Política de privacidad
Última actualización: agosto de 2026.
1. Introducción
En RegiSalud tratamos los datos personales con el cuidado que exige la actividad a la que servimos. Esta política explica qué datos recopilamos, con qué finalidad, con quién los compartimos y qué puede hacer usted respecto de ellos.
RegiSalud es una plataforma de gestión clínica. Buena parte de la información que se maneja a través del servicio son datos de salud, que reciben la protección reforzada que les corresponde y que nunca se utilizan con fines publicitarios ni se ceden a terceros con propósitos comerciales.
2. Responsable del tratamiento
RegiSalud actúa como encargado del tratamiento respecto de los datos que las empresas y centros clientes introducen en la plataforma: es el cliente quien decide qué datos registra y con qué finalidad, y nosotros los tratamos siguiendo sus instrucciones y lo pactado en el contrato de servicio.
Respecto de los datos de la propia cuenta —quién la contrata, quién la usa, la facturación del servicio y el soporte— RegiSalud actúa como responsable del tratamiento.
3. Datos que recopilamos
3.1 Datos de la cuenta
Nombre, correo electrónico, teléfono, empresa a la que pertenece y credenciales de acceso. Las contraseñas se almacenan siempre cifradas mediante funciones de derivación de clave; nadie de nuestro equipo puede leerlas.
3.2 Datos introducidos por el cliente
Datos de pacientes, historias clínicas, citas, documentos adjuntos, facturación y cualquier otra información que el centro registre en el curso de su actividad. Estos datos pertenecen al centro, no a RegiSalud.
3.3 Datos técnicos
Dirección IP, tipo de navegador, sistema operativo, fecha y hora de acceso, y registros de actividad dentro de la plataforma. Se usan para operar el servicio, diagnosticar incidencias y detectar accesos indebidos.
3.4 Datos de servicios conectados
Si usted decide conectar un servicio de terceros —como Google Calendar—, tratamos los datos que ese servicio nos proporcione, limitados a lo estrictamente necesario para la función que usted activó. El apartado 8 lo detalla.
4. Para qué usamos los datos
- Prestar el servicio contratado y sus funcionalidades.
- Autenticar a los usuarios y controlar los permisos de acceso.
- Emitir y gestionar la facturación del servicio.
- Atender solicitudes de soporte.
- Cumplir obligaciones legales y fiscales aplicables.
- Mantener la seguridad de la plataforma y detectar usos indebidos.
No vendemos datos personales. No los usamos para publicidad. No los empleamos para entrenar modelos de inteligencia artificial generales ni de terceros.
5. Base legal
Tratamos los datos sobre la base de la ejecución del contrato de servicio, del cumplimiento de obligaciones legales —especialmente las fiscales y las derivadas de la normativa sanitaria cuando aplica—, del interés legítimo en mantener la seguridad del servicio, y del consentimiento en los casos en que se le solicita de forma expresa, como la conexión con servicios de terceros.
El consentimiento puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
7. Conservación
Conservamos los datos mientras la cuenta esté activa y, después, durante los plazos que impongan las obligaciones legales aplicables —especialmente las fiscales y contables—. Transcurridos esos plazos, los datos se eliminan o se anonimizan.
El cliente puede solicitar la exportación de sus datos en cualquier momento, y su eliminación cuando no exista una obligación legal de conservarlos.
8. Datos de Google
RegiSalud ofrece una integración opcional con Google Calendar. Solo se activa si usted la conecta de forma expresa, y puede desconectarla en cualquier momento desde la configuración de su agenda.
8.1 Permisos que solicitamos y para qué
https://www.googleapis.com/auth/calendaryhttps://www.googleapis.com/auth/calendar.events— para leer los eventos de los calendarios que usted elija sincronizar, de modo que el sistema respete su tiempo ocupado y no le agende citas encima; y para crear o actualizar en su calendario los eventos correspondientes a las citas registradas en la plataforma, si usted activa esa opción.https://www.googleapis.com/auth/userinfo.email— para identificar qué cuenta de Google quedó vinculada y mostrárselo en la pantalla de configuración.
8.2 Qué hacemos con esos datos
Los datos de sus calendarios se usan exclusivamente para prestar la función de sincronización de agenda que usted activó. No se emplean para publicidad, no se venden, no se ceden a terceros y no se usan para entrenar modelos de inteligencia artificial. Ningún miembro de nuestro equipo lee el contenido de sus calendarios, salvo que usted lo solicite expresamente para resolver una incidencia de soporte.
Las credenciales de acceso a Google se almacenan cifradas en nuestra base de datos.
8.3 Uso Limitado
El uso que RegiSalud hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google , incluidos sus requisitos de Uso Limitado.
8.4 Cómo revocar el acceso
Puede desconectar la integración desde la configuración de agenda de RegiSalud, o revocar el permiso directamente en la página de permisos de su cuenta de Google . Al desconectar, dejamos de acceder a sus calendarios de inmediato y eliminamos las credenciales almacenadas.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado del tráfico en tránsito, cifrado de credenciales y secretos en reposo, control de acceso basado en permisos, registro de actividad y copias de seguridad periódicas.
Ningún sistema es infalible. Si se produjera una brecha de seguridad que afecte a datos personales, lo notificaremos a los afectados y a las autoridades competentes en los plazos que marque la normativa aplicable.
10. Sus derechos
Usted puede, en cualquier momento:
- Acceder a los datos personales que tratamos sobre usted.
- Solicitar la rectificación de los datos inexactos.
- Solicitar la supresión de sus datos, cuando no exista obligación legal de conservarlos.
- Solicitar la limitación del tratamiento.
- Solicitar la portabilidad de sus datos en un formato legible por máquina.
- Oponerse a determinados tratamientos.
- Retirar el consentimiento que hubiera prestado.
Si sus datos fueron introducidos en la plataforma por una empresa o centro cliente, diríjase en primer lugar a esa organización, que es quien decide sobre ellos. Si lo prefiere, puede escribirnos y le pondremos en contacto.
12. Menores de edad
La plataforma no está dirigida a menores como usuarios. Sí puede contener datos de pacientes menores de edad, introducidos por el centro en el marco de la asistencia sanitaria; esos datos reciben la misma protección reforzada que el resto de la información de salud y su tratamiento es responsabilidad del centro.
13. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. La fecha de la última actualización figura al comienzo del documento. Si el cambio es sustancial, lo comunicaremos por los medios habituales de contacto antes de que surta efecto.
14. Contacto
Para cualquier cuestión relativa a esta política o al ejercicio de sus derechos, puede escribirnos a contact@sofosy.com o contactarnos por WhatsApp al +1 (829) 623-0629.