Política de privacidad
Última actualización: 16 de septiembre de 2026
1. Quiénes somos
CIMA es un sistema de historia clínica en la nube para consultorios médicos, operado por CIMA Development Group («CIMA», «nosotros»). Se ofrece como servicio a profesionales de la salud y consultorios (los «consultorios»). Los pacientes usan CIMA a través del portal del consultorio que los atiende.
Contacto de privacidad: [email protected] · Sitio: appcima.com
2. Datos que recolectamos
2.1 Del profesional y el consultorio
- Nombre, título profesional, especialidad, email, teléfono, dirección y redes sociales.
- Número de colegiatura (MPPS) y de colegio médico.
- Credenciales de acceso (la contraseña se guarda cifrada con PBKDF2, nunca en texto).
- Plantillas, firma y sello, preferencias del sistema.
2.2 Del paciente
- Nombre, fecha de nacimiento, sexo, documento de identidad, email, teléfono, dirección y contacto de emergencia.
- Aseguradora y póliza, si aplica. Antropometría.
2.3 Datos clínicos
- Motivo de consulta, antecedentes, examen físico, estudios, diagnósticos, tratamiento y seguimiento.
- Documentos generados (informes, órdenes, récipes, referencias, reposos, constancias).
- Mensajes entre paciente y consultorio en el portal.
2.4 De las personas que contactan a CIMA
Cuando alguien nos escribe por el chat de appcima.com, por Instagram (@appcima), por WhatsApp o por email, guardamos:
- El contenido de los mensajes y su fecha.
- Lo que la persona nos cuente: nombre, especialidad, ciudad, plan de interés y número de WhatsApp.
- El identificador que la plataforma nos entrega (por ejemplo, el identificador de Instagram de la conversación y el nombre de usuario).
- En el chat web, un resumen cifrado de la dirección IP para frenar abusos; nunca la IP en claro.
Estos datos se usan solo para responder, atender la solicitud y ofrecer CIMA a quien lo pidió. Un asistente de inteligencia artificial puede redactar o enviar las respuestas; si preguntas si hablas con una inteligencia artificial, te lo decimos. Una persona del equipo revisa las conversaciones y puede tomarlas en cualquier momento.
2.5 Datos técnicos
- Registros de servidor (IP, navegador, sistema operativo) y eventos de auditoría.
- Cookies y almacenamiento estrictamente necesarios para la sesión. No usamos cookies publicitarias ni de rastreo de terceros.
3. Para qué usamos los datos
| Uso | Base |
|---|---|
| Prestar el servicio de historia clínica al consultorio | Contrato con el consultorio |
| Permitir al paciente pedir citas, enviar mensajes y ver documentos | Consentimiento del paciente |
| Responder a quien nos contacta y darle información de CIMA | Solicitud de la persona |
| Seguridad e integridad del sistema | Interés legítimo |
| Atender requerimientos de autoridad competente | Obligación legal |
4. Dónde se guardan y quién nos ayuda
- Cloudflare: base de datos, archivos y servidores. Puede replicar datos fuera del país.
- Proveedores de IA (por ejemplo NVIDIA, Google y Groq): solo para funciones como dictado, redacción asistida y respuestas del asistente. Reciben el texto o audio necesario para esa tarea.
- Meta (Instagram y WhatsApp): transporta los mensajes que la persona decide enviarnos por esos canales, bajo sus propias políticas.
- Resend: envío de emails del sistema.
- Google Calendar: solo si el profesional enlaza su cuenta.
5. Cuánto tiempo los guardamos
| Categoría | Periodo |
|---|---|
| Datos clínicos del paciente | Mientras dure la relación con el consultorio y 10 años más (estándar médico) |
| Datos del profesional y el consultorio | Mientras la cuenta esté activa; se eliminan a solicitud tras el cierre |
| Conversaciones de contacto (chat, Instagram, WhatsApp, email) | Hasta 2 años desde el último mensaje, o antes si la persona lo pide |
| Registros de auditoría | 2 años |
6. Tus derechos
Puedes pedir acceso, rectificación, eliminación, oposición y portabilidad de tus datos. En datos clínicos, CIMA actúa como encargado: el responsable es el consultorio donde está tu historia, así que primero conviene escribirle a él; si lo prefieres, escríbenos y te ponemos en contacto. La eliminación de datos clínicos está sujeta a las obligaciones legales de conservación médica.
7. Cómo pedir la eliminación de tus datos
Si nos contactaste por Instagram, WhatsApp, el chat web o email y quieres que borremos esa conversación y tus datos de contacto:
- Escríbenos a [email protected] con el asunto «Eliminar mis datos».
- Indica el canal y tu usuario o número (por ejemplo, tu usuario de Instagram).
- Confirmamos la eliminación en un máximo de 30 días.
También puedes quitar el acceso de la app «CIMA_Bandeja» desde Instagram: Configuración → Apps y sitios web.
8. Seguridad
- Tráfico cifrado con HTTPS en todo momento.
- Contraseñas con hash PBKDF2 y sesiones firmadas.
- Aislamiento entre consultorios: cada consultorio solo ve sus propios datos.
- Mensajes de Instagram verificados con firma criptográfica de Meta antes de procesarlos.
- Auditoría de eventos sensibles.
9. Menores de edad
Los datos clínicos de menores los administra el consultorio con el consentimiento de su representante legal. CIMA no recolecta directamente datos de menores sin la mediación del consultorio.
10. Cambios a esta política
Si la actualizamos, cambiará la fecha de arriba. Los cambios importantes se avisan a los consultorios con 30 días de anticipación.
11. Marco legal
CIMA opera principalmente en Venezuela y Latinoamérica, alineado con la Constitución de la República Bolivariana de Venezuela (artículos 28 y 60, habeas data y vida privada), la Ley de Ejercicio de la Medicina y las normas del MPPS, y con estándares internacionales aplicables.
12. Contacto
Cualquier consulta sobre privacidad: [email protected]