Política de Privacidad
Última actualización: 1 de octubre de 2026
1. Quién responde por los datos
ConsulMédica es una aplicación que los médicos usan para llevar la parte administrativa de su consulta: pacientes, citas, cobros y caja.
- El Doctor es el responsable de los datos de sus pacientes. Él tiene la relación directa con el paciente y decide qué registrar.
- ConsulMédica actúa como encargado del tratamiento: aloja y procesa esos datos por cuenta del Doctor.
ConsulMédica lo opera Jhonatan David Fernández Rosa, persona física, en República Dominicana. Para cualquier tema de datos: jhonatandavidfernandezr@gmail.com.
Si usted es paciente y tiene preguntas sobre sus datos, contacte primero al Doctor que lo atiende: su ficha y su información le pertenecen a él.
2. Qué datos se guardan
Lo que esta aplicación NO guarda
No hay historia clínica. No se registran diagnósticos, síntomas, alergias, medicamentos, resultados de estudios, notas de consulta ni archivos del paciente. ConsulMédica es administrativa: sirve para agendar, cobrar y cuadrar la caja. Lo que el Doctor conversa con su paciente y lo que le encuentra no pasa por aquí.
Tampoco se guardan datos de tarjetas de crédito ni cuentas bancarias.
Lo que sí se guarda
Del Doctor: nombre, correo y foto de su cuenta de Google, teléfono, cédula, especialidad y número de exequátur si aplica.
De los Pacientes (registrados por el Doctor o su asistente): nombre, cédula, teléfono, aseguradora (ARS) y número de afiliado.
Datos operativos: citas, cobros, métodos de pago, caja diaria, consultorios y servicios. Todos asociados al Doctor que los registró, nunca compartidos entre Doctores distintos.
Identificador del dispositivo para notificaciones: si el Doctor o la asistente aceptan recibir avisos, se guarda el identificador que Firebase Cloud Messaging le asigna a esa instalación, junto con la plataforma. Sirve únicamente para avisar cuando hay algo que aprobar o cuando el Doctor respondió. No identifica a la persona por sí solo y se borra al eliminar la cuenta.
Datos públicos del mapa «Encuentra tu médico»: el nombre del Doctor, su especialidad, el nombre del consultorio y la ubicación de la clínica son visibles para cualquier visitante en la página /doctores solo si el Doctor tiene una suscripción activa. El Doctor puede evitar aparecer cancelando su suscripción o eliminando su cuenta. No se exponen teléfono, cédula, email ni datos de pacientes.
Por qué esto igual se trata como información de salud
Aunque no se guarde nada clínico, el registro de que una persona tiene una cita con un médico dice algo sobre su salud. Si el Doctor es cardiólogo, la fila «Juan Pérez, cita del 27/09» revela que Juan se atiende con un cardiólogo, sin que nadie haya escrito un diagnóstico.
Por eso la combinación de cita agendada + ARS se trata con las mismas protecciones que el resto de la información sensible de esta política, y se declara así en el formulario de Seguridad de los Datos de Google Play. No implica que la aplicación guarde información clínica: no la guarda.
3. Para qué se usan
- Operar la aplicación: agenda, cobros, caja y reportes del propio Doctor.
- Evitar duplicar la identidad de un mismo paciente entre varios Doctores (comparando cédula), sin compartir entre ellos el historial financiero.
- Detectar y prevenir abuso, por ejemplo que una misma persona use varias cuentas para obtener múltiples pruebas gratis.
- Auditoría interna de acciones sensibles, para seguridad y soporte.
4. Con quién se comparten, y dónde están
No se venden ni se comparten con terceros para publicidad. No hay publicidad en la aplicación ni herramientas de seguimiento de terceros.
Los proveedores que intervienen son tres, y cada uno ve solo lo que necesita:
- Supabase aloja la base de datos y gestiona el inicio de sesión. Es donde viven todos los datos descritos arriba.
- Google (Firebase Cloud Messaging) entrega las notificaciones. Recibe el identificador del dispositivo y el texto del aviso (por ejemplo «Cerrar la caja del 19/09/2026»). No recibe datos de pacientes: los avisos nunca llevan el nombre de un paciente ni información clínica.
- Google Play, cuando se active el cobro dentro de la aplicación, procesará el pago de la suscripción del Doctor conforme a su propia política. La aplicación nunca ve ni guarda datos de tarjeta.
Dónde se guardan (transferencia internacional)
Los datos se alojan en servidores ubicados en los Estados Unidos, en la infraestructura de Supabase. Esto significa que la información descrita arriba sale de República Dominicana para ser almacenada y procesada.
Se hace bajo las medidas de seguridad de la sección 7 y con la única finalidad de prestar el servicio contratado por el Doctor. Al usar la aplicación, el Doctor —como responsable del tratamiento de los datos de sus pacientes— autoriza esta transferencia y asume informar a sus pacientes de ella cuando la normativa aplicable se lo exija.
5. Consentimiento del paciente
Como el paciente hoy no usa la aplicación directamente, al crear la ficha se registra si el Doctor o su asistente obtuvo su consentimiento (verbal o en papel), con fecha y quién lo registró. Ese registro queda auditado.
6. Sus derechos
El Doctor puede, en cualquier momento:
- Ver, corregir o eliminar los datos de sus pacientes.
- Exportar o solicitar información sobre lo que está almacenado.
- Dejar de pagar sin perder nada: en «Plan y suscripción», el botón Cancelar suscripción detiene el cobro y deja la cuenta en modo solo lectura. Los datos no se borran: se pueden seguir consultando citas, cobros y caja, pero no registrar nada nuevo. Se puede volver eligiendo un plan.
- Eliminar su cuenta por completo: en «Mi perfil», el botón Eliminar mi cuenta borra de forma permanente sus consultorios, pacientes vinculados, citas, cobros y caja. Esta acción es irreversible.
Cómo pedir la eliminación sin entrar a la aplicación
Si ya no tiene acceso a la aplicación —porque la desinstaló, porque perdió el acceso a su cuenta de Google, o por cualquier otro motivo— puede solicitar la eliminación de su cuenta y de sus datos escribiendo a jhonatandavidfernandezr@gmail.com desde el correo con el que se registró.
La solicitud se atiende dentro de los 30 días siguientes, y se confirma por escrito al completarse.
El paciente puede ejercer estos mismos derechos poniéndose en contacto con el Doctor que lo atiende.
7. Seguridad
- Autenticación mediante Google: no se manejan contraseñas.
- Control de acceso por fila en la base de datos: cada Doctor solo puede leer y escribir sus propios datos; una asistente, solo los del consultorio donde tiene acceso activo.
- Conexiones cifradas (HTTPS/TLS).
- Auditoría automática de acciones sensibles: citas, cobros, caja, servicios y asistentes.
8. Retención de datos
- Mientras la cuenta esté activa, los datos se conservan para el uso normal de la aplicación.
- Si la suscripción vence, se suspende o el Doctor la cancela, la cuenta pasa a modo solo lectura. Los datos no se borran, pero no se puede agendar, cobrar, abrir caja ni modificar información hasta reactivar el plan.
- Si el Doctor elimina su cuenta, sus datos se borran de forma permanente. La identidad de un paciente que también atiende otro Doctor no se borra de ese otro Doctor: únicamente se corta la relación con la cuenta eliminada.
9. Menores de edad
La aplicación está dirigida a profesionales de la salud y su personal administrativo, no a menores de edad. Los datos de pacientes menores que un Doctor registre son responsabilidad de ese Doctor conforme a la normativa aplicable.
10. Cambios a esta política
Esta política puede actualizarse. Los cambios importantes se notificarán dentro de la aplicación, y la fecha de arriba indica la versión vigente.
11. Contacto
Jhonatan David Fernández Rosa · República Dominicana
jhonatandavidfernandezr@gmail.com