Política de Privacidad

Esta Política de Privacidad explica qué información recopila TuClinicaPR (“nosotros”), cómo la usamos, con quién la compartimos y qué opciones tienes. Aplica a tuclinicapr.com, los subdominios de cada clínica, y el panel de operaciones.

Manejamos información relacionada con la salud (nombre del paciente, motivo de consulta, y en algunos casos datos adicionales que la clínica decida registrar). Aunque TuClinicaPR no está certificado formalmente bajo un marco regulatorio de salud específico, tratamos toda esta información con el mismo nivel de cuidado que datos médicos sensibles, según se describe abajo.

1. Qué información recopilamos

De ti, si administras una clínica o trabajas en una

• Nombre completo, correo electrónico y teléfono.
• Contraseña (almacenada de forma cifrada, nunca en texto plano).
• Rol dentro de la clínica (dueño, doctor, enfermería, recepción).
• Datos de tu clínica: nombre, subdominio, dirección, teléfono, logotipo y color de marca (opcionales).
• Información de facturación básica que Stripe nos confirma (por ejemplo, que un pago fue exitoso) — nunca el número completo de tu tarjeta.

De los pacientes que agendan citas con una clínica que usa TuClinicaPR

Al reservar una cita, el portal público solicita: nombre, teléfono, correo electrónico (opcional) y el motivo de la consulta. Según cómo cada clínica use la plataforma, su personal puede registrar adicionalmente: fecha de nacimiento, género, dirección, y notas internas sobre el paciente. TuClinicaPR no incluye un módulo de expediente clínico — cualquier información de salud más detallada que una clínica decida anotar en los campos de notas queda bajo su propia responsabilidad como se explica en nuestros Términos de Servicio.

Información técnica

• Cookies de sesión estrictamente necesarias para mantenerte conectado (ver nuestra Política de Cookies).
• Nuestro proveedor de hosting puede registrar tu dirección IP como parte de sus registros estándar de seguridad e infraestructura.
• Bitácora de auditoría (audit_logs): registramos qué cuenta realizó qué acción y cuándo (por ejemplo, invitar a un miembro del equipo, cambiar un plan). Esta bitácora nunca incluye contraseñas, tokens de sesión, números de tarjeta, ni el contenido de mensajes o notas clínicas.

2. Para qué usamos tu información

• Operar el Servicio: crear tu cuenta, tu clínica y tu agenda.
• Enviar confirmaciones de cita, recordatorios 24 horas antes, y avisos de cancelación por correo electrónico.
• Procesar pagos y gestionar tu suscripción, a través de Stripe.
• Brindarte soporte cuando nos escribes a soporte@tuclinicapr.com.
• Mantener la seguridad de la plataforma: detectar accesos indebidos, aplicar el aislamiento de datos entre clínicas, y auditar acciones sensibles.
• Cumplir obligaciones legales cuando corresponda.

No usamos tu información para publicidad dirigida, no la vendemos, y no la compartimos con terceros con fines de mercadeo.

3. Con quién compartimos información

Usamos un número reducido de proveedores (subencargados) para operar el Servicio. Cada uno procesa únicamente lo necesario para su función:

• Supabase — base de datos, autenticación y almacenamiento de archivos (por ejemplo, el logo de tu clínica).
• Stripe — procesamiento de pagos y gestión de suscripciones. Stripe recibe directamente los datos de tu tarjeta; nosotros nunca los vemos ni los almacenamos.
• Resend — envío de los correos transaccionales (confirmaciones, recordatorios, invitaciones de equipo).
• Sentry — monitoreo técnico de errores del software, configurado para minimizar datos personales (no registramos contraseñas, tokens ni datos de tarjeta en los reportes de error).
• PostHog — analítica de uso del producto (qué páginas se visitan y en qué paso se detienen los usuarios), sin grabación de sesión ni captura automática de formularios, y sin asociarse nunca con datos médicos ni con la información de los pacientes. Ver la Política de Cookies.

También podemos compartir información si la ley nos lo exige, para proteger nuestros derechos legales, o en caso de una fusión, adquisición o venta de activos — en cuyo caso te avisaríamos antes de que tu información quede sujeta a una política de privacidad distinta.

4. Aislamiento entre clínicas

TuClinicaPR sirve a muchas clínicas desde una misma plataforma, pero cada clínica solo puede ver y administrar sus propios datos. Esto se aplica técnicamente mediante controles de seguridad a nivel de base de datos (Row Level Security) en cada consulta, no solo en la interfaz visible — una clínica no puede acceder a los pacientes, citas o personal de otra clínica.

5. Seguridad

• Toda comunicación con el Servicio viaja cifrada (HTTPS).
• Las contraseñas se almacenan mediante hash, nunca en texto plano.
• Limitamos la frecuencia de las solicitudes sensibles (agendamiento público, descarga de archivos de calendario, cambio de contraseña y solicitudes de recuperación) para frenar el abuso automatizado.
• Los enlaces para restablecer contraseña expiran 1 hora después de enviarse y solo funcionan una vez.
• Al restablecer una contraseña se cierran las demás sesiones abiertas de esa cuenta.
• Las claves de acceso a servidor con permisos elevados solo se usan en nuestro backend — nunca se exponen en el navegador.
• Las acciones que cambian permisos, roles o el acceso de una cuenta quedan registradas en la bitácora de auditoría.

Ningún sistema es 100% seguro. Si detectamos un incidente que comprometa tu información, te lo notificaremos conforme a la ley aplicable.

6. Cuánto tiempo conservamos tu información

Conservamos los datos de tu clínica mientras tu cuenta esté activa. Si cancelas tu suscripción, conservamos la información 30 días adicionales por si decides reactivarla, y después puede eliminarse de forma permanente, salvo que debamos conservar ciertos registros (como facturas) por obligación legal o contable.

7. Tus derechos sobre tu información

Puedes solicitarnos en cualquier momento, escribiendo a soporte@tuclinicapr.com:

• Acceso a la información que tenemos sobre ti o tu clínica.
• Corrección de información inexacta.
• Eliminación de tu cuenta y datos asociados, sujeto a las excepciones legales mencionadas arriba.
• Una copia exportable de los datos de tu clínica, en un formato razonable.

Hoy estas solicitudes se atienden manualmente por nuestro equipo de soporte — todavía no ofrecemos autoservicio para exportar o eliminar datos directamente desde el panel. Responderemos en un plazo razonable.

Si eres paciente de una clínica que usa TuClinicaPR y quieres ejercer estos derechos sobre tu propia información, te recomendamos contactar directamente a esa clínica, ya que es quien administra tus datos dentro de la plataforma. También puedes escribirnos y te ayudamos a dirigir tu solicitud.

8. Menores de edad

La creación de cuentas de clínica o de personal está dirigida a mayores de 18 años. El agendamiento de citas a través del portal público no requiere cuenta ni verifica edad — es responsabilidad de cada clínica gestionar el consentimiento correspondiente cuando el paciente sea menor de edad (por ejemplo, cuando agenda un padre o tutor).

9. Dónde se procesa tu información

Nuestros proveedores (Supabase, Stripe, Resend, Sentry, PostHog) operan infraestructura en distintas ubicaciones. Trabajamos para que la información se procese en centros de datos con estándares de seguridad adecuados; si tu información se transfiere fuera de Puerto Rico o Estados Unidos, tomamos medidas razonables para protegerla conforme a esta política.

10. Cambios a esta política

Si hacemos cambios importantes a esta política, te avisaremos por correo electrónico o mediante un aviso visible en el Servicio antes de que entren en vigor.

11. Contacto

¿Preguntas sobre privacidad? Escríbenos a soporte@tuclinicapr.com.