Política de Privacidad

1. Responsable del tratamiento

Flogamy Pa S.A., propietaria de MediCita Panamá, con domicilio en Ciudad de Panamá, República de Panamá. Contacto del oficial de protección de datos: contact@medicita.pa.

2. Marco legal

Esta política cumple con la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales de la República de Panamá y su Decreto Reglamentario 285 de 2021.

3. Datos que recopilamos

• Datos de identificación del paciente: nombre, cédula, correo electrónico, teléfono, foto opcional.
• Datos de la cita: profesional seleccionado, prestación, fecha y hora, motivo de consulta, síntomas o notas dirigidas al médico, historial de inasistencias (7 días, 30 días y 12 meses).
• Datos sensibles de salud: observaciones del profesional — accesibles únicamente al paciente y al médico tratante.
• Datos del profesional: nombre, título, N° de idoneidad MINSA, especialidad, seguros aceptados, tarifas, ubicaciones, foto pública, disponibilidad.
• Datos técnicos: IP, navegador, identificadores de sesión, logs de seguridad.

4. Finalidades del tratamiento

• Permitir la búsqueda de profesionales verificados MINSA por especialidad, ciudad, seguro y prestación.
• Gestionar la reserva, validación, recordatorio y cierre (completada o no asistida) de citas médicas.
• Enviar confirmaciones y recordatorios por SMS, WhatsApp y correo electrónico.
• Calcular y mostrar el número de inasistencias del paciente al profesional para fundamentar la aceptación de futuras citas.
• Cumplir con obligaciones legales (registros sanitarios MINSA, Ley 81 de 2019).

5. Base legitimadora

El tratamiento se basa en (a) el consentimiento explícito del titular al crear su cuenta y reservar una cita, (b) la ejecución del contrato de servicio, (c) el cumplimiento de obligaciones legales aplicables al sector salud en Panamá.

6. Compartición con terceros

Compartimos datos únicamente con:

• El profesional o establecimiento tratante seleccionado por el paciente (médico, clínica, hospital, clínica dental, laboratorio, farmacia).
• Proveedores de mensajería para enviar verificaciones y recordatorios.
• Proveedores de infraestructura cloud (almacenamiento de fotos públicas en bucket seguro, base de datos cifrada).
• Autoridades sanitarias (MINSA) o judiciales cuando la ley lo exija.

No vendemos datos personales bajo ninguna circunstancia.

7. Plazos de conservación

Datos de cuenta: hasta que el usuario solicite su eliminación. Historial de inasistencias: ventana móvil de 12 meses.

8. Derechos del titular (ARCO+)

Conforme a la Ley 81, usted puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Limitación escribiendo a contact@medicita.pa. También puede presentar reclamos ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

9. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado en tránsito (TLS) y en reposo, autenticación con verificación de correo y teléfono, control de acceso por roles (paciente, profesional, administrador), políticas RLS a nivel de base de datos, registros de auditoría, copias de seguridad cifradas y principio de mínimo privilegio.

10. Transferencias internacionales

Algunos proveedores tecnológicos pueden estar ubicados fuera de Panamá. En esos casos garantizamos un nivel adecuado de protección mediante cláusulas contractuales tipo y certificaciones internacionales (ISO 27001, SOC 2).

11. Cambios

Notificaremos modificaciones materiales con al menos 15 días de antelación por correo electrónico a la dirección registrada.