1. Quién es responsable
Esta política explica cómo trata los datos personales Aliviado, con domicilio en Calle Maximo Cabral #4, Santo Domingo, República Dominicana. Para asuntos de privacidad escríbenos a privacidad@aliviadord.com.
Tenemos dos papeles distintos. Somos responsables de los datos de quienes visitan el sitio, crean una cuenta, publican un perfil, piden una cita o una cotización. Y somos encargados de los datos de los pacientes que cada consultorio registra: en ese caso el responsable es el consultorio, y seguimos el Acuerdo de tratamiento de datos.
2. Qué datos tratamos
- Cuenta: nombre, correo, contraseña (guardada solo como huella cifrada) y la configuración de la verificación en dos pasos.
- Profesionales: cédula, número de exequátur, especialidad, lugares de consulta, foto y lo que decidas publicar en tu perfil.
- Consultorios: nombre, sedes, equipo, plan contratado y pagos.
- Solicitudes del directorio y cotizaciones: nombre, teléfono, correo, el horario elegido y lo que necesita la institución. Nunca pedimos síntomas ni datos médicos en estos formularios.
- Pacientes (por cuenta del consultorio): datos de identificación y contacto, alergias, antecedentes, notas, recetas, órdenes de estudio y citas.
- Cobros: el monto y el concepto de cada cobro, el correo del paciente al que se envían el enlace de pago y la confirmación de su cita, y el comprobante de transferencia que adjunta (titular, banco y número de la transacción).
- Técnicos y de seguridad: dirección IP, navegador, dispositivos con sesión abierta y la bitácora de accesos.
3. Para qué los usamos
- Prestar el servicio contratado y mostrar los perfiles que los médicos deciden publicar.
- Proteger las cuentas y los datos: verificación en dos pasos, detección de uso compartido y bloqueo de abusos.
- Verificar el exequátur de los profesionales.
- Cobrar la suscripción y emitir los avisos de pago.
- Atender el soporte y enviar los avisos por correo de la plataforma.
- Responder solicitudes de cita y de cotización.
- Cumplir obligaciones legales.
No vendemos datos personales ni usamos los datos clínicos para publicidad.
4. Base legal
Tratamos los datos con tu consentimiento, para ejecutar el contrato que aceptas al usar el servicio, para cumplir obligaciones legales y por el interés legítimo de mantener la plataforma segura, conforme a la Ley 172-13 sobre protección de datos personales.
5. Con quién los compartimos
Solo con quien hace falta para prestar el servicio:
- El proveedor de hosting donde funciona la plataforma y se guardan los datos.
- El servicio de correo con el que enviamos los avisos de la plataforma.
- Google reCAPTCHA, para proteger algunos formularios contra robots.
- Google Analytics, para medir las visitas del sitio con la IP anonimizada. En las zonas donde puede haber datos de pacientes recibe solo la sección, sin identificadores.
- Otros proveedores de medición o atención al cliente cuyos códigos se cargan en algunas páginas, según su propia política.
Dentro de cada consultorio, cada persona ve lo que permite su rol. El perfil público del directorio lo ve cualquier visitante, por decisión del médico. Entregamos datos a las autoridades solo cuando la ley lo exige.
6. Cómo los protegemos
- Contraseñas guardadas con un algoritmo de huella resistente (Argon2id), nunca en texto plano.
- Verificación en dos pasos obligatoria para propietarios y médicos.
- Datos aislados entre consultorios: un consultorio nunca ve los datos de otra.
- Bitácora de quién abre cada expediente, visible para el consultorio.
- Bloqueo de pantalla por inactividad.
- Accesos del soporte con ticket, por tiempo limitado y con un segundo aprobador para ver expedientes.
- Claves de integraciones cifradas.
7. Cuánto tiempo los conservamos
Conservamos los datos mientras la cuenta esté activa y el tiempo que exijan las obligaciones legales. Los datos clínicos no se borran por falta de pago y el consultorio puede exportarlos completos en cualquier momento. Los registros de seguridad se guardan el tiempo necesario para investigar incidentes.
Cuando alguien elimina su cuenta conservamos solo lo que la ley obliga a guardar: las consultas, notas y recetas que firmó en consultorios que siguen activos, con su nombre, porque forman parte del expediente de esos pacientes (Ley 42-01), y los pagos recibidos, sin datos de contacto.
8. Tus derechos
Puedes ver y corregir tus datos en Mi perfil, y eliminar tu cuenta tú mismo cuando quieras, desde Mi perfil › Eliminar mi cuenta, sin pedírselo a nadie. Al eliminarla se borran tus datos personales y, si eres la única persona propietaria de un consultorio, el consultorio completo.
Para cualquier otra solicitud (acceso, oposición al tratamiento, o si no puedes entrar a tu cuenta), escríbenos a privacidad@aliviadord.com. Responderemos en los plazos que establece la ley.
Si eres paciente, dirige tu solicitud al consultorio que te atiende, que es el responsable de tus datos; nosotros lo apoyamos para responderte.
9. Menores de edad
El sitio no está dirigido a menores de edad. Los datos de pacientes menores los registra cada consultorio, con la autorización de sus padres o tutores.
10. Transferencias internacionales
Algunos proveedores, como Google, pueden tratar datos fuera de la República Dominicana. Solo trabajamos con proveedores que ofrecen garantías adecuadas de protección.
11. Cambios a esta política
Publicamos la versión vigente en esta página con su fecha de actualización y avisamos de los cambios relevantes.