Política de privacidad

1. Responsable

Medicostop es una plataforma tecnológica operada desde Chile. El responsable del tratamiento es Ricardo Yánez.

2. Datos que tratamos

• Reservas: nombre, documento de identidad, email, teléfono y datos de la cita, como profesional, clínica, fecha, hora y estado.
• Cuentas: email, credenciales protegidas, roles, permisos y actividad necesaria para administrar el acceso.
• Profesionales y clínicas: datos de perfil, contacto, especialidad, disponibilidad y antecedentes de verificación publicados en el servicio.
• Operación y seguridad: registros técnicos, identificadores de sesión, auditoría administrativa y datos necesarios para prevenir abuso y diagnosticar fallos.

Medicostop no solicita síntomas, diagnósticos, fichas clínicas ni datos de pago en la reserva del MVP. Los datos de una cita pueden revelar indirectamente un interés de salud y se tratan con acceso restringido. Evita incluir información clínica en campos de contacto.

3. Para qué usamos los datos

• Crear, confirmar, recordar, consultar y cancelar citas.
• Crear y proteger cuentas, autenticar usuarios y aplicar permisos.
• Mantener la seguridad, continuidad, soporte y trazabilidad del servicio.
• Cumplir obligaciones aplicables y atender solicitudes o reclamaciones.

No vendemos datos personales ni usamos los datos de reserva para publicidad o marketing. Si esto cambia, informaremos y solicitaremos la autorización que corresponda.

4. Fundamentos del tratamiento

Para la reserva pública solicitamos tu autorización informada antes de confirmar. También tratamos los datos necesarios para ejecutar la relación solicitada, cumplir obligaciones aplicables y proteger la seguridad y operación legítima del servicio. Puedes retirar un consentimiento para tratamientos futuros cuando corresponda. No realizamos publicidad, perfiles ni decisiones automatizadas con efectos significativos.

5. Con quién compartimos datos

Compartimos sólo lo necesario con la clínica o profesional elegido y con proveedores que operan el alojamiento, seguridad y correos transaccionales, como MailerSend. Estos proveedores actúan para prestar el servicio y no para sus propios fines comerciales.

Algunos proveedores pueden tratar datos fuera de Chile. En esos casos exigimos medidas contractuales y de seguridad acordes con la naturaleza del tratamiento.

6. Retención y eliminación

Conservamos los datos sólo durante el plazo necesario para prestar el servicio, protegerlo y cumplir obligaciones aplicables. La regla inicial es: reservas por 24 meses después de su fecha; mensajes transaccionales finalizados por 90 días; cuentas y perfiles mientras estén activos y hasta 24 meses después de su cierre; auditoría por 24 meses; y respaldos locales rotativos por 7 días. Luego se eliminan o anonimizan, salvo que exista una obligación o reclamación que justifique conservarlos por más tiempo.

7. Tus derechos

Puedes solicitar información y acceso a tus datos, su corrección, eliminación, oposición, bloqueo o portabilidad cuando corresponda. Podemos pedir antecedentes razonables para verificar tu identidad. Si debemos conservar ciertos datos por una obligación o reclamación, te explicaremos el motivo.

8. Cookies

Usamos cookies técnicas necesarias para sesión, seguridad e idioma. El MVP no utiliza cookies de publicidad ni analítica de terceros.

9. Seguridad

Aplicamos controles técnicos y organizativos razonables, como acceso por permisos, cifrado en tránsito, registros de auditoría y respaldos. Ningún sistema puede garantizar seguridad absoluta; investigaremos y gestionaremos los incidentes conforme corresponda.

10. Contacto y solicitudes

Para consultas o para ejercer tus derechos, utiliza nuestro canal de contacto.