Aviso de privacidad

1.1 El responsable del tratamiento es Citamedica Sociedad de Responsabilidad Limitada («CitaMedica»), con Registro Tributario Nacional 08019026433596 e inscripción registral matrícula 2630492 - Camara de Comercio e Industria de Tegucigalpa, con domicilio en 1 segunda etapa, Colonia Lomas del Guijarro, Tegucigalpa, departamento de Francisco Morazán, C.P. 11101, Honduras.

1.2 Para cualquier asunto relacionado con sus datos personales puede escribirnos a legal@citamedica.hn.

2.1 Este aviso se aplica al tratamiento de datos personales realizado a través de la plataforma CitaMedicaHN, y complementa los Términos y Condiciones, de los que forma parte integrante.

2.2 Se aplica tanto a pacientes como a profesionales de la salud, y también a las personas cuyos datos son introducidos en la Plataforma por un profesional aunque no dispongan de cuenta.

2.3 No se aplica al tratamiento que cada profesional de la salud realice fuera de la Plataforma, en particular al expediente clínico, respecto del cual el profesional es el único responsable.

Según su relación con la Plataforma, tratamos las siguientes categorías de datos:

3.1 Datos de cuenta e identificación

Nombre completo, dirección de correo electrónico, contraseña en forma cifrada, número de teléfono y fotografía de perfil cuando la aporta.

3.2 Datos de pacientes

Los anteriores, junto con el historial de citas reservadas a través de la Plataforma y, en su caso, los datos de la persona en cuyo nombre se reserva.

3.3 Datos de profesionales

Nombre a mostrar y nombre legal, dirección web del perfil, biografía, fotografía, número de colegiación, especialidades, aseguradoras aceptadas, datos de sus consultorios —denominación, dirección, ciudad, código postal y ubicación geográfica— y horarios de atención. Una parte de esta información es de acceso público, según se indica en la sección 5.4.

3.4 Datos relativos a la cita

Profesional, consultorio, tipo de cita, fecha y hora, estado de la cita, indicación de si se trata de una primera visita, y el motivo de consulta o notas que se aporten. Esta última información puede constituir un dato de salud, conforme a la sección 6.

3.5 Datos de contacto de personas interesadas

Cuando alguien nos deja sus datos a través de un formulario de contacto o de interés, tratamos su nombre, correo electrónico, teléfono y la indicación de si es profesional de la salud.

3.6 Datos técnicos y de uso

Datos necesarios para la seguridad y el funcionamiento del servicio, como la dirección IP, el tipo de dispositivo y navegador, y datos de uso agregado, conforme a la sección 12.

4.1 La mayor parte de los datos nos los facilita usted directamente al registrarse, completar su perfil o reservar una cita.

4.2 Datos facilitados por un profesional sobre otra persona. Un profesional puede registrar en la Plataforma los datos de un paciente que concertó su cita de forma presencial o telefónica y que no dispone de cuenta. En ese caso, el profesional es responsable de contar con base legítima para hacerlo y de informar a esa persona. Si sus datos fueron registrados de este modo, puede ejercer sus derechos conforme a la sección 11.

4.3 Algunos datos se generan automáticamente por el uso de la Plataforma, como los datos técnicos indicados en la sección 3.6.

5.1 Prestación del servicio. Crear y administrar su cuenta, autenticar su acceso, permitir la búsqueda de profesionales, gestionar la reserva y el seguimiento de las citas, y poner en contacto a paciente y profesional. Base: la ejecución de la relación contractual que constituyen los Términos y Condiciones.

5.2 Comunicaciones del servicio. Enviar confirmaciones, cambios y recordatorios de cita, así como avisos operativos y de seguridad. Base: la ejecución del servicio. Estas comunicaciones no son promocionales y resultan necesarias para el funcionamiento del servicio.

5.3 Seguridad y prevención de abusos. Proteger la Plataforma, detectar accesos no autorizados, reservas fraudulentas y usos contrarios a los Términos y Condiciones. Base: el interés legítimo en la seguridad del servicio y de sus usuarios.

5.4 Publicación del perfil profesional. Mostrar públicamente los datos profesionales indicados en la sección 3.3, incluido el número de colegiación, para que los pacientes puedan encontrarlos y verificarlos. Base: el consentimiento del profesional, que puede despublicar su perfil en cualquier momento.

5.5 Atención de solicitudes. Responder consultas de soporte y solicitudes de ejercicio de derechos. Base: la ejecución del servicio y el cumplimiento de obligaciones legales.

5.6 Mejora del servicio. Analizar el uso de la Plataforma de forma agregada para mejorar su funcionamiento. Base: el interés legítimo, empleando datos agregados y, siempre que es posible, anonimizados.

5.7 Comunicaciones comerciales. Sólo si usted lo consiente de forma previa y separada, y siempre con posibilidad de darse de baja de manera sencilla y gratuita. Nunca se basan en datos de salud.

5.8 Cumplimiento legal. Atender requerimientos de autoridad competente y conservar la información que la ley exija.

6.1 El motivo de consulta, las notas de la cita y la indicación de primera visita pueden contener información relativa a su salud. El ordenamiento hondureño califica los datos sobre el estado de salud como datos personales confidenciales y les otorga protección reforzada.

6.2 En qué calidad actuamos. CitaMedica es responsable del tratamiento respecto de los datos necesarios para operar la Plataforma, y encargada del tratamiento —por cuenta y siguiendo las instrucciones del profesional— respecto del contenido de carácter clínico. El profesional conserva la condición de responsable del expediente clínico y permanece sujeto al secreto profesional.

6.3 Base del tratamiento. Su consentimiento, manifestado al facilitar voluntariamente esa información para reservar o gestionar una cita, tras haber sido informado mediante este aviso. Puede retirarlo en cualquier momento escribiendo a legal@citamedica.hn, sin que ello afecte la licitud del tratamiento anterior.

6.4 Minimización. Le recomendamos incluir únicamente lo necesario para agendar y preparar la cita. La Plataforma no es un repositorio de historial clínico y no debe usarse como tal.

6.5 Quién puede acceder. El profesional con quien reservó la cita y su personal autorizado; usted, respecto de sus propias citas; y el personal técnico de CitaMedica estrictamente necesario para operar, dar soporte y proteger la Plataforma, sujeto a deberes de confidencialidad equivalentes al secreto profesional que subsisten tras el fin de su relación con la sociedad.

7.2 Uso agregado y anonimizado. Podemos elaborar estadísticas agregadas e irreversiblemente anonimizadas —por ejemplo, la demanda por especialidad y ciudad— con fines de mejora del servicio y divulgación. Por no permitir la reidentificación de persona alguna, dicha información no constituye datos personales.

7.3 Sólo comunicamos datos personales a terceros en los supuestos previstos en este aviso: al profesional con quien reserva su cita, a los proveedores de la sección 8 que actúan por nuestra cuenta, y a las autoridades competentes cuando exista obligación legal.

8.1 Para operar la Plataforma recurrimos a proveedores que tratan datos por nuestra cuenta, bajo obligaciones contractuales de confidencialidad y seguridad, y con prohibición de utilizarlos para finalidades propias. A la fecha de esta versión son los siguientes:

• Supabase — base de datos, autenticación y almacenamiento de la información de la Plataforma, incluidas las citas y su motivo de consulta.
• Vercel — alojamiento de la aplicación web y analítica de uso agregada.

8.2 Cuando habilitemos el envío de recordatorios por servicios de mensajería, el proveedor correspondiente se incorporará a esta lista antes de su puesta en funcionamiento.

8.3 Transferencia internacional. Estos proveedores operan servidores ubicados fuera del territorio de la República de Honduras, por lo que sus datos —incluidos los datos de salud— se almacenan y procesan en el extranjero. Al utilizar la Plataforma usted queda informado de dicha circunstancia y consiente la referida transferencia.

8.4 Esta lista se mantiene actualizada en esta página. Comunicaremos con antelación razonable la incorporación de nuevos proveedores que traten datos de salud.

9.1 Conservamos los datos únicamente durante el tiempo necesario para las finalidades que justificaron su obtención, y después durante los plazos exigidos por la ley o necesarios para la defensa de reclamaciones.

9.2 Plazos aplicables por categoría de datos:

• Datos de cuenta: mientras la cuenta permanezca activa y hasta 1 año después de su cierre.
• Citas y motivo de consulta: hasta 1 año después de la cita.
• Registros técnicos y de seguridad: hasta 1 año después de la última actividad.

9.3 El cierre de su cuenta no elimina automáticamente la información que un profesional deba conservar en cumplimiento de sus obligaciones legales sobre el expediente clínico.

10.1 Aplicamos medidas técnicas y organizativas razonables para proteger la información, entre ellas: cifrado de las comunicaciones en tránsito; control de acceso a nivel de registro en la base de datos, de modo que cada usuario sólo pueda acceder a la información que le corresponde; almacenamiento de contraseñas en forma cifrada; autenticación de usuarios; y limitación y registro de los accesos del personal.

10.2 Ningún sistema es absolutamente seguro. No podemos garantizar la invulnerabilidad de la Plataforma, si bien trabajamos de forma continua para reducir los riesgos.

10.3 Si se produjera un incidente de seguridad que afecte significativamente a sus datos, se lo notificaremos sin dilación indebida, junto con la naturaleza del incidente, sus posibles consecuencias y las medidas adoptadas.

11.1 Usted puede solicitar en cualquier momento:

• Acceso — conocer qué datos suyos tratamos y obtener una copia.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — eliminar sus datos cuando ya no sean necesarios o retire su consentimiento, salvo que debamos conservarlos por obligación legal.
• Oposición — oponerse a tratamientos basados en nuestro interés legítimo.
• Retiro del consentimiento — en particular respecto de los datos de salud y de las comunicaciones comerciales, sin efecto retroactivo sobre el tratamiento ya realizado.
• Portabilidad — recibir una copia de los datos que nos ha facilitado en un formato de uso común.

11.2 Estos derechos se ejercen sin perjuicio de la garantía constitucional de hábeas data, que le permite acudir ante la autoridad judicial para acceder a sus datos y solicitar su corrección o supresión.

11.3 Para ejercerlos, escriba a legal@citamedica.hn indicando el derecho que desea ejercer y acompañando documentación que acredite su identidad. Responderemos en un plazo razonable que no excederá de treinta (30) días hábiles. Si no pudiéramos atender su solicitud, le explicaremos el motivo.

11.4 Cuando la solicitud se refiera a contenido clínico cuyo responsable sea el profesional, trasladaremos la solicitud a éste sin dilación y le prestaremos la asistencia razonable para atenderla.

11.5 Si no tiene cuenta. Si un profesional registró sus datos con motivo de una cita concertada de forma presencial o telefónica, puede igualmente ejercer estos derechos escribiendo a la misma dirección.

12.1 La Plataforma utiliza cookies y tecnologías equivalentes estrictamente necesarias para su funcionamiento, en particular para mantener su sesión iniciada y proteger la seguridad de la cuenta. Sin ellas el servicio no puede funcionar.

12.2 Utilizamos además una herramienta de analítica de uso proporcionada por Vercel, que nos permite conocer de forma agregada cómo se navega por la Plataforma —páginas visitadas, tipo de dispositivo y procedencia aproximada— con el fin de mejorarla. Esta analítica no se emplea con fines publicitarios ni se cruza con datos de salud.

12.3 Puede configurar su navegador para bloquear o eliminar cookies, teniendo en cuenta que el bloqueo de las cookies necesarias impedirá iniciar sesión y utilizar el servicio.

13.1 La Plataforma está dirigida a personas mayores de dieciocho (18) años. No creamos cuentas a nombre de personas menores de edad.

13.2 Los datos de una persona menor de edad únicamente pueden ser facilitados por quien ejerza su representación legal, al reservar una cita en su nombre, o por el profesional de la salud que la atiende. Quien los facilita declara contar con la representación o autorización necesaria.

13.3 Si detectamos que se ha creado una cuenta por una persona menor de edad, procederemos a su cancelación y a la eliminación de los datos asociados que no debamos conservar.

14.1 Podemos modificar este aviso para reflejar cambios en el servicio o en la normativa aplicable. La versión vigente es siempre la publicada en esta página, con indicación de su fecha y número de versión.

14.2 Los cambios sustanciales —en particular los que afecten a las finalidades del tratamiento, a los datos de salud o a los proveedores que tratan dichos datos— se comunicarán con antelación razonable mediante correo electrónico y/o aviso en la Plataforma.

15.1 Para cualquier consulta sobre este aviso o sobre el tratamiento de sus datos, escriba a legal@citamedica.hn o diríjase por escrito al domicilio indicado en la sección 1.

15.2 Si considera que sus derechos no han sido debidamente atendidos, puede acudir a las autoridades competentes de la República de Honduras y ejercer las acciones que el ordenamiento le reconozca, incluida la garantía de hábeas data.