mediUY

Política de privacidad de mediUY

Última actualización: 13 de octubre de 2026

1. Quiénes somos y alcance

mediUY (https://medi.uy) es una plataforma administrativa y financiera para médicos y médicas de Uruguay: agenda de cirugías, consultas y procedimientos, honorarios, facturas y cobros. Está dirigida a profesionales de la salud, no a pacientes.

El responsable de la base de datos es AFYM Consultores, con domicilio en Montevideo, Uruguay. Esta política explica qué datos tratamos, para qué, cómo los protegemos y qué derechos tenés, conforme a la Ley N.º 18.331 de Protección de Datos Personales y su Decreto N.º 414/009.

2. Qué datos recolectamos

  • Datos de cuenta: nombre, correo electrónico y, si los cargás, teléfono, especialidad y registro profesional.
  • Datos que cargás vos: tu empresa de facturación (razón social, RUT, domicilio), las instituciones a las que facturás, tu agenda, tus honorarios y tarifas, facturas, cobros y los extractos bancarios que subís. Si una institución lo exige para liquidar, un dato mínimo del paciente (iniciales, número de afiliado o documento). mediUY no guarda historia clínica ni diagnósticos.
  • Datos de calendarios que decidas conectar (ver punto 3).
  • Datos técnicos: registros de acceso y de auditoría (fecha, acción, dirección IP) las cookies necesarias para mantener tu sesión y datos de uso de la aplicación (qué secciones visitás, desde qué tipo de dispositivo), que se miden como se explica en el punto 9.

3. Uso de datos de Google

Permisos. Si conectás tu Google Calendar, mediUY solicita únicamente el permiso de solo lectura https://www.googleapis.com/auth/calendar.readonly, más openid y email para identificar la cuenta de Google conectada.

Para qué los usamos. Leemos tus eventos (fecha, hora, título, descripción y ubicación) para mostrarlos en la agenda de mediUY y permitirte asociarles honorarios, facturas y cobros.

mediUY nunca crea, modifica ni borra eventos en Google Calendar.

No vendemos los datos de Google, no los compartimos con terceros y no los usamos para publicidad ni para entrenar modelos de inteligencia artificial. Ninguna persona los lee, salvo que nos lo pidas para darte soporte, sea necesario por seguridad o lo exija la ley.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de mediUY se ajustará a la Política de Datos de Usuario de los Servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado.

Almacenamiento. Los tokens de acceso se guardan cifrados en nuestros servidores. De cada evento guardamos solo lo necesario para mostrar la agenda: fecha, hora, título, descripción, ubicación y estado.

Cómo revocar el acceso. Desde mediUY (Calendarios → Desconectar) o desde https://myaccount.google.com/permissions. Al desconectar desde mediUY borramos los tokens de inmediato y dejamos de leer tu calendario. Los eventos ya importados y los actos médicos que registraste a partir de ellos quedan en tu cuenta, porque forman parte de tu registro de honorarios y facturación. Si querés que también eliminemos los eventos importados de Google, escribinos a [email protected] y los borramos en un plazo máximo de 30 días. Si eliminás tu cuenta, se borra todo (ver punto 7).

Si conectás un calendario de iCloud (Apple), usás una contraseña específica de app que creás en tu cuenta de Apple. La guardamos cifrada y solo la usamos para leer tus calendarios, con el mismo criterio: nunca escribimos en ellos. Si conectás mediUY a ChatGPT o Claude, esos asistentes solo acceden a tus datos de mediUY con tu autorización expresa y los podés desconectar en Ajustes → Conexiones.

4. Finalidades y base legal

  • Prestarte el servicio: mostrar tu agenda, calcular honorarios estimados, avisarte cuándo facturar y cuándo vencen tus cobros, conciliar pagos y llevar la cuenta con cada institución.
  • Enviarte los avisos que configures (en la aplicación y por correo).
  • Medir cómo se usa mediUY para mejorarlo (ver punto 9).
  • Mantener la seguridad del servicio y cumplir obligaciones legales.

La base legal es tu consentimiento como titular de los datos, que das al crear la cuenta y al conectar cada integración, y la ejecución del servicio que contratás.

5. Con quién compartimos datos

Solo con proveedores de infraestructura que necesitamos para operar (alojamiento del servidor y envío de correos), con los servicios de medición de uso del punto 9 (que reciben únicamente lo que ahí se detalla), bajo deber de confidencialidad, y con autoridades cuando la ley lo exija. Nunca vendemos datos. Cada médico y cada empresa ven únicamente sus propios datos.

6. Seguridad

  • Conexión cifrada (HTTPS) en todo el sitio.
  • Contraseñas guardadas con hash; credenciales de calendarios y tokens cifrados.
  • Acceso restringido: separación estricta de datos entre médicos y empresas y registro de auditoría de las acciones.
  • Copias de seguridad de la base de datos.

7. Conservación

Guardamos tus datos mientras tu cuenta esté activa. Si eliminás tu cuenta, borramos tus datos en un plazo máximo de 30 días, incluidos los obtenidos de Google, salvo los que debamos conservar por una obligación legal o fiscal, que se guardan solo por el plazo que la ley exige.

8. Tus derechos

Según la Ley 18.331 tenés derecho de acceso, rectificación, actualización, inclusión y supresión de tus datos, y a revocar tu consentimiento. Para ejercerlos escribí a [email protected] desde el correo de tu cuenta. Respondemos dentro de los plazos legales: 5 días hábiles para el acceso y 5 días hábiles para la rectificación, actualización, inclusión o supresión.

Si no quedás conforme, podés reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP): gub.uy/urcdp.

9. Cookies

Usamos cookies para dos cosas:

  • Necesarias: mantener tu sesión iniciada y proteger los formularios.
  • Medición de uso: usamos Google Tag Manager, Google Analytics y Microsoft Clarity para saber qué partes de mediUY se usan, dónde se traba la gente y qué mejorar. De una cuenta solo reciben un identificador interno (un número, no tu correo ni tu nombre), tu especialidad, tu plan y tu país, además de datos técnicos de la visita (tipo de dispositivo y navegador, páginas genéricas como «Agenda» o «Cobros»).

Estos servicios no reciben nombres de pacientes, montos, instituciones, facturas ni el contenido de tus pantallas: en las páginas con sesión el contenido se oculta antes de medir. Tampoco reciben ningún dato de tu cuenta de Google (punto 3). No usamos cookies de publicidad. Podés bloquear las cookies de medición desde tu navegador sin que mediUY deje de funcionar.

10. Cambios a esta política

Si cambiamos esta política, lo avisaremos en la aplicación y actualizaremos la fecha de “Última actualización”. Esta versión rige desde el 13 de octubre de 2026.

11. Contacto

AFYM Consultores · Montevideo, Uruguay · [email protected]