Aviso y política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento es Josue Enmanuel Ibáñez Nieto, que opera la plataforma Mi Salud SV, con domicilio en 9 avenida sur entre 3ra y 5ta calle oriente N° 5, Chalchuapa. Contacto: privacidad@misaludsv.com.

Las solicitudes sobre tus datos las atiende directamente el responsable por estos medios o por el formulario de derechos.

Expedientes de los doctores: cuando un doctor registra a sus pacientes en su consultorio de Mi Salud SV, ese doctor es el responsable de esos datos (art. 39) y los trata bajo secreto profesional. Mi Salud SV actúa como encargado del tratamiento: los guarda por cuenta del doctor, solo para prestarle el servicio, y no los usa para nada más. Si eres paciente de un doctor y quieres ejercer tus derechos sobre ese expediente, pídeselo a tu doctor; también te ayudamos a hacerlo.

2. Ley que aplicamos

Tratamos los datos según la Ley para la Protección de Datos Personales de El Salvador (Decreto Legislativo n.° 144, publicado en el Diario Oficial el 15 de noviembre de 2024) y sus reformas, y las políticas de actuación y manejo de datos personales de la Agencia de Ciberseguridad del Estado (ACE), que es la autoridad que supervisa esta ley. En lo relativo a la salud aplicamos también la Ley de Deberes y Derechos de los Pacientes y Prestadores de Servicios de Salud.

3. Qué datos tratamos

Datos de tu cuenta: nombre, correo, teléfono (opcional) y contraseña (guardada solo como huella cifrada que nadie puede leer).

Datos sensibles de salud sensibles tuyos y de los familiares que registres: citas y sus diagnósticos, medicamentos, vitaminas y suplementos, vacunas, signos vitales, exámenes de laboratorio, alergias, enfermedades crónicas, tipo de sangre, consultas de nutrición y de psicología, notas, y las fotos o documentos que subas (recetas, resultados, comprobantes). También la fecha de nacimiento, el sexo, el parentesco y la foto de cada perfil.

Si eres doctor: tus datos profesionales (especialidad, clínica, ciudad, teléfono, WhatsApp, foto, horarios, servicios), los datos de pago de tu plan y los expedientes de los pacientes que registres en tu consultorio.

Datos técnicos: si activas las notificaciones, una dirección técnica de tu navegador; al dar tu consentimiento, una huella cifrada de tu IP y el tipo de navegador, como evidencia. No usamos herramientas de rastreo ni de publicidad.

No estás obligado(a) a proporcionar tus datos de salud (art. 37). Si no los das, no podremos guardar tu historial, que es la función principal de la plataforma, pero puedes no registrarte o eliminar tu cuenta cuando quieras.

4. Para qué usamos tus datos y con qué fundamento

Usamos tus datos solo para estos fines. Si quisiéramos usarlos para algo distinto, te lo informaríamos antes y te pediríamos una nueva autorización (art. 7). No vendemos, alquilamos ni comercializamos datos personales, y nunca usamos tus datos de salud para publicidad.

5. Datos de tus familiares y de menores de edad

La ley pide un consentimiento por cada persona (art. 27). Por eso, al registrar a un familiar, indicas en qué calidad lo haces:

• Hijas e hijos menores de edad: das el consentimiento como madre, padre o tutor legal, cuidando siempre su interés superior (art. 42). A medida que crecen, tomamos en cuenta su opinión según su madurez (ejercicio progresivo de sus facultades).
• Personas que no pueden dar su consentimiento (por ejemplo, un adulto mayor a tu cargo): lo das como su representante legal o cuidador responsable.
• Familiares adultos: necesitas su autorización expresa para registrar sus datos de salud. Ellos pueden pedirnos en cualquier momento acceder, corregir o eliminar su perfil.

Para tener una cuenta hay que ser mayor de 18 años. Si detectamos datos de una persona registrados sin la autorización debida, los eliminamos.

6. Cuando compartes tu historial

• Enlace o código QR: quien lo abra verá el historial del familiar que elegiste, sin necesidad de cuenta. Puedes desactivarlo cuando quieras. Compártelo solo con personas de confianza, como tu doctor.
• PDF: el archivo queda en poder de quien lo recibe; a partir de ahí, su uso es responsabilidad de esa persona.
• Invitar a un familiar: la persona invitada, con su propia cuenta, podrá ver y editar ese perfil hasta que retires el acceso.
• Agregar a Google Calendar: si usas este botón, los datos de la cita se envían a tu cuenta de Google.

En cada caso, el envío ocurre solo porque tú lo decides (art. 40).

7. Quién procesa tus datos por nosotros

• Hostinger International Ltd. (61 Lordou Vironos St., 6023 Larnaca, Chipre · gdpr@hostinger.com): alojamiento del sitio, base de datos, archivos y copias de respaldo, bajo su acuerdo de tratamiento de datos.
• Titan Email (titan.email), el servicio de correo de nuestro alojamiento: envía los correos de la plataforma (bienvenida, recordatorios, recuperación de contraseña).
• Servicios de notificaciones del navegador (Google, Apple o Mozilla, según tu dispositivo): entregan los recordatorios. El contenido viaja cifrado, pero se muestra en tu pantalla; si no quieres que se vea con el teléfono bloqueado, puedes ocultar las vistas previas en los ajustes de tu teléfono.
• Wompi El Salvador (wompi.sv): solo para doctores que pagan un plan. La tarjeta se ingresa directamente en Wompi: Mi Salud SV nunca ve ni guarda números de tarjeta.
• Google LLC (Google Fonts) y jsDelivr (gráficas de signos vitales): entregan tipografías y archivos del sitio y reciben datos técnicos de conexión, como tu IP. No reciben tus datos de salud.
• Cloudflare (Turnstile), si está activo: verifica que quien se registra no es un robot.
• WhatsApp (Meta): si abres el chat con un doctor del directorio, esa conversación se rige por la política de WhatsApp.
• Autoridades: solo si una ley o una orden competente lo exige.

Todos se obligan a proteger los datos al menos como lo exige la ley salvadoreña (arts. 33 y 41).

8. Transferencias fuera de El Salvador

Los servidores de nuestros proveedores pueden estar fuera de El Salvador, por lo que tus datos se almacenan en otro país. Solo usamos proveedores que cumplen estándares internacionales de protección de datos y garantías no menores a las de la ley salvadoreña (art. 44). Al aceptar este aviso das tu consentimiento para esas transferencias, y puedes revocarlo como se explica abajo.

9. Bases de datos, respaldos y sitios de contingencia

Los datos se guardan en la base de datos de la plataforma y los archivos en el mismo alojamiento de Hostinger, que hace copias de respaldo periódicas para recuperar la información ante una falla. No tenemos otros sitios de contingencia (art. 7 b).

10. Cookies

• Cookie de sesión misalud_sess (necesaria): mantiene tu sesión iniciada y protege los formularios. Se borra al cerrar sesión o el navegador.
• App instalable: si agregas Mi Salud SV a tu pantalla de inicio, el navegador guarda archivos del sitio para que cargue más rápido y pueda mostrarte notificaciones.

No usamos cookies de publicidad ni de analítica.

11. Cuánto tiempo conservamos tus datos

• Cuenta e historial de salud: mientras tu cuenta esté activa, porque guardar tu historial es la finalidad del servicio.
• Si eliminas un familiar o tu cuenta: borramos al instante sus datos y sus archivos (fotos, recetas, resultados). Las copias de respaldo del alojamiento desaparecen cuando se renuevan, en su ciclo normal.
• Registros de pagos de doctores: el tiempo que exijan las leyes tributarias y mercantiles.
• Registros técnicos de recordatorios enviados: 60 días.
• Invitaciones y enlaces para compartir vencidos o desactivados: 30 días.
• Intentos de registro (protección contra bots): 30 días.
• Enlaces para recuperar la contraseña: valen 1 hora y se borran al día siguiente.
• Evidencia de tus consentimientos: mientras exista tu cuenta.
• Solicitudes de derechos: 36 meses después de cerradas, como respaldo ante la autoridad.

12. Cómo protegemos tus datos

• Conexión cifrada (HTTPS) en todo el sitio.
• Contraseñas guardadas solo como huella cifrada.
• Cada cuenta ve solo sus datos y los que alguien le compartió expresamente; cada doctor ve solo sus propios pacientes.
• Protección contra ataques comunes en formularios, sesiones seguras y bloqueo de registros automáticos (bots).
• Los archivos subidos reciben nombres aleatorios imposibles de adivinar, nunca se ejecutan como programas y su carpeta no se puede listar.
• El código y la configuración están en carpetas que no se pueden abrir desde internet.
• Acceso administrativo restringido y con deber de confidencialidad.

Si ocurre un incidente de seguridad que afecte tus datos, lo notificaremos a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a las personas afectadas en un máximo de 72 horas desde que lo sepamos, explicando qué pasó, qué datos se vieron afectados y qué puedes hacer (art. 25).

13. Tus derechos ARCO-POL

• Acceso: saber qué datos tuyos tenemos, para qué y con quién se compartieron.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: que eliminemos tus datos.
• Oposición: que dejemos de usar tus datos para algo, por ejemplo, las promociones.
• Portabilidad: recibir tus datos en un archivo de uso común para llevarlos a otro servicio.
• Olvido: que se quiten tus datos publicados en internet, como una reseña.
• Limitación: que tus datos se conserven, pero no se usen mientras se revisa un reclamo.

Muchos los puedes ejercer tú mismo al instante desde la app: corregir tus datos y los de tu familia, descargar todos tus datos (en Mi cuenta), eliminar un familiar o tu cuenta, darte de baja de las promociones y borrar tus reseñas.

14. Cómo ejercer tus derechos

Usa nuestro formulario de derechos o escríbenos a privacidad@misaludsv.com. Indica tu nombre, un medio para responderte, qué datos y qué derecho quieres ejercer (art. 18). Para proteger tu información, confirmaremos tu identidad: si escribes desde tu sesión o desde el correo de tu cuenta, normalmente basta con eso.

• Plazo: respondemos en un máximo de 20 días hábiles, prorrogables por otros 20 solo con causa justificada (art. 20). Si falta información, te la pedimos una sola vez y tienes 10 días hábiles para completarla.
• Costo: es gratis. Por vía electrónica no cuesta nada; solo podrían cobrarse copias físicas o envíos, al costo (art. 23).
• Si no procede: te explicamos las razones por escrito (art. 22).
• Si corregimos o borramos datos que habías compartido por nuestros medios, avisamos a quienes los recibieron en un máximo de 5 días hábiles (art. 21).
• Si no estás conforme, puedes presentar una denuncia ante la Agencia de Ciberseguridad del Estado (ACE).

15. Retirar tu consentimiento

Puedes retirar tu consentimiento cuando quieras, gratis, desde Mi cuenta → Eliminar mi cuenta, desde el formulario de derechos o por correo. Lo hacemos efectivo en un máximo de 5 días hábiles y avisamos a quienes procesan esos datos por nosotros (art. 30). Como el historial de salud es la base del servicio, retirar el consentimiento de tus datos de salud implica eliminarlos. Retirarlo no vuelve ilícito lo que se hizo antes ni afecta los usos con otro fundamento legal, como conservar registros de pago (art. 29).

16. Cambios a este aviso

Si cambiamos este aviso, publicamos aquí la nueva versión con su fecha. Si el cambio es importante, te avisamos por correo y te pediremos aceptarlo la próxima vez que entres. Si quisiéramos usar tus datos para un fin nuevo, te pediremos una nueva autorización.