Privacidad
Actualizado: 1 de octubre de 2026
Estado del servicio
Esta es una vista previa privada. No envíe datos reales durante la evaluación. Antes de la apertura, el operador debe publicar su identidad legal, contacto de privacidad y condiciones.
Datos y finalidad
El formulario pide nombre, correo, residencia, teléfono opcional, resumen de salud, servicio, hospital, fechas e idioma para gestionar la consulta. No recoge pasaportes, datos de pago ni expedientes completos.
Consentimiento y comunicación
El consentimiento de contacto y el de salud son independientes. Los datos no se envían automáticamente a hospitales, traductores ni anunciantes. Cualquier comunicación posterior requiere acordar destinatario, finalidad e información.
Correos de cuenta
Al habilitarse la verificación, Nuestro servicio de correo compartido, o Resend si está configurado, recibe su correo y un enlace de verificación o recuperación para enviar el mensaje solicitado. No incluye datos de salud. Nombres y correos se cifran en nuestra base; los tokens de un solo uso se guardan como hashes y caducan en 30 minutos. Restablecer la contraseña cierra las sesiones existentes.
Acceso con Google
Al elegir el acceso con Google, si está habilitado, Google proporciona correo verificado, nombre e identificador para crear o vincular su cuenta. Ciframos nombre y correo y guardamos un hash con clave del identificador. No guardamos contraseñas ni tokens de acceso de Google ni enviamos consultas de salud a Google para iniciar sesión. Las cuentas existentes con el mismo correo deben iniciar sesión con contraseña y vincular Google expresamente en Seguridad de la cuenta.
Orientación IA y expedientes
Con consentimiento explícito ciframos perfiles, fechas de viaje, favoritos, informes sin datos identificativos y conversaciones IA. El perfil caduca 90 días tras actualizarlo y los informes/registros IA 90 días tras enviarlos. Solo el titular y administradores autorizados pueden verlos. Puede descargar o borrar registros en Mi expediente. Limpiar el chat solo limpia la pantalla. Las solicitudes IA envían por separado, con consentimiento, conversación e informes al proveedor indicado; subir al expediente no los envía a IA. OpenRouter exige proveedor seleccionado, sin recopilación y ruta de retención cero. Se aplican sus políticas. La IA orienta, no diagnostica. Los datos no entran en rastreo ni almacenamiento del navegador.
Pedidos y pagos
Al habilitar pagos, los datos de tarjeta se introducen en la página alojada por Stripe. Guardamos ID de cuenta, código de servicio, importe, moneda, estado, referencia y URL de condiciones aceptadas. No enviamos resúmenes de salud, nombres ni correos de cuenta a Stripe. Los metadatos de pedidos se conservan aparte de las consultas de 90 días para conciliación hasta su eliminación por el operador. La web no almacena tarjetas.
Almacenamiento y acceso
Los detalles se cifran en la base de datos y los pacientes pueden leer sus propias consultas vinculadas y los administradores autorizados pueden revisarlas. La versión Railway usa infraestructura Railway; la vista previa Sites original usa Cloudflare; esta vista previa no garantiza un país de almacenamiento. No usamos rastreo publicitario ni guardamos resúmenes de salud en el navegador.
Conservación y eliminación
Se eliminan registros de más de 90 días al guardar consultas o abrir la lista administrativa; durante la inactividad pueden permanecer hasta la siguiente operación. Un administrador puede borrarlos antes. Conserve su referencia para solicitar acceso, corrección o eliminación al contacto publicado al abrir el servicio. Las copias siguen la política del proveedor.
Créditos de imagen
Shanghai skyline — kishjar?, CC BY 2.0. Redimensionada y recortada.
.jpg){kind=link}