Política de privacidad

1. Dos cosas distintas que conviene no mezclar

Esta página habla de dos relaciones diferentes, y confundirlas es lo que hace ilegibles casi todas las políticas de privacidad:

• Tus datos, los de la persona que contrata o usa doctobud: tu nombre, tu correo, lo que nos escribes. De esos somos nosotros los responsables, y de ellos va esta página.
• Los datos de los pacientes que un consultorio carga en la aplicación. De esos el responsable es el consultorio, no nosotros; nosotros solo los guardamos por encargo suyo. Eso está en la página sobre datos de salud.

2. Qué recogemos y para qué

Si nos escribes por el formulario

Guardamos tu nombre, tu correo y, si los pones, tu teléfono, tu ciudad y el nombre de tu consultorio, junto con el mensaje. Los usamos para responderte y, si decides contratar, para crear tu consultorio. Nada más.

Si tienes cuenta en la aplicación

Guardamos tu nombre, tu correo y tu contraseña cifrada, a qué consultorio perteneces y con qué rol. Y guardamos un registro de auditoría de lo que se hace dentro —quién creó una consulta, quién movió una cita—, porque un expediente clínico que no puede decir quién escribió qué no sirve de nada.

Lo técnico

Nuestro proveedor de infraestructura registra las peticiones al servidor, con la dirección IP y el navegador, durante un tiempo limitado. Sirve para detectar fallos y abusos. No usamos analítica de terceros ni cookies de publicidad. Las únicas cookies de la aplicación son la de tu sesión y la que recuerda en qué consultorio estabas. Esta página, la landing, no pone ninguna.

3. Con quién compartimos

Con nadie, salvo con los proveedores que hacen falta para que esto funcione, y solo con lo que cada uno necesita:

• Supabase aloja la base de datos y gestiona las cuentas de acceso.
• Vercel sirve la aplicación y esta página.
• Resend entrega los correos: invitaciones, recordatorios de cita y las respuestas automáticas de este formulario.
• Meta (WhatsApp Business), únicamente si el consultorio activa los recordatorios por ese canal.

No vendemos ni cedemos datos a nadie más, y no los usamos para entrenar modelos de inteligencia artificial. Solo los entregaríamos a una autoridad si una orden válida nos obligara, y te avisaríamos salvo que la propia orden lo prohíba.

4. Dónde viven los datos

En servidores de Supabase y Vercel, que están fuera de Venezuela. Es una consecuencia inevitable de usar infraestructura en la nube, y lo decimos claro en vez de esconderlo: si para tu consultorio eso es un problema, conviene que lo hablemos antes de contratar.

5. Cuánto tiempo los guardamos

• Las solicitudes del formulario: hasta dos años, o hasta que nos pidas borrarlas.
• Tu cuenta y tu consultorio: mientras la suscripción esté activa, y hasta doce meses después si queda desactivada, por si vuelves.
• Los respaldos: se rotan, así que un dato borrado puede sobrevivir unos días más en una copia de seguridad antes de desaparecer del todo.

6. Qué puedes pedirnos

Que te digamos qué tenemos tuyo, que lo corrijamos, que te lo entreguemos en un archivo que se pueda abrir, o que lo borremos. Escríbenos a soporte@doctobud.com y respondemos en menos de 30 días.

Si eres paciente de un consultorio que usa doctobud y quieres ejercer estos derechos sobre tu historia clínica, quien decide es tu médico, no nosotros: escríbele a él. Si aun así nos contactas, te ponemos en contacto con el consultorio.

7. Seguridad

Todo viaja cifrado. Cada consultorio está aislado de los demás en la base de datos misma, no por una comprobación en la pantalla: una consulta que pida datos de otro consultorio no devuelve nada, venga de donde venga. Las contraseñas se guardan cifradas y nadie de nuestro equipo puede leerlas.

Si alguna vez hubiera una brecha que afecte a tus datos, te avisamos en cuanto la confirmemos, con lo que sepamos y lo que estemos haciendo.

8. Menores de edad

La aplicación la usan profesionales de la salud. Un paciente puede perfectamente ser menor de edad —esa historia clínica la carga y la administra el consultorio, bajo su propia responsabilidad—, pero las cuentas de acceso son siempre de adultos.

9. Cambios

Si cambiamos algo importante, te avisamos por correo y actualizamos la fecha de arriba. La versión vigente es siempre la que está publicada aquí.