Política de Privacidad de PreConsulta

1. Recopilación de Datos y Anonimato

PreConsulta está diseñado como una herramienta de triage virtual completamente anónima.

No recopilamos ni solicitamos datos identificativos de carácter personal directos (tales como su nombre completo, número de cédula, dirección física, dirección de correo electrónico, números telefónicos o contraseñas). El Servicio no requiere el registro de cuentas de usuario, perfiles de pacientes, ni expedientes persistentes en la plataforma.

Dado que los datos ingresados corresponden a información de salud, estos son considerados una categoría especial de datos personales bajo la Ley N° 8968 de Costa Rica y reciben un nivel de protección reforzado. Su tratamiento se realiza exclusivamente con la finalidad de prestar el servicio de triage solicitado por el usuario y con las salvaguardas técnicas descritas en esta política.

2. Datos Clínicos y de Sesión Procesados

Para realizar la evaluación de triage y compilar el reporte diagnóstico de orientación, recopilamos temporalmente los siguientes datos proporcionados voluntariamente por usted:

• Edad (para ajustar parámetros de dosificación e indicaciones específicas según el grupo de edad).
• Sexo biológico (debido a diferencias fisiológicas y patologías asociadas).
• Duración de los síntomas y malestar.
• Antecedentes o condiciones médicas previas (opcional).
• Descripción conversacional de los síntomas que ingresa durante la interacción con el asistente clínico de IA.

Adicionalmente, nuestra infraestructura de servidor (Firebase / Google Cloud Platform) registra automáticamente los siguientes metadatos técnicos de acceso, estándar en cualquier servicio web:

• Dirección IP del dispositivo desde el que se realiza la solicitud.
• Agente de usuario del navegador (tipo de navegador y sistema operativo).
• Marca de tiempo de la solicitud y endpoint consultado.

La información clínica se asocia a un identificador temporal (sessionId) únicamente para la ejecución del chat y la posterior compilación del PDF. Los datos clínicos no se almacenan de manera persistente en bases de datos a largo plazo ni se asocian con su perfil o identidad real.

3. Finalidades del Tratamiento de los Datos

Los datos clínicos anónimos y temporales recopilados se procesan exclusivamente para:

• Proporcionar el asistente interactivo de triage de síntomas alimentado por Inteligencia Artificial (Google Gemini).
• Generar y compilar el reporte clínico en formato PDF para que usted lo descargue.
• Recomendar las especialidades médicas más afines y el nivel indicativo de urgencia de triage clínico.

No compartimos, vendemos, alquilamos ni divulgamos información clínica con fines de marketing, anuncios comerciales, farmacéuticas o redes publicitarias de terceros.

4. Cookies y Almacenamiento Local

PreConsulta no utiliza cookies de seguimiento publicitario o comercial. Únicamente empleamos el almacenamiento del navegador (localStorage) para retener su preferencia visual del tema de la aplicación (modo claro / modo oscuro) y no modificar abruptamente su experiencia visual entre sesiones.

Nuestra infraestructura de servidor basada en Firebase Functions (Google Cloud Platform) puede generar automáticamente registros de acceso (logs) que incluyen la dirección IP, el agente de usuario y el timestamp de cada solicitud. Estos logs son gestionados y retenidos por Google según sus propias políticas de retención de datos de infraestructura.

5. Protocolos de Seguridad y Almacenamiento Seguro

Toda la información y los diálogos con el asistente se transmiten cifrados mediante protocolos de seguridad estándar de la industria (HTTPS / TLS) entre su navegador y nuestros servidores, para prevenir interceptaciones por parte de terceros no autorizados.

El procesamiento del triage y la compilación del PDF se realizan en servidores de Google Cloud Platform (Firebase Functions), los cuales cuentan con certificaciones de seguridad de nivel empresarial (ISO 27001, SOC 2). La comunicación posterior con la API de Google Gemini también se realiza mediante canales cifrados.

Dado que no existen contraseñas, perfiles de acceso ni expedientes médicos persistentes asociados a cuentas de usuario, no hay riesgo de vulneraciones a credenciales individuales derivadas de esta plataforma.

6. Menores de Edad

PreConsulta no solicita conscientemente datos de identificación de menores de 13 años. Si el triage se realiza para orientar la salud de un menor, la información debe ser ingresada bajo el control y consentimiento explícito de sus padres, progenitores o tutor legal, quien asume la plena responsabilidad sobre los datos ingresados y el uso que se haga de los resultados.

7. Derechos ARCO y Revocación del Consentimiento (Ley 8968 Costa Rica)

Conforme a la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley 8968) de la República de Costa Rica, usted tiene el derecho a la autodeterminación informativa. Concretamente, puede ejercer los siguientes derechos:

• Acceso: Solicitar información sobre qué datos suyos están siendo procesados y con qué finalidad.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Cancelación: Solicitar la supresión de sus datos cuando ya no sean necesarios para la finalidad que motivó su recopilación.
• Oposición: Oponerse al tratamiento de sus datos en circunstancias específicas previstas por la ley.

En el contexto de esta herramienta de triage anónima, la forma más expedita de revocar su consentimiento y eliminar los datos temporales consiste en cerrar la pestaña del navegador o recargar la página. Esto vacía el historial de la sesión temporal (sessionId) de la memoria activa del navegador y descarta el flujo actual.

Para ejercer formalmente cualquiera de los derechos ARCO o para realizar consultas sobre el tratamiento de datos, puede comunicarse a: contacto@buscodoctor.com. Adicionalmente, tiene el derecho de presentar una reclamación ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica, disponible en www.prodhab.go.cr.

8. Transferencia Internacional de Datos

Al utilizar PreConsulta, sus datos clínicos de sesión son transmitidos a servidores de Google LLC, empresa con sede en Estados Unidos, para su procesamiento mediante la API de Google Gemini. Esta transferencia internacional de datos se realiza bajo los mecanismos de protección establecidos por Google en sus acuerdos de procesamiento de datos y sus políticas de privacidad.

BuscoDoctor ha seleccionado a Google como proveedor de infraestructura por el alto nivel de seguridad y cumplimiento normativo que ofrece. No obstante, se informa al usuario que sus datos clínicos de sesión cruzarán fronteras nacionales durante el procesamiento y que dicho tratamiento fuera de Costa Rica queda sujeto, adicionalmente, a:

• Los Términos de Servicio de Google.
• La Política de Privacidad de Google.
• Las regulaciones de privacidad aplicables en los Estados Unidos y los mecanismos internacionales de transferencia de datos reconocidos por Google.

9. Registro de Acceso y Logs del Servidor

Como parte del funcionamiento estándar de cualquier servicio web, nuestra infraestructura alojada en Firebase / Google Cloud Platform genera automáticamente registros de acceso (access logs) que pueden incluir:

• Dirección IP del dispositivo del usuario al momento de la solicitud.
• Tipo de navegador y sistema operativo (user-agent).
• Fecha y hora de la solicitud (timestamp UTC).
• Endpoint o ruta de API consultada y código de respuesta HTTP.

Estos logs son generados y retenidos automáticamente por Google Cloud Platform según sus propias políticas de retención de infraestructura, y son utilizados exclusivamente para fines de diagnóstico técnico, seguridad del sistema y prevención de abusos. BuscoDoctor no cruza ni relaciona estos logs técnicos con la información clínica ingresada por el usuario.

10. Cambios a esta Política de Privacidad

BuscoDoctor se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento para reflejar cambios en el Servicio, en la legislación aplicable o en nuestras prácticas de tratamiento de datos. Cualquier modificación será publicada en esta misma página con la fecha de última actualización visible en la parte superior del documento.

Se notificará sobre cambios sustanciales mediante un aviso visible en la página principal de la plataforma durante un período razonable. El uso continuado del Servicio después de la publicación de los cambios constituye la aceptación de la versión actualizada de esta Política.