Política de Privacidad

QALI-T, empresa constituida en Honduras y operadora de Arqori (arqori.com y app.arqori.com), actúa con dos roles distintos según el tipo de dato:

• Responsable del tratamiento: respecto a los datos que recopila el Sitio (contacto, métricas básicas) y a los datos de cuenta de los profesionales y clínicas que contratan la Plataforma.
• Encargado (procesador) del tratamiento: respecto a los datos de pacientes que las clínicas y profesionales registran en la Plataforma. En esos datos, la clínica o el profesional tratante es el responsable, y QALI-T los trata únicamente por su cuenta y bajo sus instrucciones.

Contacto para asuntos de privacidad: hola@arqori.com.

Esta Política cubre el Sitio público (arqori.com), donde el tratamiento es mínimo, y la Plataforma (app.arqori.com), donde se gestionan cuentas profesionales y expedientes clínicos. Las secciones siguientes indican a qué ámbito aplica cada categoría de datos.

• Datos de contacto que decides enviarnos, por ejemplo al escribirnos a hola@arqori.com o solicitar información comercial: nombre, correo electrónico y el contenido de tu mensaje.
• Métricas de uso básicas y datos técnicos necesarios para operar el Sitio y entender su uso de forma agregada (páginas visitadas, tipo de dispositivo y navegador).

Usamos estos datos para responder tus consultas, dar seguimiento comercial cuando lo solicitas y mejorar el Sitio. No construimos perfiles publicitarios.

Al crear una cuenta en la Plataforma tratamos los datos necesarios para prestarte el servicio y facturarlo:

• Identificación y perfil profesional: nombre, correo electrónico, especialidad, rol dentro de la clínica.
• Datos de la clínica: nombre, sedes, configuración del equipo y del plan.
• Datos de facturación y suscripción: plan contratado, add-ons, historial de pagos.
• Registros técnicos y de actividad: inicios de sesión y eventos registrados en la bitácora de auditoría, necesarios para la seguridad y trazabilidad del servicio.

Las clínicas y profesionales registran en la Plataforma información de sus pacientes: datos de identificación y contacto, historia clínica, consultas, odontograma, diagnósticos, recetas, documentos e imágenes asociadas al expediente.

QALI-T trata estos datos con una finalidad exclusiva: prestar el servicio a la clínica responsable (almacenarlos, mostrarlos a los usuarios autorizados, respaldarlos, generar los documentos que la clínica solicita y garantizar su seguridad). No los usamos para fines propios, no los analizamos con fines comerciales y no tomamos decisiones sobre ellos: eso corresponde a la clínica.

Si eres paciente y quieres ejercer derechos sobre tu expediente, dirígete a la clínica o profesional que te atiende: es el responsable de tus datos. Nosotros le damos las herramientas para atenderte.

• Ejecución del contrato: operar la Plataforma para las cuentas contratadas y gestionar la facturación.
• Consentimiento: cuando nos escribes o solicitas información, y para comunicaciones que puedas retirar en cualquier momento.
• Interés legítimo: seguridad del servicio, prevención de fraude y mejora del producto con datos agregados.
• Obligaciones legales: conservación de información contable y fiscal, y atención de requerimientos de autoridad competente.
• Datos de pacientes: la base legal la establece la clínica responsable —típicamente el consentimiento del paciente y la gestión de su atención en salud—; QALI-T actúa como encargado bajo el contrato de servicio.

Nunca vendemos ni alquilamos datos personales, y no usamos datos clínicos para publicidad. Compartimos datos únicamente en estos casos:

• Proveedores de infraestructura estrictamente necesarios para operar el servicio (alojamiento, respaldo, envío de correos transaccionales y procesamiento de pagos), bajo acuerdos que los obligan a proteger la información y a usarla solo para prestarnos ese servicio.
• Autoridades competentes, cuando una ley u orden válida nos obligue a hacerlo, limitándonos a lo estrictamente requerido.
• Otras clínicas, únicamente cuando la clínica responsable comparte un expediente mediante el consentimiento del paciente o una remisión explícita registrada en la Plataforma.

Aplicamos medidas técnicas y organizativas razonables, diseñadas para el carácter sensible de los datos de salud:

• Aislamiento por clínica: cada clínica opera en su propio esquema de base de datos; sus datos no se mezclan con los de otras.
• Control de acceso por roles y permisos granulares: cada usuario ve solo lo que su función requiere.
• Bitácora de auditoría inmutable: cada lectura y edición de un expediente queda registrada y no puede alterarse.
• Cifrado en tránsito y sesiones con firma criptográfica verificada en cada petición.
• Consentimiento o remisión obligatorios para compartir expedientes entre clínicas, con la información sensible protegida.

Ningún sistema es infalible; si detectamos un incidente de seguridad que afecte datos personales, lo notificaremos a las clínicas afectadas sin demora injustificada y colaboraremos en su gestión.

• Datos de cuenta y de pacientes: se conservan mientras la suscripción de la clínica esté activa.
• Al terminar el servicio, la clínica dispone de un plazo razonable —no menor a treinta (30) días calendario— para exportar su información; después eliminamos los datos de forma segura de los sistemas en producción y los respaldos rotan según su ciclo normal.
• Datos del Sitio: los mensajes de contacto se conservan el tiempo necesario para atenderlos y dar seguimiento.
• Podemos conservar la información mínima exigida por obligaciones legales, contables o fiscales durante los plazos que la ley establezca.

Tienes derecho a acceder a tus datos personales, rectificarlos, solicitar su cancelación o eliminación y oponerte a su tratamiento, conforme a la normativa aplicable. El canal depende del tipo de dato:

• Datos de cuenta (profesionales, clínicas) y datos del Sitio: escríbenos a hola@arqori.com; verificaremos tu identidad y responderemos en un plazo razonable.
• Datos de pacientes: dirígete a la clínica o profesional que te atiende, que es el responsable de tu expediente. Como encargado, QALI-T asiste a la clínica para atender tu solicitud.

Cuando la clínica habilita el portal del paciente, cada paciente puede consultar su historial clínico en modo lectura y exportarlo o compartirlo en PDF. El acceso se realiza con credenciales personales del paciente, y los documentos exportados cuidan qué información viaja y cuál permanece protegida.

El portal no permite editar el expediente: el registro clínico lo mantiene el profesional tratante.

El Sitio y la Plataforma no están dirigidos a menores de edad como usuarios. Los datos de pacientes pediátricos se registran y gestionan por su clínica tratante, a quien corresponde contar con el consentimiento del padre, madre o tutor legal, conforme a la normativa aplicable.

Los servidores y proveedores de infraestructura que usamos pueden estar ubicados fuera de Honduras. Cuando eso ocurre, exigimos a los proveedores salvaguardas contractuales de protección de datos equivalentes a las descritas en esta Política, y limitamos el tratamiento a la prestación del servicio.

• El Sitio usa únicamente cookies y almacenamiento técnico mínimos, esenciales para su funcionamiento. No usamos cookies publicitarias ni de rastreo de terceros.
• La Plataforma usa cookies y almacenamiento técnico necesarios para mantener tu sesión iniciada de forma segura.

Podemos actualizar esta Política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización y notificaremos los cambios significativos por correo electrónico o dentro de la Plataforma.

Para consultas o solicitudes sobre privacidad escríbenos a hola@arqori.com. QALI-T · arqori.com.