Política de privacidad
Última actualización: 21 de septiembre de 2026
Qué datos tratamos
Datos de cuenta (nombre, correo, zona horaria), datos de uso (citas, accesos, bitácora técnica) y, cuando un profesional los registra, datos clínicos de sus pacientes. Los pagos los procesa la pasarela; Neurovita no almacena números de tarjeta.
Para qué los usamos
Prestar el servicio: autenticación, gestión de la agenda, videoconsulta, cobros, notificaciones y seguridad. No vendemos datos personales ni los usamos con fines publicitarios.
Datos clínicos
Las notas de sesión, los planes de trabajo y los datos clínicos se cifran en reposo con AES-256-GCM. Solo el profesional que los creó puede leerlos. El control se aplica en la aplicación y también en la base de datos mediante políticas por fila, de modo que un profesional no puede acceder al expediente de otro.
Responsable del tratamiento
Respecto de los datos clínicos, el responsable es el profesional que los registra; Neurovita actúa como encargado del tratamiento y los procesa únicamente siguiendo sus instrucciones y para prestar el servicio.
Conservación
Los datos de cuenta se conservan mientras la cuenta esté activa. Los expedientes clínicos se conservan según los plazos que la normativa aplicable imponga al profesional. La bitácora de auditoría se conserva por motivos de seguridad y trazabilidad.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo desde el correo asociado a tu cuenta. Si tu solicitud afecta a un expediente clínico, la trasladaremos al profesional responsable.
Seguridad
Cifrado en tránsito (TLS) y en reposo para los datos sensibles, contraseñas con derivación de clave scrypt, sesiones revocables en cookies httpOnly, control de acceso por rol y registro de auditoría de cada acceso a un expediente.
Terceros
Utilizamos proveedores de infraestructura, de videoconferencia en tiempo real, de pagos y de correo, contratados como encargados y limitados a lo necesario para operar el servicio.
Este documento es una base de trabajo redactada para la plataforma. Antes de operar comercialmente, revísalo con asesoría legal del país donde vayas a prestar el servicio.