Última actualización: 3 de octubre de 2026
DAZA Soluciones SRL (en adelante, “nosotros” o “AfiaMed”), con RNC 1-33-66916-1, es la entidad responsable del tratamiento de los datos personales recopilados a través de la plataforma AfiaMed (afiamed.dazasoluciones.com) y de sus aplicaciones para iPhone y Android. Domicilio legal (solo correspondencia; no hay atención presencial): Calle Primera #92, Ralma, Santo Domingo Este, República Dominicana.
AfiaMed no es un centro de salud ni presta servicios médicos. Somos una empresa de tecnología que ofrece a doctores y consultorios una herramienta para gestionar su práctica: citas, turnos, expediente, recetas, avisos y cobros. Por eso distinguimos dos papeles:
En pocas palabras: AfiaMed no es médico ni clínica; somos la herramienta que organiza su consulta.
Correo de contacto para asuntos de privacidad: [email protected] · WhatsApp: 809-216-8920
Recopilamos las siguientes categorías de datos personales según el tipo de usuario:
Nombre completo, correo electrónico, número de teléfono/WhatsApp, especialidad médica, número de exequátur, fotografía profesional, logo del consultorio, dirección de consultorios, horarios de atención, precios de servicios, seguros médicos aceptados, credenciales de acceso (contraseña hasheada), y datos de redes sociales (Instagram, Facebook, TikTok) cuando el doctor conecta sus cuentas para publicación de contenido.
Nombre completo, cédula de identidad, correo electrónico, número de teléfono/WhatsApp, fecha de nacimiento, seguro médico, documentos de identidad y seguro (encriptados), historial de citas, y consentimiento informado digital.
Diagnósticos, notas clínicas, recetas médicas, órdenes de laboratorio, y resultados de estudios. Estos datos son accesibles únicamente por el doctor tratante y se guardan con cifrado en reposo (AES-128 con autenticación), conforme a la Ley 42-01 de la República Dominicana.
Cuando el doctor utiliza el dictado clínico, la bitácora por voz o la teleconsulta, procesamos grabaciones de audio y, en su caso, video. Estas grabaciones pueden contener la voz del doctor y del paciente. La teleconsulta solo se graba si el doctor activa expresamente esa función y el paciente lo consiente antes de iniciar la sesión.
Para mantener la plataforma operativa registramos datos técnicos: dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, páginas visitadas dentro de la plataforma, y registros de error. También mantenemos registros de auditoría de cada acceso a expedientes médicos, como exige la normativa sanitaria.
La app de AfiaMed solo usa los permisos del teléfono cuando usted los concede y para lo que se indica al pedirlos. Puede retirarlos cuando quiera desde los Ajustes del teléfono.
Si usted lo permite, la app lee de la app Salud del iPhone sus pasos, sus minutos de ejercicio y su pulso en reposo, para mostrárselos a usted. AfiaMed nunca escribe en su app Salud. Esos datos quedan en su teléfono y solo se envían a nuestros servidores cuando usted toca “Compartir con mi doctor”; entonces los ve únicamente su doctor, y usted puede borrarlos desde la misma pantalla.
Los datos de Apple Salud no se usan para publicidad ni marketing, no se venden, no se comparten con terceros, no se envían a proveedores de inteligencia artificial y no se guardan en iCloud. Puede retirar el permiso en Ajustes → Salud → Acceso a datos y dispositivos → AfiaMed.
Para proteger su cuenta y su expediente, los pacientes confirman su identidad. Esto sí implica tratar datos biométricos (la imagen de su cara), y por eso se lo explicamos aparte:
Los datos de un niño, niña o adolescente los da y los gestiona su padre, su madre o su tutor legal, conforme al Código para la Protección de los Derechos de Niños, Niñas y Adolescentes (Ley 136-03). El adulto responsable decide sobre esos datos, recibe los avisos y puede ejercer por el menor los derechos de la sección 11.
Utilizamos los datos personales para:
Gestión de citas médicas y consultas; generación de recetas y órdenes de laboratorio; comunicación entre doctor, secretaria y paciente vía WhatsApp y correo electrónico; generación y publicación de contenido de marketing en redes sociales (solo con autorización explícita del doctor); verificación de identidad profesional (exequátur); facturación y procesamiento de pagos; mejora del servicio y soporte técnico; y cumplimiento de obligaciones legales.
AfiaMed utiliza sistemas de inteligencia artificial provistos por terceros. Para prestarlos, transmitimos a estos proveedores únicamente los datos necesarios para ejecutar la función solicitada.
Asistente virtual de WhatsApp: mensajes del paciente, nombre y datos de contacto. Es un sistema automatizado que se identifica como tal y no accede a información clínica.
Transcripción de dictado y bitácora por voz: grabaciones de audio del doctor, que pueden contener información clínica.
Análisis y resumen de notas clínicas: texto de la nota clínica.
Generación de marketing (AfiaStudio) y Soul ID: textos, fotografías del doctor e imágenes de referencia. No se envía información de pacientes.
Moderación de la Comunidad: texto e imágenes publicadas en el foro.
Teleconsulta: audio y video de la sesión.
Asistente de soporte técnico para doctores y secretarias: procesa los mensajes de soporte y datos de configuración de la cuenta (nombre, correo de acceso, plan, saldos, calendarios conectados; nunca expedientes clínicos); al escalar a una persona, el último mensaje puede reenviarse al equipo por correo y WhatsApp.
Llamadas de seguimiento automatizadas (si su doctor las activa): si no asiste a una cita y no responde el aviso por WhatsApp, una asistente automatizada que se identifica como tal puede llamarle de parte del consultorio para ofrecerle reagendar. Se usan su nombre, su teléfono y el día, la hora y el lugar de la cita; la llamada se procesa para saber el resultado (reagendar, no reagendar, no volver a llamar, recado) y al consultorio solo le llega un resumen sin detalles de salud. Guardamos el resultado, la duración y los 4 últimos dígitos del número, no la grabación. Puede decir en la llamada que no le vuelvan a llamar, o pedirlo a su consultorio o a nosotros, y no se le llamará más.
Anthropic (procesamiento de texto y asistentes); Google (Gemini, procesamiento de texto e imagen); ElevenLabs (transcripción de voz, incluida la conversión a texto de las notas de voz que usted envía por WhatsApp o desde la app; síntesis de audio y asistente de las llamadas de seguimiento); Twilio (conexión telefónica de las llamadas de seguimiento); xAI, Replicate, Higgsfield, ZapCap y Predis (generación de textos, imágenes, videos y subtítulos en AfiaStudio, sin datos de pacientes); LiveKit (transporte de audio y video de teleconsulta).
No utilizamos los datos de pacientes para entrenar modelos de inteligencia artificial ni autorizamos a nuestros proveedores a hacerlo. Los resultados de la inteligencia artificial son borradores sujetos a revisión del doctor y no constituyen diagnóstico. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre los pacientes sin intervención humana.
Nuestros servidores están en Estados Unidos. Además usamos proveedores que están fuera de la República Dominicana. Esto significa que sus datos personales, incluidos datos de salud cuando la función lo necesita, se guardan y se procesan en el extranjero. Estos son todos:
A cada proveedor le enviamos solo lo necesario para su función, y les exigimos confidencialidad y seguridad. Al aceptar esta política y el consentimiento informado, usted queda informado de esta transferencia y la autoriza. Puede revocar esta autorización conforme a la sección 11, entendiendo que ello puede impedir el uso de las funciones afectadas.
AfiaMed permite a los doctores conectar sus cuentas de Instagram Business, Facebook Page y TikTok para publicar contenido de marketing generado en la plataforma. Al conectar estas cuentas, AfiaMed:
Solicita permisos de publicación a través del protocolo OAuth 2.0 de Meta; almacena credenciales de acceso de forma encriptada para mantener la conexión activa; publica contenido únicamente cuando el doctor lo aprueba explícitamente; no accede a mensajes directos, datos de seguidores, ni información personal de terceros; no vende ni comparte las credenciales de acceso con terceros.
El doctor puede desconectar sus redes sociales en cualquier momento desde su panel de control, lo cual revoca inmediatamente los permisos otorgados a AfiaMed.
Si usted conecta su calendario de Google o de Microsoft (Outlook), AfiaMed solicita solo el permiso necesario para crear, actualizar y eliminar en ese calendario los eventos de las citas agendadas en AfiaMed (alcance calendar.events.owned en Google, que solo abarca los calendarios que usted posee; Calendars.ReadWrite en Microsoft). AfiaMed no lee, no copia ni analiza los demás eventos de su calendario, no los usa para publicidad ni para entrenar modelos de inteligencia artificial, y no los vende ni los comparte con terceros. Las credenciales de acceso se guardan cifradas. Puede desconectar su calendario en cualquier momento desde Administración → Calendarios externos; al hacerlo se eliminan las credenciales guardadas. Al desconectar Google, AfiaMed además retira en Google el permiso concedido.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de AfiaMed se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
AfiaMed’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
No vendemos datos personales. Compartimos datos únicamente con: el doctor tratante y su personal autorizado (secretarias), según los roles definidos en la plataforma; proveedores de servicios tecnológicos necesarios para operar la plataforma (hosting, correo electrónico, procesamiento de pagos); autoridades competentes cuando la ley lo requiera; y plataformas de redes sociales (Meta, TikTok) exclusivamente para la publicación de contenido autorizado por el doctor.
La lista completa de proveedores y dónde están figura en la sección 5. En resumen, los proveedores tecnológicos que utilizamos actualmente son: los proveedores de inteligencia artificial detallados en la sección 4; Sentry (monitoreo de errores de la aplicación; recibe datos técnicos y de diagnóstico, configurado para no enviar datos personales identificables); PostHog (grabación de la navegación para diagnosticar fallos: todo el texto y los campos van enmascarados, no graba las páginas clínicas y solo identifica al usuario por un código interno); Backblaze B2 (almacenamiento cifrado de respaldos); Cloudflare (protección contra bots mediante Turnstile); PayPal, Banco Popular, Azul y CardNET (procesamiento de pagos; algunos en preparación); Didit (verificación de identidad del paciente: foto de la cédula y selfie); Resend (envío de correos); Meta (WhatsApp Business, para avisos y mensajes de la plataforma); Expo (entrega de notificaciones a la app); y Apple y Google (inicio de sesión, cuando usted elige entrar con ellos).
Su doctor puede traer a AfiaMed la ficha que tenía de usted en otra plataforma o en su propio archivo (nombre, cédula, teléfono, correo, fecha de nacimiento, seguro y notas clínicas) y enviarle una invitación por correo o WhatsApp para que active su cuenta y descargue la app. En ese caso:
Implementamos medidas de seguridad técnicas y organizativas que incluyen: cifrado en reposo (AES-128 con autenticación) para datos médicos sensibles; contraseñas hasheadas con bcrypt; comunicaciones HTTPS obligatorias; separación de roles (secretaria no accede a datos clínicos); registros de auditoría en cada acceso a expedientes médicos; protección contra ataques XSS, SQL injection y CSRF; y autenticación con verificación Cloudflare Turnstile.
Los expedientes médicos se conservan por un mínimo de cinco (5) años conforme al Reglamento Técnico para la Gestión del Expediente Clínico del Ministerio de Salud Pública de la República Dominicana. Los datos de citas, pagos y configuración se conservan mientras la relación contractual esté activa. Las credenciales de acceso a redes sociales se eliminan inmediatamente al desconectar la cuenta.
Los registros de sesiones cerradas (dispositivo, navegador y dirección IP) se eliminan a los noventa (90) días de cerrada la sesión. Las conversaciones con el asistente de soporte técnico y las referencias de soporte se eliminan a los treinta (30) días de expirar; el historial del hilo de soporte con el equipo se conserva mientras la cuenta esté activa.
Conforme a la Ley 172-13 sobre Protección de Datos Personales de la República Dominicana, usted tiene derecho a: acceder a sus datos personales; rectificar datos inexactos o incompletos; solicitar la eliminación de sus datos (derecho al olvido), sujeto a las obligaciones legales de retención; oponerse al tratamiento de sus datos; recibir una copia de su historial en un formato que pueda llevar a otro doctor (portabilidad); y revocar su consentimiento en cualquier momento.
Cuando la solicitud se refiere al expediente clínico, la atendemos junto con su doctor tratante, que es el responsable de ese expediente y está obligado por ley a conservarlo durante el plazo indicado en la sección 10.
Para ejercer estos derechos, escriba a [email protected] con el asunto “Derechos de Privacidad”, o por WhatsApp al 809-216-8920.
Plazos para responderle: si pide ver sus datos (acceso), le respondemos en un máximo de cinco (5) días hábiles. Si pide corregirlos o borrarlos (rectificación o supresión), lo resolvemos en un máximo de diez (10) días hábiles. Si no se puede borrar algo porque la ley obliga a conservarlo (por ejemplo, el expediente clínico), se lo explicamos por escrito dentro del mismo plazo.
Desde la app: Perfil (o Configuración, si es doctor) → Legal → Eliminar mi cuenta. Si es paciente o secretaria, la cuenta se elimina en ese momento: se borran su cuenta, su contraseña, sus dispositivos, sus avisos, su verificación de identidad, sus acompañantes y los datos de actividad que compartió, y se cancelan sus citas pendientes. El historial clínico lo conserva su doctor durante el plazo legal (sección 10), sin que nadie pueda entrar con su cuenta. Si es doctor, queda como solicitud y nuestro equipo le escribe para coordinar la entrega de sus expedientes y el cierre de su plan.
Por correo: también puede solicitarlo enviando un correo a [email protected] con el asunto “Solicitud de Eliminación de Datos” incluyendo su nombre completo y correo electrónico registrado. Procesaremos su solicitud en un plazo máximo de diez (10) días hábiles, sujeto a las obligaciones legales de retención aplicables.
Para usuarios que conectaron su cuenta de Facebook o Instagram a través de AfiaMed, también puede eliminar sus datos visitando la configuración de su cuenta de Facebook en Configuración → Apps y sitios web → AfiaMed → Eliminar. Al hacerlo, AfiaMed eliminará automáticamente las credenciales de acceso y datos asociados a su cuenta de red social.
No usamos publicidad ni píxeles de seguimiento (no usamos Google Analytics, Meta Pixel ni similares). Usamos PostHog únicamente para diagnosticar fallos: graba su navegación con todo el texto y los campos enmascarados, nunca en las páginas clínicas, y no comparte datos con anunciantes. Solo guardamos en su navegador lo necesario para mantener su sesión abierta, proteger su cuenta y recordar sus preferencias, y usamos servicios de terceros para seguridad (Cloudflare Turnstile), registro de errores (Sentry) y diagnóstico de fallos (PostHog). Google y Meta solo se cargan cuando usted usa sus botones o funciones.
El detalle de cada elemento, para qué sirve y cómo borrarlo está en la Política de cookies y almacenamiento.
El tratamiento de datos personales se realiza conforme a: Ley 172-13 sobre Protección Integral de los Datos Personales; Ley 42-01 General de Salud, artículo 28(e) sobre confidencialidad del expediente médico; Ley 135-11 sobre VIH/SIDA, artículo 13 sobre confidencialidad; Ley 126-02 sobre Comercio Electrónico, Documentos y Firmas Digitales; Ley 358-05 de Protección de los Derechos del Consumidor; Ley 136-03 (Código para la Protección de los Derechos de Niños, Niñas y Adolescentes); y el Reglamento Técnico del Ministerio de Salud Pública para la Gestión del Expediente Clínico.
Podemos actualizar esta política. Cada cambio se publica en esta página con su fecha. Si el cambio es importante (por ejemplo, un uso nuevo de sus datos o un proveedor nuevo que trate datos de salud), se lo avisamos por correo o en la app con al menos treinta (30) días de anticipación.
Para consultas sobre esta política de privacidad o el tratamiento de sus datos personales, contacte a:
DAZA Soluciones SRL
RNC: 1-33-66916-1
Domicilio legal (solo correspondencia; no hay atención presencial): Calle Primera #92, Ralma, Santo Domingo Este, República Dominicana
Correo: [email protected]
WhatsApp: 809-216-8920
No tenemos oficina de atención al público: le atendemos por WhatsApp y por correo.
© 2026 DAZA Soluciones SRL · AfiaMed. Todos los derechos reservados.