1. Responsable y alcance
Toursandvisas S.A.S., a través de Mi Pediatra, presta la infraestructura tecnológica de la plataforma. Esta política cubre la web, las cuentas de la plataforma, sus funciones clínicas y los recordatorios autorizados por WhatsApp Business.
El pediatra o consultorio que incorpora información de pacientes es responsable de su relación asistencial, de informar a los titulares y de contar con la base legal o autorización que corresponda. Mi Pediatra actúa como proveedor tecnológico para habilitar esas funciones.
2. Información que puede tratarse
La plataforma puede tratar información de cuenta y contacto del profesional, datos de su consultorio y datos que este incorpora para atender a sus pacientes. Esto puede incluir identificación y contacto del paciente o representante, citas, consultas, antecedentes, alergias, signos vitales, vacunas, crecimiento, desarrollo, recetas, certificados, archivos clínicos y datos de facturación.
La información de salud y los datos de niñas, niños y adolescentes requieren especial cuidado. Solo deben ingresarse por personal autorizado y para fines de atención, organización o seguimiento que el profesional haya definido legítimamente.
3. Finalidades del tratamiento
Utilizamos la información necesaria para crear y administrar cuentas, organizar pacientes, agenda y consultas, generar documentos, operar las funciones contratadas, ofrecer soporte, prevenir usos no autorizados, atender obligaciones legales y mantener trazabilidad de acciones relevantes dentro de la plataforma.
No vendemos datos personales ni utilizamos los datos de pacientes para publicidad propia o de terceros.
4. Accesos, roles y trazabilidad
El acceso se organiza por usuarios y permisos. Un pediatra puede habilitar cuentas para asistentes u otros integrantes de su práctica según sus funciones. La plataforma puede conservar registros de actividad para investigar errores, incidentes de seguridad o cambios relevantes. Cada práctica debe proteger sus credenciales, asignar solo los accesos necesarios y retirar el acceso al personal que ya no esté autorizado.
5. Recordatorios y WhatsApp Business
Un pediatra conecta voluntariamente su propia cuenta de WhatsApp Business. Para enviar un recordatorio se puede tratar el número del destinatario, nombre, fecha, hora, motivo de la cita y el estado de entrega del mensaje. Los recordatorios deben limitarse a información pertinente para la atención y enviarse únicamente a personas que hayan autorizado ese canal.
Meta y WhatsApp prestan su plataforma bajo sus propias condiciones y políticas. Mi Pediatra utiliza sus interfaces para gestionar la conexión autorizada por cada profesional; no controla la disponibilidad ni las políticas de esos servicios. Twilio puede estar disponible como proveedor alternativo cuando el consultorio lo seleccione.
6. Función Mia e inteligencia artificial
Cuando el profesional activa y usa Mia, la plataforma puede enviar la consulta escrita y el contexto clínico estrictamente necesario a un proveedor de inteligencia artificial para generar una respuesta o propuesta. La función es de apoyo: no diagnostica, no sustituye el criterio clínico y no ejecuta cambios clínicos sin confirmación del usuario autorizado.
7. Proveedores y comunicaciones
Para operar el servicio pueden intervenir proveedores tecnológicos de infraestructura, almacenamiento, mensajería, facturación, soporte, inteligencia artificial y seguridad. Solo se comparten los datos necesarios para cada función. También pueden realizarse comunicaciones al profesional sobre soporte, cambios operativos, seguridad o la relación comercial.
8. Conservación y seguridad
Conservamos la información mientras la cuenta esté activa, sea necesaria para prestar el servicio, resolver incidencias o cumplir obligaciones aplicables. El profesional puede tener deberes propios de conservación de historia clínica. Aplicamos controles razonables de autenticación, permisos, transmisión mediante HTTPS y protección de credenciales de integraciones. Ningún sistema es totalmente infalible; por ello recomendamos contraseñas únicas, equipos actualizados y revisión periódica de accesos.
9. Derechos y solicitudes
El titular puede solicitar información, acceso, actualización, rectificación, oposición o eliminación cuando corresponda. Si los datos forman parte de un expediente clínico, la solicitud se coordinará con el pediatra o consultorio responsable. Consulta las instrucciones de eliminación de datos para conocer el canal y los datos necesarios.
10. Menores de edad
Mi Pediatra está dirigida a profesionales de salud; no está diseñada para que menores creen cuentas. Los datos de pacientes pediátricos solo deben ser ingresados por el pediatra o consultorio responsable, conforme a la autorización, representación y normativa que les aplique.
11. Cambios y contacto
Podemos actualizar esta política si cambian las funciones, las integraciones o los requisitos aplicables. La versión vigente se publicará en esta página. Para consultas de privacidad escribe a contacto@mipediatrapp.com.