Marce es un software de gestión para consultorios médicos en Colombia: agenda de citas, historia clínica, facturación y atención por WhatsApp. Esta política explica qué datos tratamos, para qué, dónde viven y cómo se eliminan.
Lo esencial en tres frases. Los datos clínicos de tus pacientes son tuyos y no los vendemos ni los usamos para publicidad. Si conectas tu Google Calendar, Marce crea su propio calendario y no puede leer ni modificar los demás calendarios de tu cuenta. Puedes revocar ese acceso en cualquier momento, desde Google o desde Marce.
1. Responsable del tratamiento
Cada consultorio que usa Marce es el responsable del tratamiento de los datos de sus pacientes. Marce actúa como encargado: tratamos esos datos por cuenta del consultorio, siguiendo sus instrucciones y solo para prestarle el servicio.
Contacto para cualquier asunto de privacidad: dabeto@gmail.com.
2. Qué datos tratamos
2.1 Datos de la cuenta
Nombre, correo y contraseña (almacenada como hash, nunca en claro) de las personas que entran a Marce; y los datos del consultorio: razón social, NIT, dirección, teléfono, profesionales y sus registros médicos.
2.2 Datos de pacientes — datos sensibles
Identificación, contacto, y la información clínica que el consultorio registre: motivo de consulta, antecedentes, alergias, diagnósticos, recetas, órdenes, incapacidades y escalas clínicas. Bajo la Ley 1581 de 2012 los datos de salud son datos sensibles y solo se tratan con autorización del titular, que el consultorio debe recoger.
2.3 Datos de WhatsApp
Cuando un paciente escribe al WhatsApp del consultorio, procesamos el texto del mensaje para responder dudas logísticas y confirmar o cancelar citas. Si el mensaje trae cualquier señal clínica, Marce no lo procesa con inteligencia artificial: responde un mensaje fijo pidiendo agendar una cita. En la bitácora de auditoría guardamos solo los últimos 4 dígitos del número, nunca el número completo.
3. Datos de tu cuenta de Google
Conectar Google Calendar es opcional. Marce funciona completo sin ello. Si decides conectarlo, esto es exactamente lo que pasa.
3.1 Permisos que pedimos y por qué
| Permiso | Qué permite | Para qué lo usamos |
|---|---|---|
calendar.app.created |
Crear calendarios secundarios y gestionar los eventos de esos calendarios | Marce crea un calendario propio y escribe ahí tus citas. No puede ver ni tocar tus otros calendarios. |
calendar.freebusy |
Consultar tu disponibilidad (ocupado / libre) | Para no agendarte una cita encima de un compromiso personal. Vemos el bloque de tiempo, nunca el título, la descripción ni los invitados. |
Elegimos deliberadamente estos dos permisos, que son los más estrechos que existen para la tarea, en vez de los permisos amplios de Google Calendar. La consecuencia es que Marce no tiene capacidad técnica de leer tu agenda personal, aunque quisiera.
3.2 Qué almacenamos
- Los tokens de acceso y actualización que Google emite, cifrados en nuestra base de datos.
- El identificador del calendario que Marce creó en tu cuenta.
- La correspondencia entre cada cita de Marce y el evento que le corresponde, para poder actualizarlo o borrarlo si la cita cambia.
- Los intervalos de ocupación que devuelve la consulta de disponibilidad, en memoria y de forma transitoria, para calcular horarios libres. No guardamos un histórico de tu vida personal.
3.3 Qué NO hacemos con los datos de Google
- No los vendemos ni los cedemos a terceros.
- No los usamos para publicidad ni para perfilamiento.
- No los usamos para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
- No los usamos para nada distinto de sincronizar tu agenda.
- Ningún empleado accede a ellos salvo que tú lo pidas por soporte y solo mientras dure.
3.4 Cómo revocar el acceso
En cualquier momento, por dos caminos: desde Marce, desconectando el calendario en la configuración; o desde Google, en myaccount.google.com/permissions. Al revocar, borramos los tokens y dejamos de sincronizar. El calendario que Marce creó permanece en tu cuenta y puedes borrarlo tú mismo.
4. Con quién compartimos datos
Solo con quien es indispensable para prestar el servicio:
- Google — si conectas tu calendario, para escribir los eventos y consultar disponibilidad.
- Anthropic — el texto de mensajes de WhatsApp no clínicos se procesa para redactar la respuesta. Los mensajes con señal clínica nunca se envían.
- Proveedor de infraestructura — donde corren los servidores y las copias de seguridad.
- Autoridades — cuando una norma o una orden judicial lo exija.
Nunca vendemos datos, ni de pacientes ni de Google, a nadie.
5. Seguridad
- Todo el tráfico viaja cifrado con HTTPS.
- Las contraseñas se guardan como hash; los tokens de Google, cifrados.
- Cada consultorio está aislado: el sistema no permite que uno vea los datos de otro.
- Las credenciales de servicios externos viven cifradas, fuera del código.
Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te avisaremos y lo reportaremos según la ley.
6. Cuánto tiempo conservamos los datos
- Historia clínica: la ley colombiana obliga a conservarla mínimo 15 años (Resolución 839 de 2017). No la borramos antes, aunque cierres tu cuenta.
- Facturación: según los plazos tributarios y contables aplicables.
- Tokens de Google: hasta que revoques el acceso o cierres la cuenta. Se borran de inmediato.
- Bitácora de WhatsApp: solo los últimos 4 dígitos del número y el desenlace, con fines de auditoría.
7. Tus derechos
Como titular de datos, la Ley 1581 de 2012 te da derecho a conocer, actualizar, rectificar y suprimir tus datos, a solicitar prueba de la autorización, a ser informado del uso que se les da y a revocar la autorización. Los pacientes ejercen estos derechos ante el consultorio que los atiende; el consultorio ante nosotros, escribiendo a dabeto@gmail.com.
Responderemos las consultas en 10 días hábiles y los reclamos en 15 días hábiles, como manda la ley. El derecho de supresión no aplica cuando una obligación legal exige conservar el dato, como en la historia clínica.
8. Menores de edad
Marce se usa en consultorios que atienden menores. Sus datos se tratan siempre con autorización de quien ejerce la patria potestad, y con el cuidado reforzado que la ley exige.
9. Cambios a esta política
Si cambiamos algo sustancial — en especial sobre datos de Google — lo publicaremos aquí con una nueva fecha de vigencia y avisaremos dentro de la aplicación antes de que aplique.