Legal

Política de privacidad

Qué datos guarda SanaMi, para qué, con quién no los comparte y qué podés pedir sobre ellos.

Vigente desde el 16 de octubre de 2026.

1. Quiénes somos y a quién aplica

SanaMi (sanamicr.com) es un sistema de gestión para clínicas y consultorios médicos, con domicilio en San José, Costa Rica. Esta política aplica a cuatro grupos de personas:

• Personal de las clínicas que usa la aplicación con su cuenta.
• Pacientes cuyos datos una clínica registra en SanaMi para atenderlos.
• Personas que escriben o comentan en la página de Facebook o la cuenta de Instagram de una clínica que conectó sus redes a SanaMi.
• Visitantes de este sitio.

Para los datos de pacientes y de quienes escriben por redes, la clínica es quien decide para qué se usan (la responsable del tratamiento) y SanaMi los trata por cuenta de ella, siguiendo sus instrucciones y esta política. Si sos paciente y querés ejercer un derecho sobre tus datos, podés escribir a tu clínica o a nosotros, y nos coordinamos.

2. Qué datos tratamos

De quién	Qué datos	Para qué
Personal de la clínica	Nombre, correo, rol, contraseña (solo su hash; nunca la contraseña), fecha de último acceso, y un registro de auditoría de lo que hace en el sistema.	Darle acceso, saber quién hizo cada cosa y proteger los expedientes.
La clínica	Razón social, nombre comercial, cédula jurídica, dirección, teléfonos, logo, datos de facturación y de sus cuentas en servicios conectados (Alegra, Siku, Meta).	Operar la clínica y emitir sus comprobantes electrónicos.
Pacientes	Nombre, identificación, fecha de nacimiento, contacto, citas, expediente clínico, documentos, facturas y pagos. Son datos sensibles por ley.	Que la clínica agende, atienda, documente y cobre. Solo por cuenta de la clínica.
Quien escribe por redes	Nombre de usuario, nombre público, el texto de sus comentarios y mensajes directos, la fecha y los adjuntos que mande.	Que la clínica los lea y conteste desde SanaMi.
Visitantes del sitio	Ninguno. Este sitio no usa cookies de rastreo ni analítica.	—

3. Lo que llega de Facebook e Instagram (Meta)

Cuando una clínica conecta su página de Facebook y su cuenta de Instagram, autoriza a SanaMi, a través de la plataforma de Meta, a hacer solo esto:

• Leer los comentarios de sus publicaciones y los mensajes directos que recibe, para mostrarlos en una bandeja dentro de SanaMi.
• Contestar comentarios y mensajes desde SanaMi, a nombre de la clínica, cuando alguien del equipo escribe la respuesta.
• Publicar contenido que la clínica haya programado en su calendario, cuando esa función esté habilitada.

Para eso SanaMi guarda el token de acceso que Meta entrega para la página, cifrado, y los comentarios y mensajes recibidos. Esos datos se usan únicamente para la clínica a la que pertenecen: no se usan para publicidad, no se cruzan entre clínicas, no se analizan con fines propios de SanaMi y no se venden ni se comparten con nadie más. Al desconectar Meta desde la aplicación, el token se borra de inmediato. Cómo pedir que se borre lo demás está en Eliminación de datos.

4. Con quién se comparten

SanaMi no vende datos ni los usa para publicidad. Para funcionar usa estos proveedores, cada uno solo para lo suyo:

• Amazon Web Services (región Ohio, Estados Unidos): servidores, base de datos y envío de correos.
• Alegra y el Ministerio de Hacienda: emisión de comprobantes electrónicos, cuando la clínica factura.
• Meta Platforms: Facebook e Instagram, cuando la clínica conecta sus redes.
• Siku: agenda externa, cuando la clínica la conecta.
• Cloudflare: el dominio y su DNS.

También podemos entregar datos cuando una autoridad costarricense lo exija por ley.

5. Correos que mandamos

SanaMi manda correos solo transaccionales: la contraseña temporal cuando alguien del personal la pide, y la encuesta de satisfacción que la clínica decida mandar a sus pacientes después de una cita. Salen desde no-responder@app.sanamicr.com. No mandamos boletines ni publicidad.

6. Cookies

Este sitio no usa cookies. La aplicación (app.sanamicr.com) usa una sola cookie, estrictamente necesaria, que identifica la sesión abierta y se borra al cerrarla o a las doce horas. No hay cookies de terceros ni de seguimiento.

7. Seguridad

Todo viaja cifrado (HTTPS). Las contraseñas se guardan como hash con sal, nunca en claro. Los tokens de los servicios conectados se guardan cifrados. Cada clínica solo puede ver sus propios datos, y eso lo garantiza la base de datos, no solo la pantalla. Las acciones sobre expedientes quedan en un registro de auditoría. El acceso a la base de datos está cerrado a Internet.

8. Cuánto tiempo se conservan

• Los datos de la cuenta y de la clínica: mientras la clínica tenga el servicio. Al cerrarlo, la clínica puede exportar todo y pedir que se borre.
• El expediente clínico y las facturas: los plazos que la normativa sanitaria y tributaria de Costa Rica le exige conservar a la clínica.
• Los comentarios y mensajes de redes: hasta que la clínica los borre o pida su eliminación.

9. Tus derechos

Según la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales, podés pedir acceso a tus datos, corregirlos, que se borren, o revocar un consentimiento. Escribí a hola@sanamicr.com diciendo quién sos y qué pedís; contestamos en un plazo máximo de diez días hábiles. Si sos paciente, también podés pedirlo directamente a tu clínica. Si creés que no atendimos bien tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

10. Menores de edad

Los datos de pacientes menores de edad los registra la clínica con la autorización de su representante, como parte de la atención médica. SanaMi no recoge datos de menores por cuenta propia.

11. Cambios

Si esta política cambia, se publica acá la versión nueva con su fecha. Si el cambio afecta de forma importante cómo usamos los datos, avisamos a las clínicas por correo antes de que entre en vigor.