En Idoo Doctor, nos tomamos muy en serio la privacidad y seguridad de la información médica. Esta Política de Privacidad describe cómo recopilamos, utilizamos, procesamos y protegemos tu información personal y la de tus pacientes al utilizar nuestra plataforma de gestión médica.
1. Información que Recopilamos
Para proporcionar nuestros servicios, recopilamos diferentes tipos de información:
- Información del Profesional de la Salud: Nombre, especialidad, cédula profesional, dirección del consultorio, correo electrónico y número de teléfono.
- Información de Pacientes: Datos demográficos básicos (nombre, contacto) y notas de consulta proporcionadas directamente por el profesional de la salud.
- Información de Uso: Datos sobre cómo interactúas con nuestra plataforma, incluyendo registros de acceso, direcciones IP y tipo de dispositivo.
- Información de Pago: Datos necesarios para procesar los pagos de suscripción (procesados de forma segura a través de proveedores certificados).
Uso de Cookies
Nuestra plataforma utiliza exclusivamente cookies técnicas necesarias para el funcionamiento del sistema. No utilizamos cookies de terceros ni tecnologías de rastreo publicitario. Mantenemos una política estricta de no compartir ni vender información de navegación o comportamiento del usuario a ninguna entidad externa.
2. Uso de la Información
Utilizamos la información recopilada para los siguientes fines:
- Proveer, mantener y mejorar nuestros servicios de gestión médica.
- Facilitar la programación de citas y recordatorios automáticos.
- Permitir el registro y consulta de notas de evolución y seguimiento de consultas.
- Procesar transacciones y enviar notificaciones relacionadas.
- Garantizar la seguridad y prevenir fraudes en la plataforma.
3. Protección y Seguridad de Datos
Nuestra infraestructura tecnológica está alojada íntegramente en Google Cloud Platform (GCP), aprovechando su arquitectura de seguridad de clase mundial. Implementamos un enfoque de defensa en profundidad que utiliza todos los mecanismos de protección disponibles para garantizar la integridad y confidencialidad de los datos:
- Infraestructura Certificada: Operamos sobre centros de datos de Google que cumplen con los más altos estándares internacionales de seguridad (ISO 27001, SOC 2, HIPAA).
- Cifrado de Grado Militar: Todos los datos se encuentran cifrados en reposo utilizando el estándar AES-256 y en tránsito mediante protocolos seguros TLS 1.2/1.3.
- Gestión de Identidad y Acceso (IAM): Implementamos políticas estrictas de "mínimo privilegio" y autenticación multifactor (MFA) para el acceso administrativo a la infraestructura.
- Seguridad de Red: Utilizamos Firewalls de Aplicaciones Web (WAF), protección avanzada contra ataques DDoS (Google Cloud Armor) y redes privadas virtuales (VPC) para aislar los entornos de producción.
- Monitoreo Continuo: Sistemas de detección de intrusiones y auditoría de logs en tiempo real para identificar y responder proactivamente ante cualquier actividad sospechosa.
4. Compartir Información
No vendemos ni alquilamos información personal a terceros. Solo compartimos información en las siguientes circunstancias:
- Con tu Consentimiento: Cuando nos autorizas explícitamente a compartir información.
- Proveedores de Servicios: Con terceros de confianza que nos ayudan a operar la plataforma (ej. servicios de hosting, procesamiento de pagos), bajo estrictos acuerdos de confidencialidad.
- Requerimientos Legales: Cuando sea necesario para cumplir con una ley, regulación o proceso legal válido.
4.1 Uso de Datos de Usuario de Google
Idoo Doctor utiliza la información recibida de las APIs de Google de acuerdo con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
Propósito: El uso de los permisos de Google Calendar (.../auth/calendar) tiene como único fin permitir al profesional de la salud gestionar su agenda, crear calendarios específicos para su consulta y evitar la duplicidad de citas.
No Publicidad: Los datos obtenidos de las APIs de Google nunca se utilizarán para servir publicidad, realizar perfiles de comportamiento con fines comerciales ni se venderán a terceros.
Acceso Humano: Ninguna persona del equipo de Idoo Doctor leerá tus datos de Google Calendar a menos que:
- Tengamos tu consentimiento explícito para resolver un problema técnico (soporte).
- Sea necesario por razones de seguridad o cumplimiento legal.
- Los datos hayan sido anonimizados para uso interno operativo.
5. Tus Derechos y Control
Como usuario de Idoo Doctor, tienes derecho a:
- Acceder, corregir o actualizar tu información personal en cualquier momento.
- Exportar los datos de tus pacientes (notas de consulta) en formatos estándar.
- Solicitar la eliminación de tu cuenta y datos asociados.
6. Cumplimiento Normativo
Nuestra plataforma está diseñada para ayudar a los profesionales de la salud a gestionar su práctica de manera eficiente, respetando las normativas de privacidad aplicables. Al no almacenar expedientes clínicos completos ni datos sensibles de salud, minimizamos los riesgos asociados al manejo de información médica crítica.
7. Clínicas y Centros Médicos
Cuando un paciente se atiende en una clínica, consultorio compartido o centro médico que usa Idoo Doctor (la «Clínica»), aplica lo siguiente:
- Responsable: la Clínica es la responsable de los datos personales de sus pacientes (nombre, teléfono, correo, citas, datos para facturar y las notas que sus médicos registran) y quien debe darles a conocer su propio aviso de privacidad. Idoo Doctor actúa como encargado: trata esos datos sólo por cuenta de la Clínica y para prestarle el servicio.
- Quién ve qué: dentro de la Clínica, el personal de recepción ve los datos de contacto y las citas; las notas de consulta sólo las ven los médicos que atienden al paciente en la Clínica y su administración. Las notas que un médico registra en su consulta privada no las ve la Clínica, y las de la Clínica no pasan a la consulta privada del médico.
- Comunicaciones: la Clínica envía, a través de Idoo Doctor, los recordatorios de sus citas y, si los activa, la encuesta de satisfacción y el enlace para solicitar factura, por correo electrónico y WhatsApp. Las opiniones de la encuesta las ve la Clínica.
- Facturación: los datos fiscales del paciente se usan para emitir los comprobantes que la Clínica le expide, y se transmiten al proveedor de certificación necesario para timbrarlos ante el SAT.
- Datos de los médicos: la Clínica ve el nombre, horario, reglas de agenda y ausencias de los médicos que se integran a ella, así como las consultas que atienden en la Clínica y lo que les corresponde según su esquema de pago. No ve su agenda privada, sólo que el horario está ocupado.
- Derechos ARCO: el paciente ejerce sus derechos de acceso, rectificación, cancelación y oposición ante la Clínica. Si escribe a Idoo Doctor, canalizaremos la solicitud a la Clínica.
8. Cambios en esta Política
Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas o servicios. Te notificaremos sobre cambios significativos a través de la plataforma o por correo electrónico.
9. Contacto
Si tienes preguntas o inquietudes sobre nuestra Política de Privacidad o el manejo de tus datos, por favor contáctanos en:
Correo Electrónico: ayuda@idoo.mx
Dirección: Remanso de los crisantemos oriente 339, Zapopan, Jalisco, México