De qué trata este documento
Este documento es distinto de nuestra política de privacidad. Aquella cubre los datos de tu cuenta; este cubre los datos de tus pacientes: los que registras en fichas, consultas, recetas, diagnósticos y adjuntos dentro de jjUDIT.
Responsable y encargado del tratamiento
En la relación con tus pacientes, tú eres el responsable del tratamiento de sus datos: tú decides qué información registras y para qué, eres quien debe contar con el consentimiento del paciente cuando corresponda, y eres quien guarda el secreto profesional sobre lo que atiendes.
jjUDIT actúa como encargado del tratamiento. Procesamos los datos de tus pacientes únicamente para prestarte el servicio, siguiendo lo que tú haces dentro de la aplicación: no decidimos qué se registra, no los usamos con fines propios, y no los usamos con fines comerciales ni de marketing.
Categorías de datos de pacientes que tratamos
Según lo que tú registres, jjUDIT puede tratar estas categorías de datos de tus pacientes:
- Identificación y contacto: nombre, fecha de nacimiento, teléfono, correo.
- Datos clínicos: motivo de consulta, diagnósticos, notas, recetas y procedimientos.
- Datos financieros: montos y estado de cobro de cada consulta.
- Archivos adjuntos: radiografías, resultados de laboratorio y documentos en PDF que subas a una consulta.
- Datos de agenda: citas, recordatorios enviados y su estado de confirmación.
Cómo tratamos los datos que nos confías
Solo procesamos los datos de tus pacientes para las operaciones que tú realizas dentro de jjUDIT: guardarlos, mostrártelos, generar los documentos que tú generas (recetas, expedientes) y enviar los correos que tú disparas. No los vendemos, no los usamos para entrenar nada fuera de tu cuenta, y no los compartimos con nadie ajeno al servicio.
Aislamiento entre consultorios
Cada consultorio es independiente: tú solo ves y puedes tocar los datos de tus propios pacientes, nunca los de otro médico. Tus asistentes ven únicamente lo que tú les habilitas. Un embajador —quien capta médicos hacia la plataforma— no tiene acceso a ningún dato clínico, bajo ninguna circunstancia.
Subencargados que usamos
Para prestarte el servicio nos apoyamos en proveedores que procesan los datos de tus pacientes bajo nuestra instrucción, nunca por cuenta propia:
- MongoDB Atlas: aloja la base de datos donde viven las fichas y consultas de tus pacientes.
- Vercel: aloja la aplicación que sirve cada pantalla y cada solicitud.
- AWS (Amazon SES): envía los correos que tú disparas hacia tus pacientes (recetas, recordatorios).
- AWS (S3): almacena los archivos adjuntos de tus consultas.
Correos que reciben tus pacientes
Un paciente puede recibir un correo de jjUDIT en tres casos, y siempre a tu iniciativa: cuando le envías su receta con un clic, cuando le envías un recordatorio de cita, o cuando lo contactas por nuestro motor de reactivación de pacientes inactivos. Nunca se envían de forma automática o programada; los dispara una persona de tu consultorio.
Los correos de recordatorio y de reactivación incluyen un enlace de baja que el paciente puede usar en cualquier momento para dejar de recibirlos. La receta es distinta: es un documento que envías a petición del paciente, así que ese correo no lleva enlace de baja.
El feed de calendario externo
jjUDIT ofrece un módulo opcional para ver tu agenda dentro de Google Calendar, Apple Calendar u Outlook. Nace apagado en toda cuenta, porque encenderlo tiene un costo concreto: el nombre completo de tus pacientes viaja y queda almacenado en los servidores del proveedor de calendario que elijas.
Si activas este módulo, las notas clínicas de la cita nunca viajan con él, solo el nombre del paciente y el horario. Es una decisión que debes tomar tú, informado de ese costo, no un estado en el que se te encuentra por defecto.
Adjuntos clínicos
Los archivos que subes a una consulta —radiografías, laboratorios, PDFs— se suben directamente desde tu navegador hacia nuestro proveedor de almacenamiento, cifrados, sin pasar por un servidor intermedio nuestro. Hoy solo tú, como médico titular, puedes subir y ver adjuntos; tus asistentes no tienen acceso a esta función. Queda un registro de quién abre cada archivo.
Visitantes que solicitan una cita en la página de un médico
Esta sección es para quien no es usuario de jjUDIT: una persona que entra a la página pública de un médico (jjudit.com/medico/...) y solicita una cita. En ese caso, el responsable de tus datos es el médico al que le pides la cita; jjUDIT actúa como su encargado del tratamiento y los procesa solo para prestarle ese servicio.
Al enviar el formulario aceptas que tus datos se traten para este fin; ese es el consentimiento que nos sirve de base. Si no estás de acuerdo, no envíes la solicitud: puedes contactar al consultorio por otro medio.
No usamos tus datos para publicidad ni los compartimos con terceros ajenos al servicio (los proveedores técnicos son los listados en la sección de subencargados). Esta página no tiene analítica ni píxeles de terceros.
Conservación: tu nombre, celular y correo quedan como parte de la cita en la agenda del consultorio y, si se crea tu ficha de paciente, en esa ficha. Desde ahí aplica el mismo criterio que para el resto de datos de pacientes (ver la sección "Exportación, portabilidad y fin de la relación"): no hay un borrado automático de citas ni de pacientes. Si la solicitud no se confirma, queda como solicitud no confirmada en la agenda del médico, y puedes pedir al consultorio que la elimine en cualquier momento. Las huellas que usamos contra el abuso se borran solas en un máximo de 24 horas.
Puedes pedir acceso, corrección o eliminación de tus datos, u oponerte a su uso, dirigiéndote al consultorio del médico al que le solicitaste la cita, que es quien decide sobre ellos. Para preguntas sobre este documento, usa el canal de contacto que aparece al final.
- Qué datos: tu nombre completo y tu número de celular (obligatorios), y tu correo electrónico si decides dejarlo. No guardamos tu dirección IP en la cita. Para prevenir abusos como envíos masivos usamos huellas irreversibles y temporales de tu IP, celular y correo, que no permiten reconstruirlos y se borran solas en un máximo de 24 horas.
- Para qué: para que el consultorio reciba tu solicitud, la confirme y te contacte, principalmente por WhatsApp. Si dejas tu correo, te enviamos la confirmación de la cita: solo cuando el consultorio la confirma, o de inmediato si el médico tiene activada la confirmación instantánea.
- Dónde se guardan: como datos de la solicitud, dentro de la cita. Si tu celular no corresponde a un paciente ya registrado por ese médico, se crea una ficha de paciente con tu nombre, celular y correo. Si ya eres su paciente, tu ficha no se modifica automáticamente: el consultorio decide si la actualiza.
- Quién los ve: el médico titular y, si tiene, su asistente. Ningún otro consultorio tiene acceso.
Tus obligaciones como médico
Como responsable de los datos de tus pacientes, hay obligaciones que son tuyas y que jjUDIT no puede cumplir por ti:
- Obtener el consentimiento de tu paciente para tratar sus datos cuando corresponda según las normas de tu país.
- Guardar el secreto profesional sobre la información clínica que registras.
- Asegurarte de que los datos que registras sean exactos y estén actualizados.
- Atender la solicitud de un paciente que pida que elimines o dejes de tratar su información, cuando así lo exija tu normativa local.
- Usar los enlaces de baja que la aplicación ya ofrece cuando un paciente no quiera seguir recibiendo correos.
Exportación, portabilidad y fin de la relación
Puedes exportar el expediente clínico de cualquiera de tus pacientes en cualquier momento, desde su ficha. Si necesitas una exportación más amplia de tus datos —por ejemplo, todo tu padrón de pacientes— hoy eso se atiende como una solicitud a nuestro equipo, y te la entregamos por un medio seguro.
Si cierras tu cuenta, tus datos permanecen almacenados sin un plazo automático de borrado definido hasta hoy. Si quieres que eliminemos datos concretos de tus pacientes tras el cierre, debes solicitarlo expresamente.
Notificación de incidentes y contacto
Si ocurre un incidente de seguridad que afecte los datos de tus pacientes, te lo notificaremos para que puedas cumplir tus propias obligaciones frente a ellos y frente a la autoridad que corresponda en tu país.
Para cualquier pregunta sobre este documento, o para coordinar una solicitud de exportación o borrado, escríbenos por el canal de contacto que aparece al final de este documento.