← Volver al registro

Política de Privacidad

Ela — Última actualización: 3 de agosto de 2026

Esta Política describe cómo Ela recopila, usa y protege los datos personales, conforme a la Ley No. 172-13 sobre Protección Integral de Datos Personales de la República Dominicana.

0. Quiénes somos

Ela es un producto de Axentia, responsable del tratamiento de los datos descritos en esta Política. Para consultas o solicitudes relacionadas con datos personales, puedes escribir a p.mateo@axentia.com.do.

1. Datos que recopilamos

Del Cliente (doctor/administrador): nombre completo, correo electrónico, contraseña (almacenada en forma cifrada/hash), nombre del consultorio y datos de facturación. De los pacientes del Cliente: los datos clínicos y administrativos que el propio Cliente ingresa a la Plataforma para operar su consultorio.

2. Finalidad del tratamiento

Los datos se usan exclusivamente para: prestar el servicio contratado, autenticar el acceso, procesar pagos de la suscripción, enviar comunicaciones operativas (confirmaciones, recordatorios de citas por WhatsApp cuando esté habilitado, avisos de vencimiento), y cumplir obligaciones legales o de auditoría.

3. Base legal

El tratamiento se basa en la ejecución del contrato de servicio (estos Términos) y, para los datos de pacientes, en el consentimiento informado que cada paciente otorga directamente al Cliente dentro de la Plataforma.

4. Con quién compartimos datos

No vendemos datos personales. Compartimos información únicamente con proveedores necesarios para operar el servicio (subprocesadores), bajo obligaciones contractuales de confidencialidad, y solo la mínima información necesaria para cada función:

ProveedorFunciónDatos que procesa
Stripe / PayPalProcesamiento de pagos de la suscripciónDatos de facturación y pago (no almacenamos números de tarjeta)
Vultr (hosting)Alojamiento del servidor y la base de datosTodos los datos de la Plataforma (cifrados en reposo cuando aplica)
Proveedor de correo (SMTP)Envío de correos operativos (verificación, avisos)Nombre y correo electrónico del destinatario
WhatsApp Business (Meta)Recordatorios de citas por WhatsApp, cuando el Cliente lo habilitaNúmero de teléfono y datos de la cita del paciente

5. Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado de contraseñas, control de acceso basado en roles, registro de auditoría, aislamiento de datos por consultorio) alineadas con buenas prácticas de OWASP ASVS e ISO 27001/27799.

6. Derechos del titular (Ley 172-13)

Todo titular de datos tiene derecho de acceso, rectificación, actualización y eliminación (oposición) de sus datos. Los pacientes pueden ejercer estos derechos a través de su consultorio (Portal del Paciente) o solicitando la exportación/anonimización de su expediente. El Cliente (doctor/administrador) puede ejercerlos sobre su propia cuenta desde su perfil.

7. Retención de datos

Los datos se conservan mientras la cuenta esté activa y por el tiempo adicional que exija la normativa de historia clínica aplicable en República Dominicana. Al solicitar eliminación, los datos se anonimizan conforme al procedimiento disponible en la Plataforma.

8. Notificación de brechas de seguridad

Si ocurriera un incidente de seguridad que comprometa datos personales bajo nuestro resguardo, notificaremos al Cliente afectado sin dilación indebida y dentro de un plazo razonable una vez confirmado el incidente, describiendo su naturaleza, los datos potencialmente afectados y las medidas de contención y mitigación adoptadas, conforme a la Ley 172-13 y las buenas prácticas de ISO 27001/27799. El Cliente es responsable de notificar a sus pacientes cuando corresponda, y Ela le proveerá la información necesaria para hacerlo.

9. Transferencias internacionales

Algunos proveedores que usamos para operar el servicio (por ejemplo, procesadores de pago) pueden almacenar o procesar datos fuera de la República Dominicana. En esos casos, exigimos contractualmente niveles de protección equivalentes a los previstos en la Ley 172-13.

10. Cookies

Usamos únicamente cookies/almacenamiento técnico necesario para mantener tu sesión iniciada y que la Plataforma funcione correctamente (autenticación). No usamos cookies de publicidad ni de analítica de terceros.

11. Menores de edad

La Plataforma está dirigida a profesionales y personal administrativo de consultorios médicos, no a menores de edad. No recopilamos intencionalmente datos de cuenta de menores de 18 años.

12. Contacto

Para ejercer tus derechos o consultar dudas sobre esta Política, escribe a p.mateo@axentia.com.do o a través de los canales de soporte indicados dentro de la Plataforma.