Política de Privacidad

1. Introducción

Gentoo ("nosotros", "nuestro") es un software de gestión médica en la nube para clínicas y consultorios de Ecuador, disponible en este sitio web y en la aplicación web de Gentoo. Esta Política de Privacidad explica qué información recopilamos, para qué la usamos, con quién la compartimos, cuánto tiempo la conservamos y qué derechos tienes sobre ella.

Esta política aplica a todos los usuarios de Gentoo: los profesionales de salud y el personal de las clínicas que usan la plataforma, y los visitantes de este sitio web. Al usar Gentoo aceptas las prácticas descritas aquí; si no estás de acuerdo, te pedimos que no utilices nuestros servicios.

2. Información que recopilamos

Recopilamos únicamente la información necesaria para prestar el servicio:

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada como hash, nunca en texto plano) y rol de cada usuario de la clínica.
• Datos de la clínica o consultorio: nombre comercial, razón social, RUC, dirección, teléfono, logotipo y configuración de la cuenta.
• Datos de pacientes y clínicos: datos de identificación y contacto de los pacientes, historias clínicas, citas, diagnósticos, recetas, certificados, informes y signos vitales que ingresan los profesionales de salud.
• Datos de facturación electrónica: información tributaria de la clínica y de sus clientes necesaria para emitir facturas y notas de crédito/débito ante el SRI, incluido el certificado de firma electrónica (archivo .p12) que la clínica sube para firmar sus comprobantes.
• Firma electrónica de documentos médicos: el certificado de firma (.p12) que cada profesional sube para firmar sus documentos; su contraseña se guarda cifrada.
• Datos de Google Calendar: solo si activas la integración opcional; se detallan en la sección 3.
• Datos de WhatsApp Business: solo si la clínica activa la integración opcional; se detallan en la sección 4.
• Datos técnicos y de uso: dirección IP, tipo de navegador, fecha y hora de acceso y registros de actividad dentro de la plataforma, usados para seguridad y auditoría.

No recopilamos datos de tarjetas de crédito ni otros medios de pago dentro de la plataforma.

3. Integración con Google Calendar (datos de usuario de Google)

Gentoo ofrece una integración opcional con Google Calendar para que las citas agendadas en Gentoo aparezcan automáticamente en el calendario de Google del consultorio. La integración solo se activa cuando un administrador de la clínica pulsa "Conectar con Google" en Configuración e inicia sesión con su cuenta de Google.

3.1 Permiso que solicitamos

Solicitamos un único permiso (alcance OAuth): https://www.googleapis.com/auth/calendar.events, que permite crear, modificar y eliminar eventos en un calendario. No solicitamos acceso a tu correo de Gmail, contactos, Google Drive, perfil ni a ningún otro servicio de Google.

3.2 Datos de Google a los que accedemos y que almacenamos

• Tokens de autorización OAuth (token de acceso y token de actualización) que Google emite al conectar la cuenta. Los usamos exclusivamente para llamar a la API de Google Calendar en nombre de la clínica.
• Identificador del calendario donde se crean los eventos (por defecto, el calendario principal).
• Identificador de cada evento que Gentoo crea, para poder actualizarlo o eliminarlo cuando la cita cambia o se cancela.

No leemos, descargamos ni almacenamos los eventos que ya existen en tu calendario ni ningún evento que no haya sido creado por Gentoo. Tampoco accedemos a la lista de invitados, archivos adjuntos ni a otros calendarios de tu cuenta.

3.3 Cómo usamos los datos de Google

Usamos el acceso a Google Calendar únicamente para:

• Crear un evento cuando se agenda una cita en Gentoo.
• Actualizar ese evento cuando la cita cambia de fecha, hora, lugar o notas.
• Eliminar ese evento cuando la cita se cancela o se elimina en Gentoo.

Cada evento contiene: el título de la cita, la fecha y hora de inicio y fin, el lugar, el nombre del paciente, las notas de la cita y un color. Esta información proviene de Gentoo (la ingresa la clínica) y se envía a Google para mostrarla en el calendario de la propia clínica.

3.4 Con quién compartimos los datos de Google

No vendemos, alquilamos ni compartimos los datos obtenidos de las APIs de Google con terceros. No los usamos para publicidad, perfiles de usuario, análisis de mercado ni para entrenar modelos de inteligencia artificial o aprendizaje automático. Ninguna persona de nuestro equipo lee esos datos, salvo que el usuario nos dé su consentimiento expreso para resolver un problema de soporte, cuando sea necesario por motivos de seguridad (por ejemplo, investigar un abuso) o para cumplir la ley.

3.5 Almacenamiento, protección, conservación y eliminación

• Los tokens se guardan en nuestra base de datos, en servidores con acceso restringido; nunca se envían al navegador ni se muestran en la aplicación, y toda comunicación con Google y con nuestros servidores viaja cifrada por HTTPS.
• Conservamos los tokens solo mientras la integración esté conectada.
• Al pulsar "Desconectar" en Configuración, eliminamos de inmediato los tokens de nuestra base de datos y dejamos de crear, modificar o eliminar eventos. Los eventos ya creados permanecen en tu Google Calendar (son tuyos) y puedes borrarlos manualmente.
• También puedes revocar el acceso de Gentoo en cualquier momento desde myaccount.google.com/permissions.
• Si eliminas tu cuenta de Gentoo, eliminamos también los tokens y los identificadores de eventos asociados.

3.6 Cumplimiento de la Política de Google

El uso que hace Gentoo de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se adhiere a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). El tratamiento que Google hace de tus datos se rige por la Política de Privacidad de Google.

4. Integración con WhatsApp Business

Gentoo ofrece una integración opcional con la plataforma de WhatsApp Business de Meta para que la clínica envíe avisos de citas y facturación a sus pacientes y reciba sus respuestas dentro de Gentoo. La integración solo se activa cuando un administrador de la clínica conecta, desde Configuración, el número de WhatsApp Business de su propia clínica mediante el proceso de registro de Meta. Cada clínica es titular de su número y de su cuenta de WhatsApp Business; Gentoo actúa como proveedor tecnológico que envía y recibe mensajes en su nombre.

4.1 Permisos que solicitamos a Meta

Solicitamos los permisos whatsapp_business_management y whatsapp_business_messaging, que permiten administrar las plantillas de mensajes y enviar y recibir mensajes desde el número de la clínica. No accedemos a perfiles personales de Facebook o Instagram, páginas, anuncios ni a ningún otro activo de la cuenta de Meta de la clínica.

4.2 Datos que tratamos

• Datos de la cuenta de WhatsApp Business de la clínica: identificadores de la cuenta y del número, número visible, nombre verificado, calificación de calidad y el token de acceso que Meta emite al conectar. El token se guarda cifrado y nunca se envía al navegador.
• Datos del paciente que se envían a WhatsApp: número de teléfono, nombre y los datos logísticos del aviso (fecha y hora de la cita, profesional, aviso de factura o de documento disponible).
• Mensajes de la conversación: el texto de los mensajes enviados y recibidos, su estado de entrega (enviado, entregado, leído) y la fecha. De los archivos que envía el paciente (imágenes, audios, documentos) solo registramos el tipo y el texto que los acompaña; Gentoo no descarga ni almacena el archivo.

4.3 Cómo usamos estos datos

• Enviar confirmaciones, recordatorios, cancelaciones y reprogramaciones de citas.
• Actualizar la cita en la agenda de la clínica cuando el paciente pulsa "Confirmar" o "Cancelar" en un recordatorio: una cita agendada pasa a confirmada, y una agendada o confirmada pasa a cancelada. Si la cita ya avanzó (por ejemplo, el paciente llegó o fue atendido), la respuesta no la modifica.
• Avisar que una factura o un documento está disponible.
• Responder consultas logísticas mediante un asistente automático de respuestas fijas (por ejemplo, "mis próximas citas") y derivar la conversación al personal de la clínica cuando el paciente lo pide o el asistente no entiende el mensaje. El asistente no usa inteligencia artificial y no interpreta síntomas ni da indicaciones médicas.
• Mostrar al personal autorizado de la clínica el historial de la conversación con cada paciente.

No enviamos información clínica por WhatsApp: diagnósticos, resultados, medicamentos o documentos médicos nunca se incluyen en el mensaje; cuando corresponde, el mensaje solo indica que hay un documento disponible para consultarlo de forma segura. No usamos WhatsApp para publicidad ni para mensajes de marketing.

4.4 Consentimiento y cómo dejar de recibir mensajes

La clínica es responsable de obtener el consentimiento del paciente antes de escribirle por WhatsApp. El paciente puede dejar de recibir mensajes en cualquier momento respondiendo BAJA, SALIR o STOP: Gentoo registra la revocación del consentimiento de inmediato y deja de enviarle mensajes desde ese número.

4.5 Con quién compartimos estos datos

Los mensajes se transmiten a través de la plataforma de WhatsApp Business de Meta Platforms, que los procesa según sus Políticas de WhatsApp Business y su Política de Privacidad. No vendemos ni compartimos los datos obtenidos de las APIs de Meta con otros terceros, ni los usamos para publicidad, perfiles de usuario o entrenamiento de modelos de inteligencia artificial.

4.6 Conservación y eliminación

• Al pulsar "Desconectar" en Configuración, eliminamos de inmediato el token de acceso, retiramos la suscripción de Gentoo a la cuenta de WhatsApp Business de la clínica y dejamos de enviar y recibir mensajes.
• El historial de conversaciones forma parte de los datos de la clínica y se conserva mientras su cuenta esté activa; se elimina junto con ella según la sección 8, o antes si la clínica lo solicita.
• Para pedir la eliminación de tus datos de WhatsApp tratados por Gentoo, escríbenos a pengiservicios@gmail.com.

5. Cómo usamos tu información

• Proveer, mantener y mejorar las funciones de la plataforma (agenda, historias clínicas, recetas, facturación, etc.).
• Crear y gestionar tu cuenta y la de tu equipo, con permisos según el rol de cada usuario.
• Generar, firmar y enviar comprobantes electrónicos al SRI de Ecuador.
• Generar y firmar electrónicamente documentos médicos (recetas, certificados, informes).
• Enviar correos operativos: invitaciones al equipo, recuperación de contraseña y envío de documentos a pacientes cuando la clínica lo solicita.
• Sincronizar citas con Google Calendar si la integración está activa (sección 3).
• Enviar avisos de citas y facturación por WhatsApp y atender las respuestas de los pacientes, si la integración está activa (sección 4).
• Proteger la plataforma, detectar accesos no autorizados y mantener registros de auditoría.
• Cumplir obligaciones legales, tributarias y regulatorias.

No usamos los datos clínicos ni los datos de pacientes para publicidad, ni los vendemos a terceros.

6. Con quién compartimos información

Solo compartimos datos con los siguientes proveedores, y únicamente lo necesario para prestar el servicio:

• Servicio de Rentas Internas (SRI): los comprobantes electrónicos que la clínica emite, según exige la ley tributaria ecuatoriana.
• Proveedor de infraestructura en la nube: aloja nuestros servidores y bases de datos.
• Proveedor de envío de correo (Resend): para entregar los correos operativos descritos en la sección 5.
• Google: solo si activas la integración con Google Calendar (sección 3).
• Meta Platforms (WhatsApp): solo si la clínica activa la integración con WhatsApp Business (sección 4).
• Autoridades: cuando lo exija una ley o una orden judicial válida.

Aparte de la integración de la sección 4, cuando un usuario elige compartir una receta u orden por WhatsApp desde su dispositivo, Gentoo solo abre un enlace de WhatsApp con el mensaje prellenado; en ese caso es el usuario quien decide enviarlo.

7. Almacenamiento y seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos contra acceso no autorizado, pérdida o divulgación, entre ellas: cifrado en tránsito (HTTPS), contraseñas almacenadas como hash, cifrado de las contraseñas de los certificados de firma electrónica, aislamiento de los datos de cada clínica y control de acceso basado en roles y permisos.

Los datos clínicos son propiedad exclusiva de la clínica o consultorio, que actúa como responsable del tratamiento de los datos de sus pacientes. Gentoo actúa como encargado del tratamiento y solo los procesa para prestar el servicio.

8. Conservación de datos

Conservamos la información mientras la cuenta de la clínica esté activa. Si la clínica solicita la eliminación de su cuenta, eliminamos sus datos en un plazo máximo de 30 días, salvo la información que debamos conservar por obligación legal (por ejemplo, comprobantes electrónicos y registros tributarios exigidos por el SRI). Los datos de Google Calendar y de WhatsApp se conservan y eliminan según las secciones 3.5 y 4.6.

9. Cookies y almacenamiento local

La aplicación usa el almacenamiento local del navegador para mantener tu sesión iniciada y recordar preferencias como el idioma. No usamos cookies de publicidad ni de rastreo de terceros.

10. Tus derechos

De acuerdo con la Ley Orgánica de Protección de Datos Personales del Ecuador, como titular de datos tienes derecho a:

• Acceder a la información que tenemos sobre ti.
• Solicitar la corrección de datos incorrectos o incompletos.
• Solicitar la eliminación de tu cuenta y de los datos asociados.
• Oponerte a un tratamiento o solicitar su limitación, y solicitar la portabilidad de tus datos.
• Revocar en cualquier momento las integraciones de terceros, como Google Calendar o WhatsApp Business, y dejar de recibir mensajes de WhatsApp respondiendo BAJA.

Para ejercer estos derechos escríbenos a pengiservicios@gmail.com. Respondemos en un plazo máximo de 15 días. Si eres paciente de una clínica que usa Gentoo, te recomendamos dirigir tu solicitud primero a esa clínica, que es la responsable de tus datos; te ayudaremos a atenderla.

11. Menores de edad

Gentoo está dirigido a profesionales de salud y no está pensado para que lo usen menores de edad. Los datos de pacientes menores los ingresa y gestiona la clínica bajo su responsabilidad y con el consentimiento de sus representantes legales.

12. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Publicaremos la nueva versión en esta página con su fecha de actualización y, ante cambios significativos, te avisaremos por correo electrónico o mediante un aviso en la plataforma.

13. Responsable del sitio

Este sitio web y la plataforma Gentoo son administrados por:

Walter Santacruz
Cédula de identidad N.° 0951253269
Ecuador
Correo: pengiservicios@gmail.com

14. Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre cómo tratamos tus datos, escríbenos a pengiservicios@gmail.com.