1. Quién es responsable
Esta política explica cómo trata los datos personales Aliviado, con domicilio en Calle Maximo Cabral #4, Santo Domingo, República Dominicana. Para asuntos de privacidad escríbenos a privacidad@aliviadord.com.
Tenemos dos papeles distintos. Somos responsables de los datos de quienes visitan el sitio, crean una cuenta, publican un perfil, piden una cita o una cotización. Y somos encargados de los datos de los pacientes que cada práctica registra: en ese caso la responsable es la práctica, y seguimos el Acuerdo de tratamiento de datos.
2. Qué datos tratamos
- Cuenta: nombre, correo, contraseña (guardada solo como huella cifrada) y la configuración de la verificación en dos pasos.
- Profesionales: cédula, número de exequátur, especialidad, lugares de consulta, foto y lo que decidas publicar en tu perfil.
- Prácticas: nombre, sedes, equipo, plan contratado y pagos.
- Solicitudes del directorio y cotizaciones: nombre, teléfono, correo, el horario elegido y lo que necesita la institución. Nunca pedimos síntomas ni datos médicos en estos formularios.
- Pacientes (por cuenta de la práctica): datos de identificación y contacto, alergias, antecedentes, notas, recetas, órdenes de estudio y citas.
- Cobros y retiros: el monto y el concepto de cada cobro, el correo del paciente al que se envían el enlace de pago y la confirmación de su cita, el correo de PayPal de quien paga y la cuenta bancaria donde el médico recibe sus retiros (el número se guarda cifrado).
- Técnicos y de seguridad: dirección IP, navegador, dispositivos con sesión abierta y la bitácora de accesos.
3. Para qué los usamos
- Prestar el servicio contratado y mostrar los perfiles que los médicos deciden publicar.
- Proteger las cuentas y los datos: verificación en dos pasos, detección de uso compartido y bloqueo de abusos.
- Verificar el exequátur de los profesionales.
- Cobrar la suscripción y emitir los avisos de pago.
- Atender el soporte y enviar los avisos por correo de la plataforma.
- Responder solicitudes de cita y de cotización.
- Cumplir obligaciones legales.
No vendemos datos personales ni usamos los datos clínicos para publicidad.
4. Base legal
Tratamos los datos con tu consentimiento, para ejecutar el contrato que aceptas al usar el servicio, para cumplir obligaciones legales y por el interés legítimo de mantener la plataforma segura, conforme a la Ley 172-13 sobre protección de datos personales.
5. Con quién los compartimos
Solo con quien hace falta para prestar el servicio:
- El proveedor de hosting donde funciona la plataforma y se guardan los datos.
- PayPal, para procesar los pagos con tarjeta o cuenta PayPal: la suscripción de las prácticas y las consultas que pagan los pacientes. Nosotros no guardamos los datos de las tarjetas.
- El servicio de correo con el que enviamos los avisos de la plataforma.
- Google reCAPTCHA, para proteger algunos formularios contra robots.
- Google Analytics, para medir las visitas del sitio con la IP anonimizada. En las zonas donde puede haber datos de pacientes recibe solo la sección, sin identificadores.
Dentro de cada práctica, cada persona ve lo que permite su rol. El perfil público del directorio lo ve cualquier visitante, por decisión del médico. Entregamos datos a las autoridades solo cuando la ley lo exige.
6. Cómo los protegemos
- Contraseñas guardadas con un algoritmo de huella resistente (Argon2id), nunca en texto plano.
- Verificación en dos pasos obligatoria para propietarios y médicos.
- Datos aislados entre prácticas: una práctica nunca ve los datos de otra.
- Bitácora de quién abre cada expediente, visible para la práctica.
- Bloqueo de pantalla por inactividad.
- Accesos del soporte con ticket, por tiempo limitado y con un segundo aprobador para ver expedientes.
- Claves de integraciones cifradas.
7. Cuánto tiempo los conservamos
Conservamos los datos mientras la cuenta esté activa y el tiempo que exijan las obligaciones legales. Los datos clínicos no se borran por falta de pago y la práctica puede exportarlos completos en cualquier momento. Los registros de seguridad se guardan el tiempo necesario para investigar incidentes.
Cuando alguien elimina su cuenta conservamos solo lo que la ley obliga a guardar: las consultas, notas y recetas que firmó en prácticas que siguen activas, con su nombre, porque forman parte del expediente de esos pacientes (Ley 42-01), y los pagos recibidos, sin datos de contacto.
8. Tus derechos
Puedes ver y corregir tus datos en Mi perfil, y eliminar tu cuenta tú mismo cuando quieras, desde Mi perfil › Eliminar mi cuenta, sin pedírselo a nadie. Al eliminarla se borran tus datos personales y, si eres la única persona propietaria de una práctica, la práctica completa.
Para cualquier otra solicitud (acceso, oposición al tratamiento, o si no puedes entrar a tu cuenta), escríbenos a privacidad@aliviadord.com. Responderemos en los plazos que establece la ley.
Si eres paciente, dirige tu solicitud a la práctica que te atiende, que es la responsable de tus datos; nosotros la apoyamos para responderte.
9. Menores de edad
El sitio no está dirigido a menores de edad. Los datos de pacientes menores los registra cada práctica, con la autorización de sus padres o tutores.
10. Transferencias internacionales
Algunos proveedores, como PayPal o Google, pueden tratar datos fuera de la República Dominicana. Solo trabajamos con proveedores que ofrecen garantías adecuadas de protección.
11. Cambios a esta política
Publicamos la versión vigente en esta página con su fecha de actualización y avisamos de los cambios relevantes.