Política de privacidad

Última actualización: 10 de noviembre de 2026

HeyDoc es un software para médicos y clínicas: historia clínica, agenda, notas y un asistente llamado Ibu. Esta política explica qué datos tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos.

Quiénes somos y a qué se aplica

HeyDoc ("nosotros") opera el sitio heydoc.cc y la aplicación app.heydoc.cc. Esta política se aplica a los dos y a los correos que te enviamos. Para cualquier consulta sobre privacidad escríbenos a hola@heydoc.cc.

Quién decide sobre cada dato

Datos de pacientes. La clínica o el profesional que usa HeyDoc es el responsable de esos datos y decide qué se registra. HeyDoc los trata como encargado, solo para prestar el servicio y siguiendo sus instrucciones. Lo detallamos en Consentimiento y tratamiento de datos de salud.
Datos de cuenta y de uso. Los datos de las personas que usan HeyDoc (profesionales, secretarias, administradores) y de quienes nos escriben los trata HeyDoc como responsable, según esta política.

Qué datos tratamos

Cuenta: nombre, correo, contraseña (guardada de forma que nadie pueda leerla), la configuración del doble factor y las sesiones activas.
Clínica: nombre, país, miembros, perfiles de acceso, plan y uso del plan.
Contenido que carga la clínica: pacientes, citas, consultas, notas, estudios y sus archivos, recetas, signos vitales y conversaciones con Ibu, incluidas las notas de voz que se transcriben.
Memoria de Ibu: notas breves sobre cómo trabajas (por ejemplo, tus preferencias de agenda), que puedes ver, editar o borrar en Configuración. Nunca guarda datos de pacientes ahí.
Registros de seguridad: quién accedió o cambió cada registro y cuándo, y la dirección IP de los intentos de inicio de sesión para limitar abusos.
Uso del producto: eventos como "se creó una cita" o "se analizó un estudio", sin nombres, sin texto clínico y sin datos de salud, para entender qué partes del producto se usan.
Google Calendar, solo si lo conectas: ver Datos de Google.

En este sitio, heydoc.cc, solo medimos visitas con Google Tag Manager y Google Analytics si lo aceptas (ver Cookies y analítica) y, si te sumas a la lista de espera, guardamos lo que escribes en el formulario (ver Lista de espera). Nunca tiene datos de pacientes.

Para qué los usamos

Prestar el servicio que contrató la clínica y darte soporte cuando lo pides.
Proteger las cuentas: autenticación, doble factor, límites de intentos y registros de acceso.
Facturar el plan y medir la cuota de análisis y de mensajes con Ibu.
Enviarte correos del servicio (invitaciones, recuperación de contraseña, avisos de seguridad) y, si no te diste de baja, mensajes sobre cómo aprovechar HeyDoc. Cada uno de esos mensajes trae un enlace para darte de baja.
Mejorar el producto con datos de uso que no contienen información de salud.

No vendemos los datos de las clínicas ni de sus usuarios, no los usamos para publicidad y no entrenamos modelos de IA con ellos.

Inteligencia artificial

Ibu y el análisis de estudios envían a modelos de IA solo lo necesario para responder lo que pediste. Cada pedido exige proveedores que no recolectan los datos para entrenar ni para otros fines y que no los retienen (retención cero de datos, ZDR). Ibu no toma decisiones por ti: todo lo que cambia datos se muestra como una propuesta que confirmas. La clínica puede apagar la orientación clínica y la memoria de Ibu, y decidir si los estudios se analizan solos.

Datos de Google

Puedes conectar tu cuenta de Google para que HeyDoc tenga en cuenta tu Google Calendar al mostrar y buscar horarios libres. Esta sección explica qué hacemos con esos datos.

Qué datos leemos

El correo de la cuenta de Google que conectas, para mostrarte cuál está conectada.
La lista de tus calendarios (nombre e identificador), para que elijas cuáles debe consultar HeyDoc y marques cada uno como personal o de trabajo.
De los calendarios que marcas como personales, solo cuándo estás ocupado: el inicio, el fin, si el evento es de todo el día y si te marca como ocupado o libre.
De los calendarios que marcas como de trabajo, además el título y la ubicación de cada evento, para mostrarlos en tu agenda. Se guardan cifrados.
Nunca leemos ni guardamos descripciones, invitados ni archivos adjuntos.

Para qué los usamos

Únicamente para calcular tus horarios disponibles dentro de HeyDoc, mostrar en tu agenda cuándo estás ocupado (con el título y la ubicación, en los calendarios de trabajo) y, cuando le preguntas, que Ibu te responda sobre tu agenda y te proponga horarios libres. Si activas la copia de citas a Google Calendar, HeyDoc crea, actualiza o cancela, en un calendario tuyo que elijas, solo las citas que tú agendas en HeyDoc, con el título "nombre de tu clínica agenda - Turno" por defecto (sin datos del paciente; solo si quien administra tu clínica lo elige, el título lleva las iniciales o el nombre del paciente, o el motivo de la cita) y un enlace a la cita en HeyDoc. Ese permiso se pide recién cuando activas la copia o un calendario de trabajo. Si mueves o borras en Google una de esas citas, HeyDoc te avisa y tú decides: nunca cambia la cita por su cuenta. Nada más.

Cómo los guardamos

El acceso a tu cuenta de Google se guarda siempre cifrado.
Guardamos solo los eventos de una ventana de 7 días atrás a 90 días adelante, se actualizan cada 15 minutos y se borran a los 8 días de terminados.
Los datos viajan cifrados y se guardan cifrados en reposo.

Con quién los compartimos

Con nadie, salvo los proveedores de infraestructura que operan HeyDoc (ver Con quién los compartimos), cuando la ley lo exija o, con tu consentimiento previo, en caso de fusión o adquisición. Nunca los vendemos ni los usamos para publicidad. Solo cuando tú le preguntas a Ibu por tu agenda, se envían al modelo de IA que arma la respuesta (ver Inteligencia artificial, abajo).

Inteligencia artificial

Cuando le preguntas a Ibu por tu agenda, le enviamos al modelo de IA que arma la respuesta lo necesario para responderte: cuándo estás ocupado y, de los calendarios de trabajo, el título y la ubicación de los eventos. Lo hacemos solo para ese pedido que tú hiciste, con proveedores de retención cero de datos (ZDR): el proveedor no guarda esos datos ni los usa para otros fines. De los calendarios personales solo se envía cuándo estás ocupado.

Los datos de Google nunca se usan para desarrollar, mejorar ni entrenar modelos generalizados de IA o de aprendizaje automático, ni nuestros ni de terceros.

Acceso humano

Nadie del equipo de HeyDoc lee estos datos, salvo con tu consentimiento (por ejemplo, para resolver un caso de soporte que nos pides), por seguridad o por obligación legal.

Cómo revocar el acceso y borrar los datos

En HeyDoc, Configuración, Calendarios, "Desconectar": revocamos el acceso en Google y borramos el acceso guardado, los calendarios vinculados y los eventos guardados.
También puedes quitar el acceso desde myaccount.google.com/permissions.
Para pedir el borrado completo de tus datos escríbenos a hola@heydoc.cc.

Uso limitado

HeyDoc's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google Workspace API User Data and Developer Policy, including the Limited Use requirements.
El uso que HeyDoc hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra app, se ajusta a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Con quién los compartimos

Usamos proveedores (subencargados) para operar HeyDoc. Cada uno trata los datos solo para prestarnos su servicio. La lista completa, con qué hace cada uno y dónde, está en Subencargados.

Además, el correo que nos envías a hola@heydoc.cc lo recibe nuestro proveedor de correo. Fuera de estos casos, solo compartimos datos si la ley nos obliga.

Transferencias internacionales

Los servidores de HeyDoc están en Estados Unidos. Si usas HeyDoc desde otro país, tus datos se transfieren allí. Lo hacemos con garantías contractuales con la clínica y con nuestros proveedores, como las cláusulas modelo que exige la ley de tu país cuando corresponde.

Cuánto tiempo los guardamos

La historia clínica se conserva mientras la clínica use HeyDoc y por el plazo que exija la ley de su país. Las correcciones quedan como enmiendas y los borrados son lógicos y auditados.
Al terminar el servicio, coordinamos con la clínica la entrega de sus datos y luego su eliminación.
Los archivos que mandas a Ibu y no se guardan en una ficha se borran a las 24 horas.
Los avisos leídos se borran a los 90 días, y los no leídos a los 180 (salvo valores críticos sin revisar).
Los registros técnicos no contienen datos de salud y se guardan como máximo 400 días.
Los eventos de uso del producto se guardan 13 meses.
Los datos de la lista de espera se guardan hasta que te invitamos o, como máximo, 12 meses (ver Lista de espera).

Seguridad

Aislamiento por clínica, acceso por perfil, doble factor, registro de accesos y cifrado en tránsito y en reposo. Más detalle en Seguridad.

Tus derechos

Según la ley de tu país (por ejemplo, la Ley 25.326 en Argentina, la LFPDPPP en México o el habeas data en Venezuela y Colombia), puedes pedir acceso, rectificación, cancelación u oposición al tratamiento de tus datos, y en algunos casos su portabilidad.

Si eres usuario de HeyDoc, escríbenos a hola@heydoc.cc y te respondemos en un plazo razonable.
Si eres paciente, tu historia clínica pertenece a tu relación con la clínica: pídele a tu clínica o profesional lo que necesites. Nosotros la ayudamos a responderte. Si nos escribes, te pondremos en contacto con ella.

Cookies y analítica

En heydoc.cc

Usamos Google Tag Manager y Google Analytics (Google LLC) para saber cuántas personas visitan el sitio, desde dónde llegan y cómo funcionan nuestras campañas.
Hasta que eliges, todo está rechazado por defecto (modo de consentimiento de Google): no se guardan cookies de analítica ni de publicidad. Si eliges "Solo necesarias", sigue así. Según cómo esté configurado Google Analytics, Google puede recibir señales sin cookies, que no te identifican, para estimar visitas.
Si eliges "Aceptar", Google puede guardar cookies de analítica y de medición de campañas en tu navegador. Google trata esos datos según su política de privacidad.
Tu elección se guarda en tu navegador (no en nuestros servidores). Puedes cambiarla cuando quieras con "Preferencias de cookies" al pie de cada página, o borrando los datos del sitio en tu navegador. También puedes bloquear Google Analytics con el complemento de inhabilitación de Google.

En la aplicación

app.heydoc.cc no usa Google Tag Manager ni analítica de terceros. Solo usa las cookies necesarias para mantener tu sesión iniciada (propias de app.heydoc.cc).

Lista de espera

HeyDoc es por invitación. Si te sumas a la lista de espera en heydoc.cc, tratamos lo que escribes en el formulario: tu correo, y si los completas, tu nombre, tu especialidad, tu país y el nombre de tu clínica o consultorio, junto con la campaña o el enlace por el que llegaste (por ejemplo, un boletín) y la fecha.

Para qué: avisarte cuando puedas empezar a usar HeyDoc, invitarte y contarte los beneficios de lanzamiento. No te enviamos otra cosa con estos datos y no los compartimos con terceros para publicidad.
Base: tu consentimiento, que das al marcar la casilla del formulario. Puedes retirarlo cuando quieras.
Protección del formulario: para frenar envíos automáticos, el formulario pasa por una verificación contra abusos que analiza señales técnicas de tu navegador y tu dirección IP en el momento del envío. No guardamos esas señales con tu registro.
Cuánto tiempo: hasta que te invitamos o, como máximo, 12 meses desde tu último envío. Luego los borramos.
Cómo salir de la lista: escríbenos a hola@heydoc.cc y borramos tus datos.

Cambios y contacto

Si cambiamos esta política, actualizamos la fecha de arriba y, si el cambio es importante, te avisamos por correo o dentro de la aplicación. HeyDoc no está dirigido a menores de edad como usuarios. Consultas: hola@heydoc.cc.