Política de Privacidad

Última actualización: [17/9/2026] | CookiesJar SRL

1. Quiénes somos

CookiesJar SRL desarrolla y opera HISTORIACLINICA.COM.DO, un sistema de Historia Clínica Electrónica (EMR) y gestión de salud en modalidad SaaS, dirigido a clínicas y consultorios médicos en la República Dominicana. La presente Política describe cómo recopilamos, utilizamos, almacenamos y protegemos la información personal de los usuarios que se registran y utilizan nuestra plataforma.

2. Información que recopilamos

Al registrarse y utilizar el sistema, recopilamos la siguiente información:

Datos de identificación: nombre completo, apellidos, número de documento de identidad (cédula o pasaporte).
Datos de contacto: correo electrónico, número de teléfono/celular.
Datos de acceso: dirección IP, tipo de dispositivo, navegador, sistema operativo y registros de actividad en la plataforma.
Datos clínicos: información de pacientes ingresada por el usuario en su calidad de responsable de tratamiento. CookiesJar SRL actúa como encargado del tratamiento de estos datos.
Datos de facturación: información necesaria para la gestión de la suscripción y el cumplimiento fiscal.

3. Uso de su información personal

La información recopilada se utiliza para los siguientes fines:

Proveer y mantener el funcionamiento del sistema.
Gestionar su cuenta, suscripción y soporte técnico.
Enviarle comunicaciones relacionadas con el servicio, incluyendo notificaciones de mantenimiento, actualizaciones del sistema, nuevas funcionalidades y cambios importantes en los términos o políticas.
Enviarle boletines informativos (newsletters) con novedades, mejoras, consejos de uso y contenido de valor relacionado con la gestión clínica y el sistema. Usted puede darse de baja en cualquier momento desde el enlace incluido en cada comunicación.
Cumplir con obligaciones legales y fiscales aplicables.
Mejorar la plataforma a partir del análisis de uso (datos siempre tratados de forma agregada y anónima).

Su correo electrónico, nombre y número de teléfono no serán vendidos ni cedidos a terceros con fines comerciales ajenos a CookiesJar SRL. Solo serán utilizados para los propósitos descritos en esta política.

4. Confidencialidad de la información

CookiesJar SRL trata toda la información registrada en la plataforma con el más alto nivel de confidencialidad. Esto aplica tanto a los datos personales del usuario registrado como a la información clínica de sus pacientes. Nuestros empleados, colaboradores y proveedores de servicios que tengan acceso a dicha información están sujetos a obligaciones contractuales de confidencialidad y solo pueden acceder a ella en la medida necesaria para cumplir sus funciones.

La información clínica almacenada en la plataforma es estrictamente confidencial y no será compartida, divulgada ni transferida a terceros sin el consentimiento expreso del usuario responsable del tratamiento, salvo requerimiento legal expreso de autoridad competente.

5. Datos clínicos y responsabilidad del tratamiento

El usuario que registra información clínica de pacientes actúa como responsable del tratamiento de esos datos conforme a la Ley 172-13 sobre Protección de Datos Personales de la República Dominicana. CookiesJar SRL actúa únicamente como encargado del tratamiento, procesando dichos datos exclusivamente bajo las instrucciones del usuario. El usuario es responsable de obtener los consentimientos necesarios de sus pacientes antes de registrar su información en el sistema.

6. Cookies

El sistema utiliza cookies de sesión esenciales para el funcionamiento de la autenticación y la seguridad. No utilizamos cookies con fines publicitarios. Los servicios de terceros integrados (como reCAPTCHA de Google) pueden establecer sus propias cookies conforme a sus políticas de privacidad. Puede consultar la política de privacidad de Google.

7. Proveedores de servicios externos y ubicación de los datos

Para la operación del sistema utilizamos proveedores de servicios externos, incluyendo servicios de infraestructura, envío de correos electrónicos y notificaciones. Estos proveedores tienen acceso únicamente a la información necesaria para prestar sus servicios y están obligados contractualmente a no utilizarla para otros fines.

Ubicación de los datos. La infraestructura que aloja el sistema se encuentra fuera del territorio de la República Dominicana, en centros de datos ubicados en los Estados Unidos de América. Los datos, incluida la información clínica, se transmiten mediante canales cifrados y se conservan con las medidas de seguridad descritas en la sección 8.

Al utilizar el sistema, el usuario responsable del tratamiento acepta dicha transferencia internacional y asume la obligación de informar a sus pacientes conforme a lo previsto en la Ley 172-13.

8. Seguridad de la información

Implementamos medidas técnicas y organizativas para proteger la información frente a accesos no autorizados, pérdida o alteración, entre las que se incluyen:

Cifrado de las comunicaciones mediante TLS 1.2 o superior.
Cifrado de los respaldos de información.
Control de acceso individual por usuario, con perfiles diferenciados según función.
Autenticación reforzada en los accesos con privilegios administrativos.
Registro de auditoría de las operaciones realizadas sobre la información clínica, con identificación del usuario, la acción, la entidad afectada y el momento de ejecución.
Segregación lógica entre las organizaciones cliente, verificada mediante pruebas previas a cada actualización del sistema.
Respaldos diarios verificados, con procedimiento de restauración documentado y probado periódicamente.
Monitoreo continuo de la infraestructura, con alertas ante fallos de disponibilidad o de los procesos de respaldo.
Acceso administrativo a la infraestructura restringido a red privada cifrada, sin exposición a redes públicas.

Mantenemos asimismo un análisis de riesgos formal y un plan de respuesta a incidentes documentado, ambos sujetos a revisión periódica.

Sin perjuicio de lo anterior, ningún sistema de transmisión por Internet es completamente seguro, por lo que no podemos garantizar seguridad absoluta.

9. Retención y devolución de datos

Conservamos su información durante el tiempo que mantenga activa su cuenta y suscripción.

Al terminar la relación contractual, el usuario dispondrá de un período de noventa (90) días para solicitar la exportación completa de la información registrada en el sistema, incluida la información clínica de sus pacientes. Transcurrido dicho plazo, los datos serán eliminados de forma definitiva, salvo obligación legal que exija su conservación.

Obligaciones de conservación del usuario. El usuario, en su calidad de responsable del tratamiento, es el obligado a conservar las historias clínicas de sus pacientes durante los plazos que establezca la normativa sanitaria aplicable. Se recomienda expresamente solicitar la exportación de la información antes de la finalización del período indicado.

10. Notificación de incidentes

En caso de producirse un incidente de seguridad que afecte a la información registrada por el usuario, CookiesJar SRL lo notificará sin demora indebida, proporcionando la información disponible sobre la naturaleza del suceso, los datos involucrados y las medidas adoptadas para su contención y remediación.

11. Sus derechos

Conforme a la Ley 172-13, usted tiene derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus datos personales. Para ejercer estos derechos, contáctenos en info@cookiesjar.net. También puede darse de baja de nuestras comunicaciones de marketing en cualquier momento mediante el enlace de cancelación incluido en cada correo.

Si la solicitud se refiere a datos clínicos de pacientes registrados en el sistema, deberá dirigirse al centro médico o profesional que los registró, en su calidad de responsable del tratamiento.

12. Vínculos a otros sitios

La plataforma puede contener enlaces a sitios externos que no operamos. No asumimos responsabilidad por las políticas de privacidad ni las prácticas de dichos sitios. Le recomendamos revisar sus políticas antes de proporcionar información personal.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos los cambios sustanciales publicando la nueva versión en esta página y, cuando sea posible, mediante aviso por correo electrónico. El uso continuado del sistema tras la publicación de cambios implica la aceptación de la política actualizada.

14. Contacto

Para cualquier consulta sobre esta Política de Privacidad, puede contactarnos en:

CookiesJar SRL
Av. Monumental No. 30, Distrito Nacional, República Dominicana
Correo: info@cookiesjar.net
Teléfono: 809-451-1118
Web: historiaclinica.com.do