Política de Privacidad — HubMedica

Última actualización: 11 de septiembre de 2026

1. Quién trata los datos, y en qué calidad

Esta política distingue dos tipos de datos porque tienen responsables distintos ante la ley:

• Datos de la cuenta (del Médico y de sus Asistentes): HubMedica es responsable directo de este tratamiento, porque es quien decide para qué los usa (prestar el servicio, cobrar la suscripción, dar soporte).
• Datos clínicos y de pacientes que el Médico ingresa a la Plataforma: el Médico es el responsable de ese tratamiento, conforme al deber de secreto profesional que le impone la legislación sanitaria de su país (ver el Anexo A). HubMedica es únicamente el encargado técnico que almacena y procesa esos datos por instrucción del Médico, en los términos del Acuerdo de Encargado de Tratamiento.

Esta distinción determina, entre otras cosas, a quién debe dirigirse un paciente si quiere ejercer algún derecho sobre sus propios datos: ver sección 8.

2. Marco legal aplicable

HubMedica presta el servicio a profesionales que ejercen en distintos países, y el tratamiento de los datos de cada Médico se rige por la ley de protección de datos y por la normativa sanitaria del país donde ese Médico ejerce. El Anexo A detalla, país por país, qué normas son y qué autoridad las supervisa.

Con independencia de lo que exija cada ley, HubMedica aplica en todos los países el mismo estándar propio, que es el que describe este documento:

• Minimización: solo se recogen los datos necesarios para prestar el servicio contratado.
• Finalidad: los datos no se usan para nada distinto de lo declarado en la sección 4.
• Seguridad: las medidas técnicas de la sección 6 se aplican por igual a todos los Médicos, sea cual sea su país.
• Transparencia: los terceros que intervienen y el lugar donde se almacenan los datos se declaran en la sección 5, sin excepciones.

Donde la ley de un país exija más que este estándar, se aplica la ley; donde no exista ley integral de protección de datos, se aplica este estándar como compromiso contractual de HubMedica con el Médico.

3. Qué datos recopilamos

3.1 Del Médico y del Asistente (usuarios de la cuenta)

Nombre completo, correo electrónico, teléfono, contraseña (almacenada de forma cifrada, nunca en texto plano), especialidad, fotografía de perfil, nombre de usuario (slug) público, y datos de la suscripción (plan contratado, historial de pagos registrados).

3.2 De los pacientes (ingresados por el Médico)

Nombre completo, teléfono, historia clínica, notas de consulta, citas agendadas, y — según los módulos que use el Médico — información de facturación asociada a su atención. Estos datos los ingresa el Médico, no el paciente directamente, y HubMedica no los recopila por otra vía.

3.3 Datos técnicos

Dirección IP y registros de acceso, usados para seguridad (por ejemplo, bloqueo temporal de direcciones IP ante actividad sospechosa) y para diagnóstico técnico.

3.4 Cookies y almacenamiento en el navegador

La Plataforma utiliza únicamente cookies estrictamente necesarias para prestar el servicio. No usamos cookies publicitarias, de seguimiento entre sitios ni de análisis del comportamiento del usuario, ni cedemos ninguna cookie a terceros con fines de perfilado. Por esa razón la Plataforma no muestra un aviso de consentimiento de cookies: no hay tratamiento opcional que consentir más allá del funcionamiento del propio servicio.

• Cookie de sesión (Supabase): mantiene la sesión iniciada e identifica al usuario en cada petición. Sin ella habría que volver a escribir la contraseña en cada pantalla.
• active_medico_id: recuerda a qué Médico está asistiendo un Asistente durante su sesión, cuando trabaja para más de uno.
• hubmedica_locale: recuerda el idioma elegido para la interfaz.
• hubmedica_theme_mode: recuerda la preferencia de modo claro u oscuro.

La Plataforma guarda además, en el almacenamiento local del navegador, la paleta de color elegida por el usuario. Esa preferencia es una opción visual y no contiene datos personales.

El almacenamiento que permite trabajar sin conexión a internet se describe aparte, en la sección 7.

4. Para qué usamos los datos

• Prestar el servicio contratado (agenda, historia clínica, finanzas, perfil público de agendamiento).
• Enviar recordatorios automáticos de citas a los pacientes por WhatsApp, a solicitud implícita del Médico al usar esa función.
• Facturar la suscripción y dar soporte al Médico.
• Proteger la Plataforma (detección de accesos indebidos, límites de intentos de acceso).

HubMedica no vende datos de pacientes ni de Médicos a terceros, ni los usa con fines publicitarios.

5. Con quién compartimos los datos, y dónde se almacenan

Para operar la Plataforma, compartimos los datos estrictamente necesarios con estos proveedores, que actúan como subencargados técnicos:

No compartimos datos con ningún otro tercero salvo requerimiento de autoridad competente conforme a la ley aplicable. Las tipografías e iconos de la interfaz se sirven desde nuestros propios servidores: cargar la Plataforma no conecta el navegador del visitante con ningún servicio de terceros distinto de los listados.

5.1 Transferencia internacional de datos

Los servidores de base de datos de la Plataforma están ubicados en Estados Unidos de América, en la infraestructura de Supabase sobre Amazon Web Services. Esto implica que todos los datos de la sección 3 — incluidos los datos clínicos de pacientes — se transmiten y almacenan fuera del país donde el Médico ejerce.

No existe forma de prestar el servicio sin ese almacenamiento. Por eso HubMedica recaba el consentimiento expreso, específico y separado del Médico para esta transferencia, como un acto distinto de la aceptación de los Términos y de esta Política: una casilla propia, que identifica el destino (Estados Unidos, Supabase sobre Amazon Web Services) y la finalidad (alojar y procesar los datos para prestar el servicio), y que queda registrada con fecha y versión del texto aceptado. Ese consentimiento puede revocarse en cualquier momento escribiendo a soporte@hubmedica.app; la revocación implica la terminación del servicio, conforme a la sección 9.

El Médico, como responsable de los datos de sus pacientes, es quien debe contar con la base legal que su país exija para que esos datos se almacenen fuera de él (en algunos países, el consentimiento del propio paciente). HubMedica le facilita para ello la descripción de las medidas de seguridad de la sección 6 y el Acuerdo de Encargado de Tratamiento, que documentan el nivel de protección con que los datos se tratan en destino.

6. Seguridad

La Plataforma aplica aislamiento de datos por Médico a nivel de base de datos (cada Médico y sus Asistentes autorizados solo pueden acceder a los pacientes y citas de ese Médico), conexiones cifradas (HTTPS), y mecanismos de bloqueo automático ante configuración de seguridad ausente (por ejemplo, los recordatorios automáticos no se envían si falta la configuración de seguridad correspondiente). Los accesos y cambios relevantes quedan registrados en una bitácora de auditoría que guarda identificadores, nunca contenido clínico. Ningún sistema es inviolable; ante cualquier incidente de seguridad que comprometa datos de pacientes, HubMedica notificará al Médico afectado sin demora injustificada, y, donde la ley del país del Médico lo exija, a la autoridad correspondiente en el plazo que esa ley fije (ver el Anexo A).

7. Almacenamiento local y modo sin conexión

Para funcionar sin internet, la Plataforma guarda temporalmente cierta información en el dispositivo del Médico (navegador), que se sincroniza con el servidor al recuperar la conexión.

Esa información clínica se almacena cifrada en el dispositivo, con una clave que el propio navegador impide exportar. Al cerrar sesión, la Plataforma borra ese almacenamiento local; si por alguna limitación del navegador el borrado no llegara a completarse, lo que permanezca sigue estando cifrado y es ilegible sin esa clave.

Aun así, se recomienda al Médico proteger sus dispositivos con contraseña o bloqueo de pantalla, especialmente si son compartidos.

8. Derechos sobre los datos, y a quién dirigirse

Si eres Médico o Asistente: puedes solicitar acceso, corrección o eliminación de los datos de tu cuenta escribiendo a soporte@hubmedica.app. La eliminación de la cuenta implica la pérdida de acceso a los datos de pacientes asociados a ella, sujeto a lo indicado en la sección 9.

Si eres paciente y quieres ejercer algún derecho sobre tus datos (acceso, corrección, eliminación, o los demás que reconozca la ley de tu país): tu relación es con tu Médico tratante, no con HubMedica. Debes dirigir tu solicitud directamente a él o ella, en su calidad de responsable de tu expediente clínico. HubMedica ejecutará técnicamente lo que el Médico indique respecto a esos datos, en el plazo que le exija la ley de su país. Si tu país cuenta con una autoridad de protección de datos, también puedes acudir a ella; el Anexo A indica cuál es en cada caso.

9. Cuánto tiempo conservamos los datos

Hay que distinguir dos cosas que no ocurren a la vez:

• El bloqueo del acceso. Si la suscripción vence y no se renueva, el acceso se bloquea transcurrido el período de gracia. Los datos no se eliminan: permanecen almacenados, intactos, y vuelven a estar disponibles al reactivar la cuenta.
• La eliminación de los datos. Solo ocurre cuando el Médico la solicita por escrito conforme a los Términos, y es irreversible.

El deber de conservar el expediente clínico durante un plazo mínimo recae sobre el Médico, lo fija la normativa sanitaria de su país (ver el Anexo A) y subsiste aunque deje de usar la Plataforma. Por eso HubMedica no elimina expedientes por iniciativa propia ni por el mero vencimiento de la suscripción, y, antes de ejecutar una eliminación solicitada, pone a disposición del Médico la copia de sus expedientes para que pueda cumplir ese deber.

10. Menores de edad

El registro como Médico o Asistente está reservado a personas mayores de edad. Los pacientes cuyos datos se gestionan en la Plataforma pueden ser menores de edad; en esos casos, el tratamiento de sus datos se realiza bajo la responsabilidad del Médico tratante y conforme al consentimiento de su representante legal, según la práctica clínica ordinaria — HubMedica no interviene en esa relación, solo provee la herramienta técnica.

11. Cambios a esta política

HubMedica puede actualizar esta Política de Privacidad. Los cambios sustanciales se notificarán con antelación razonable a través de la Plataforma o del correo registrado por el Médico.

Esta Política, los Términos y Condiciones y el Acuerdo de Encargado de Tratamiento se publican como un mismo paquete y comparten fecha de versión, que es la que queda registrada cuando un usuario los acepta.

Cambios de la versión del 11 de septiembre de 2026: la Política deja de estar escrita únicamente para Honduras. La sección 2 establece un estándar común y remite al nuevo Anexo A, que detalla el marco legal de cada país donde HubMedica presta el servicio (Honduras, Guatemala y Nicaragua). La sección 5.1 sustituye la aceptación tácita de la transferencia internacional por un consentimiento expreso, específico y separado. La sección 6 incorpora la bitácora de auditoría y la notificación a autoridades donde la ley lo exija. La sección 9 distingue el bloqueo del acceso de la eliminación de los datos y deja claro que HubMedica no elimina expedientes por iniciativa propia. Se publica además, como documento independiente, el Acuerdo de Encargado de Tratamiento. Ninguno de estos cambios amplía los datos que se recopilan ni las finalidades para las que se usan.

12. Contacto

Para consultas sobre esta Política de Privacidad: soporte@hubmedica.app

Anexo A — Marco legal por país

Este anexo identifica, para cada país donde HubMedica presta el servicio, la ley de protección de datos aplicable, la autoridad que la supervisa y la normativa sanitaria que impone al Médico el secreto profesional y el deber de conservación del expediente. Se actualiza al incorporar países nuevos y cuando cambia la legislación de alguno.

A.1 Honduras

• Protección de datos: no existe, a la fecha de este documento, una ley integral de protección de datos personales en vigor; hay un anteproyecto en trámite ante el Congreso Nacional. Rige el artículo 76 de la Constitución de la República (derecho a la intimidad). Mientras esa ley no se apruebe, aplica el estándar propio de la sección 2.
• Autoridad de protección de datos: no existe.
• Secreto profesional y expediente: Código de Salud (Decreto 65-91) y artículos 274 y 276 del Código Penal (Decreto 130-2017).
• Notificación de incidentes: al Médico, sin demora injustificada (sección 6). No hay autoridad a la que notificar.

A.2 Guatemala

• Protección de datos: no existe, a la fecha de este documento, una ley integral de protección de datos personales en vigor; la iniciativa 6464 se encuentra en estudio en el Congreso de la República. Rige el derecho constitucional a la intimidad y la Ley de Acceso a la Información Pública (Decreto 57-2008), que califica los datos relativos a la salud como datos sensibles. Mientras no se apruebe una ley integral, aplica el estándar propio de la sección 2.
• Autoridad de protección de datos: no existe.
• Secreto profesional y expediente: Código de Salud (Decreto 90-97), cuyo artículo 6 reconoce a toda persona el derecho al respeto de su intimidad y al secreto profesional.
• Notificación de incidentes: al Médico, sin demora injustificada (sección 6). No hay autoridad a la que notificar.

A.3 Nicaragua

• Protección de datos: Ley N.º 787, Ley de Protección de Datos Personales (2012), y su Reglamento, Decreto N.º 36-2012. Los datos relativos a la salud son datos sensibles; su tratamiento y su transferencia exigen el consentimiento expreso del titular, que puede revocarse.
• Autoridad de protección de datos: Dirección de Protección de Datos Personales (DIPRODAP).
• Transferencia internacional: la Ley 787 condiciona la transferencia a que el destino ofrezca niveles adecuados de seguridad y protección. Las medidas de la sección 6 y el Acuerdo de Encargado de Tratamiento documentan ese nivel; el consentimiento de la sección 5.1 se recaba de forma expresa conforme a la misma ley.
• Secreto profesional y expediente: el deber de confidencialidad del profesional de la salud, que la propia Ley 787 reconoce al tratar los datos de salud.
• Notificación de incidentes: al Médico, sin demora injustificada (sección 6), y a la DIPRODAP cuando la normativa lo exija.