos o desactualizados.
• Eliminación: solicitar la supresión de tus datos, incluyendo historial de citas y notas médicas, con las salvedades de conservación legal descritas arriba.
• Revocación del consentimiento: por ejemplo, dejar de recibir recordatorios, o revocar la integración de Google Calendar desde la propia plataforma o desde los permisos de tu Cuenta de Google.

Las solicitudes se procesan en un plazo máximo de 30 días y te confirmaremos cuando se completen. Para ejercer cualquiera de estos derechos, escríbenos a privacy@medispace.app o contacta directamente a tu clínica.

Incidentes de Seguridad

Si ocurriera un incidente de seguridad que afecte tus datos personales, lo notificaremos a las clínicas afectadas y a las personas correspondientes sin demora injustificada, junto con las medidas tomadas para contenerlo.

Cambios a esta Política

Podemos actualizar esta política para reflejar mejoras del servicio o cambios normativos. Publicaremos siempre la versión vigente en esta página, con su fecha de vigencia. Si un cambio es sustancial, lo comunicaremos a las clínicas con antelación razonable.