Política de Privacidad

1. Introducción

MediCRM es un sistema de gestión para organizaciones médicas, clínicas, profesionales de la salud, personal administrativo y pacientes, utilizado para administrar turnos, pacientes, historias clínicas, notificaciones y flujos de trabajo relacionados con la atención médica.

Esta Política de Privacidad explica cómo MediCRM recopila, utiliza, almacena, comparte y protege los datos personales cuando los usuarios acceden a la plataforma, reciben comunicaciones relacionadas con turnos o interactúan con MediCRM a través de canales como correo electrónico o WhatsApp.

Al utilizar MediCRM, o al interactuar con comunicaciones enviadas a través de MediCRM, aceptás las prácticas descritas en esta Política de Privacidad.

2. Quiénes usan MediCRM

MediCRM puede ser utilizado por:

• Propietarios y administradores de organizaciones
• Personal de clínicas y recepcionistas
• Profesionales médicos
• Pacientes
• Usuarios autorizados invitados por una organización

Las organizaciones que utilizan MediCRM son responsables de asegurarse de contar con la autorización o el consentimiento necesario para ingresar, administrar y procesar información de pacientes dentro de la plataforma.

3. Información que recopilamos

MediCRM puede recopilar y procesar los siguientes tipos de información:

4. Cómo usamos la información

MediCRM utiliza datos personales para prestar y mejorar la plataforma, incluyendo para:

• Crear y administrar cuentas de usuario
• Administrar organizaciones, ubicaciones, personal, servicios y agendas médicas
• Crear, actualizar, confirmar, cancelar o reprogramar turnos
• Enviar recordatorios de turnos y enlaces de confirmación
• Enviar correos electrónicos de verificación de cuenta, invitaciones de personal y comunicaciones relacionadas con organizaciones
• Enviar recordatorios de turnos por WhatsApp u otros mensajes transaccionales relacionados, cuando estén habilitados
• Registrar el estado de entrega de las notificaciones
• Mantener registros de auditoría y seguridad
• Prevenir accesos no autorizados y proteger la plataforma
• Brindar soporte y resolver problemas técnicos
• Cumplir con obligaciones legales, regulatorias o contractuales

5. Uso de datos con WhatsApp y Meta

MediCRM puede integrarse con la Plataforma de WhatsApp Business / Cloud API proporcionada por Meta para enviar y recibir mensajes de WhatsApp relacionados con flujos de atención médica, como recordatorios de turnos, confirmaciones, cancelaciones, reprogramaciones u otras comunicaciones transaccionales.

Cuando la integración con WhatsApp está habilitada, MediCRM puede procesar:

• El número de teléfono del paciente
• El número de WhatsApp Business de la organización
• Detalles del turno necesarios para generar el mensaje
• Parámetros de plantillas de mensajes, como nombre del paciente, nombre de la organización, nombre de la ubicación, fecha del turno, hora del turno y enlace de confirmación
• Identificadores de mensajes de WhatsApp e información sobre su estado de entrega
• Mensajes entrantes enviados por pacientes a números de WhatsApp conectados, cuando corresponda

MediCRM utiliza los datos de WhatsApp únicamente para brindar la funcionalidad de mensajería solicitada o habilitada por la organización, como el envío de recordatorios de turnos o el procesamiento de respuestas de pacientes. MediCRM no vende datos de mensajes de WhatsApp.

Meta puede procesar datos de mensajes y entregas de WhatsApp de acuerdo con sus propios términos y políticas aplicables a la Plataforma de WhatsApp Business.

6. Cómo se comparte la información

MediCRM puede compartir información únicamente cuando sea necesario para prestar el servicio, cumplir con obligaciones o proteger la plataforma.

La información puede ser compartida con:

• La organización o clínica responsable de la relación con el paciente
• Usuarios autorizados dentro de dicha organización, según su rol y permisos
• Proveedores de servicios utilizados para operar MediCRM, como hosting, base de datos, correo electrónico, almacenamiento, mensajería, registros o infraestructura
• WhatsApp / Meta, cuando la mensajería por WhatsApp esté habilitada
• Autoridades legales, regulatorias o gubernamentales cuando sea requerido por ley
• Proveedores técnicos o de seguridad cuando sea necesario para proteger el sistema

MediCRM no vende datos personales.

7. Retención de datos

MediCRM conserva los datos personales durante el tiempo necesario para prestar el servicio, mantener registros comerciales, cumplir con obligaciones legales, resolver disputas y hacer cumplir acuerdos.

Los registros relacionados con atención médica, auditoría, historial de turnos e información clínica pueden conservarse durante períodos más prolongados cuando así lo exija la ley aplicable o la organización que utiliza MediCRM.

Cuando los datos ya no sean necesarios, MediCRM puede eliminarlos, anonimizarlos o archivarlos de acuerdo con requisitos operativos, legales y de seguridad.

8. Seguridad

MediCRM utiliza medidas técnicas y organizativas diseñadas para proteger los datos personales contra accesos no autorizados, pérdida, uso indebido, alteración o divulgación.

Estas medidas pueden incluir:

• Hashing de contraseñas
• Control de acceso basado en roles de usuario
• Controles de autenticación y sesión
• Registros de auditoría
• Infraestructura segura de servidores
• Cifrado o manejo seguro de credenciales sensibles y tokens de integración
• Monitoreo y registro de errores

Ningún sistema puede garantizar seguridad absoluta, pero MediCRM toma medidas razonables para proteger la información que procesa.

9. Opciones y derechos de los usuarios

Dependiendo de la legislación aplicable, los usuarios pueden tener derecho a:

• Solicitar acceso a sus datos personales
• Solicitar la corrección de datos inexactos
• Solicitar la eliminación de ciertos datos
• Solicitar la restricción del procesamiento
• Oponerse a ciertos tratamientos de datos
• Solicitar información sobre cómo se utilizan sus datos
• Retirar el consentimiento cuando el procesamiento se base en consentimiento

Los pacientes deben contactar a la organización o clínica responsable de su atención para ejercer derechos relacionados con datos médicos o de turnos. Los usuarios también pueden contactar a MediCRM utilizando la información de contacto indicada más abajo.

10. Comunicaciones y preferencias de notificación

MediCRM puede enviar comunicaciones transaccionales relacionadas con actividad de cuenta, actividad de la organización, turnos, confirmaciones, cancelaciones, recordatorios o notificaciones del sistema.

Cuando esté disponible, los usuarios u organizaciones pueden configurar preferencias de notificación, incluyendo si ciertos tipos de notificaciones se envían por correo electrónico, notificación dentro de la aplicación o WhatsApp.

Algunas comunicaciones pueden ser necesarias para el funcionamiento del servicio y podrían no poder deshabilitarse completamente.

11. Servicios de terceros

MediCRM puede depender de servicios de terceros para operar la plataforma, incluyendo servicios de:

• Hosting e infraestructura
• Gestión de bases de datos
• Envío de correos electrónicos
• Mensajería de WhatsApp Business
• Registros y monitoreo
• Autenticación o seguridad

Estos proveedores pueden procesar datos personales únicamente en la medida necesaria para prestar sus servicios a MediCRM.

12. Procesamiento internacional de datos

Dependiendo de la infraestructura y los proveedores de terceros utilizados, los datos personales pueden ser procesados o almacenados en países distintos al país de residencia del usuario. MediCRM toma medidas razonables para procurar que dicho procesamiento se realice con salvaguardas adecuadas.

13. Cambios en esta Política de Privacidad

MediCRM puede actualizar esta Política de Privacidad ocasionalmente. Cuando se realicen cambios, se actualizará la fecha de “Última actualización”. El uso continuo de MediCRM después de dichos cambios implica la aceptación de la Política de Privacidad actualizada.

14. Contacto

Para preguntas sobre esta Política de Privacidad o sobre el tratamiento de datos personales, podés contactarnos en: