Aviso de privacidad

Saludika es el programa que usa tu clínica. Esa distinción importa para saber a quién reclamar:

• La clínica que te atiende es la responsable de tu información. Ella decide qué te pregunta, para qué lo usa y cuánto tiempo lo guarda, y es a quien debes dirigirte sobre tu expediente.
• MUNDO BINARIO, con domicilio en Puebla, México, C.P. 72023, que desarrolla y opera Saludika, trata esos datos por cuenta de la clínica y siguiendo sus instrucciones. No los usa para nada propio.

Este aviso explica qué hace Saludika técnicamente. Cada clínica debe además entregar su propio aviso de privacidad a sus pacientes.

Del equipo de la clínica

Nombre, correo, teléfono, cédula profesional, especialidad y foto de perfil. El correo es además con lo que se entra al sistema.

De los pacientes

Nombre, fecha de nacimiento, género, teléfono, correo y dirección. Y lo que la clínica anote en su expediente: motivo de consulta, historia clínica, notas de seguimiento, recetas y los estudios o documentos que adjunte.

De quien reserva por internet

Nombre, teléfono, correo y el motivo que escriba al apartar la cita. Nada más: la agenda pública no pide datos clínicos.

Técnicos

Una cookie de sesión y un registro de los intentos de entrada, que sirve para frenar a quien prueba contraseñas a la fuerza.

El expediente clínico es información sensible, y se trata como tal: solo lo ve el equipo de esa clínica, nunca sale hacia otra, y no se usa para publicidad, perfilado ni se vende a nadie.

La ley mexicana exige el consentimiento expreso del paciente para tratar datos de salud. Quien lo recaba es la clínica, en su propio aviso de privacidad, antes de abrir el expediente.

• Agendar, mover y confirmar citas.
• Llevar el expediente clínico del paciente.
• Avisar al paciente de su cita: confirmación, pregunta de asistencia y aviso de cambio.
• Mandarle cada mañana al equipo la orden del día con sus citas.

Y para nada más. No hay publicidad, ni perfilado, ni venta de datos a terceros.

Con muy pocos, y cada uno por un motivo concreto:

• Hostinger, donde viven los servidores, la base de datos y el correo saliente (hola@saludika.mx).
• Google, solo si un especialista conecta su Google Calendar, y con permisos acotados: Saludika crea un calendario propio y escribe ahí sus citas; de los demás calendarios únicamente consulta en qué franjas está ocupado, nunca de qué. El detalle está en Google Calendar, más abajo.
• OpenStreetMap, al buscar la dirección de la clínica en el mapa y al dibujarlo. Se le manda la dirección de la clínica, nunca datos de pacientes.

WhatsApp es un caso aparte. Saludika no manda mensajes por WhatsApp: prepara el texto y abre la conversación en el teléfono de quien lo envía. El mensaje sale de la cuenta de la clínica, no de la nuestra, y lo que pase con él se rige por las condiciones de WhatsApp.

Conectar Google Calendar es opcional, lo decide cada especialista para su propia cuenta, y no hace falta para usar Saludika.

Qué permisos se piden

• Crear y administrar un calendario propio en tu cuenta, llamado “Saludika”. Es el único calendario en el que Saludika escribe. No puede leer, cambiar ni borrar ningún otro.
• Consultar disponibilidad de tus otros calendarios: solo si una franja está libre u ocupada. No ve el título, la descripción, los invitados ni el lugar de ningún evento tuyo.
• Tu dirección de correo de Google, para enseñarte con qué cuenta conectaste.

Qué se escribe en tu calendario

Por cada cita tuya confirmada, un evento en el calendario “Saludika” con la fecha y la hora, el nombre del paciente, el motivo de la cita y sus notas. Las que aún están pendientes no se copian. Si una cita se mueve, el evento se actualiza; si se cancela o vuelve a quedar pendiente, se quita.

Esos datos quedan en tu cuenta de Google y los ve quien tenga acceso a ella o a quien le compartas ese calendario. Tenlo en cuenta antes de compartirlo.

Qué se lee y qué se guarda

Las franjas ocupadas se consultan en el momento, para no ofrecer a un paciente una hora en la que no estás, y no se guardan.

En Saludika se guarda únicamente lo necesario para mantener la conexión: el correo de la cuenta, el identificador del calendario “Saludika” y los códigos de acceso que entrega Google.

Cómo se desconecta

Desde Mi perfil o Configuraciones, en cualquier momento. Al desconectar, Saludika retira el permiso en Google y borra de su base los datos de la conexión. El calendario “Saludika” se queda en tu cuenta con lo que ya tenía, para que no pierdas tu agenda; puedes borrarlo desde Google Calendar. También puedes retirar el permiso directamente en myaccount.google.com/permissions.

Lo que nunca se hace

Los datos que llegan de Google no se venden, no se usan para publicidad, no se ceden a terceros y no se usan para entrenar modelos de inteligencia artificial. Nadie del equipo de Saludika los consulta, salvo que tú lo pidas para resolver un problema, que haga falta por seguridad o que lo exija la ley.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Saludika usa una sola cookie: la de tu sesión, para no pedirte la contraseña en cada pantalla. Es httpOnly —no la puede leer ningún script— y caduca.

No hay analítica, ni píxeles de redes sociales, ni publicidad, ni herramientas de seguimiento de ningún tipo. Nadie te persigue desde aquí a otros sitios.

Mientras la clínica mantenga su cuenta, y después según sus propias obligaciones: la normativa mexicana del expediente clínico exige conservarlo al menos cinco años desde el último acto médico.

Cuando una clínica cierra su cuenta, sus datos se eliminan a petición suya, salvo lo que esté obligada a conservar por ley.

• Las contraseñas no se guardan: se guarda un resumen criptográfico del que no se puede volver atrás.
• La sesión viaja en una cookie que no puede leer ningún script, y en el servidor solo se guarda su huella, no la llave.
• Cada clínica está aislada de las demás, y una revisión automática recorre todas las consultas a la base para comprobar que ninguna se salta ese filtro.
• Los documentos y las fotos no están en una carpeta pública: se sirven uno a uno, con sesión, y solo a quien es de esa clínica.

Puedes pedir acceder a tus datos, corregirlos, cancelarlos u oponerte a que se usen.

• Si eres paciente, dirígete a la clínica que te atiende: es la responsable de tu expediente y la que puede resolverlo.
• Si eres una clínica que usa Saludika, escríbenos a hola@saludika.mx.

Si cambia algo de lo anterior, se actualiza esta página y la fecha de arriba. Los cambios que afecten de verdad a cómo se tratan los datos se avisan además a las clínicas por correo.