Política de Privacidad

Your Clinic Heart es una marca de Socialogic (Romany, LLC) ("nosotros", "la plataforma"): una plataforma de gestión de citas e inteligencia operativa para clínicas de especialidad, operada por Socialogic. Cada clínica que usa la plataforma es responsable de los datos de sus pacientes; nosotros los procesamos en su nombre como su asociado de negocio (business associate) bajo HIPAA.

Recopilamos únicamente información administrativanecesaria para agendar y gestionar citas:

• Nombre, teléfono, correo electrónico y fecha de nacimiento.
• Plan médico y número de récord (asignado por la oficina).
• Citas, su estado y preferencias (idioma, canal de contacto).
• Token de tarjeta (a través de Stripe; nunca el número de tarjeta).

No guardamos información clínica (condiciones, diagnósticos, medicamentos, alergias, historial ni formularios clínicos). Eso vive en el expediente electrónico (EHR) de la clínica.

Aunque sea mínima, la información de que una persona tiene cita en una clínica de especialidad es información de salud protegida. La tratamos como tal: cifrada en reposo y en tránsito, con controles de acceso por rol y registros de auditoría. No incluimos PHI en URLs, registros técnicos ni herramientas de analítica.

• Agendar, confirmar, recordar, modificar y cancelar tus citas.
• Enviarte notificaciones por tu canal preferido (correo/SMS).
• Procesar el cargo por no-show cuando aplique (ver Términos).
• Generar reportes agregados y des-identificados para la administración de la clínica (sin listas de nombres).

No vendemos tu información. La compartimos solo con proveedores que la necesitan para operar el servicio:

• Alojamiento y base de datos (Fly.io) — aquí vive tu información, bajo Acuerdo de Asociado de Negocio (BAA).
• Pagos (Stripe) — para validar la tarjeta y cobrar no-shows.
• Mensajería (Sinch/Mailgun) — solo reciben tu teléfono o correo para entregarte un aviso neutral (fecha, hora y un enlace seguro). Nunca ven detalles de salud ni el nombre de tu clínica; el detalle de tu cita lo sirve nuestra plataforma al abrir el enlace.
• El EHR de tu clínica — solo tus datos demográficos, y solo al momento del check-in en la oficina.

Al reservar te pedimos un doble consentimiento: (a) para recibir comunicaciones automáticas sobre tus citas por texto y correo (TCPA), y (b) para el manejo de tu información de salud protegida según nuestras prácticas de privacidad y HIPAA. Ambos son necesarios para completar la reserva en línea.

Puedes darte de baja de los mensajes de texto respondiendo STOP en cualquier momento (y reactivarlos con START), y de los correos con el enlace para cancelar la suscripción. Responde HELP para ayuda. La frecuencia de mensajes varía según tus citas. Pueden aplicar tarifas de mensajes y datos de tu operador.

Tu consentimiento para mensajes de texto y tu número móvil no se comparten con terceros ni afiliados para fines de mercadeo o promoción. Los mensajes se usan únicamente para avisos de tus citas y para enviarte un código de verificación de un solo uso cuando lo pides: al escribir tu número al reservar, para confirmar que es tuyo, y para entrar a tu cuenta. Esos códigos vencen a los 10 minutos, se guardan cifrados y salen de un número distinto al de los avisos.

En la página informativa pública de la clínica (la que enseña servicios, horario y localización) contamos las visitas para saber cuánta gente la usa. Lo hacemos con nuestro propio sistema, y por eso podemos decir exactamente qué guarda: no guardamos tu dirección IP, no ponemos ninguna cookie y no mandamos nada a terceros. Solo queda el día, la sección que se miró, si fue desde teléfono o computadora, y de qué sitio llegaste — nunca quién eres.

Nada de esto ocurre cuando reservas. El portal de reservas, la página de tu cita y tu portal de paciente no llevan medición de ningún tipo, porque ahí lo que se vería ya no sería tráfico: sería que una persona concreta está buscando atención médica.

Algunas clínicas activan además herramientas de publicidad (el píxel de Meta para Facebook e Instagram, el de TikTok, o las de Google) para sus anuncios. Cuando están activas, corren únicamente en esa página informativa y le informan a esa plataforma de la visita. Nunca corren en el portal de reservas, en la página de tu cita ni en tu portal de paciente, y nunca reciben tu nombre, tu teléfono ni ningún dato de tu cita.

Aplicamos aislamiento por clínica a nivel de base de datos (Row-Level Security), cifrado en tránsito y en reposo, control de acceso por rol y registros de auditoría. Ningún método es 100% infalible, pero seguimos prácticas alineadas con HIPAA.

Puedes solicitar acceso a tu información administrativa o su corrección contactando a tu clínica. Para solicitudes relacionadas con tu expediente clínico, comunícate directamente con la clínica.

Si crees que se ha vulnerado la privacidad de tu información de salud, puedes presentar una queja ante tu clínica o ante la Oficina de Derechos Civiles del Departamento de Salud federal (HHS OCR). No tomaremos represalias por presentar una queja.

Si ocurre una brecha que afecte tu información de salud protegida, lo notificaremos a la clínica correspondiente sin demora indebida para que se te informe según lo requiere la Regla de Notificación de Brechas de HIPAA.

Conservamos tu información administrativa mientras seas paciente de la clínica y según lo requieran las leyes aplicables y los acuerdos con la clínica.

La plataforma es para adultos de 18 años o más.

Podemos actualizar esta política; publicaremos la versión vigente aquí. Para preguntas, escribe a hello@yourclinicheart.com.