Política de Privacidad

Clinic Core · Última actualización: 30 de octubre de 2026

Esta Política de Privacidad describe cómo Clinic Core ("nosotros", "la aplicación") recopila, usa y protege la información de las clínicas, profesionales de la salud y pacientes que utilizan nuestra plataforma de gestión de centros médicos, disponible en cliniccore.lat y app.cliniccore.lat.

1. Información que recopilamos

De quien crea la cuenta: nombre, trato (Dr., Dra., etc.), cédula, tipo de profesional, especialidad, registro profesional, título y universidad (opcionales), correo, WhatsApp y usuario. Del consultorio: nombre, tipo, ciudad y cédula o RUC.
De los usuarios de la clínica: datos de su ficha y registros de ingreso al sistema (fecha, hora, dispositivo) por seguridad.
De los pacientes, ingresados por la clínica: datos de identificación y contacto, historias clínicas, recetas, certificados, órdenes, resultados, citas y cobros. Son datos de salud, que la ley considera sensibles.
Datos técnicos: dirección IP y navegador al registrarse e ingresar (para prevenir fraude y abusos), y de qué página o campaña llegaste (por ejemplo, "web" o "LinkedIn").
Usamos Cloudflare Turnstile en el registro para comprobar que eres una persona y no un robot.

2. Para qué usamos los datos

Crear y administrar tu cuenta y tu prueba gratis.
Prestar el servicio: guardar y mostrar la información de tu clínica a los usuarios autorizados.
Enviarte correos del servicio: código de verificación, bienvenida, avisos de fin de prueba o vencimiento, confirmación de pagos y avisos de borrado.
Enviar a tus pacientes los correos que tu clínica decida (recordatorios, documentos, encuestas), dentro de los límites de tu plan.
Correos de novedades y promociones de Clinic Core: puedes darte de baja con el enlace de cada correo.
Seguridad, prevención de fraude, soporte y cumplimiento de obligaciones legales y tributarias.

3. Responsable y encargado

Para los datos de tu cuenta (titular y usuarios), Clinic Core es el responsable del tratamiento.
Para los datos de los pacientes, la clínica es la responsable y Clinic Core actúa como encargado: los tratamos solo para prestar el servicio y según las instrucciones de la clínica. Los pacientes que quieran ejercer sus derechos deben dirigirse primero a su clínica. Nosotros ayudamos a la clínica a atenderlos.

4. Uso de datos de Google (Google Calendar)

Clinic Core ofrece una función opcional para sincronizar las citas de un profesional con su Google Calendar. Esta función se activa únicamente cuando un profesional decide conectar su cuenta de Google.

Cuando un profesional conecta su cuenta, con su consentimiento explícito accedemos a:

La lista de sus calendarios de Google, para que el profesional elija a cuál calendario desea enviar sus citas.
Permiso para crear, editar y eliminar eventos en el calendario que el profesional seleccione.
La dirección de correo de su cuenta de Google, para mostrarle qué cuenta tiene conectada.

Usamos este acceso exclusivamente para reflejar las citas creadas en Clinic Core como eventos en el calendario de Google elegido por el profesional (crear el evento al agendar, actualizarlo al reprogramar y eliminarlo al cancelar). No usamos los datos de Google para ningún otro fin.

Uso Limitado (Limited Use). El uso que Clinic Core hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En particular: no vendemos estos datos, no los usamos para publicidad, no los transferimos a terceros salvo lo estrictamente necesario para prestar la función, y ninguna persona los lee, salvo con tu consentimiento explícito o cuando la ley lo exija.

Almacenamiento de los accesos a Google

Los tokens de acceso a Google se guardan de forma segura en nuestra infraestructura y se utilizan solo para las operaciones de calendario descritas arriba. El acceso a estos datos está restringido a los procesos internos que ejecutan la sincronización. No exponemos estos tokens a otros usuarios ni al navegador.

Cómo desconectar o revocar el acceso

El profesional puede desconectar su Google Calendar en cualquier momento desde su perfil dentro de Clinic Core, lo que elimina el acceso guardado. Además, puede revocar el permiso directamente desde la configuración de su cuenta de Google, en myaccount.google.com/permissions.

Cuando un profesional desconecta su Google Calendar, se elimina el token de acceso asociado.

5. Dónde se guardan y cómo los protegemos

La información se guarda en servidores en la nube de nuestro proveedor de base de datos (Supabase), que pueden estar fuera del Ecuador, con conexiones cifradas (HTTPS) y copias de respaldo.
Cada clínica solo puede ver su propia información (separación por clínica), con permisos por rol.
Las contraseñas se guardan cifradas y nadie del equipo puede verlas. Ofrecemos verificación en dos pasos.
Solo el personal autorizado de Clinic Core puede acceder a la información, y solo cuando hace falta para soporte, seguridad o mantenimiento.

6. Con quién compartimos datos

No vendemos ni alquilamos datos personales.
Solo usamos proveedores necesarios para que el servicio funcione: alojamiento y base de datos (Supabase), alojamiento web (Netlify), envío de correos, protección contra robots (Cloudflare Turnstile) y, si el profesional lo activa, Google Calendar. Ellos procesan los datos solo para prestarnos ese servicio. No compartimos los datos de Google Calendar con terceros.
Podemos entregar información cuando lo ordene una autoridad competente conforme a la ley.

7. Cuánto tiempo guardamos los datos

Mientras la cuenta esté activa.
Si una prueba gratis termina sin activarse, la cuenta queda en solo lectura y puede borrarse pasados al menos 60 días, con aviso previo de al menos 15 días para descargar la información, salvo cuentas de prueba sin pacientes.
Al borrar una cuenta se eliminan sus datos, archivos y accesos. Podemos conservar un registro mínimo (nombre del consultorio, correo y cédula/RUC) para evitar pruebas gratis repetidas y por seguridad, y lo que exijan las leyes tributarias.
La clínica debe cumplir los plazos de conservación de historias clínicas que fije la normativa de salud. Por eso recomendamos descargar su información antes de cerrar la cuenta.

8. Tus derechos

De acuerdo con la Ley Orgánica de Protección de Datos Personales del Ecuador, puedes pedir acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión del tratamiento de tus datos, y no ser objeto de decisiones basadas solo en procesos automatizados. Escríbenos a hello@cliniccore.lat y te responderemos dentro de los plazos de la ley. También puedes acudir a la Superintendencia de Protección de Datos Personales.

9. Menores de edad

Las cuentas son solo para profesionales y personal mayores de edad. Los datos de pacientes menores los ingresa la clínica bajo su responsabilidad, con el consentimiento de sus representantes cuando la ley lo exija.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta misma página con su fecha de actualización.

11. Contacto

Si tienes preguntas sobre esta política o sobre el tratamiento de tus datos, escríbenos a hello@cliniccore.lat. Consulta también nuestros Términos de servicio.