Política de Privacidad

1. Responsable del tratamiento

CEFARD ("CEFARD", "nosotros"), con domicilio en Av. Principal 123, Ciudad, es responsable del tratamiento de los datos personales que recopilamos a través de este sitio web, el panel interno, el portal de pacientes y los canales de contacto asociados (formulario web, WhatsApp, correo y teléfono). Para cualquier consulta sobre esta política puedes escribirnos a [email protected].

2. Datos que recopilamos

Dependiendo de cómo interactúes con nosotros, podemos recopilar:

• Datos de identificación y contacto: nombre, teléfono, correo electrónico, dirección.
• Datos de salud: motivo de consulta, historias clínicas, signos vitales, diagnósticos, prescripciones, resultados de laboratorio y demás información generada durante tu atención médica. Estos son datos sensibles y reciben un nivel de protección reforzado.
• Datos de citas: especialidad, doctor, fecha, horario y estado de tus citas o solicitudes de cita.
• Datos de facturación: comprobantes fiscales, seguros médicos y pagos asociados a tu atención.
• Comunicaciones: mensajes enviados por el formulario de contacto, WhatsApp o correo, incluyendo el contenido de conversaciones para agendar citas por WhatsApp.
• Datos técnicos: dirección IP, tipo de navegador y datos de uso del sitio, recopilados de forma limitada según describe nuestra Política de Cookies.

3. Finalidad del tratamiento

Usamos tus datos para:

• Gestionar solicitudes de cita, citas confirmadas y tu historial clínico.
• Brindar atención médica, de terapia física/ocupacional y rehabilitación.
• Emitir facturación y gestionar cobros o reclamaciones a aseguradoras.
• Enviarte confirmaciones y recordatorios de cita por correo (Postmark) o WhatsApp/SMS (Twilio).
• Responder tus consultas realizadas por el formulario de contacto, teléfono o WhatsApp.
• Cumplir con obligaciones legales, fiscales (comprobantes NCF) y regulatorias en salud.

4. Base legal

Tratamos tus datos con base en tu consentimiento (en particular para datos de salud, conforme a la Ley No. 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana), la ejecución de la relación médico-paciente que solicitas al agendar una cita, y el cumplimiento de obligaciones legales y fiscales aplicables al sector salud.

5. Menores de edad

Algunas de nuestras especialidades (por ejemplo psicología pediátrica, nutrición pediátrica y cirugía pediátrica) atienden a pacientes menores de edad. En estos casos, el tratamiento de datos se realiza con el consentimiento de su padre, madre o tutor legal, quien gestiona la cita y accede a la información en representación del menor.

6. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente con encargados del tratamiento que nos ayudan a prestar el servicio, bajo instrucciones y garantías de confidencialidad:

• Postmark, para el envío de correos transaccionales (confirmaciones, recordatorios).
• Twilio, para el envío de mensajes de WhatsApp/SMS relacionados con tus citas.
• Proveedores de infraestructura y hosting que alojan nuestros sistemas.
• Aseguradoras, únicamente cuando gestionas tu cobertura para una factura o reclamación.
• Autoridades competentes, cuando exista una obligación legal de reportar información.

7. Conservación de datos

Conservamos tu historial clínico y datos de facturación durante el tiempo que exige la normativa de salud y fiscal aplicable en República Dominicana, y mientras mantengas una relación activa como paciente. Las conversaciones de WhatsApp para agendar citas se eliminan automáticamente si quedan abandonadas (sin completarse) pasados 15 minutos.

8. Tus derechos

Puedes solicitar acceso, rectificación, cancelación u oposición (derechos ARCO) sobre tus datos personales, así como retirar tu consentimiento cuando el tratamiento se base en él. Para ejercer estos derechos, escríbenos a [email protected] indicando tu nombre completo y el derecho que deseas ejercer.

9. Seguridad

Tu información viaja cifrada (HTTPS), las contraseñas de acceso al panel y al portal se almacenan con hash criptográfico, y el acceso a datos clínicos y de facturación está restringido por roles y permisos según el personal que los necesita para su trabajo.

10. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. Publicaremos cualquier cambio importante en esta misma página con su fecha de actualización.