POLÍTICA DE PRIVACIDAD DE HOSPITECH

Última actualización: 10 de agosto de 2026 Fecha de vigencia: 10 de agosto de 2026

Introducción

Ahava Labs, operando como Hospitech ("Hospitech", "nosotros", "nos", "nuestro"), respeta su privacidad y la de los pacientes cuyos datos administra a través de nuestra Plataforma. Esta Política de Privacidad ("Política") describe cómo recopilamos, usamos, almacenamos y protegemos los datos personales relacionados con el uso de Hospitech, un software de operaciones para clínicas médicas (agenda, pacientes, paquetes, recordatorios, reportes y administración multi-sede).

Esta Política aplica tanto al sitio web y aplicación web de Hospitech como a nuestra aplicación móvil.

Alcance y roles: Datos de Cuenta y Datos de Pacientes

Es importante distinguir dos tipos de datos que maneja la Plataforma:

Datos de Cuenta: información sobre usted como usuario de Hospitech — propietario, administrador o miembro del personal de una clínica (nombre, correo electrónico, teléfono, rol, credenciales de acceso). Respecto de estos datos, Hospitech actúa como responsable del tratamiento.

Datos de Pacientes: información sobre los pacientes de la clínica que el personal de la clínica ingresa en la Plataforma (nombre, teléfono, correo, historial de citas, paquetes de sesiones, notas administrativas y estado de recordatorios). Respecto de estos datos, la Clínica es la responsable del tratamiento y Hospitech actúa únicamente como encargado del tratamiento, procesándolos según las instrucciones de la Clínica para prestar el Servicio. Si usted es un paciente y tiene preguntas sobre sus propios datos, debe dirigirse directamente a la clínica que lo atiende; Hospitech colaborará con la clínica para atender su solicitud.

1. Datos que Recopilamos

1.1 Datos de Cuenta que usted nos proporciona

Nombre completo, correo electrónico y contraseña (almacenada de forma cifrada mediante hash, nunca en texto plano).
Rol dentro de la clínica (propietario, administrador, recepción, proveedor, técnico, finanzas, solo lectura).
Información de la clínica: nombre, sedes, horarios de atención, recursos y servicios configurados.
Comunicaciones con nuestro equipo de soporte.

1.2 Datos de Pacientes que la Clínica ingresa

Datos de identificación y contacto: nombre, teléfono, correo electrónico.
Historial administrativo: citas agendadas, estado de las citas, paquetes de sesiones contratados y su consumo, notas internas del personal.
Preferencias de comunicación, incluyendo si el paciente optó por no recibir recordatorios.
Registro de recordatorios enviados (correo, notificación push, o registro manual de un envío por WhatsApp realizado por el personal de la clínica).

Hospitech no recopila estos datos de forma independiente ni los solicita directamente a los pacientes; son ingresados por el personal autorizado de la Clínica como parte de la operación normal de la agenda.

1.3 Datos de Facturación Cuando la Clínica contrata un plan pago, la información de facturación (como nombre, dirección y detalles del método de pago) es procesada directamente por Stripe en la aplicación web o por Apple App Store en iOS. RevenueCat procesa identificadores y estado de suscripción para reconciliar los derechos de acceso de iOS. Hospitech no almacena números completos de tarjetas de pago.

1.4 Datos Técnicos y de Uso Recopilamos automáticamente información como dirección IP, tipo de dispositivo y navegador, identificadores de sesión, fecha y hora de acceso, y registros de errores, con fines de seguridad, soporte y mejora del Servicio.

1.5 Datos de la Aplicación Móvil En dispositivos móviles, podemos recopilar el token de notificación push (para enviarle notificaciones dentro de la app) y, si usted lo habilita, un caché local cifrado y limitado a su usuario y clínica para permitir consulta sin conexión de su agenda.

2. Cómo Usamos los Datos

Para operar la Plataforma: autenticar cuentas, mostrar la agenda, gestionar pacientes y paquetes, generar reportes y enviar recordatorios conforme a las reglas configuradas por la Clínica.
Para procesar pagos de suscripción a través de Stripe.
Para brindar soporte técnico y responder a sus consultas.
Para la seguridad de la Plataforma: detectar y prevenir accesos no autorizados, abuso o actividad fraudulenta, y mantener el registro de auditoría de acciones administrativas.
Para mejorar el Servicio: analizar patrones de uso agregados y corregir errores.
Para cumplir obligaciones legales, incluyendo contables y fiscales.

Hospitech no vende datos de pacientes ni de cuentas a terceros, ni los usa para publicidad dirigida a los pacientes de sus clínicas clientes.

3. Base Legal y Rol de las Partes

Respecto de los Datos de Cuenta, procesamos su información con base en la necesidad de ejecutar el contrato de Servicio (estos Términos y Política), el cumplimiento de obligaciones legales (por ejemplo, fiscales) y nuestro interés legítimo en mantener la seguridad de la Plataforma.

Respecto de los Datos de Pacientes, Hospitech procesa esta información exclusivamente como encargado del tratamiento, siguiendo las instrucciones de la Clínica, quien es la responsable de contar con la base legal o el consentimiento necesario frente a sus pacientes.

4. Seguridad y Protección de Datos

Implementamos medidas técnicas y organizativas para proteger los datos que procesamos, incluyendo:

Aislamiento por clínica (tenant) mediante seguridad a nivel de fila (Row Level Security) en la base de datos, de modo que ninguna clínica puede acceder a los datos de otra.
Control de acceso basado en roles (RBAC): cada miembro del personal solo ve la información necesaria para su función.
Cifrado en tránsito (HTTPS/TLS) para toda la comunicación entre su dispositivo y nuestros servidores.
Contraseñas almacenadas mediante funciones de hash seguras; nunca en texto plano.
Verificación de identidad mediante códigos de un solo uso con expiración y límite de intentos.
Registro de auditoría de acciones administrativas sensibles en la consola de administración.
Límites de tasa (rate limiting) en endpoints sensibles para mitigar abuso automatizado.

Ningún sistema es 100% seguro. En caso de una violación de datos que afecte información personal, notificaremos a la Clínica afectada sin demora injustificada, junto con la información disponible para que la Clínica pueda, a su vez, cumplir sus propias obligaciones de notificación frente a sus pacientes si correspondiera.

5. Con Quién Compartimos los Datos

Compartimos datos únicamente con los proveedores necesarios para operar la Plataforma, cada uno bajo sus propios términos de confidencialidad y seguridad:

Supabase: proporciona nuestra base de datos, autenticación y almacenamiento en la nube.
Resend: envía los correos transaccionales de la Plataforma (códigos de verificación, restablecimiento de contraseña, recordatorios de citas por correo).
Stripe: procesa los pagos de suscripción de la Clínica de forma segura; Hospitech no almacena los datos completos de la tarjeta.
Apple App Store: procesa las compras y suscripciones dentro de la aplicación para iOS.
RevenueCat: sincroniza con Apple el estado y los derechos de las suscripciones de iOS.
Twilio y WhatsApp/Meta: para clínicas Pro que autorizan la integración, procesan el alta del número dedicado y del remitente, la entrega de mensajes y los eventos necesarios. Hospitech administra la configuración técnica, pero Meta exige que la Clínica autorice su propio negocio/WABA.
Expo (servicio de notificaciones push): entrega las notificaciones push de la aplicación móvil a los dispositivos del personal.
Hostinger: aloja la infraestructura de servidor de la Plataforma. Supabase mantiene por separado la base de datos, autenticación y almacenamiento.
Geoapify: recibe únicamente el texto de la dirección física que el personal autorizado busca o confirma al configurar una sede, y devuelve una dirección estandarizada, nivel de coincidencia y coordenadas para ubicar esa sede en el mapa. No recibe datos de pacientes, citas, tratamientos ni notas clínicas.
OpenFreeMap: entrega los mosaicos y estilos cartográficos del mapa interactivo. Los pines exactos de las sedes se agregan en el dispositivo de forma separada; no enviamos a OpenFreeMap nombres de pacientes ni información clínica.

Aclaración sobre WhatsApp: en el flujo manual, Hospitech únicamente guarda un registro interno de la acción y no envía el mensaje. Si la clínica Pro autoriza la integración administrada de WhatsApp Business, los mensajes y eventos necesarios para ese servicio sí se transmiten mediante Twilio y WhatsApp/Meta conforme a la configuración autorizada por la clínica.

También podemos divulgar datos cuando lo exija la ley, una orden judicial o una autoridad competente, o cuando sea necesario para proteger los derechos, la seguridad o la propiedad de Hospitech, nuestros usuarios o terceros. En caso de fusión, adquisición o venta de activos, los datos podrán transferirse a la entidad adquirente, sujeto a las mismas protecciones aquí descritas.

No vendemos datos personales ni de pacientes a terceros.

5.1 Grabación de Llamadas Telefónicas (Marcador por País — No es Aprobación Legal)

Cuando una Clínica habilita la programación por voz de Hospitech, la grabación de llamadas telefónicas mediante Twilio está activada de forma predeterminada. El propietario o administrador de la Clínica puede desactivarla. Antes de que comience la grabación, la persona que llama debe recibir un aviso claro en el idioma aplicable. La Clínica es responsable de determinar la base legal y de obtener y documentar cualquier consentimiento exigido por las jurisdicciones de la persona que llama y de la Clínica. La Clínica debe desactivar la grabación en cualquier país o flujo hasta que estén configurados el aviso y el proceso de consentimiento requeridos y se complete la revisión específica de ese país.

Antes de usar la grabación, la Clínica debe aprobar y publicar o configurar la finalidad permitida, los accesos autorizados, el plazo de retención, el proceso de eliminación y cualquier excepción por conservación legal. Después, las grabaciones deben restringirse y eliminarse conforme a esa política aprobada. Las transcripciones sin procesar de las llamadas no se conservan de forma predeterminada. Esta configuración de llamadas telefónicas no habilita la grabación ni la transcripción de video de Daily, que permanecen desactivadas salvo que superen un proceso de aprobación independiente.

Esta sección es una divulgación del producto y un marcador para la revisión legal específica de cada país. No constituye asesoramiento legal ni afirma que la grabación de llamadas sea lícita o esté aprobada en ningún país.

6. Retención y Eliminación de Datos

Datos de Cuenta: se conservan mientras la cuenta esté activa y hasta doce (12) meses después de su cierre, para fines de soporte y cumplimiento, salvo que la ley exija un plazo distinto.
Datos de Pacientes: se conservan mientras la Clínica mantenga su suscripción activa. Tras la cancelación, la Clínica dispone de treinta (30) días para exportar sus datos mediante la herramienta de exportación incorporada en la Plataforma; transcurrido ese plazo, los datos se eliminan o anonimizan de nuestros sistemas activos.
Datos de facturación: se conservan según los plazos exigidos por la normativa contable y fiscal aplicable (generalmente varios años).
Registros de seguridad y auditoría: se conservan hasta veinticuatro (24) meses con fines de seguridad y resolución de incidentes.

La Clínica es responsable de cumplir con cualquier plazo mínimo de conservación de expedientes clínicos que le imponga la normativa de salud aplicable en su jurisdicción antes de solicitar la eliminación de datos de pacientes.

7. Transferencias Internacionales de Datos

Nuestros proveedores de infraestructura pueden almacenar y procesar datos en países distintos al suyo, incluyendo Estados Unidos. Cuando esto ocurre, exigimos a nuestros proveedores que mantengan medidas de seguridad y confidencialidad adecuadas mediante sus propios acuerdos y certificaciones. Al usar los Servicios, usted reconoce y acepta esta transferencia internacional, necesaria para la prestación del Servicio.

8. Derechos de los Titulares de Datos

8.1 Personal de la Clínica (Datos de Cuenta). Puede solicitar acceso o corrección de su información de cuenta contactando a soporte@hospitech.app. También puede iniciar la eliminación de su cuenta directamente desde Cuenta y privacidad en la aplicación web o móvil, sin que contactar a soporte sea un requisito. Confirmaremos la solicitud y la procesaremos dentro de treinta (30) días, salvo un plazo legal distinto. La eliminación cerrará el acceso y eliminará o anonimizará la información que no debamos conservar; los registros clínicos, fiscales, de facturación, seguridad o auditoría sujetos a una obligación legal o retención se mantendrán restringidos durante el plazo aplicable.

8.2 Pacientes (Datos de Pacientes). Si usted es paciente de una clínica que usa Hospitech y desea ejercer derechos de acceso, corrección o eliminación sobre su información, debe dirigirse directamente a esa clínica, quien es la responsable del tratamiento de sus datos. Hospitech pondrá a disposición de la Clínica las herramientas necesarias (incluyendo exportación y fusión o eliminación de registros de pacientes) para atender dichas solicitudes, y colaborará razonablemente con la Clínica cuando así se requiera.

8.3 Guatemala. Guatemala aún no cuenta con una ley general de protección de datos personales en vigor; el derecho a la protección de datos se reconoce actualmente por vía constitucional y jurisprudencial. Hospitech aplica de manera voluntaria los principios descritos en esta Política (minimización, seguridad, transparencia y derechos del titular) como buena práctica, independientemente del marco legal específico que llegue a aplicar.

8.4 Otras jurisdicciones. Si usted o su clínica se encuentran en una jurisdicción con una ley de protección de datos aplicable (por ejemplo, el RGPD europeo, la CCPA de California, la LGPD de Brasil, o normativa sanitaria como HIPAA en Estados Unidos), usted podrá tener derechos adicionales bajo esa normativa. Contáctenos en soporte@hospitech.app para coordinar el ejercicio de dichos derechos o la suscripción de un acuerdo de tratamiento de datos adicional.

9. Cookies y Tecnologías Similares

Usamos cookies y almacenamiento local estrictamente necesarios para mantener su sesión iniciada y recordar sus preferencias (por ejemplo, idioma o tema). No usamos cookies de publicidad ni de rastreo entre sitios. Puede configurar su navegador para bloquear cookies, aunque esto puede afectar el funcionamiento de la Plataforma.

10. Menores de Edad

La Plataforma está destinada a personal adulto de clínicas (18 años o más); no está diseñada para que menores de edad creen una cuenta de usuario. Los datos de pacientes menores de edad que una Clínica ingrese en la Plataforma son responsabilidad de la Clínica, quien debe contar con el consentimiento del padre, madre o tutor legal conforme a la normativa aplicable antes de capturar dicha información.

11. Cambios a Esta Política

Podemos actualizar esta Política periódicamente. Los cambios materiales se notificarán actualizando la fecha de "Última actualización" y, cuando sea razonable, mediante aviso por correo electrónico o dentro de la Plataforma. El uso continuado de los Servicios después de un cambio constituye su aceptación de la Política actualizada.

12. Contacto

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad, contáctenos en:

Correo electrónico: soporte@hospitech.app Sitio web: https://hospitech.app

Procuramos responder toda solicitud dentro de treinta (30) días.