Política de Privacidad

1. Responsable del tratamiento de datos

Narnia Tech Solution, SRL, sociedad constituida bajo las leyes de la República Dominicana, RNC No. 1-33-74485-6, es la responsable del tratamiento de los datos personales que se recopilan a través del Portal Cercana (el “Portal”), de conformidad con la Ley No. 172-13 sobre Protección de Datos de Carácter Personal y demás normativa aplicable. Puede contactarnos en info@cercanard.com.

2. Alcance de esta Política

Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos los datos personales de: (a) los profesionales y personal administrativo que se registran y utilizan el Portal (“Usuarios”), y (b) en la medida en que el Portal permite a los Usuarios registrar datos de sus pacientes, los datos de dichos pacientes (“Datos de Pacientes”), respecto de los cuales Narnia Tech Solution, SRL actúa como encargado del tratamiento, según se explica en la sección 9.

3. Datos que recopilamos

• Datos de registro profesional: nombre completo, correo electrónico, teléfono, número de exequátur o licencia profesional, especialidad, y nombre de la clínica o consultorio.
• Documentos de verificación: copia digital (JPG, PNG o PDF) de su documento de identidad, de su carnet o título profesional y de su licencia o exequátur, cargados de forma separada durante el proceso de autoregistro y utilizados exclusivamente para validar su idoneidad profesional antes de aprobar el acceso a la cuenta.
• Datos de cuenta y uso: credenciales de acceso, rol asignado dentro de la organización, registros de actividad (auditoría) y preferencias de configuración.
• Datos de facturación: información necesaria para gestionar su plan de suscripción y facturación.
• Datos de Pacientes: cuando un terapeuta registra información clínica de sus pacientes (identificación, historia clínica, notas de sesión, diagnósticos, consentimientos firmados, etc.), dicha información constituye datos sensibles de salud, ingresada y gestionada bajo la exclusiva responsabilidad del terapeuta y/o la clínica correspondiente.

4. Finalidades del tratamiento

Utilizamos los datos personales para:

• Evaluar y aprobar solicitudes de registro.
• Crear y administrar cuentas de Usuario.
• Prestar las funcionalidades del Portal (expedientes clínicos, agenda, firma de consentimientos, reportes).
• Gestionar la facturación y los planes de suscripción.
• Enviar comunicaciones operativas (confirmaciones, avisos de aprobación o rechazo de solicitudes, restablecimiento de contraseña).
• Cumplir obligaciones legales y regulatorias.
• Mejorar la seguridad y el funcionamiento del Portal.

5. Datos sensibles y consentimiento

De conformidad con la Ley No. 172-13, los datos relativos a la salud constituyen datos sensibles y reciben protección reforzada. Al registrarse, el Usuario otorga su consentimiento expreso para el tratamiento de sus propios datos sensibles (por ejemplo, los contenidos en su documentación profesional). Respecto de los Datos de Pacientes, corresponde al terapeuta obtener el consentimiento informado correspondiente de cada paciente antes de registrar su información en el Portal.

6. Conservación de la información

Los documentos de verificación profesional (identidad, carnet/título y licencia) se almacenan en un repositorio privado y cifrado, con acceso restringido exclusivamente al superadministrador durante el proceso de revisión, y se conservan mientras la cuenta permanezca activa o mientras sea necesario para fines de auditoría o cumplimiento legal.

Los Datos de Pacientes se conservan mientras la cuenta del terapeuta u organización esté activa, salvo instrucción distinta del responsable del tratamiento correspondiente o requerimiento legal. Al eliminarse una cuenta, los datos se conservarán únicamente durante el plazo necesario para cumplir obligaciones legales, contables o fiscales, tras lo cual serán eliminados o anonimizados.

7. Cómo protegemos su información

Implementamos medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo: cifrado de datos en tránsito y en reposo, control de acceso basado en roles, aislamiento de datos entre organizaciones (arquitectura multi-tenant con seguridad a nivel de fila), enlaces de descarga con caducidad para documentos sensibles, y registros de auditoría de accesos y cambios relevantes.

8. Con quién compartimos la información

No vendemos ni alquilamos datos personales a terceros. Podemos compartir datos con:

• Proveedores de infraestructura tecnológica (hosting, base de datos y almacenamiento en la nube) que procesan datos en nuestro nombre bajo obligaciones contractuales de confidencialidad y seguridad.
• Proveedores de servicios de correo electrónico, para el envío de comunicaciones operativas.
• Autoridades competentes, cuando así lo exija la ley o una orden judicial.

Cuando la infraestructura de alojamiento se encuentre fuera del territorio dominicano, adoptamos las salvaguardas necesarias para asegurar un nivel adecuado de protección, conforme a lo previsto en la Ley No. 172-13 para las transferencias internacionales de datos.

9. Rol de Narnia Tech Solution respecto de los Datos de Pacientes

Para los Datos de Pacientes ingresados por los terapeutas, Narnia Tech Solution, SRL actúa exclusivamente como encargado del tratamiento (proveedor tecnológico), procesando la información según las instrucciones del terapeuta u organización responsable, sin utilizarla para fines propios distintos a la prestación del Servicio. El terapeuta y/o la clínica correspondiente son los responsables del tratamiento frente a sus pacientes y deben cumplir sus propias obligaciones bajo la Ley No. 172-13 y la Ley No. 42-01 General de Salud.

10. Sus derechos (Habeas Data)

Conforme al Artículo 44 de la Constitución dominicana y a la Ley No. 172-13, Usted tiene derecho a acceder, actualizar, rectificar y, cuando proceda, solicitar la eliminación u oposición al tratamiento de sus datos personales. Puede ejercer estos derechos escribiendo a info@cercanard.com. Responderemos su solicitud dentro de los plazos establecidos por la normativa aplicable. Si su solicitud es denegada o no es atendida, Usted conserva el derecho a interponer una acción de Habeas Data ante los tribunales competentes.

11. Cookies y tecnologías similares

El Portal puede utilizar cookies y tecnologías similares estrictamente necesarias para el funcionamiento del Servicio (por ejemplo, mantener su sesión iniciada). No utilizamos cookies de publicidad de terceros.

12. Menores de edad

El Portal no está dirigido a menores de edad en su calidad de Usuarios registrados. En caso de que un paciente sea menor de edad, corresponde al terapeuta obtener el consentimiento de su padre, madre o tutor legal antes de registrar su información, conforme a la legislación aplicable.

13. Cambios a esta Política

Podremos actualizar esta Política de Privacidad periódicamente. Cualquier cambio sustancial será comunicado a través del Portal o por correo electrónico. La fecha de “Última actualización” indicada al inicio de este documento refleja la versión vigente.

14. Contacto

Para preguntas, solicitudes o reclamos relacionados con el tratamiento de sus datos personales, puede contactarnos en:

• Narnia Tech Solution, SRL — RNC 1-33-74485-6
• Correo: info@cercanard.com
• WhatsApp: 829-374-8878