De qué trata este documento
Este documento es distinto de nuestra política de privacidad. Aquella cubre los datos de tu cuenta; este cubre los datos de tus pacientes: los que registras en fichas, consultas, recetas, diagnósticos y adjuntos dentro de jjUDIT.
Responsable y encargado del tratamiento
En la relación con tus pacientes, tú eres el responsable del tratamiento de sus datos: tú decides qué información registras y para qué, eres quien debe contar con el consentimiento del paciente cuando corresponda, y eres quien guarda el secreto profesional sobre lo que atiendes.
jjUDIT actúa como encargado del tratamiento. Procesamos los datos de tus pacientes únicamente para prestarte el servicio, siguiendo lo que tú haces dentro de la aplicación: no decidimos qué se registra, no los usamos con fines propios, y no los usamos con fines comerciales ni de marketing.
Categorías de datos de pacientes que tratamos
Según lo que tú registres, jjUDIT puede tratar estas categorías de datos de tus pacientes:
- Identificación y contacto: nombre, fecha de nacimiento, teléfono, correo.
- Datos clínicos: motivo de consulta, diagnósticos, notas, recetas y procedimientos.
- Datos financieros: montos y estado de cobro de cada consulta.
- Archivos adjuntos: radiografías, resultados de laboratorio y documentos en PDF que subas a una consulta.
- Datos de agenda: citas, recordatorios enviados y su estado de confirmación.
Cómo tratamos los datos que nos confías
Solo procesamos los datos de tus pacientes para las operaciones que tú realizas dentro de jjUDIT: guardarlos, mostrártelos, generar los documentos que tú generas (recetas, expedientes) y enviar los correos que tú disparas. No los vendemos, no los usamos para entrenar nada fuera de tu cuenta, y no los compartimos con nadie ajeno al servicio.
Aislamiento entre consultorios
Cada consultorio es independiente: tú solo ves y puedes tocar los datos de tus propios pacientes, nunca los de otro médico. Tus asistentes ven únicamente lo que tú les habilitas. Un embajador —quien capta médicos hacia la plataforma— no tiene acceso a ningún dato clínico, bajo ninguna circunstancia.
Subencargados que usamos
Para prestarte el servicio nos apoyamos en proveedores que procesan los datos de tus pacientes bajo nuestra instrucción, nunca por cuenta propia:
- MongoDB Atlas: aloja la base de datos donde viven las fichas y consultas de tus pacientes.
- Vercel: aloja la aplicación que sirve cada pantalla y cada solicitud.
- AWS (Amazon SES): envía los correos que tú disparas hacia tus pacientes (recetas, recordatorios).
- AWS (S3): almacena los archivos adjuntos de tus consultas.
Correos que reciben tus pacientes
Un paciente puede recibir un correo de jjUDIT en tres casos, y siempre a tu iniciativa: cuando le envías su receta con un clic, cuando le envías un recordatorio de cita, o cuando lo contactas por nuestro motor de reactivación de pacientes inactivos. Nunca se envían de forma automática o programada; los dispara una persona de tu consultorio.
Los correos de recordatorio y de reactivación incluyen un enlace de baja que el paciente puede usar en cualquier momento para dejar de recibirlos. La receta es distinta: es un documento que envías a petición del paciente, así que ese correo no lleva enlace de baja.
El feed de calendario externo
jjUDIT ofrece un módulo opcional para ver tu agenda dentro de Google Calendar, Apple Calendar u Outlook. Nace apagado en toda cuenta, porque encenderlo tiene un costo concreto: el nombre completo de tus pacientes viaja y queda almacenado en los servidores del proveedor de calendario que elijas.
Si activas este módulo, las notas clínicas de la cita nunca viajan con él, solo el nombre del paciente y el horario. Es una decisión que debes tomar tú, informado de ese costo, no un estado en el que se te encuentra por defecto.
Adjuntos clínicos
Los archivos que subes a una consulta —radiografías, laboratorios, PDFs— se suben directamente desde tu navegador hacia nuestro proveedor de almacenamiento, cifrados, sin pasar por un servidor intermedio nuestro. Hoy solo tú, como médico titular, puedes subir y ver adjuntos; tus asistentes no tienen acceso a esta función. Queda un registro de quién abre cada archivo.
Tus obligaciones como médico
Como responsable de los datos de tus pacientes, hay obligaciones que son tuyas y que jjUDIT no puede cumplir por ti:
- Obtener el consentimiento de tu paciente para tratar sus datos cuando corresponda según las normas de tu país.
- Guardar el secreto profesional sobre la información clínica que registras.
- Asegurarte de que los datos que registras sean exactos y estén actualizados.
- Atender la solicitud de un paciente que pida que elimines o dejes de tratar su información, cuando así lo exija tu normativa local.
- Usar los enlaces de baja que la aplicación ya ofrece cuando un paciente no quiera seguir recibiendo correos.
Exportación, portabilidad y fin de la relación
Puedes exportar el expediente clínico de cualquiera de tus pacientes en cualquier momento, desde su ficha. Si necesitas una exportación más amplia de tus datos —por ejemplo, todo tu padrón de pacientes— hoy eso se atiende como una solicitud a nuestro equipo, y te la entregamos por un medio seguro.
Si cierras tu cuenta, tus datos permanecen almacenados sin un plazo automático de borrado definido hasta hoy. Si quieres que eliminemos datos concretos de tus pacientes tras el cierre, debes solicitarlo expresamente.
Notificación de incidentes y contacto
Si ocurre un incidente de seguridad que afecte los datos de tus pacientes, te lo notificaremos para que puedas cumplir tus propias obligaciones frente a ellos y frente a la autoridad que corresponda en tu país.
Para cualquier pregunta sobre este documento, o para coordinar una solicitud de exportación o borrado, escríbenos por el canal de contacto que aparece al final de este documento.