Privacidad en Praxia

Quién es responsable

Praxia es un servicio de K31 SOFTWARE, S.A.S. DE C.V., con domicilio en 33 Avenida Sur #1034, Colonia Dreyfus, Distrito de San Salvador, Municipio de San Salvador Centro, Departamento de San Salvador, El Salvador, NIT 0623-180626-115-0. Representante legal: Enrique Alejandro García Villeda. Contacto: contact@enriqueagv.com.

K31 Software es responsable de los datos que nos das en este sitio y de los datos de las cuentas de los consultorios.

Los datos de los pacientes son responsabilidad de cada consultorio. Praxia los trata solo por encargo del consultorio, según sus instrucciones y un acuerdo con él. Cada consultorio tiene su propio aviso de privacidad, que el paciente recibe por WhatsApp y acepta antes de que el asistente lo atienda.

El sitio y tus consultas comerciales

Al pedir una demo recogemos tu nombre, el nombre del consultorio, su WhatsApp y tu correo, con tu consentimiento. Los usamos solo para responderte, coordinar la demo y ayudarte con la configuración. No incluyas datos de pacientes ni información médica.

Guardamos la solicitud en la base de datos de Praxia (Supabase) y enviamos un aviso por Resend a contact@enriqueagv.com. Registramos la fecha y la versión del aviso que aceptaste. Para limitar solicitudes automatizadas, guardamos un identificador derivado de la dirección IP, sin guardar la dirección. Si la solicitud no se convierte en cliente, la borramos a los 12 meses.

Datos del consultorio y de los pacientes

El consultorio usa Praxia para gestionar citas, mensajes de WhatsApp y expedientes. Según el uso del servicio, se registran datos de identificación y contacto, fechas de nacimiento, citas, respuestas de ingreso y conversaciones. Los médicos pueden registrar notas clínicas, diagnósticos, recetas y archivos. También se registran accesos, firmas y aceptaciones del aviso. Los datos de salud son datos sensibles.

Acceso y protección

El acceso depende del consultorio y de la función de cada usuario. Los campos sensibles, como mensajes, DUI, notas clínicas y archivos, se cifran en la aplicación antes de guardarse. Nombres, teléfonos, fechas de nacimiento y códigos de diagnóstico quedan disponibles para búsquedas y para el funcionamiento del servicio. El asistente necesita el texto de la conversación sin cifrar para responder.

Si ocurre una vulneración de seguridad, Praxia notificará a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a las personas afectadas dentro de las 72 horas siguientes a conocerla, como exige la ley.

Proveedores y transferencias internacionales

Estos proveedores hacen funcionar el servicio. Son empresas de Estados Unidos, por lo que los datos se transfieren y procesan fuera de El Salvador:

• Supabase (Estados Unidos): base de datos, archivos y acceso al sistema.
• OpenRouter (Estados Unidos): enlace con el modelo del asistente automático. Solo usa proveedores de modelos que no guardan los datos ni los usan para entrenar.
• Meta (WhatsApp) (Estados Unidos): envío de mensajes de WhatsApp.
• Kapso (Estados Unidos, con equipo en Chile): conexión con WhatsApp.
• Vercel (Estados Unidos): alojamiento de la aplicación.
• Inngest (Estados Unidos): recordatorios y tareas automáticas.
• Resend (Estados Unidos): correos del sitio y códigos de acceso del equipo.

Praxia exige a sus proveedores condiciones de protección no menores que las de la ley salvadoreña, e informa estos flujos a la Agencia de Ciberseguridad del Estado.

Cookies y navegación

La página principal usa Vercel Web Analytics, sin cookies, para medir visitas y acciones: abrir el formulario, enviar una solicitud y pulsar el enlace de WhatsApp. Los eventos no incluyen tus respuestas ni tus datos de contacto. No usamos píxeles de publicidad. El área de acceso usa cookies de autenticación y de verificación de dispositivos. El proveedor de alojamiento puede procesar datos técnicos de las solicitudes.

Conservación

El expediente clínico se conserva 10 años, como exige la norma técnica del expediente clínico. Archivar un paciente no borra su expediente. Las notas firmadas y las recetas no se modifican; las correcciones se registran con adendas. Las solicitudes de demo se borran a los 12 meses si no se convierten en clientes. Cuando un consultorio deja el servicio, sus datos se le entregan y luego se borran, como indica el acuerdo con el consultorio.

Tus derechos y cómo ejercerlos

Puedes pedir acceso a tus datos, rectificarlos, cancelarlos, oponerte a su uso, recibirlos en un formato portable, pedir que se olviden o que se limite su uso, y retirar tu consentimiento en cualquier momento. Es gratuito.

Escribe a contact@enriqueagv.com. Si eres paciente, también puedes dirigirte a tu consultorio, por su WhatsApp o en persona; si nos escribes a nosotros, trasladamos tu solicitud al consultorio en 2 días hábiles.

Respondemos en un máximo de 20 días hábiles, ampliables una vez por 20 días más con causa justificada. Un retiro de consentimiento se atiende en 5 días hábiles. Si no estás conforme con la respuesta, puedes acudir a la Agencia de Ciberseguridad del Estado.

Cambios a este aviso

Publicaremos cada nueva versión en esta página con su fecha. Los pacientes reciben las nuevas versiones del aviso de su consultorio por WhatsApp y se les pide de nuevo su autorización.