Politica de Privacidad
Ultima actualizacion: 22 de junio de 2026
En AliSoft Soluciones Digitales, C.A. (RIF J-508272765, "nosotros", "nuestro" o "AliSoft"), operadora de la plataforma AsisteDoc (accesible en asistedoc.com), nos comprometemos a proteger la privacidad y seguridad de la informacion tratada a traves de nuestros servicios. Esta Politica de Privacidad describe que datos recopilamos, con que finalidad, durante cuanto tiempo y con que medidas de proteccion, tanto de profesionales de la salud usuarios de la plataforma como de los datos de pacientes que estos registren en su consultorio.
AsisteDoc es una plataforma tecnologica de gestion de consultorio. No presta servicios medicos ni sustituye el criterio profesional del medico. El tratamiento de datos de pacientes es realizado por cuenta del profesional de la salud, quien define que informacion cargar y con que fines clinicos.
1. Informacion que Recopilamos
1.1 Informacion del Profesional de la Salud (Usuario Registrado)
- Datos de cuenta: nombre, apellido, correo electronico, contrasena (almacenada de forma cifrada mediante hash seguro).
- Perfil profesional: especialidad, numero de colegiatura, direccion del consultorio, ciudad, estado, telefono, sitio web, redes sociales y demas datos de configuracion del consultorio.
- Datos de autenticacion social: si utiliza inicio de sesion con Google u otros proveedores, recibimos la informacion basica autorizada por dicho proveedor (por ejemplo, nombre, correo y foto de perfil).
- Datos de suscripcion y facturacion: plan contratado, historial de pagos, referencias de transaccion y comprobantes asociados al proceso de suscripcion.
- Personal de apoyo: datos de usuarios invitados (nombre, correo, rol y permisos asignados por el titular de la cuenta).
1.2 Informacion de Pacientes y Datos Clinicos
El profesional de la salud puede registrar en la plataforma informacion de sus pacientes para la gestion del consultorio, incluyendo:
- Datos identificativos y de contacto (nombre, documento, telefono, correo, direccion, segun lo cargado por el profesional).
- Datos administrativos (edad, sexo, ocupacion, referencia, seguros u otros campos configurados).
- Historias clinicas, notas de consulta, antecedentes, evolucion, diagnosticos y planes terapeuticos.
- Informacion de citas, agenda, servicios contratados y honorarios.
- Prescripciones, ordenes de examenes, reposos y demas documentos clinicos generados en la plataforma.
- Archivos adjuntos (estudios, imagenes, documentos PDF u otros archivos cargados por el profesional).
- Datos de modulos especializados (por ejemplo, informacion obstetrica o ginecologica).
- Metadatos de comunicaciones con pacientes cuando se utilicen funciones de mensajeria o recordatorios.
Los datos de salud son considerados datos sensibles. Son ingresados y gestionados por cada profesional bajo su responsabilidad clinica, deontologica y legal frente a sus pacientes.
1.3 Informacion Tecnica
- Direccion IP, identificadores de sesion y registros de acceso.
- Tipo de navegador, sistema operativo, dispositivo y datos de uso de la plataforma.
- Registros de auditoria de acciones criticas (por ejemplo, inicios de sesion, cambios relevantes).
- Cookies y tecnologias similares (ver nuestra Politica de Cookies).
2. Finalidades del Tratamiento
Utilizamos la informacion recopilada para:
- Crear, autenticar y administrar cuentas de usuario.
- Proveer las funcionalidades de gestion del consultorio: agenda, pacientes, historias clinicas, documentos, honorarios y configuracion.
- Operar funciones de generacion asistida de informes y contenido clinico mediante IA, exclusivamente sobre la base de datos ingresados por el Usuario.
- Gestionar suscripciones, pagos, periodos de prueba y soporte al cliente.
- Enviar comunicaciones transaccionales (verificacion de cuenta, restablecimiento de contrasena, avisos de servicio).
- Enviar recordatorios o mensajes a pacientes cuando el profesional active dichas funciones.
- Gestionar accesos del personal de apoyo segun los permisos definidos por el titular de la cuenta.
- Garantizar la seguridad, prevenir fraude, realizar auditorias y cumplir obligaciones legales.
- Mejorar la estabilidad, rendimiento y experiencia de uso de la plataforma.
3. Roles y Responsabilidades
- Profesional de la salud (Usuario): actua como responsable del tratamiento de los datos de sus pacientes frente a estos y la normativa aplicable. Debe contar con base legal y, cuando corresponda, consentimiento informado para registrar y tratar datos en la plataforma.
- AliSoft Soluciones Digitales, C.A.: actua como encargado del tratamiento respecto de los datos que procesa por cuenta del profesional, limitandose a alojar, procesar, respaldar y poner a disposicion las herramientas contratadas.
- El profesional define que datos cargar, corregir, exportar o eliminar, y es responsable de la exactitud clinica y legal de la informacion registrada.
- AliSoft no controla las decisiones clinicas ni valida el contenido medico ingresado o generado en la plataforma.
4. Almacenamiento y Seguridad
- Los datos se alojan en infraestructura de nube de Amazon Web Services (AWS) con cifrado en transito (TLS) y cifrado en reposo.
- Las contrasenas se almacenan mediante algoritmos de hash seguros (bcrypt).
- Aplicamos controles de acceso por usuario, segregacion logica por consultorio, registros de auditoria y principio de minimo privilegio.
- El acceso interno a sistemas de produccion esta restringido al personal autorizado de AliSoft, sujeto a obligaciones de confidencialidad.
- Realizamos copias de seguridad y monitoreo conforme a buenas practicas de la industria.
Ningun sistema es completamente invulnerable. Aunque aplicamos medidas razonables de seguridad, el profesional tambien debe proteger sus credenciales, dispositivos, redes y los accesos otorgados a su personal de apoyo.
5. Comparticion con Terceros
No vendemos ni alquilamos datos personales. Podemos compartir informacion unicamente en los supuestos siguientes:
- Proveedores de infraestructura: Amazon Web Services (AWS) para alojamiento, bases de datos, almacenamiento de archivos y servicios de nube.
- Proveedores de IA: modelos de inteligencia artificial (por ejemplo, Claude de Anthropic, operados a traves de infraestructura en la nube) para funciones de asistencia en la redaccion de informes. Solo se transmiten los datos estrictamente necesarios para la funcion solicitada.
- Proveedores de mensajeria: Meta / WhatsApp Business u otros proveedores de mensajeria cuando el profesional utilice funciones de recordatorios o comunicacion con pacientes.
- Proveedores de correo y autenticacion: servicios para envio de correos transaccionales y autenticacion (por ejemplo, Google OAuth cuando el Usuario elige ese metodo de acceso).
- Obligacion legal: cuando sea requerido por ley, orden judicial o autoridad competente.
- Proteccion de derechos: para hacer valer nuestros terminos, prevenir fraude o proteger la seguridad de usuarios y de la plataforma.
Los proveedores externos actuan conforme a sus propias politicas de privacidad y acuerdos de tratamiento de datos. Recomendamos al profesional revisar tambien las condiciones de dichos terceros cuando active integraciones opcionales.
6. Retencion de Datos
- Conservamos la informacion del profesional mientras mantenga una cuenta activa y segun las necesidades operativas del servicio.
- Los datos de pacientes se conservan mientras la cuenta del profesional permanezca activa y conforme a las acciones de gestion realizadas por el titular.
- Si el profesional solicita la eliminacion de su cuenta, los datos se desactivan y se someten a un proceso de retencion y anonimizacion permanente tras un periodo de gracia de 30 dias, durante el cual puede cancelar la solicitud iniciando sesion nuevamente.
- Los registros de auditoria y logs de seguridad se conservan por un periodo minimo de un (1) ano, o mayor si la ley lo exige.
- Podemos conservar informacion anonimizada o agregada que no permita identificar a personas para fines estadisticos y de mejora del servicio.
7. Derechos del Usuario Profesional
El profesional registrado puede, segun la ley aplicable:
- Acceso: solicitar informacion sobre los datos personales que tratamos sobre usted.
- Rectificacion: actualizar su perfil y datos de cuenta desde la configuracion de la plataforma.
- Eliminacion: solicitar la eliminacion de su cuenta y datos asociados conforme al proceso descrito en la plataforma.
- Limitacion u oposicion: contactarnos cuando desee ejercer derechos adicionales reconocidos por la normativa aplicable.
Las solicitudes de pacientes sobre sus datos de salud deben ser atendidas por el profesional de la salud que actua como responsable del tratamiento. AliSoft podra asistir tecnicamente al profesional cuando corresponda y sea legalmente procedente.
8. Personal de Apoyo
- El titular de la cuenta puede invitar personal de apoyo con permisos limitados.
- El titular es responsable de la informacion a la que dicho personal acceda y de revocar permisos cuando dejen de ser necesarios.
- AliSoft registra accesos y acciones relevantes conforme a los permisos asignados, sin supervisar el contenido clinico gestionado.
9. Mensajeria y WhatsApp
Cuando el profesional utilice funciones de recordatorios o mensajeria (incluyendo WhatsApp Business):
- Se procesan los datos necesarios para enviar recordatorios de citas, confirmaciones u otras comunicaciones autorizadas por el profesional.
- El contenido y los destinatarios de los mensajes son determinados por el profesional o por reglas configuradas en su cuenta.
- El tratamiento adicional por parte de Meta/WhatsApp u otros proveedores se rige por sus propias politicas y terminos.
- El profesional es responsable de contar con la base legal y el consentimiento necesarios para contactar a sus pacientes por estos medios.
10. Generacion de Informes con Inteligencia Artificial
Para la funcionalidad de informes asistidos por IA:
- Se procesan las notas, datos clinicos y contexto necesarios que el profesional ingresa o autoriza para generar un borrador de informe.
- Adoptamos medidas para minimizar el envio de identificadores directos del paciente al motor de IA cuando ello es tecnicamente viable (por ejemplo, nombre, telefono, documento o direccion).
- Los identificadores y datos de membrete se incorporan posteriormente en la plataforma bajo control del profesional.
- El profesional debe revisar, corregir y aprobar todo contenido generado antes de su uso clinico o entrega al paciente.
- AliSoft no garantiza la exactitud medica del contenido generado por IA y no asume responsabilidad por su uso sin revision profesional.
11. Transferencias Internacionales
Dado que utilizamos proveedores de infraestructura en la nube, los datos pueden ser almacenados o procesados en servidores ubicados fuera de Venezuela (por ejemplo, en Estados Unidos u otras regiones donde operen nuestros proveedores). Adoptamos medidas contractuales y tecnicas razonables para proteger la informacion en dichas transferencias, conforme a las exigencias aplicables.
12. Menores de Edad
AsisteDoc esta dirigido exclusivamente a profesionales de la salud mayores de edad. No recopilamos intencionalmente datos de menores de 18 anos con fines de registro directo. Los datos de pacientes menores pueden ser registrados por el profesional en el ejercicio de su actividad medica, bajo la responsabilidad del profesional y con las autorizaciones que correspondan segun la ley.
13. Cambios en esta Politica
Podemos actualizar esta Politica de Privacidad periodicamente. Notificaremos cambios significativos mediante aviso en la plataforma o por correo electronico. El uso continuado de AsisteDoc despues de la entrada en vigor de los cambios constituye aceptacion de la politica actualizada.
14. Contacto
Para consultas sobre privacidad, ejercicio de derechos o tratamiento de datos: