Las páginas legales de Your Clinic Heart: términos, privacidad y seguridad

¿Qué dicen las páginas de «Términos de Servicio», «Política de Privacidad» y «Seguridad» de Your Clinic Heart, y en qué se diferencian de los términos de la clínica?

Son tres páginas públicas de la plataforma, no de una clínica: «Términos de Servicio», «Política de Privacidad» y «Seguridad». Esta guía resume en una frase cada punto, con las palabras de la página. Lo que vale es el texto de la página, no este resumen.

1. Dónde están

• Al pie de la portada de Your Clinic Heart: «Seguridad», «Términos» y «Privacidad». El mismo pie sale también al final de las tres páginas.
• En la página de términos de la clínica: al final dice «Esta política es de esta clínica. El servicio de software que la clínica usa tiene sus propios términos:», con el enlace «términos de la plataforma», que abre los «Términos de Servicio».

Las tres tienen arriba el título, la fecha de «Última actualización», el cambio de idioma ES | EN y «← Inicio», que vuelve a la portada. Si no se toca ES | EN, salen en el idioma que ese navegador ya tenga escogido en el resto del app, y si no hay ninguno, en español.

2. «Términos de Servicio»

«Última actualización: agosto de 2026». Tiene doce puntos:

• «1. Aceptación»: quien usa la plataforma acepta los términos; Your Clinic Heart es una marca operada por Socialogic, Romany LLC, y quien reserva por otra persona confirma que tiene autorización.
• «2. Qué es el servicio»: las clínicas manejan sus citas y los pacientes las reservan, reciben recordatorios y las manejan; la plataforma «no brinda servicios médicos» ni consejo clínico.
• «3. Cuentas»: el personal entra con usuario y contraseña según su rol, y los pacientes se identifican con su teléfono y su fecha de nacimiento.
• «4. Reservas, cancelaciones y cargo por no-show»: se valida una tarjeta al reservar y «No se hace ningún cobro al reservar»; cancelar o mover es sin costo hasta la ventana de la clínica; no llegar o cancelar más tarde lleva el mismo cargo y «la oficina revisa antes de cobrar»; Plan Vital está exento, y los reembolsos los procesa la clínica.
• «5. Uso aceptable»: usarla de forma legal, sin intentar entrar a datos de otras clínicas o pacientes ni estorbar el servicio.
• «6. Pagos y suscripción (clínicas)»: las clínicas pagan una suscripción; el dinero de los cargos por no-show va directo a la cuenta de la clínica (Stripe Connect), la compañía puede tomar una comisión acordada y los detalles se pactan por escrito con cada clínica.
• «7. Propiedad intelectual»: la plataforma, su código y la marca son de Romany.
• «8. Sin garantías / limitación de responsabilidad»: el servicio se ofrece «tal cual».
• «9. No es consejo médico»: para emergencias, llamar al 911 o ir a la sala de emergencias más cercana.
• «10. Ley aplicable»: las leyes de Puerto Rico y las federales de EE.UU. que apliquen.
• «11. Mensajes de texto (SMS)»: al reservar y dar el número, el paciente acepta textos automáticos con avisos de sus citas y códigos de verificación, que salen de otro número; STOP los da de baja (CANCEL en el número de los códigos), START los vuelve a activar y HELP o AYUDA pide ayuda.
• «12. Cambios y contacto»: la Política de Privacidad forma parte de estos términos, y la versión vigente se publica en esa misma página.

Las horas y el monto del punto 4 salen de la clínica que la página reconoce por la dirección con que se abre. Si no reconoce ninguna, dice «hasta la ventana de cancelación que fija tu clínica» y «(monto configurado por la clínica)». Ojo: abierta desde la portada, sin clínica en la dirección, puede tomar los de la clínica que el sistema tiene por defecto. La política de cada clínica está en su propia página de términos (sección 5).

3. «Política de Privacidad»

«Última actualización: octubre de 2026». Tiene trece puntos:

• «1. Quiénes somos»: Your Clinic Heart es una marca de Socialogic (Romany, LLC); cada clínica es responsable de los datos de sus pacientes y la plataforma los procesa en su nombre, como su asociado de negocio bajo HIPAA.
• «2. Qué información recopilamos»: solo datos administrativos (nombre, teléfono, correo, fecha de nacimiento, plan médico, número de récord, citas y preferencias, y una clave de la tarjeta por medio de Stripe, nunca su número); «No guardamos información clínica».
• «3. Esto es información de salud protegida (PHI)»: que una persona tenga cita en una clínica de especialidad ya es información protegida, y se trata como tal.
• «4. Cómo usamos tu información»: para manejar las citas, mandar los avisos por el canal preferido (WhatsApp, SMS o correo), procesar el cargo por no-show y hacer reportes «agregados y des-identificados» para la clínica.
• «5. Con quién la compartimos»: «No vendemos tu información»; la reciben el alojamiento (Fly.io, con BAA), los pagos (Stripe), la mensajería (Meta para WhatsApp, Sinch para texto y Mailgun para correo) y el EHR de la clínica, este solo con los datos demográficos y solo al hacer el check-in.
• «6. Consentimiento y comunicaciones (SMS/textos)»: al reservar hay dos casillas y «solo una es obligatoria», la de la política de la clínica; la de los avisos es opcional y no cambia los avisos de la cita.
• «7. Visitas al website de la clínica»: las visitas a la página informativa de la clínica se cuentan con un sistema propio, sin cookies y sin guardar la dirección IP; la página de la cita y el portal del paciente no se miden.
• «8. Seguridad»: aislamiento por clínica, cifrado, acceso por rol y registros de auditoría; «Ningún método es 100% infalible».
• «9. Tus derechos»: el paciente pide acceso o corrección a su clínica, y puede quejarse ante la clínica o ante la Oficina de Derechos Civiles federal (HHS OCR).
• «10. Notificación de incidentes»: si hay una brecha, se le avisa a la clínica «sin demora indebida» para que se le informe al paciente según HIPAA.
• «11. Retención»: los datos administrativos se guardan mientras la persona sea paciente de la clínica y según lo pidan las leyes y los acuerdos con la clínica.
• «12. Menores»: «La plataforma es para adultos de 18 años o más.»
• «13. Cambios y contacto»: la política se puede cambiar y la versión vigente se publica en esa página.

Dos detalles del punto 5 y del 6 que suelen preguntar:

• Los avisos nunca llevan el nombre del paciente, el del proveedor, la especialidad ni el motivo de la cita. Sí llevan el nombre corto de la clínica, o «Your Clinic» si su nombre revela la especialidad o es demasiado largo.
• Si la ficha llegó sin ninguna de las dos aceptaciones (por ejemplo, traída del EHR), el paciente no recibe avisos hasta que los autorice en su portal, en «Mis documentos». Los códigos de verificación vencen a los 10 minutos.

4. «Seguridad»

«Última actualización: julio de 2026». Tiene seis puntos:

• «Diseñado para datos de salud»: se hizo para manejar información de salud protegida con las prácticas de HIPAA; guarda solo datos administrativos y lo clínico vive en el EHR.
• «Aislamiento por clínica (multi-tenant)»: cada clínica está aislada, también en la base de datos, «para que una clínica nunca vea datos de otra».
• «Cifrado y control de acceso»: la información viaja y se guarda cifrada, el acceso es por rol (administrador, recepción, operador) y las acciones delicadas quedan registradas.
• «El PHI se queda en casa»: la información vive solo en la plataforma (Fly.io, con BAA), y los mensajes que salen «no llevan información de salud».
• «Pagos sin exponer tarjetas»: el número de la tarjeta nunca se guarda; lo maneja Stripe.
• «Contacto»: el correo de Your Clinic Heart para reportar un problema de seguridad.

5. Lo que conviene saber

• No son los términos de la clínica. La política de citas de cada clínica (su cargo, su ventana de cancelación) está en su página «Términos y condiciones», que es la que el paciente acepta al reservar y tiene su propia guía. Estas tres son las del servicio de software.
• No dicen lo mismo sobre el enlace de los mensajes: «Seguridad» habla de «un aviso neutral con fecha, hora y un enlace seguro», y «Privacidad» dice que el enlace va «en algunos avisos». Qué lleva cada aviso está en la guía de los mensajes a pacientes.
• No piden entrar. Las abre cualquiera, sin cuenta.
• El correo de contacto de Your Clinic Heart sale al final de las tres: en «Seguridad», para reportar un problema de seguridad, y en las otras dos, para preguntas.

🇵🇷 ¿Aplica en Puerto Rico?

❔ Sin confirmar para Puerto Rico. Así lo describe Your Clinic Heart; todavía nadie ha comprobado en una clínica de Puerto Rico que funcione igual.

⚠️ Guía independiente e informativa sobre Your Clinic Heart. Las pantallas pueden cambiar: confírmalo con el soporte de Your Clinic Heart.

Lo que cuenta Your Clinic Heart (su página va enlazada abajo), visto el 2026-10-11.

Sale de este artículo: Your Clinic Heart — textos del app: firmar los acuerdos, las páginas legales, la portada y el operador (11 oct 2026). Si el artículo cambia, la guía se revisa.