Política de privacidad de HugoAssist

Documento modelo de la plataforma. Última actualización: 2026. No constituye asesoramiento legal.

1. Responsable de la plataforma

La plataforma (HugoAssist / HugoCare / HugoShop) trata datos personales como operador del servicio SaaS que usted utiliza para administrar su negocio (cuenta de acceso, configuración y operación).

2. Roles frente a datos de clientes y pacientes

• Usted (el negocio) es, en general, el responsable del tratamiento de los datos de sus clientes y pacientes.
• La plataforma actúa como encargado tecnológico cuando procesa esos datos para prestar el servicio (almacenamiento, mensajería, IA, panel).

3. Datos que tratamos

• Datos de cuenta: nombre, correo, contraseña (hash), rol y membresías a empresas.
• Datos del negocio que usted registra: nombre comercial, contacto, catálogo, pedidos, citas, configuración de canales y documentos legales.
• Cuando habilita módulos clínicos: datos de pacientes, historias clínicas, antecedentes, hallazgos, planes de tratamiento, audios/dictados clínicos y documentos importados.
• Datos técnicos: registros de acceso, IP aproximada, errores y métricas necesarias para seguridad y soporte.
• Datos de mensajería e IA cuando usted activa esos canales: conversaciones y contenidos pueden procesarse para prestar el servicio.

4. Datos sensibles de salud

Los datos de salud son categorías especiales bajo la LOPDP. La plataforma:

• Los procesa únicamente para prestar las funciones que usted active (expediente, agenda, IA de apoyo documental, etc.).
• No los vende ni los usa para publicidad de terceros.
• Aplica control de acceso por empresa (tenant) y medidas de seguridad razonables.
• Puede recurrir a subencargados (alojamiento, bases de datos, SMTP, mensajería, proveedores de IA/STT) bajo obligaciones de confidencialidad y seguridad.

Usted debe informar a pacientes, obtener consentimientos cuando proceda y configurar sus documentos legales (incluida la plantilla de consentimiento clínico).

5. Finalidades

• Crear y autenticar su cuenta, verificar correo y recuperar contraseña.
• Prestar y mejorar el panel, tienda, pedidos, agenda, historial clínico y asistente.
• Cumplir obligaciones legales y prevenir abuso.
• Comunicaciones operativas relacionadas con su cuenta.

6. Conservación y derechos

Conservamos los datos de cuenta mientras esté activa y el tiempo adicional necesario por obligaciones legales o seguridad. Los datos clínicos de sus pacientes se conservan según la configuración y uso de su empresa; usted es responsable de los plazos sanitarios aplicables. Puede solicitar acceso, rectificación, eliminación u oposición contactando al administrador de la plataforma, sujeto a límites legales y a su rol como responsable frente a pacientes.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables (credenciales hasheadas, control de acceso multi-empresa, comunicaciones cifradas cuando el despliegue lo permite). Ningún sistema es 100 % seguro; usted también debe proteger accesos de su personal.

8. Cambios

Podemos actualizar esta política. La versión vigente se publica en esta página.