Política de protección de los datos personales

DOCTORANYTIME · GUATEMALA

Política de Privacidad

Tratamiento de datos personales · Plataforma Doctoranytime · Mercado de Guatemala

Última actualización: 31 de julio de 2026. Esta Política de Privacidad forma parte de los Términos y Condiciones de Doctoranytime en Guatemala.

1. Quiénes somos y alcance

Doctoranytime S.A.S. ("Doctoranytime") opera la plataforma digital de salud disponible en doctoranytime.gt y en los demás medios digitales que administra, orientada al mercado de Guatemala. Doctoranytime es una empresa constituida en la República del Ecuador, con domicilio y representación legal en ese país, y sin establecimiento permanente en Guatemala.

Esta Política de Privacidad explica cómo Doctoranytime recopila, usa, protege y comparte los datos personales de las personas que utilizan la plataforma en Guatemala, ya sean pacientes o usuarios que buscan y agendan citas, o profesionales de la salud que ofrecen sus servicios. Al usar la plataforma, el titular declara conocer y aceptar esta política.

2. Marco legal

Esta política se rige por el marco guatemalteco aplicable a los datos personales, en particular:

Constitución Política de la República, artículos 24 y 31: inviolabilidad de las comunicaciones y derecho de toda persona a conocer, acceder y rectificar la información que exista sobre ella (base del habeas data).

Ley de Acceso a la Información Pública (Decreto 57-2008): define los datos personales y los datos sensibles (incluida la salud), exige consentimiento para su tratamiento y cesión, y tipifica como delito la comercialización de datos personales sin autorización (artículo 64).

Código Penal (Decreto 17-73), artículo 223: sanciona la revelación indebida del secreto profesional.

Ley de Protección al Consumidor y Usuario (Decreto 006-2003) y la Ley para el Reconocimiento de las Comunicaciones y Firmas Electrónicas (Decreto 47-2008), esta última en cuanto da validez al consentimiento y a las comunicaciones electrónicas.

Doctoranytime dará seguimiento a la futura Ley de Protección de Datos Personales (iniciativa 6572) y ajustará esta política cuando entre en vigor.

3. Definiciones

3.1 Datos personales. Cualquier información asociada o que pueda asociarse a una persona natural identificada o identificable.

3.2 Datos sensibles. Datos que revelan aspectos íntimos de la persona, incluidos los relativos a su salud. Reciben protección reforzada.

3.3 Titular. La persona a quien se refieren los datos personales (el paciente, el usuario o el profesional de la salud).

3.4 Responsable. Quien decide sobre las finalidades y el tratamiento de los datos.

3.5 Encargado. Quien trata datos por cuenta y bajo instrucciones del responsable.

3.6 Tratamiento. Cualquier operación sobre datos personales: recolección, uso, almacenamiento, conservación, comunicación o supresión.

4. Qué datos tratamos

4.1 De pacientes y usuarios. Datos de identificación y contacto (nombre, correo, teléfono), datos de la cuenta y datos necesarios para gestionar y confirmar citas con los profesionales.

4.2 De profesionales de la salud. Datos de identificación (nombre, DPI o NIT), correo, número de colegiado activo, credenciales académicas, datos de perfil profesional, disponibilidad, servicios y tarifas.

4.3 Datos de uso. Información técnica de navegación y uso de la plataforma, obtenida mediante cookies y tecnologías similares.

4.4 Datos de salud ingresados por el profesional. La información que el profesional registra sobre sus pacientes en la carpeta de pacientes, incluido el campo de diagnóstico y los archivos que adjunte. Esta información recibe el tratamiento especial descrito en la sección 6.

4.5 Pacientes cargados por el profesional. Los datos de pacientes que el profesional carga en la plataforma desde su propia base. Doctoranytime los trata únicamente por cuenta del profesional (como encargado), para la gestión de citas y comunicaciones operativas del profesional, y no los usa para finalidades propias. El profesional declara contar con el consentimiento o la base legal necesaria de sus pacientes para cargarlos y tratarlos en la plataforma, y es el único responsable frente a ellos.

4.6 Dos categorías de pacientes. Conviene distinguir dos situaciones: los pacientes que se registran o inician sesión directamente en Doctoranytime, respecto de quienes Doctoranytime mantiene una relación directa y actúa como responsable; y los pacientes que el profesional carga desde su propia base, respecto de quienes el responsable es el profesional y Doctoranytime actúa solo como encargado. Los derechos y las comunicaciones se rigen según esta distinción.

5. Para qué usamos los datos y con qué base

5.1 Finalidades. Permitir la búsqueda de profesionales y el agendamiento de citas; habilitar el perfil y la visibilidad del profesional; enviar confirmaciones, recordatorios y notificaciones; operar y mejorar la plataforma; facturar la membresía del profesional; y, con consentimiento, enviar comunicaciones de marketing.

5.2 Base del tratamiento. El tratamiento se apoya en el consentimiento libre, expreso e informado del titular, que puede otorgarse de forma electrónica con validez legal (Decreto 47-2008), así como en la ejecución de la relación contractual y en el cumplimiento de obligaciones legales.

5.3 Sin decisiones automatizadas con efectos relevantes. Doctoranytime no adopta decisiones que produzcan efectos jurídicos sobre el titular basadas únicamente en tratamiento automatizado de sus datos.

6. Datos de salud: tratamiento especial

Cifrado y ausencia de acceso

La información clínica que el profesional ingresa en la carpeta de pacientes, incluidos el campo de diagnóstico y los archivos adjuntos, se almacena cifrada. Doctoranytime, incluido su personal técnico, no puede ver, acceder ni ingresar a dicha información. El profesional es el único responsable y controlador de esos datos.

6.1 Consentimiento reforzado. Los datos de salud son datos sensibles y su tratamiento requiere el consentimiento expreso del titular, limitado a las finalidades autorizadas.

6.2 La carpeta de pacientes no es historia clínica. La carpeta de pacientes es una herramienta de gestión y no constituye un registro médico electrónico ni una historia clínica. La conformación, custodia y conservación de la historia clínica corresponde exclusivamente al profesional de la salud.

6.3 Responsabilidad del profesional. Respecto de los datos clínicos de sus pacientes, el profesional actúa como responsable del tratamiento y debe cumplir el deber de secreto profesional y la normativa de privacidad aplicable. Doctoranytime, al no poder acceder a ese contenido cifrado, no responde por él.

7. Roles: responsable y encargado

El papel de Doctoranytime cambia según el dato:

Datos de cuenta, perfil y gestión de citas: Doctoranytime actúa como responsable del tratamiento.

Datos que trata por cuenta del profesional para operar la plataforma: Doctoranytime actúa como encargado, siguiendo las instrucciones del profesional.

Información clínica de la carpeta de pacientes: el profesional es el responsable; Doctoranytime no accede a ese contenido cifrado.

Base de pacientes cargada por el profesional: el profesional es el responsable; Doctoranytime la trata como encargado y no la usa para finalidades propias, incluido el marketing.

8. No comercializamos datos

Doctoranytime no vende, alquila ni comercializa los datos personales ni los datos sensibles de sus usuarios y profesionales. No los comparte con terceros sin el consentimiento del titular, salvo obligación legal o requerimiento de autoridad competente. La comercialización indebida de datos personales puede constituir delito conforme a la ley guatemalteca.

9. Con quién compartimos datos

9.1 Proveedores y encargados. Doctoranytime puede apoyarse en proveedores tercerizados para funciones técnicas, de pago, de comunicación o analíticas. Estos tratan los datos por cuenta de Doctoranytime, bajo obligaciones de confidencialidad y seguridad, y solo para las finalidades autorizadas.

9.2 Videoconsulta con tecnología propia y cifrada. La videoconsulta es una tecnología desarrollada y provista por Doctoranytime. Su comunicación y contenido están cifrados de extremo a extremo, de modo que Doctoranytime no accede, no visualiza, no escucha ni graba el contenido de la consulta. Doctoranytime no comparte ese contenido con terceros porque no tiene acceso a él.

9.3 Autoridades. Doctoranytime puede compartir datos cuando lo exija una ley o una autoridad competente.

10. Transferencia internacional

Dado que Doctoranytime opera desde la República del Ecuador, ciertos datos personales pueden ser tratados o almacenados fuera de Guatemala. En esos casos, Doctoranytime aplica garantías adecuadas de seguridad y confidencialidad y obtiene el consentimiento correspondiente, conforme a la normativa aplicable.

11. Seguridad de la información

Doctoranytime implementa medidas técnicas y organizativas adecuadas para proteger los datos contra el acceso no autorizado, la pérdida o la alteración, incluyendo el cifrado de la información clínica de la carpeta de pacientes y del contenido de las videoconsultas, controles de acceso y registros de actividad. Ninguna medida de seguridad es infalible; Doctoranytime trabaja de forma continua para mantener y mejorar sus controles.

En caso de un incidente de seguridad que afecte datos personales, Doctoranytime actuará con diligencia para contenerlo y mitigar sus efectos y, cuando corresponda, informará a los titulares afectados y a las autoridades competentes conforme a la normativa aplicable.

12. Conservación de los datos

Doctoranytime conserva los datos personales por el tiempo razonablemente necesario para cumplir las finalidades descritas y las obligaciones legales y contractuales aplicables. Cuando dejan de ser necesarios, se suprimen o anonimizan de forma segura, salvo que la ley exija conservarlos por más tiempo.

13. Derechos del titular

El titular puede ejercer, en cualquier momento, los siguientes derechos sobre sus datos personales:

Acceder a los datos que Doctoranytime tiene sobre él y conocer el uso que se les da.

Solicitar la rectificación o actualización de datos inexactos o desactualizados.

Solicitar la eliminación de sus datos cuando proceda.

Retirar el consentimiento otorgado, sin efecto retroactivo.

Cómo ejercerlos: mediante solicitud al correo de la sección 15. Doctoranytime atenderá la solicitud en un plazo razonable. El titular conserva además su derecho constitucional de habeas data y las acciones que la ley le reconozca, incluida la vía de amparo.

Pacientes cargados por el profesional: el paciente que no tenga cuenta propia en Doctoranytime y cuyos datos hayan sido cargados por el profesional ejerce sus derechos ante el profesional, que es el responsable. Doctoranytime, como encargado, colabora y traslada la solicitud al profesional.

14. Cookies, marketing y menores de edad

14.1 Cookies. La plataforma usa cookies y tecnologías similares para funcionar y mejorar la experiencia de uso. El detalle consta en la Política de Cookies del sitio, donde el usuario puede gestionar sus preferencias.

14.2 Marketing. El uso de datos con fines de marketing requiere el consentimiento previo y explícito del titular, quien puede darse de baja en cualquier momento mediante mecanismos sencillos.

14.3 Marketing anclado al registro del paciente. Doctoranytime solo dirige comunicaciones de marketing propias a los pacientes que se hayan registrado o iniciado sesión en Doctoranytime y hayan otorgado su consentimiento. Los pacientes que el profesional carga desde su propia base no reciben comunicaciones de marketing de Doctoranytime por el solo hecho de esa carga; para ello es necesario que el propio paciente establezca su registro o inicio de sesión en la plataforma y consienta. Las comunicaciones operativas, como confirmaciones y recordatorios de cita, son distintas del marketing y se envían por cuenta del profesional.

14.4 Menores de edad. Cuando la atención involucre a menores de edad, sus datos son tratados bajo la responsabilidad de sus padres o representantes y del profesional de la salud correspondiente.

15. Contacto para temas de datos

Para ejercer sus derechos o realizar consultas sobre esta política, el titular puede escribir a Doctoranytime al correo [email protected]. Como Doctoranytime tiene su domicilio y representación legal en la República del Ecuador, las solicitudes se atienden en primera instancia por este canal, sin perjuicio de los derechos e instancias que la ley guatemalteca reconozca al titular.

16. Cambios y vigencia

Doctoranytime puede actualizar esta Política de Privacidad. Publicará la versión vigente en la plataforma con indicación de su fecha efectiva y notificará los cambios relevantes a través de la plataforma o por correo electrónico. El uso continuado tras la publicación implica el conocimiento de la política actualizada.