Esta página no es una lista de características. Es todo lo que acudda guarda de un paciente, dónde se guarda y lo que se niega a guardar — dicho claro, porque una clínica entrega su lista de pacientes antes de entregar un euro.
Siete campos, y no hay un octavo. La última fila es la que importa: en la ficha no hay nunca nada clínico, porque el producto no tiene dónde ponerlo.
La base de datos y la aplicación están en infraestructura europea. Nada de un paciente se manda a otro sitio para procesarlo, y no hay ningún servicio de analítica de terceros mirando llegar la respuesta de un paciente.
Protegemos los datos personales y los datos obtenidos de Google Calendar mediante conexiones HTTPS cifradas entre el navegador y acudda, y entre acudda y las API de Google. Para acceder a los datos de una clínica es necesario iniciar sesión, y el servidor comprueba a qué clínica pertenece el usuario en cada operación. Los tokens que permiten mantener la conexión con Google se guardan cifrados con AES-256-GCM, con una clave en la configuración del servidor. No se envían al navegador. Los registros técnicos omiten los campos sensibles, como contraseñas, tokens, teléfonos y textos de los pacientes.
La plantilla del mensaje lleva el nombre del paciente, el de la clínica, la fecha y la hora — nada más. Ni el apellido, ni el tratamiento, ni una palabra de la ficha. Se le pregunta si viene a una hora, nunca a qué.
Esta web no pone ninguna cookie, no carga analítica y no pide nada al servidor de nadie más — las tipografías se sirven desde aquí.
Según el RGPD la clínica es la responsable del tratamiento y acudda el encargado: la relación del paciente es con la clínica, y las solicitudes de acceso, rectificación o supresión van allí. Nosotros damos a la clínica los medios para atenderlas, y actuamos según sus instrucciones.
Si la clínica conecta su Google Calendar, acudda lee la lista de sus calendarios y, de los que elige, el título, la hora y la duración de cada evento: de ahí salen el nombre, el móvil y el tratamiento de la cita. Las citas se sincronizan en ambos sentidos: acudda puede crear eventos y actualizar su título, hora, duración y calendario seleccionado cuando la clínica modifica una cita. También añade «si» o «no» al título cuando el paciente responde. Anular una cita en acudda conserva el evento con «no» en el título; eliminar un evento en Google anula la cita en acudda. No lee nada más de la cuenta. Esos datos se usan solo para gestionar y confirmar las citas de esa clínica: no se venden, no se ceden, no se usan para publicidad ni para entrenar modelos, y nadie de acudda los lee salvo que la clínica lo pida para resolver una incidencia. El uso de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. La clínica puede desconectar el calendario cuando quiera: acudda detiene la sincronización, elimina el token guardado y solicita a Google la revocación del permiso. Las citas ya importadas se conservan en acudda. La clínica también puede retirar el acceso desde los permisos de su cuenta de Google.
Cada clínica firma un contrato de encargo de tratamiento antes de que se cargue un solo paciente: qué podemos hacer con los datos, durante cuánto tiempo, quién más los toca y qué pasa el día que te vas. Pídelo y te lo mandamos antes de la demo, no después.