Política de privacidad

Esta política explica qué datos personales recopila DoctoresRD (el sitio www.doctoresrd.com y su API), para qué los usamos, quién puede verlos, con quién los compartimos, dónde se guardan, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos conforme a la Ley núm. 172-13 sobre protección integral de los datos personales de la República Dominicana y el artículo 44 de la Constitución.

DoctoresRD tiene dos partes: un directorio de médicos con reserva de citas y un expediente médico electrónico en el que médicos, farmacias y laboratorios verificados registran y consultan la información de salud de sus pacientes, y en el que cada paciente ve su propio historial.

DoctoresRD es una plataforma tecnológica. No presta servicios médicos, no da diagnósticos ni consejos de salud y no es un servicio de emergencias. La atención médica la brinda cada profesional de forma independiente, y cada médico, farmacia o laboratorio es responsable del contenido clínico que registra. En una emergencia, llama al 9-1-1.

1. Responsable del tratamiento y contacto

DoctoresRD es operado por Mateo & Co., S.R.L., sociedad constituida en la República Dominicana, que es la responsable de los datos tratados a través de DoctoresRD. Respecto de la información clínica, cada médico, farmacia o laboratorio que la registra es también responsable de ella frente a su paciente; DoctoresRD la guarda y la protege por cuenta de ellos y del propio paciente.

Para cualquier consulta sobre privacidad o para ejercer tus derechos, escríbenos a privacidad@doctoresrd.com.

El uso de DoctoresRD se rige además por los Términos de uso.

2. Tipos de cuenta

• Paciente (gratis): correo electrónico, contraseña y cédula. Ve su perfil y su propio historial médico (solo lectura), sus citas («Mis citas») y quién vio su historial («Quién vio mi historial»), y puede dejar reseñas de médicos.
• Médico: perfil público en el directorio, agenda y citas y, con el exequátur verificado y un plan activo, acceso al expediente de sus pacientes.
• Farmacia y Laboratorio: una cuenta por sucursal; con la cuenta verificada y un plan activo pueden buscar pacientes por cédula.
• Administrador de DoctoresRD: verifica médicos, farmacias y laboratorios, modera reseñas, envía enlaces para restablecer contraseñas cuando se lo piden, consulta el registro de accesos para auditoría y atiende reportes y solicitudes de soporte.

3. Qué datos recopilamos

Pacientes y visitantes

• Cuenta de paciente: nombre, cédula, correo electrónico, contraseña (guardamos solo un hash bcrypt, nunca la contraseña) y, si los das, teléfono, fecha de nacimiento y foto.
• Aceptación de los Términos y de esta política: para crear o reclamar cualquier cuenta (paciente, médico, farmacia o laboratorio) debes marcar la casilla «Acepto los Términos de uso y la Política de privacidad». Guardamos qué versión aceptaste y la fecha y hora; si publicamos una versión nueva, te pediremos aceptarla al volver a entrar.
• Restablecer la contraseña: si usas «¿Olvidaste tu contraseña?» (o un administrador te envía el enlace a petición tuya), te enviamos por correo un enlace de un solo uso que vence en 1 hora; guardamos solo un hash del enlace. Al cambiar la contraseña se cierran tus otras sesiones. Las solicitudes se limitan por correo y por IP y quedan registradas, y la respuesta es siempre la misma, exista o no la cuenta.
• Perfil creado por tu médico: un médico verificado puede crear tu perfil de paciente en tu nombre cuando tu cédula aún no está registrada (cédula, nombre, fecha de nacimiento y, si lo das, teléfono). El médico debe confirmar contigo el nombre y la fecha de nacimiento antes de guardarlo, y queda registrado quién lo creó. Ese perfil “no reclamado” no tiene correo ni contraseña: nadie puede entrar a él hasta que lo reclames.
• Códigos de reclamo y recuperación: tu médico puede generar un código de un solo uso, que vence a los 30 días, para que reclames tu perfil al registrarte (con tu cédula, el código, tu correo y una contraseña; tu historial se mantiene) o para recuperar tu cuenta si perdiste el acceso (por ejemplo, tu correo). Guardamos solo una huella cifrada (hash) del código; un código nuevo anula el anterior; al recuperar la cuenta se cierran las sesiones anteriores. Quién genera cada código y cada reclamo o recuperación queda registrado, y los intentos fallidos se limitan y bloquean por cédula y por dirección IP.
• Historial médico (dato sensible de salud): las entradas que registran tus médicos y laboratorios (notas de consulta, procedimientos médicos, procedimientos dentales, recetas, resultados de laboratorio y vacunas), con sus archivos adjuntos (PDF o imágenes), la fecha, quién la firmó y su centro; tu tipo de sangre; y las etiquetas de tu perfil (alergias, medicamentos continuos y condiciones) con su historial de cambios (qué se agregó o quitó, cuándo y por qué médico).
• Recetas despachadas: qué farmacia marcó una receta como despachada y cuándo, y si una receta despachada fue corregida después por el médico.
• Reserva de citas (no necesitas una cuenta): nombre, teléfono y correo, junto con el médico, la especialidad, el consultorio, la fecha y la hora. Que hayas reservado con cierta especialidad puede revelar información de salud, por lo que la tratamos como dato sensible. Si reservas con tu sesión de paciente iniciada, la cita queda vinculada a tu cuenta para que la veas (y la canceles) en «Mis citas»; las citas reservadas sin sesión no se vinculan a ninguna cuenta (tampoco por el correo).
• Reseñas: para dejar una reseña debes iniciar sesión con tu cuenta de paciente; la reseña queda vinculada a tu cuenta, pero esa vinculación nunca se publica. Guardamos calificación, comentario, etiquetas, el nombre que elijas mostrar y, de forma opcional, el número de reserva, además de una huella cifrada (hash) de tu IP para evitar abusos. Las reseñas enviadas antes de este requisito, sin cuenta, se siguen mostrando.
• Reportes de problemas: la descripción que escribas, tu correo si decides dejarlo, la página donde ocurrió, el navegador (user agent) y un hash de tu IP.
• Ubicación: si das permiso al navegador, usamos tu ubicación aproximada para mostrar médicos cercanos. Se envía a nuestra API solo para la búsqueda y se guarda en tu propio navegador; no la asociamos a tu nombre.
• Datos técnicos: dirección IP, navegador, páginas solicitadas y errores técnicos, que registramos por seguridad y para que el servicio funcione. Los reportes de errores del navegador se depuran (sin parámetros de la URL) antes de guardarse.

Médicos

• Cuenta: nombre, correo electrónico y contraseña (solo un hash bcrypt).
• Perfil: especialidad y subespecialidad, sexo (opcional), foto y portada, biografía, formación, idiomas, sitio web, enlaces a publicaciones e Instagram, consultorios (nombre, dirección, ciudad, coordenadas y teléfono) y horarios.
• Exequátur: número y especialidad, para verificar tu habilitación profesional; la verificación tiene fecha de vencimiento.
• Agenda: citas recibidas, bloqueos de horario (con notas privadas), cancelaciones y su motivo.
• Actividad clínica: las entradas que firmas, los perfiles de paciente que creas, los códigos que generas y los cambios de etiquetas, todo con tu nombre, y la lista de pacientes que buscaste («Historial»), que solo ves tú.
• Reseñas recibidas: las reseñas nuevas te llegan para que las aceptes o rechaces antes de su publicación, además de la moderación del administrador.
• Google Calendar (opcional): ver la sección 10.

Farmacias y laboratorios

• Cuenta y sucursal: nombre, correo, contraseña (solo un hash bcrypt), dirección, ciudad, teléfono y foto.
• Verificación: RNC (o la cédula del propietario si es persona física), número de habilitación de Salud Pública (MISPAS) y, de forma opcional, Registro Mercantil. Un administrador los revisa; guardamos su decisión, el motivo si la rechaza y la fecha de vencimiento de la verificación. Cambiar estos datos devuelve la cuenta a revisión.

Pagos (médicos, farmacias y laboratorios)

Por ahora DoctoresRD es gratis para médicos, laboratorios y farmacias, hasta previo aviso: no cobramos ni procesamos pagos. Mientras sea gratis, todos cuentan con un plan activo y el acceso depende solo de la verificación hecha por un administrador. Lo siguiente aplica cuando haya planes de pago.

Guardamos el plan, el estado de la suscripción, las fechas de renovación, las compras de “impulso” y el historial de eventos de pago. Los pagos en línea los procesa nuestro procesador de pagos: los datos de tu tarjeta los recibe y maneja directamente el procesador. DoctoresRD nunca recibe ni guarda los datos de tu tarjeta; solo guardamos los identificadores de cliente y suscripción que nos devuelve el procesador.

4. Quién puede ver qué

• Público (solo médicos con plan activo; mientras el servicio es gratis, cuando un administrador aprueba su exequátur): nombre, foto, portada, especialidad, biografía, formación, idiomas, enlaces, consultorios con dirección y teléfono, horarios disponibles, el sello de “exequátur verificado” y las reseñas aprobadas (con el nombre que el paciente eligió mostrar). Nada del expediente médico ni de los pacientes es público.
• El paciente: su propio perfil y su historial completo, en solo lectura, incluidas las etiquetas y su historial de cambios. Puede editar su teléfono y su foto; no puede cambiar ni borrar entradas médicas.
• Médicos verificados y con plan activo: el expediente completo de un paciente solo después de buscarlo con su cédula (conocer la cédula equivale al permiso del paciente para mostrarlo). Solo los médicos agregan entradas de consulta, procedimientos, recetas y vacunas, cambian el tipo de sangre y agregan o quitan etiquetas.
• Farmacias verificadas y con plan activo, tras buscar al paciente por su cédula: solo las recetas y los datos básicos del paciente (nombre, cédula, foto, fecha de nacimiento y edad, tipo de sangre, alergias, medicamentos continuos y condiciones). Pueden marcar una receta como despachada. No ven notas, procedimientos, resultados de laboratorio ni vacunas.
• Laboratorios verificados y con plan activo, tras buscar al paciente por su cédula: ven el historial y solo pueden agregar resultados de laboratorio.
• Administrador de DoctoresRD: datos de cuentas y verificaciones, reservas, reseñas y reportes, y el registro de accesos (sección 5), para operar y auditar el servicio. No usa la búsqueda de pacientes ni el expediente médico.
• El acceso de médicos, farmacias y laboratorios se comprueba en cada consulta: si su verificación vence o su plan se suspende, dejan de ver los expedientes de inmediato.
• Nunca se muestran: contraseñas, hashes de IP, tokens de Google, códigos de recuperación, identificadores del procesador de pagos, el correo del médico ni su número de exequátur en las páginas públicas.

5. Registro de accesos

Cada búsqueda de paciente por cédula (encuentre o no a alguien), cada vez que se abre un expediente, se agrega una entrada, se descarga una receta o un adjunto, se marca una receta como despachada, se cambia el tipo de sangre o una etiqueta, se crea un perfil de paciente, se genera un código o se reclama o recupera una cuenta, y cada decisión de verificación del administrador, cada envío de un enlace para restablecer la contraseña y cada consulta del propio registro por la administración, queda en un registro de accesos con quién lo hizo, qué hizo, cuándo, un hash de su IP y su navegador. Si el registro no se puede escribir, la acción no se realiza y no se muestran datos clínicos. El registro no se puede modificar ni borrar.

Como paciente puedes ver en «Quién vio mi historial» (en tu perfil) cada acceso a tus datos hecho por otra persona: quién (nombre y tipo: médico, farmacia, laboratorio o administración, con su centro cuando lo conocemos), qué hizo y la fecha y hora (hora de República Dominicana). Tus propias consultas no aparecen ahí. La administración de DoctoresRD puede consultar el registro completo para auditoría y seguridad; cada consulta suya también queda registrada y, si filtra por tu cédula, aparece en tu lista.

6. Para qué usamos los datos y base legal

• Llevar tu historial médico y mostrarlo a ti y a los profesionales autorizados según las reglas de la sección 4 (tu consentimiento expreso y la prestación del servicio de salud por tus profesionales).
• Gestionar reservas: crear la cita, mostrarla al médico (y a ti en «Mis citas» si reservaste con tu sesión), añadirla a su Google Calendar si lo conectó, enviarte la confirmación por correo, avisar al médico por correo de la nueva cita (con tu nombre, teléfono y correo) y avisar a la otra parte si se cancela.
• Verificar a médicos, farmacias y laboratorios, publicar el perfil del médico, cobrar los planes cuando existan y registrar tu aceptación de los Términos de uso (relación contractual).
• Enviar correos del servicio: confirmación y aviso de cita nueva o cancelada, enlaces para restablecer la contraseña (de un solo uso, válidos 1 hora), resultado de la verificación de un médico, farmacia o laboratorio (aprobada o rechazada, con el motivo) y la alerta a una farmacia cuando una receta que despachó es anulada por una corrección del médico (sin datos clínicos en el correo).
• Moderar reseñas, prevenir fraude y abusos, proteger las cuentas (límites de intentos y bloqueos) y atender reportes (interés legítimo en la seguridad del servicio).
• Cumplir obligaciones legales y responder a autoridades competentes.

No vendemos tus datos, no los usamos para publicidad y no hacemos perfiles con fines comerciales.

7. Consentimiento para datos de salud

Los datos de salud son datos sensibles. Al crear una cuenta, reclamar un perfil, reservar una cita o permitir que un profesional registre tu información en DoctoresRD (y, al crear o reclamar una cuenta, marcando de forma expresa la casilla de aceptación), consientes de forma expresa que tratemos esos datos para los fines de esta política, incluido que los profesionales autorizados los vean según la sección 4. Cuando tu médico crea tu perfil en tu nombre, lo hace con la información que le das en la consulta; al reclamarlo confirmas tu consentimiento. Puedes retirarlo en cualquier momento escribiendo a privacidad@doctoresrd.com; esto no afecta el tratamiento hecho antes ni la conservación del historial que exige la ley (ver la sección 12).

8. Con quién compartimos los datos

• Profesionales de salud verificados, solo como se describe en la sección 4. El médico con quien reservas recibe tu nombre, teléfono, correo y los datos de la cita.
• Proveedores que procesan datos por cuenta nuestra:
  • Vercel (alojamiento y entrega del sitio web).
  • InstaCloud (servidores de la API y base de datos PostgreSQL, donde también se guardan fotos y archivos adjuntos), que usa Amazon Web Services y Cloudflare como infraestructura.
  • GoDaddy (DNS del dominio doctoresrd.com).
  • Resend (envío de correos del servicio).
  • Google (Google Calendar, solo si el médico lo conecta; también recibe los reportes de problemas en el correo del administrador).
  • Nuestro procesador de pagos (cobros de médicos, farmacias y laboratorios; maneja los datos de la tarjeta directamente).
  • OpenStreetMap / Nominatim (convertir la dirección de un consultorio en un punto del mapa y mostrar el mapa en el área del médico).
• Mapas: el perfil público de un médico incluye un mapa de Google Maps; al verlo, tu navegador se conecta a Google, que aplica su propia política.
• Autoridades, cuando la ley lo exija o mediante orden judicial.

9. Dónde se guardan los datos (transferencia internacional)

DoctoresRD da servicio en la República Dominicana, pero sus servidores y proveedores están fuera del país, principalmente en Estados Unidos (la API y la base de datos se alojan en la región us-east de InstaCloud; el sitio se entrega desde la red global de Vercel). Al usar el servicio consientes esta transferencia internacional. Elegimos proveedores con medidas de seguridad reconocidas y les exigimos usar los datos solo para prestarnos el servicio.

10. Datos de Google (Google Calendar)

Si un médico conecta su Google Calendar mediante OAuth, DoctoresRD solicita solo estos permisos:

• https://www.googleapis.com/auth/calendar.events: para crear en su calendario principal un evento por cada cita reservada (con nombre, teléfono y correo del paciente, consultorio y hora) y borrarlo si la cita se cancela. No leemos, modificamos ni borramos otros eventos del calendario.
• https://www.googleapis.com/auth/userinfo.email: para mostrar al médico qué cuenta de Google está conectada.

Guardamos el token de actualización cifrado (AES-256-GCM) y el correo de la cuenta conectada. El médico puede desconectar el calendario desde su área en cualquier momento: revocamos el token ante Google y lo borramos. También puede retirar el acceso en la configuración de su cuenta de Google. Ningún dato del expediente médico se envía a Google.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de DoctoresRD se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto: usamos los datos de Google solo para sincronizar las citas con el calendario del médico; no los vendemos, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial, no los transferimos a terceros salvo lo necesario para prestar esta función, por motivos de seguridad o por obligación legal, y ninguna persona los lee salvo con el consentimiento del médico, por seguridad o por exigencia legal.

11. Cookies y almacenamiento local

DoctoresRD no usa cookies propias ni herramientas de analítica o publicidad. Usamos el almacenamiento local (localStorage) de tu navegador solo para que el sitio funcione:

• doctoresrd-lang: idioma elegido.
• doctoresrd-geo: tu última ubicación aproximada, si diste permiso.
• doctoresrd-account-token, doctoresrd-account-role y doctoresrd-account-name: la sesión de un paciente, farmacia o laboratorio.
• doctoresrd-doctor-token y doctoresrd-doctor: la sesión del médico y un resumen de su perfil.
• doctoresrd_admin_token: la sesión del administrador.

Puedes borrarlos cerrando sesión o desde la configuración de tu navegador. Los mapas de terceros (Google Maps en el perfil del médico y OpenStreetMap en el área del médico) pueden usar sus propias cookies o registrar tu IP.

12. Cuánto tiempo conservamos los datos

• Historial médico: las entradas del expediente no se borran ni se editan. Si hay un error, el autor agrega una corrección que queda enlazada a la original (y una receta despachada que se corrige queda anulada, con aviso a la farmacia). La normativa de salud dominicana obliga a conservar la historia clínica; la conservamos mientras exista la obligación legal de hacerlo, aunque cierres tu cuenta. El historial de etiquetas y el registro de accesos tampoco se borran.
• Cuentas: mientras existan. Si pides eliminar tu cuenta, borramos los datos que no debamos conservar por ley (por ejemplo, el perfil público, fotos, consultorios y horarios de un médico, o tus datos de contacto de paciente), y conservamos el historial médico y el registro de accesos según el punto anterior.
• Reservas: mientras sean necesarias para gestionar la cita y el historial del médico, o hasta que pidas su eliminación, salvo obligación legal.
• Reseñas: mientras estén publicadas o en moderación, o hasta que pidas borrarlas.
• Registro de eventos técnicos del sistema: 90 días.
• Enlaces para restablecer contraseña: 1 hora, de un solo uso.
• Registro de aceptación de los Términos y de esta política (versión y fecha): mientras exista la cuenta y el tiempo necesario para acreditar el consentimiento.
• Códigos de reclamo o recuperación: 30 días como máximo, de un solo uso.
• Datos de facturación: el tiempo que exijan las normas fiscales y contables.

13. Cómo protegemos los datos

• Conexiones cifradas (HTTPS/TLS con HSTS) en el sitio y la API.
• Contraseñas, enlaces de restablecimiento y códigos de recuperación guardados solo como hash; tokens de Google cifrados con AES-256-GCM.
• Acceso al expediente solo para profesionales verificados con plan activo, tras una búsqueda por cédula, comprobado en cada consulta y siempre registrado (sección 5).
• Entradas médicas, registro de accesos e historial de etiquetas protegidos en la base de datos contra cambios y borrados.
• Límites de intentos y bloqueos temporales en inicio de sesión, registro, búsqueda de pacientes, códigos de recuperación, reservas, reseñas y reportes.
• Direcciones IP guardadas solo como hash; registros técnicos depurados de contraseñas, tokens y cédulas.
• Cabeceras de seguridad (política de seguridad de contenido, protección contra framing) y validación del tipo de las imágenes y archivos subidos.

Ningún sistema es 100 % seguro. Si ocurre un incidente que afecte tus datos, te lo notificaremos a ti y a las autoridades cuando corresponda.

14. Tus derechos

Conforme a la Ley 172-13 puedes, de forma gratuita:

• Acceso: saber qué datos tuyos tenemos, cómo los obtuvimos, con quién los compartimos y quién consultó tu expediente.
• Rectificación: corregir datos inexactos o incompletos. En el historial médico, la corrección la hace el profesional que registró la entrada, con una nueva entrada enlazada. Los médicos editan su perfil en su área.
• Cancelación o supresión: pedir que borremos tus datos, con las excepciones de conservación obligatoria de la sección 12.
• Oposición: oponerte a un tratamiento concreto por motivos legítimos.
• Retirar tu consentimiento (ver la sección 7).

Para ejercerlos escribe a privacidad@doctoresrd.com desde el correo de tu cuenta o con el que reservaste, indicando tu solicitud. Podemos pedirte información para confirmar tu identidad. Responderemos dentro de los plazos que establece la ley. Si no estás conforme con la respuesta, puedes interponer la acción de habeas data ante los tribunales competentes, conforme al artículo 70 de la Constitución y la Ley 172-13.

15. Menores de edad

Las cuentas de DoctoresRD son para mayores de 18 años. La cita de un menor debe reservarla su madre, padre o tutor, con sus propios datos de contacto. Si crees que un menor nos dio datos sin autorización, escríbenos.

16. Cambios a esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha de entrada en vigor y su número de versión. Si los cambios son importantes, al volver a entrar a tu cuenta te pediremos que leas y aceptes la nueva versión antes de seguir usándola, y podremos avisarlo también en el sitio o por correo.

Volver al inicio