Política de privacidad

1. Quién es el responsable

Nuria es un servicio de Unisoftland (unisoftland.com), que lo desarrolla y lo opera. Para cualquier asunto de privacidad, escríbanos a contacto@unisoftland.com.

Hay dos papeles distintos:

• Datos de los médicos y de su equipo (sus cuentas y su forma de entrar): el responsable es Unisoftland.
• Datos de los pacientes: el responsable es el médico o la consulta a la que el paciente escribe. Unisoftland los trata por cuenta del médico, solo para prestarle el servicio y siguiendo sus instrucciones (es su encargado del tratamiento).

Si es paciente y quiere saber algo sobre sus datos, puede preguntarle a su médico o escribirnos: le ayudaremos y, si hace falta, se lo haremos llegar a él.

Tratamos los datos conforme al Reglamento General de Protección de Datos de la Unión Europea (RGPD) y a la ley española de protección de datos (LOPDGDD), y respetamos las leyes del país de cada consulta.

2. Qué datos tratamos

De los médicos y de su equipo

• Cuenta: nombre, especialidad, teléfono y correo. La contraseña nunca se guarda tal cual: solo una huella (hash) que no permite recuperarla.
• Formas de entrar: la clave pública de cada llave de acceso (su huella o su rostro nunca salen de su aparato); si vincula Google, su identificador de cuenta y su correo; si activa la verificación en dos pasos, la clave de la aplicación, guardada cifrada.
• Actividad de acceso: la fecha, el tipo de aparato y navegador (por ejemplo, «Chrome en Android») y una parte de la dirección IP (por ejemplo, 83.45.x.x). La dirección completa solo se guarda mientras dura la sesión.
• Su consulta: sedes, horarios y precios; los datos del membrete de sus récipes (como cédula, MPPS o RIF); las personas de su equipo y sus permisos; y, si lo conecta, la dirección privada de su calendario.
• Métodos de pago: los datos de cobro que publique (pago móvil, cuentas bancarias, Zelle y otros), que Nuria da a sus pacientes cuando preguntan cómo pagar.
• Canales: las claves de conexión de su WhatsApp y su Telegram, en archivos privados del servidor que ninguna pantalla muestra. Si conecta su propia cuenta de Telegram, Nuria guarda esa sesión del mismo modo y solo atiende los chats privados que usted elija (por defecto, los de personas que no están en sus contactos).
• Lo que habla con Nuria: sus peticiones al asistente y las notas que le pide recordar.

De los pacientes

Lo que el paciente comparte con la consulta por WhatsApp o Telegram:

• Mensajes y archivos: textos, notas de voz y su transcripción, fotos y PDF.
• Datos de registro: nombre, edad, teléfono y motivo de consulta y, si la consulta los pide, otros como cédula, correo, dirección o fecha de nacimiento.
• Datos de salud: lo que cuenta sobre síntomas, alergias, medicación, diagnósticos o estudios. Nuria lo anota en su ficha para el médico, con las palabras del propio paciente.
• Citas y seguimiento: solicitudes, citas, recordatorios, asistencia, lista de espera y, si lo autoriza, el seguimiento después de la consulta.
• Pagos: los comprobantes que envía (pago móvil, Zelle o transferencia). Quedan «por revisar» hasta que el médico los revisa.
• Documentos del médico: historias, récipes, informes y los demás documentos que el médico emite.
• Familiares: si alguien pide citas para otra persona (por ejemplo, para un hijo), también los datos de esa persona.
• Datos del canal: el número de WhatsApp o el usuario de Telegram, y la fecha y la hora de cada mensaje.

3. Para qué los usamos

Datos de los médicos

• Crear su cuenta, revisar su solicitud y darle acceso. Base legal: el contrato del servicio.
• Proteger su cuenta: comprobar quién entra, frenar a quien prueba contraseñas y mostrarle su actividad. Base legal: nuestro interés legítimo en la seguridad del servicio.
• Prestarle el servicio, atender su soporte y enviarle los avisos que pida. Base legal: el contrato.
• Mantener Nuria y corregir errores. Base legal: el contrato y nuestro interés legítimo.
• Cumplir las obligaciones que nos imponga la ley. Base legal: la obligación legal.

Datos de los pacientes

Solo para lo que la consulta necesita para atenderle:

• dar, cambiar y recordar citas;
• responder dudas sobre precios, sedes y horarios con la información que publicó el médico;
• preparar su ficha para el médico y avisarle de lo que necesita su atención, incluidas las posibles urgencias;
• el seguimiento después de la consulta, si el paciente lo autoriza;
• recibir pagos y documentos, que siempre revisa el médico.

La base es la atención sanitaria que el paciente pide y su consentimiento, que da al escribir a la consulta y que puede retirar cuando quiera.

No usamos los datos para publicidad, no los vendemos y no entrenamos modelos de inteligencia artificial con ellos. Nuria no diagnostica, no receta ni interpreta resultados: eso es del médico. Tampoco toma decisiones automáticas que afecten a sus derechos: propone citas, pero solo se reservan con el «sí» del paciente.

4. Inteligencia artificial

Nuria puede usar el servicio de inteligencia artificial de DeepSeek para entender los mensajes, redactar respuestas, ordenar la ficha y preparar borradores para el médico.

• Qué recibe: solo el texto necesario para cada tarea. Antes de enviarlo quitamos el nombre (también el nombre de pila cuando aparece solo), el teléfono y el documento con que se registró el paciente, y cualquier correo o número de teléfono que aparezca. El texto puede incluir información de salud, porque es lo que hay que entender.
• Qué no recibe: las fotos ni los PDF, que se leen en nuestro servidor.
• Control de calidad: para detectar errores, DeepSeek también revisa las respuestas de Nuria antes de enviarlas y, más tarde, las conversaciones, siempre sin el nombre ni los datos de contacto del paciente. Los errores encontrados se guardan como ejemplos sin el nombre del paciente, teléfonos, correos ni números durante 90 días, para que Nuria no los repita. Unisoftland puede revisar esos ejemplos anonimizados para arreglar el programa. Se borran junto con la ficha del paciente y nunca se usan para entrenar modelos.
• Lo que se resuelve sin inteligencia artificial: las posibles urgencias se detectan en nuestro servidor antes de usarla, y las reservas, los comandos del paciente y las pausas del médico nunca pasan por ella.
• Notas de voz: se transcriben a texto en nuestro servidor. Si la transcripción en la nube está activada, las notas de 10 segundos o más pueden transcribirse con Groq.
• Con el médico: el asistente usa DeepSeek para entender sus peticiones. Antes de enviarlas quitamos los teléfonos y los correos que aparezcan y, si tiene abierta la ficha de un paciente, su nombre y sus datos de contacto.

El paciente puede pedir que no se use inteligencia artificial escribiendo «sin ia» en el chat. Nuria sigue atendiéndole sin ella.

5. Entrar con Google

Los médicos pueden vincular su cuenta de Google para entrar a Nuria. Es opcional.

• Qué pedimos a Google: solo los permisos básicos para iniciar sesión (openid, email y profile). No pedimos acceso a su Gmail, Drive, Calendar, contactos ni a ningún otro servicio de Google.
• Qué recibimos: su identificador de cuenta de Google, su correo (y si Google lo ha verificado) y los datos básicos de su perfil, como su nombre.
• Qué guardamos: el identificador y el correo, para reconocerle cuando vuelva a entrar. Los datos del perfil no se guardan.
• Para qué: solo para dejarle entrar a su consulta y mostrarle en Ajustes qué cuenta tiene vinculada.
• Con quién se comparte: con nadie. No lo vendemos, no lo usamos para publicidad y nadie lo lee, salvo para resolver un problema de seguridad o si la ley lo exige.
• Cómo quitarlo: en Ajustes › Contraseña y seguridad › «Desvincular». Al desvincular su cuenta borramos el identificador y el correo guardados. También puede retirar el acceso desde su cuenta de Google, en myaccount.google.com/connections.

El uso que hace Nuria de la información que recibe de las API de Google, y su transferencia a cualquier otra aplicación, cumplen la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado.

6. Con quién se comparten

No vendemos ni cedemos datos. Solo los reciben los proveedores que hacen falta para que Nuria funcione, y cada uno recibe lo necesario para su tarea:

Algunos de estos proveedores tratan datos fuera de Venezuela y de la Unión Europea: el servidor está en Estados Unidos y DeepSeek trata los textos en China. Les enviamos solo lo necesario para prestar el servicio.

Las personas y las herramientas técnicas que mantienen Nuria por encargo de Unisoftland solo acceden a los datos cuando hace falta para mantener el servicio o resolver un problema, y bajo confidencialidad. Fuera de estos casos, solo compartiríamos datos si una ley o una autoridad competente lo exige.

7. Cuánto tiempo los guardamos

• Cuenta del médico: mientras esté activa. Si la cierra, la borramos, salvo lo que la ley obligue a conservar.
• Datos de los pacientes: mientras el médico use Nuria o hasta que se borren. El médico puede borrar una ficha desde su panel. Cuando el paciente escribe «borrar mis datos», la solicitud le llega al médico para que la atienda.
• Historias clínicas cerradas y documentos emitidos (récipes, informes): se conservan aunque se borre la ficha, durante el tiempo que la ley exige al médico.
• Mensajes anteriores al consentimiento: si el paciente no llega a aceptar, se vacían a las 24 horas.
• Ejemplos de errores (control de calidad): 90 días, o hasta que se borre la ficha del paciente.
• Actividad de acceso: las últimas 500 entradas de cada panel. Las sesiones duran como máximo 8 horas y se bloquean tras 20 minutos sin uso.
• Si un médico deja Nuria: le entregamos una exportación de los datos de su consulta y después los borramos, salvo lo que la ley obligue a conservar.
• Copias de seguridad: las hacemos para recuperar el servicio ante un fallo y se guardan con acceso restringido, en el servidor y en equipos de Unisoftland. Un dato borrado puede seguir en una copia anterior hasta que esa copia se elimina, y nunca se usa para otra cosa.

8. Cómo los protegemos

• Conexión cifrada (HTTPS) en todas las páginas.
• Cada consulta tiene su propia base de datos y sus propios archivos, separados de los de las demás.
• Las contraseñas se guardan solo como huella (hash), y las claves de los canales, en archivos privados del servidor.
• Llaves de acceso con huella o rostro, entrada con Google y verificación en dos pasos. Las sesiones se bloquean solas.
• Permisos según el papel de cada persona del equipo: por ejemplo, la secretaria no ve las historias ni la ficha clínica.
• Un registro de quién hizo qué en cada consulta.
• Los mensajes que llegan de WhatsApp y Telegram se comprueban con su firma o su clave secreta; los demás se rechazan.
• Sin anuncios ni rastreadores: nuestras páginas no cargan nada de terceros, ni siquiera las fuentes.

9. Sus derechos

Puede pedir en cualquier momento ver sus datos, corregirlos, borrarlos, llevárselos, limitar su uso u oponerse a él, y retirar su consentimiento. Respondemos en un mes como máximo.

Si es médico

• Escríbanos a contacto@unisoftland.com.
• Puede corregir sus datos y su forma de entrar en Ajustes, y exportar los datos de su consulta en formatos comunes desde su panel.

Si es paciente

• En el chat de la consulta puede escribir:
  • «privacidad», y Nuria le explica cómo se usan sus datos;
  • «sin ia», y deja de usarse la inteligencia artificial;
  • «baja», y Nuria deja de escribirle por su cuenta (recordatorios, ofertas y seguimiento) hasta que vuelva a pedir una cita;
  • «borrar mis datos», y su solicitud le llega al médico.
• Para ver o corregir sus datos, pídalo a su médico o escríbanos y se lo haremos llegar.
• En Venezuela, el artículo 28 de la Constitución le reconoce el derecho a conocer los datos que constan sobre usted y a pedir que se corrijan o se destruyan si son erróneos o afectan sus derechos (habeas data).

Si cree que no hemos atendido bien su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Cookies y almacenamiento

Nuria no usa cookies de publicidad ni de análisis. Solo las imprescindibles para entrar de forma segura:

El navegador también recuerda, solo en su aparato, algunas preferencias: el tema claro u oscuro, el lugar de la ventana de Nuria, si silenció el asistente, sus preferencias de avisos y los consejos que ya vio. Esa información no sale de su aparato.

11. Menores de edad

Nuria no está pensada para que la usen menores por su cuenta. Los datos de un niño o un adolescente los da su madre, su padre o su representante, que es quien puede ejercer sus derechos.

12. Cambios en esta política

Si cambiamos algo importante, lo publicaremos aquí con su fecha y avisaremos a los médicos antes de aplicarlo.