Alcance de esta política
Esta política cubre los datos de tu cuenta como médico o asistente en jjUDIT, y los datos de quien visita nuestro sitio público sin haberse registrado todavía.
No cubre los datos de tus pacientes. Esos datos los recoges y administras tú dentro de tu consultorio, y tienen su propio documento: Protección de datos de pacientes. Ahí se explica con detalle que en esa relación tú eres el responsable y jjUDIT actúa como encargado del tratamiento.
Datos que recogemos
Cuando creas una cuenta como médico titular o como asistente, recogemos los datos que nos das en el registro y en tu perfil.
Cuando visitas jjudit.com o la landing de un embajador sin registrarte, recogemos datos limitados de esa visita.
- Cuenta: nombre, correo, contraseña (nunca la guardamos en texto plano), especialidad, número de colegiado, teléfono, género y moneda de trabajo.
- Uso del servicio: qué permisos tiene cada asistente que creas, configuración de tu agenda y de tus recordatorios.
- Facturación: hoy solo guardamos el comprobante que subas para tu suscripción; no hay una pasarela de pago conectada.
- Visitas al sitio: página vista, y si el Meta Pixel está activo en esa página, los eventos que se describen en la siguiente sección.
- Correo capturado en una invitación o en la lista de espera, aunque nunca completes el registro.
De dónde obtenemos los datos
La mayoría de los datos de tu cuenta los escribes tú mismo, directamente en el formulario de registro o en tu perfil.
Si entras por invitación de un colega o de un embajador, tu correo ya estaba registrado como invitación antes de que llenaras el formulario: es el mismo dato, capturado un paso antes.
Para qué usamos tus datos
Usamos los datos de tu cuenta para operar el servicio: darte acceso, mostrarte tu panel, enviarte los correos operativos que tú mismo disparas (activación, recuperación de contraseña, invitaciones a colegas) y llevar el conteo de tu membresía en el programa de referidos.
Usamos los datos de visita para medir qué páginas públicas funcionan y, si el Meta Pixel está encendido en esa página, para optimizar campañas de captación. Nunca para decidir nada dentro de tu consultorio.
Con quién compartimos tus datos
No vendemos tus datos. Los compartimos únicamente con los proveedores que necesitamos para operar el servicio, bajo su propio compromiso de confidencialidad, y con Meta cuando el Pixel está activo en la página que visitas.
- Vercel: aloja la aplicación y procesa cada solicitud que haces.
- MongoDB Atlas: aloja la base de datos donde vive tu cuenta.
- AWS (Amazon SES): envía los correos operativos de tu cuenta.
- Meta: recibe eventos de visita y de registro de las páginas públicas donde el Pixel está encendido.
Transferencia internacional de datos
Ninguno de estos proveedores tiene servidores físicos en Centroamérica. Al usar jjUDIT, tus datos de cuenta se procesan y almacenan fuera del país donde ejerces, en la infraestructura de estos proveedores.
Cuánto tiempo conservamos tus datos
Conservamos los datos de tu cuenta mientras esté activa. Hoy no tenemos un plazo automático de borrado tras el cierre de una cuenta: si quieres que eliminemos datos concretos, tienes que solicitarlo expresamente por el canal de contacto de este documento.
Cómo protegemos tus datos
Tu contraseña se guarda con bcrypt, nunca en texto plano, y nunca sale en ninguna respuesta de la aplicación. La comunicación entre tu navegador y nuestros servidores va cifrada. Cada médico solo puede ver y modificar los datos de su propio consultorio: es una regla que se aplica de forma centralizada en cada consulta a la base de datos.
No contamos hoy con una certificación de seguridad externa (como ISO 27001 o SOC 2), ni con autenticación de dos factores. Preferimos decirlo aquí a que lo asumas por nuestra parte.
Tus derechos y cómo ejercerlos
Puedes pedirnos acceder a tus datos de cuenta, corregirlos, solicitar su eliminación, y oponerte a que se te incluya en mediciones de marketing como el Pixel de Meta. La mayoría de estos datos también puedes verlos y editarlos tú mismo desde tu perfil, sin necesidad de escribirnos.
Para lo que no puedas resolver desde tu perfil, escríbenos por el canal de contacto que aparece al final de este documento. Responderemos en un plazo razonable.
Menores de edad
jjUDIT no está dirigido a menores de edad para la creación de una cuenta de usuario: el registro es para profesionales de la salud y su personal administrativo.
Si tus pacientes son menores de edad, esos datos los tratas tú como médico bajo tu propia responsabilidad, y se rigen por el documento de Protección de datos de pacientes, no por esta política.
Cambios a esta política
Podemos actualizar esta política cuando cambie lo que hacemos con los datos. La fecha de la versión vigente aparece en la parte superior de este documento. Si el cambio es material, procuraremos avisarte dentro de la aplicación o por correo antes de que entre en vigor.