Privacidad y manejo de datos

Pulso es un servicio de OZ Soluciones Digitales. Es una herramienta que cada clínica o médico usa para llevar sus expedientes, citas y comunicaciones con los pacientes. La clínica es la responsable de los datos de sus pacientes: decide qué se registra, quién del personal tiene acceso y con qué fin se usa. Pulso actúa por cuenta de la clínica, alojando y procesando esa información para que el servicio funcione, y no la usa para otros fines propios.

El secreto médico es una obligación profesional de cada médico. El Código de Ética del Colegio Médico de Honduras lo define como la obligación de salvaguardar la información que llega al conocimiento del médico por razón de su ejercicio profesional. Pulso limita el acceso a los datos de cada clínica a su propio personal, según el rol de cada usuario, y no permite consultar los datos de una clínica desde otra.

Según cómo use Pulso cada clínica, el servicio guarda:

• Datos de pacientes: nombre, número de identidad, fecha de nacimiento, sexo, teléfono, alergias, condiciones crónicas y los datos de sus responsables cuando son menores.
• Expediente clínico: consultas, diagnósticos, notas, signos vitales, recetas, vacunas, órdenes y resultados de laboratorio y estudios, y los archivos que los acompañan.
• Mensajes de WhatsApp entre el paciente y la clínica, incluidos los archivos que el paciente envía.
• Cuentas del personal de la clínica y el historial de cambios sobre los registros.
• Datos de suscripción de la clínica. Pulso no guarda números de tarjeta: los pagos los procesa Paddle.

Usamos estos datos para que la clínica pueda llevar sus expedientes, agendar y recordar citas, recibir resultados y comunicarse con sus pacientes, y para mantener la seguridad del servicio.

Cada receta que emite Pulso lleva un código corto y un código QR que llevan a una página pública de verificación. Cualquier persona que tenga el código o el QR puede abrirla, sin iniciar sesión. La página funciona en dos niveles:

• Sin ningún dato adicional, solo confirma que el documento es auténtico: muestra el nombre y la colegiatura del médico, la clínica, la fecha de emisión, las iniciales del paciente y si la copia impresa coincide con la versión más reciente de la receta.
• Después de escribir la fecha de nacimiento del paciente, muestra una copia informativa: el nombre y la edad del paciente y los medicamentos. Nunca muestra el número de identidad ni el diagnóstico. Una vez desbloqueada, la copia se mantiene visible en ese navegador por unos 15 minutos.

La fecha de nacimiento es una protección básica contra curiosos, no una garantía: quien tenga el código de la receta y conozca la fecha de nacimiento del paciente podrá ver su contenido. Para limitar los intentos de adivinarla, tras 5 intentos fallidos esa receta se bloquea durante 15 minutos.

Pulso guarda un registro de los intentos de ver el contenido de la receta, solo con la fecha y hora y el resultado (desbloqueada, intento fallido o bloqueada). Abrir la página o escanear el código para ver únicamente la verificación de autenticidad no deja ningún registro. No se guarda la dirección IP ni datos del dispositivo, y los registros se eliminan automáticamente a los 12 meses. La página no se guarda en memoria caché ni la indexan los buscadores.

Si la clínica envía la receta al paciente por WhatsApp, el mensaje incluye el nombre del médico, el nombre de pila del paciente, la fecha de la receta y el enlace o el código QR. Ese mensaje pasa por Twilio y por WhatsApp (Meta). Pulso conserva un registro de cada envío (el número de destino, la fecha y hora, quién lo envió y si se entregó).

Una clínica puede imprimir un código QR que abre un formulario público para que el paciente, antes de su cita, escriba sus datos generales: por ejemplo su nombre, fecha de nacimiento, número de identidad, teléfono, dirección y contacto de emergencia (y los datos de su tutor, si es menor de edad). El formulario no pide datos clínicos (diagnósticos, síntomas, medicamentos ni resultados) y el paciente debe marcar una casilla de consentimiento para enviarlo.

Este formulario no es una cuenta ni un portal del paciente: no hay usuario ni contraseña, y después de enviarlo el paciente no puede ver, corregir ni consultar lo que envió. Para cualquier cambio debe dirigirse a su clínica.

La clínica es la responsable de estos datos. Lo que se envía queda en una lista de espera y no forma parte de ningún expediente hasta que el personal de la clínica lo revisa y lo acepta; también puede rechazarlo o marcarlo como no deseado. Además de los datos del formulario, Pulso guarda la fecha y hora del consentimiento y huellas irreversibles (hashes) de la dirección IP y del navegador, solo para detectar abusos.

Cuánto tiempo se conservan estos envíos:

• Sin revisar: si la clínica no lo revisa en 30 días, se rechaza automáticamente y se elimina 30 días después.
• Rechazados o marcados como no deseados: se eliminan 30 días después de haberse marcado.
• Aceptados: los datos del envío y las huellas se borran 90 días después de la aceptación; solo queda un registro sin esos datos (estado, fechas de consentimiento y revisión, quién la revisó y el vínculo con el paciente). El expediente del paciente que creó o actualizó la clínica no se ve afectado y sigue las reglas de la clínica.

Pulso usa proveedores para prestar el servicio. Cada uno recibe solo lo necesario para su función:

• Neon: base de datos.
• Cloudflare R2: almacenamiento privado de archivos.
• Vercel: alojamiento de la aplicación.
• Twilio y WhatsApp (Meta): envío y recepción de mensajes de WhatsApp, incluido el envío de recetas al paciente.
• Google (Gemini): inteligencia artificial, como se explica más abajo.
• Resend: envío de correos del sistema (códigos de acceso, avisos).
• Paddle: cobro de la suscripción de la clínica.

Estos proveedores están fuera de Honduras, por lo que los datos pueden procesarse y guardarse en otros países.

Pulso usa Gemini, un servicio de inteligencia artificial de Google, en cuatro funciones. Esto es exactamente lo que se envía en cada una:

• Mensajes de WhatsApp. Para entender si un paciente quiere agendar, cambiar o cancelar una cita, el texto del mensaje del paciente puede enviarse a Gemini. Solo se envía cuando las reglas automáticas de Pulso no logran entender el mensaje por sí solas.
• Resúmenes para el médico. Para preparar un resumen antes de la consulta, se envía la edad y el sexo del paciente, sus consultas recientes (motivo, diagnóstico y notas), resultados de laboratorio, recetas, vacunas atrasadas, signos vitales y los mensajes recientes de WhatsApp. Solo los médicos y administradores pueden generar estos resúmenes.
• Resultados de laboratorio y estudios. Para redactar un borrador del resumen de un resultado o estudio, el archivo completo (PDF o imagen) se envía a Gemini.
• Archivos recibidos por WhatsApp. Para sugerir si un archivo que envía un paciente es un laboratorio o un tipo de estudio, el archivo se envía a Gemini. El paciente confirma el tipo antes de que se guarde.

Pulso no agrega el nombre, el número de identidad, el teléfono, el identificador interno del paciente ni el nombre de la clínica a lo que envía. Aun así, los mensajes escritos por los pacientes, las notas clínicas y los archivos pueden contener esos datos y otra información personal, y se envían tal como están. Por eso no decimos que este procesamiento sea anónimo.

Los archivos se envían dentro de la solicitud; no los subimos a un almacén de archivos de Google. Google procesa esta información fuera de Honduras y, según sus términos, puede almacenarla o guardarla temporalmente en cualquier país donde Google o sus proveedores tengan instalaciones.

Pulso usa el servicio de pago de la API de Gemini. Según los términos vigentes de Google para ese servicio, Google no usa las solicitudes ni las respuestas para mejorar sus productos, y procesa los datos conforme a su adenda de procesamiento de datos. Google puede conservar registros durante un período limitado, únicamente para detectar abusos y cumplir obligaciones legales.

La inteligencia artificial es solo una ayuda. Los resúmenes y borradores que genera son textos de apoyo: el médico es siempre responsable de las decisiones clínicas y de revisar el contenido antes de confiar en él. Gemini no diagnostica ni recomienda tratamientos en Pulso.

Cuando un paciente escribe por primera vez al número de WhatsApp de una clínica, recibe un aviso de que la conversación se atiende con ayuda de herramientas automáticas, incluida inteligencia artificial de Google, y de que su clínica es responsable de su información médica. Las conversaciones que ya existían antes de esta medida no recibieron ese aviso.

La clínica decide cuánto tiempo conserva el expediente de cada paciente, de acuerdo con sus obligaciones profesionales y legales. Pulso no fija un plazo de eliminación propio para los expedientes clínicos: mientras la cuenta de la clínica esté activa, los datos se conservan, y la clínica los administra desde la aplicación.

Además de lo anterior, Pulso todavía no ofrece una función para exportar o eliminar todos los datos de una clínica al cerrar su cuenta. Mientras esa función no exista, no podemos comprometer un plazo para hacerlo.

Si eres paciente y quieres consultar, corregir o pedir la eliminación de tus datos, debes dirigirte primero a tu clínica o médico, que es quien los administra. Ten en cuenta que la clínica puede estar obligada a conservar ciertos registros clínicos por sus deberes profesionales, por lo que no siempre podrá eliminarlos.

• El personal de cada clínica solo accede a los datos de su propia clínica.
• El acceso se limita según el rol de cada usuario (médico, administrador, asistente, enfermería).
• El inicio de sesión requiere una verificación adicional con un código enviado por correo.
• Los archivos se guardan en un almacenamiento privado y solo se abren con enlaces temporales.
• Los cambios a los registros clínicos quedan en un historial.

Pulso usa cookies únicamente para mantener tu sesión iniciada y completar el registro y la verificación en dos pasos. No usamos cookies de publicidad ni herramientas de análisis de terceros.

Como clínica o médico, tú eres el responsable de la información médica de tus pacientes frente a ellos. Eso incluye informarles que sus conversaciones por WhatsApp se atienden con ayuda de herramientas automáticas, incluida inteligencia artificial de Google, y que el texto de sus mensajes y los archivos que envíen pueden ser procesados por ese servicio.

El aviso que Pulso envía en el primer mensaje de cada conversación nueva es un apoyo para esa obligación, no un reemplazo: no llega a las conversaciones que ya existían, ni a los pacientes que solo reciben recordatorios, y no sustituye la información que tú les des en persona o en tus propios documentos.

Pulso solo envía una receta por WhatsApp si el paciente ya tiene registrado su consentimiento para recibir mensajes por ese medio. Si no lo tiene, te pide confirmar en ese envío que el paciente aceptó recibirla. Esa confirmación es tuya: se guarda junto con el envío, pero no queda registrada como consentimiento del paciente, por lo que te corresponde obtenerlo y, si lo necesitas, documentarlo. También decides a quién entregas la receta impresa, cuyo código QR funciona igual que el del mensaje.

También te corresponde decidir cuánto tiempo conservas cada expediente, atender las solicitudes de tus pacientes de consultar, corregir o eliminar sus datos, y cumplir con tus obligaciones de secreto profesional y de conservación de registros clínicos.

Para preguntas sobre esta política, escribe a OZ Soluciones Digitales: contacto@ozsoluciones.com.