Política de privacidad

1. Responsable

MedLink CR es operado por Jornier Fabian Araya Calvo, Pérez Zeledón, Costa Rica. Para consultas de privacidad o para ejercer sus derechos puede escribir a fabian.araya.645@gmail.com.

2. Alcance

Esta política se aplica a la aplicación móvil, el sitio web, el portal administrativo y los procesos de incorporación de MedLink CR. MedLink funciona como un directorio digital de profesionales y establecimientos de salud. No crea expedientes médicos, no realiza diagnósticos y no almacena el contenido de consultas o conversaciones entre pacientes y proveedores.

3. Información tratada

Directorio público

Puede incluir nombres profesionales y comerciales, especialidades, número de colegiado cuando corresponda, experiencia, descripción, idiomas, servicios, horarios, precios cuando el proveedor decide mostrarlos, direcciones, teléfonos, WhatsApp, sitios web, redes sociales, fotografías, sedes y fechas de visitas médicas. Los profesionales o establecimientos facilitan o autorizan esta información para publicación.

Ubicación

Cuando una persona abre una función de cercanía y concede permiso, la aplicación obtiene su ubicación actual para calcular distancias y ordenar resultados. La ubicación precisa se procesa en el dispositivo y MedLink CR no la guarda actualmente en su base de datos. El permiso puede rechazarse o revocarse desde la configuración del teléfono.

Búsquedas y orientación

Los términos escritos en el buscador, incluidos síntomas, se procesan localmente para mostrar coincidencias y orientación general por especialidad. MedLink CR no los guarda actualmente en su base de datos ni crea un perfil clínico con ellos. Esta orientación no constituye un diagnóstico.

Notificaciones

Si la persona las activa, pueden almacenarse un identificador aleatorio de instalación, el token técnico de Firebase Cloud Messaging, plataforma, idioma, provincia elegida, preferencias de avisos y fechas técnicas de registro o actualización. No es necesario crear una cuenta de paciente.

Solicitudes de profesionales y establecimientos

Cuando una persona solicita incorporarse, pueden tratarse nombre, especialidad, número de colegiado, correo, teléfono, WhatsApp, ubicación profesional, servicios, idiomas, descripción, fotografías y documentos que decida adjuntar. La aplicación prepara un correo y la persona confirma su envío mediante su proveedor de correo. La información se utiliza para verificar, contactar y, cuando corresponda, crear o administrar el perfil público.

Información técnica y sitio web

Supabase, Firebase, los sistemas operativos y el proveedor de alojamiento y seguridad pueden procesar direcciones IP, registros de seguridad, datos básicos del dispositivo, solicitudes de red y diagnósticos necesarios para entregar y proteger el servicio. El sitio web no utiliza actualmente publicidad conductual ni herramientas propias de seguimiento.

MedLink CR no solicita actualmente nombre, correo, teléfono, fotografía, contraseña, información financiera ni información clínica de los pacientes dentro de la aplicación. Si se habilitan cuentas o nuevas categorías de datos, esta política se actualizará antes de su tratamiento.

4. Finalidades

La información se utiliza para mostrar y mantener el directorio; ordenar opciones por cercanía; ofrecer orientación general; revisar solicitudes de incorporación; contactar solicitantes; atender correcciones; entregar notificaciones solicitadas; proteger la plataforma; prevenir abuso; administrar publicaciones de proveedores; y cumplir obligaciones legales.

5. Decisiones del usuario

La ubicación y las notificaciones se utilizan únicamente después de la acción y autorización del usuario. Son opcionales y el directorio puede consultarse sin conceder esos permisos. Los profesionales y establecimientos autorizan el uso de los datos destinados a publicación mediante su proceso de incorporación y relación con MedLink CR.

6. Proveedores y enlaces externos

MedLink CR utiliza Supabase para base de datos, autenticación administrativa y almacenamiento, y Firebase/Google para notificaciones. Estos proveedores procesan información técnica bajo sus propias condiciones y medidas de seguridad. La infraestructura puede implicar tratamiento fuera de Costa Rica.

Al abrir WhatsApp, teléfono, mapas, sitios web o redes sociales, la persona abandona MedLink CR y se aplican las políticas del servicio externo. MedLink CR no recibe ni almacena el contenido de esas comunicaciones.

MedLink CR no vende datos personales ni los comparte para publicidad conductual de terceros.

7. Conservación

La ubicación precisa y las búsquedas no se conservan actualmente. Los registros de notificaciones se mantienen mientras la función esté activa o mientras sean necesarios para operar y proteger el servicio. Las solicitudes de incorporación y los perfiles públicos se conservan mientras sean necesarios para revisión, contacto, publicación o relación comercial, y después únicamente por un período razonable para atender obligaciones, seguridad o controversias. Los registros técnicos se conservan durante el tiempo razonablemente necesario para seguridad, diagnóstico y cumplimiento.

8. Seguridad

MedLink CR aplica controles de acceso, reglas de seguridad a nivel de base de datos, cifrado en tránsito y separación de credenciales administrativas. Ningún sistema es absolutamente infalible, por lo que los controles se revisarán conforme evolucionen los riesgos y el servicio.

9. Derechos

Conforme a la legislación costarricense, puede solicitar acceso, corrección, actualización o supresión de sus datos y retirar el consentimiento para tratamientos opcionales. También puede desactivar ubicación y notificaciones desde el dispositivo.

Envíe su solicitud a fabian.araya.645@gmail.com con el asunto “Privacidad MedLink CR”, indicando el derecho solicitado y la información mínima necesaria para localizar el registro. Podrá solicitarse una verificación razonable de identidad para proteger a la persona titular.

Consulte también la página de privacidad, corrección y eliminación.

10. Personas menores de edad

MedLink CR es un directorio general y no busca recopilar deliberadamente datos personales de menores. Una persona menor debe utilizar servicios de salud y comunicaciones con proveedores bajo la supervisión de su responsable legal cuando corresponda.

11. Cambios

Los cambios materiales se informarán dentro de la aplicación o por otro medio razonable antes de entrar en vigor. La fecha de la versión vigente aparecerá al inicio de esta política.

12. Contacto