Política de privacidad

Qué datos se guardan

Datos de pacientes (identificación, contacto, antecedentes, citas, recetas y estudios), datos del consultorio o clínica (nombre, contacto, médicos que atienden) y datos de las cuentas de quienes usan el panel (nombre, email, rol). El acceso está aislado por cliente: el administrador de un consultorio no puede ver los datos de otro.

Dónde se guardan

Depende de la modalidad con la que se haya contratado el servicio, según los términos del servicio. En la suscripción mensual, los datos viven en la infraestructura que administra Hansei Labs para la plataforma. En la modalidad de instalación propia, viven en la infraestructura del cliente y Hansei Labs no tiene acceso a ellos salvo que el cliente lo pida expresamente, por ejemplo para resolver una incidencia.

Integración con Google Calendar

Desde Configuración, un administrador puede conectar una cuenta de Google del consultorio o clínica para que las citas virtuales generen automáticamente un link de Google Meet y se reflejen en Google Calendar.

Esa conexión pide un único permiso de Google:

https://www.googleapis.com/auth/calendar.events

Ese permiso sólo alcanza para crear, editar y cancelar eventos del calendario de esa cuenta. CardioKi no lee el resto del calendario, no administra otros calendarios y no accede a Gmail, Drive ni ningún otro servicio de Google.

Con esa cuenta conectada, al agendar una cita virtual CardioKi crea un evento con Meet en el calendario de esa cuenta e invita al médico y al paciente por su dirección de email; al reprogramar o cancelar la cita, edita o cancela ese mismo evento. El token que Google entrega para mantener la conexión se guarda cifrado y sólo lo usan los procesos del servidor que sincronizan esa cita: nunca se expone al navegador ni se comparte con terceros.

El administrador puede desconectar la cuenta en cualquier momento desde la misma pantalla de Configuración, lo que borra el token guardado; también puede revocar el acceso directamente desde la configuración de su cuenta de Google.

Correos de aviso

CardioKi manda avisos de cita por correo (fecha, hora, motivo y, si corresponde, el link de Meet) al paciente y al médico, a través de Resend. No se usan esas direcciones para ningún otro fin.

Con quién se comparten los datos

Con los proveedores de infraestructura que hacen funcionar la plataforma (base de datos y almacenamiento, envío de correo y, cuando el cliente la conecta, la API de Google Calendar) y con nadie más. Ninguno de ellos usa esos datos con fines propios de publicidad o analítica, y no se venden ni se ceden a terceros.

Derechos sobre los datos

Los pacientes pueden ejercer sus derechos de acceso, rectificación, cancelación y oposición ante el consultorio o la clínica que los atiende, que es el responsable de su historia clínica frente a la Ley N.º 29733 de Protección de Datos Personales. Hansei Labs colabora con el cliente para atender esos pedidos y le da las herramientas para exportar o corregir la información desde el propio panel.

Contacto

Para preguntas sobre esta política o para ejercer cualquier derecho sobre tus datos, escribinos por el formulario de contacto de la página principal.