Política de privacidad

avu lo desarrolla y opera Pablo Tencio, en Costa Rica. Para cualquier consulta sobre sus datos, o para pedir que se borren, escriba a pablotencio95@gmail.com.

Cada clínica que usa avu decide qué información registra de sus pacientes y para qué. La clínica es la responsable de esos datos y de haber pedido el consentimiento que corresponda; avu solo los guarda y los muestra por encargo suyo.

Si usted es paciente de una clínica y quiere saber qué tienen suyo, corregirlo o pedir que lo borren, hable primero con la clínica. Ellos pueden hacerlo desde el sistema. Si no obtiene respuesta, escriba a la dirección de arriba.

De las personas que contactan a la clínica:

• Nombre y apellidos.
• Teléfono y, si lo dan, correo electrónico.
• Fecha de nacimiento, si la clínica la registra.
• Qué tratamiento les interesa, en qué etapa va la conversación y las notas que escribe quien atiende.
• Las citas: fecha, tratamiento, con quién y si asistieron.
• Cuando la clínica conecta su WhatsApp, los mensajes que las personas le escriben, junto con el nombre que tengan puesto en su perfil.

De quienes trabajan en la clínica: nombre, correo y su rol.

Las contraseñas nunca se guardan legibles, ni siquiera para quien administra el sistema.

• No se venden ni se alquilan a nadie. Nunca.
• No se usan para publicidad, ni propia ni de terceros.
• No se usan para entrenar modelos de inteligencia artificial.
• No se comparten con otras clínicas. Cada clínica ve lo suyo y nada más.

El aislamiento entre clínicas está en la base de datos, no en la pantalla. Cada consulta pasa por reglas que filtran por clínica —y por sede, donde corresponde— antes de devolver una sola fila. Una pantalla se puede saltar escribiendo una dirección a mano; esto no.

Además, hay pruebas automáticas que lo comprueban en cada cambio, simulando que alguien de una clínica intenta leer los datos de otra.

avu se apoya en estos servicios, y es importante decirlo claro: los datos se guardan en servidores de Estados Unidos, no en Costa Rica.

• Supabase — la base de datos y las cuentas de acceso. Región us-east-1.
• Vercel — donde corre la aplicación.
• Brevo — envía los correos para recuperar la contraseña. Solo recibe la dirección de correo, nada más.
• Meta (WhatsApp) — cuando la clínica conecta su WhatsApp, los mensajes pasan por la plataforma de Meta y se rigen además por las condiciones de Meta.

La conexión con el sistema va cifrada de punta a punta (HTTPS) siempre.

Mientras la clínica siga usando avu. Si deja de usarlo y pide que se borre su información, se borra.

Dentro del sistema, algunas cosas no se borran por diseño: una cita cancelada queda registrada como cancelada en vez de desaparecer, y las gestiones que se le hicieron a una persona quedan en su historial. Sirve para que la clínica sepa qué pasó y cuándo. Al borrar a la persona, se borra todo eso con ella.

avu está empezando y hoy corre en los planes gratuitos de los servicios de arriba. Eso tiene una consecuencia que cualquier clínica debería saber antes de confiarle su información:

Hoy no hay respaldos automáticos. Por eso, durante esta etapa, se le pide a cada clínica que no abandone el sistema que ya usa y lleve los dos en paralelo. Cuando eso cambie, esta página lo va a decir.

Si cambia lo que el sistema hace con los datos, cambia esta página y se actualiza la fecha de arriba. Si el cambio es de fondo, se le avisa a cada clínica por correo.

Esta política la escribió quien desarrolla avu, no un abogado. Describe con exactitud lo que el sistema hace, que es lo más importante, pero no sustituye la asesoría legal que cada clínica necesite para cumplir con la normativa que le aplique —incluida la Ley de Protección de la Persona frente al tratamiento de sus datos personales, en Costa Rica—.