Pol\u00edtica de Privacidad

\u00daltima actualizaci\u00f3n: 16 de abril de 2026

1. Responsable del Tratamiento

DAZA Soluciones SRL (en adelante, “nosotros” o “MediConnect”), con RNC 133-669-161, domiciliada en Santo Domingo, Rep\u00fablica Dominicana, es la entidad responsable del tratamiento de los datos personales recopilados a trav\u00e9s de la plataforma MediConnect (mediconnect.deazasoluciones.com).

Correo de contacto para asuntos de privacidad: ceo@deazasoluciones.com

2. Datos que Recopilamos

Recopilamos las siguientes categor\u00edas de datos personales seg\u00fan el tipo de usuario:

2.1 Doctores y Personal M\u00e9dico

Nombre completo, correo electr\u00f3nico, n\u00famero de tel\u00e9fono/WhatsApp, especialidad m\u00e9dica, n\u00famero de exequ\u00e1tur, fotograf\u00eda profesional, logo del consultorio, direcci\u00f3n de consultorios, horarios de atenci\u00f3n, precios de servicios, seguros m\u00e9dicos aceptados, credenciales de acceso (contrase\u00f1a hasheada), y datos de redes sociales (Instagram, Facebook, TikTok) cuando el doctor conecta sus cuentas para publicaci\u00f3n de contenido.

2.2 Pacientes

Nombre completo, c\u00e9dula de identidad, correo electr\u00f3nico, n\u00famero de tel\u00e9fono/WhatsApp, fecha de nacimiento, seguro m\u00e9dico, documentos de identidad y seguro (encriptados), historial de citas, y consentimiento informado digital.

2.3 Datos M\u00e9dicos Sensibles

Diagn\u00f3sticos, notas cl\u00ednicas, recetas m\u00e9dicas, \u00f3rdenes de laboratorio, y resultados de estudios. Estos datos son accesibles \u00fanicamente por el doctor tratante y se almacenan encriptados con AES-256 en reposo, conforme a la Ley 42-01 de la Rep\u00fablica Dominicana.

3. Finalidad del Tratamiento

Utilizamos los datos personales para:

Gesti\u00f3n de citas m\u00e9dicas y consultas; generaci\u00f3n de recetas y \u00f3rdenes de laboratorio; comunicaci\u00f3n entre doctor, secretaria y paciente v\u00eda WhatsApp y correo electr\u00f3nico; generaci\u00f3n y publicaci\u00f3n de contenido de marketing en redes sociales (solo con autorizaci\u00f3n expl\u00edcita del doctor); verificaci\u00f3n de identidad profesional (exequ\u00e1tur); facturaci\u00f3n y procesamiento de pagos; mejora del servicio y soporte t\u00e9cnico; y cumplimiento de obligaciones legales.

4. Integraci\u00f3n con Redes Sociales (Meta/Facebook/Instagram/TikTok)

MediConnect permite a los doctores conectar sus cuentas de Instagram Business, Facebook Page y TikTok para publicar contenido de marketing generado en la plataforma. Al conectar estas cuentas, MediConnect:

Solicita permisos de publicaci\u00f3n a trav\u00e9s del protocolo OAuth 2.0 de Meta; almacena tokens de acceso de forma encriptada para mantener la conexi\u00f3n activa; publica contenido \u00fanicamente cuando el doctor lo aprueba expl\u00edcitamente; no accede a mensajes directos, datos de seguidores, ni informaci\u00f3n personal de terceros; no vende ni comparte los tokens de acceso con terceros.

El doctor puede desconectar sus redes sociales en cualquier momento desde su panel de control, lo cual revoca inmediatamente los permisos otorgados a MediConnect.

5. Compartici\u00f3n de Datos

No vendemos datos personales. Compartimos datos \u00fanicamente con: el doctor tratante y su personal autorizado (secretarias), seg\u00fan los roles definidos en la plataforma; proveedores de servicios tecnol\u00f3gicos necesarios para operar la plataforma (hosting, correo electr\u00f3nico, procesamiento de pagos); autoridades competentes cuando la ley lo requiera; y plataformas de redes sociales (Meta, TikTok) exclusivamente para la publicaci\u00f3n de contenido autorizado por el doctor.

6. Seguridad de los Datos

Implementamos medidas de seguridad t\u00e9cnicas y organizativas que incluyen: encriptaci\u00f3n AES-256 para datos m\u00e9dicos sensibles; contrase\u00f1as hasheadas con bcrypt; comunicaciones HTTPS obligatorias; separaci\u00f3n de roles (secretaria no accede a datos cl\u00ednicos); registros de auditor\u00eda en cada acceso a expedientes m\u00e9dicos; protecci\u00f3n contra ataques XSS, SQL injection y CSRF; y autenticaci\u00f3n con verificaci\u00f3n Cloudflare Turnstile.

7. Retenci\u00f3n de Datos

Los expedientes m\u00e9dicos se conservan por un m\u00ednimo de cinco (5) a\u00f1os conforme al Reglamento T\u00e9cnico para la Gesti\u00f3n del Expediente Cl\u00ednico del Ministerio de Salud P\u00fablica de la Rep\u00fablica Dominicana. Los datos de citas, pagos y configuraci\u00f3n se conservan mientras la relaci\u00f3n contractual est\u00e9 activa. Los tokens de redes sociales se eliminan inmediatamente al desconectar la cuenta.

8. Derechos del Titular

Conforme a la Ley 172-13 sobre Protecci\u00f3n de Datos Personales de la Rep\u00fablica Dominicana, usted tiene derecho a: acceder a sus datos personales; rectificar datos inexactos o incompletos; solicitar la eliminaci\u00f3n de sus datos (derecho al olvido), sujeto a las obligaciones legales de retenci\u00f3n; oponerse al tratamiento de sus datos; y revocar su consentimiento en cualquier momento.

Para ejercer estos derechos, escriba a ceo@deazasoluciones.com con el asunto “Derechos de Privacidad”.

9. Eliminaci\u00f3n de Datos (Data Deletion)

Si desea que eliminemos sus datos de MediConnect, puede solicitarlo enviando un correo a ceo@deazasoluciones.com con el asunto “Solicitud de Eliminaci\u00f3n de Datos” incluyendo su nombre completo y correo electr\u00f3nico registrado. Procesaremos su solicitud en un plazo m\u00e1ximo de treinta (30) d\u00edas h\u00e1biles, sujeto a las obligaciones legales de retenci\u00f3n aplicables.

Para usuarios que conectaron su cuenta de Facebook o Instagram a trav\u00e9s de MediConnect, tambi\u00e9n puede eliminar sus datos visitando la configuraci\u00f3n de su cuenta de Facebook en Configuraci\u00f3n > Apps y sitios web > MediConnect > Eliminar. Al hacerlo, MediConnect eliminar\u00e1 autom\u00e1ticamente los tokens de acceso y datos asociados a su cuenta de red social.

10. Cookies y Tecnolog\u00edas Similares

MediConnect utiliza almacenamiento local del navegador (localStorage) para mantener la sesi\u00f3n del usuario activa. No utilizamos cookies de rastreo de terceros ni tecnolog\u00edas de seguimiento publicitario. Cloudflare Turnstile se utiliza para protecci\u00f3n contra bots en formularios de acceso.

11. Base Legal

El tratamiento de datos personales se realiza conforme a: Ley 172-13 sobre Protecci\u00f3n Integral de los Datos Personales; Ley 42-01 General de Salud, art\u00edculo 28(e) sobre confidencialidad del expediente m\u00e9dico; Ley 135-11 sobre VIH/SIDA, art\u00edculo 13 sobre confidencialidad; y el Reglamento T\u00e9cnico del Ministerio de Salud P\u00fablica para la Gesti\u00f3n del Expediente Cl\u00ednico.

12. Cambios a esta Pol\u00edtica

Nos reservamos el derecho de actualizar esta pol\u00edtica de privacidad. Cualquier cambio ser\u00e1 publicado en esta p\u00e1gina con la fecha de actualizaci\u00f3n. Se notificar\u00e1 a los usuarios registrados por correo electr\u00f3nico sobre cambios sustanciales.

13. Contacto

Para consultas sobre esta pol\u00edtica de privacidad o el tratamiento de sus datos personales, contacte a:

DAZA Soluciones SRL
RNC: 133-669-161
Santo Domingo, Rep\u00fablica Dominicana
Correo: ceo@deazasoluciones.com

\u00a9 2026 DAZA Soluciones SRL \u2014 MediConnect. Todos los derechos reservados.