TRANSPARENCIA Y CONTROL

Política de privacidad

Cómo utiliza EVA MedHub la información, qué conexiones puedes elegir y cómo solicitar ayuda sobre tus datos.

Última actualización: 14 de octubre de 2026.

1. Responsable y contacto

El responsable de la operación de EVA MedHub es Erick Vazquez Perez, persona física con actividad empresarial, bajo la marca EVA Systems. El correo para soporte y solicitudes de privacidad es evasystemsapps@gmail.com.

EVA MedHub es una herramienta para la gestión de la práctica médica. Cada médico o consultorio determina la atención que presta, la información clínica que registra y las personas que autoriza. El contacto con EVA no sustituye el contacto con el médico respecto de su atención o expediente.

2. Datos y finalidades

Según los módulos habilitados y las acciones realizadas, EVA MedHub puede tratar:

• Cuenta y equipo: nombre, correo, identificador de cuenta, información básica de inicio de sesión, consultorio, rol y estado de acceso.
• Gestión administrativa: identificación y contacto de pacientes, fechas de nacimiento cuando se capturan, citas, servicios, cargos, pagos y tareas de seguimiento.
• Atención clínica: antecedentes, medidas, diagnósticos, notas, recetas, estudios y documentos que registra o incorpora personal clínico autorizado.
• Seguridad y operación: registros de cambios, autorizaciones y eventos técnicos necesarios para controlar acceso, atender errores y mantener el servicio.

La finalidad es permitir las funciones solicitadas por el consultorio: organizar su agenda y pacientes, documentar la atención, administrar servicios y cuentas, coordinar seguimientos y generar documentos. Los permisos administrativos no conceden acceso clínico por ese solo motivo.

La página informativa pública no permite consultar expedientes y no incorpora formularios para enviar datos clínicos. Evita remitir estudios o expedientes por el correo de soporte.

3. Conexiones opcionales con Google

Iniciar sesión con Google y autorizar Calendar o Drive son acciones distintas. Google puede compartir los datos básicos de identidad necesarios para iniciar sesión, como nombre, correo e identificador. Cada integración adicional se solicita por separado y puede rechazarse.

Google Calendar

EVA solicita el permiso calendar.events.owned, que permite ver, crear, modificar y eliminar eventos de calendarios que posees. La implementación de EVA trabaja con tu calendario principal y un periodo acotado de próximos eventos. La sincronización se solicita de forma manual.

Los eventos que envía EVA tienen un título neutro y no incluyen nombre del paciente, diagnósticos, recetas ni notas clínicas. Para modificar o cancelar un evento, EVA comprueba su identificación como evento propio y tu acceso vigente. Las ocupaciones externas se utilizan para mostrar intervalos; al importarlas como bloqueos se guardan fechas y horas, no sus títulos ni descripciones.

Google Drive y Google Sheets

El permiso drive.file limita el acceso a los archivos que la aplicación crea o a los que el usuario concede acceso específico. No equivale a acceso general a todo tu Drive.

La conexión de la cuenta está disponible en la etapa de validación. La integración de documentos del paciente y la copia administrativa en Sheets todavía están en desarrollo y no se activan para todos los consultorios por conectar Google. Una conexión no autoriza por sí sola copiar pacientes, expedientes ni documentos. Las pruebas de integración utilizan recursos ficticios identificados.

Cuando se habilite una copia administrativa se solicitará su autorización y alcance. No se utilizará como copia de diagnósticos, notas, recetas, resultados clínicos ni información financiera. Quien controla una cuenta de Google puede acceder fuera de EVA a los archivos que existen en esa cuenta.

Uso limitado de datos de Google

El uso y la transferencia de información obtenida de las APIs de Google se ajustarán a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de uso limitado. Los datos de Google se utilizan para las funciones visibles que el usuario solicita. No se venden, no se utilizan para publicidad y no se utilizan para entrenar o mejorar modelos generalizados de inteligencia artificial.

4. Almacenamiento y proveedores

EVA utiliza servicios de Google Cloud y Firebase para autenticación, base de datos, almacenamiento y ejecución de funciones. Los permisos se validan en servidor. Las credenciales de las integraciones persistentes con Google se guardan cifradas en servidor y no se entregan al navegador como parte del estado de conexión. Los archivos de trabajo en Drive o Sheets, cuando se utilicen, también están sujetos a los controles de la cuenta de Google correspondiente.

Lectura opcional de estudios con IA

Existe una función de lectura de fotos o PDF de estudios mediante OpenAI. Su uso requiere una acción y consentimiento explícitos en el flujo de carga antes de enviar el documento al proveedor. Los resultados se presentan para revisión del médico; no se confirman automáticamente. No es una función necesaria para conectar Calendar o Drive, y no se envían eventos de Calendar a ese análisis.

Los datos se comparten con los proveedores que hacen posible la función solicitada, con las personas autorizadas por el consultorio y, cuando corresponda, para atender obligaciones aplicables o proteger la seguridad del servicio. No se utilizan las conexiones de Google para una finalidad ajena a la informada.

5. Desconexión, conservación y eliminación

Puedes desconectar cada integración desde EVA. La desconexión retira sus credenciales de EVA y detiene su uso por esa conexión; no elimina la cuenta de EVA, los expedientes, los archivos ya guardados en Google ni los eventos existentes. Tampoco revoca automáticamente otros permisos del mismo proyecto en Google. Para revisar o retirar los permisos directamente en Google, utiliza las conexiones de tu cuenta de Google.

La información del consultorio permanece mientras sea necesaria para prestar las funciones solicitadas y atender obligaciones de seguridad, trazabilidad y conservación aplicables. Las solicitudes de eliminación se valoran según el tipo de información, la identidad y atribuciones del solicitante, las instrucciones del consultorio y las obligaciones que correspondan. No se promete el borrado automático de un expediente al desconectar Google.

Los registros técnicos o de auditoría necesarios pueden conservarse de forma separada. Si solicitas cerrar tu cuenta o retirar información, te indicaremos el alcance del proceso y los datos que deban permanecer, cuando corresponda.

6. Solicitudes sobre tus datos

Para solicitar acceso, rectificación, cancelación, oposición, revocar una autorización o consultar la eliminación de datos, escribe a evasystemsapps@gmail.com. Indica tu relación con el servicio y el motivo de la solicitud, sin adjuntar de inicio documentos médicos o identificaciones sensibles. Se podrá pedir la información mínima necesaria para verificar tu identidad y canalizar la solicitud.

Si eres paciente, contacta también con el médico o consultorio que registró tu información, porque administra tu atención y las autorizaciones de su equipo.

7. Almacenamiento en el navegador

La página pública no incorpora publicidad ni medición de visitas de terceros. La aplicación utiliza mecanismos técnicos de sesión y preferencias de funcionamiento. Los borradores clínicos no deben almacenarse como preferencias del navegador.

8. Cambios y disponibilidad

Esta política se actualizará cuando cambien las funciones o los usos de información. La versión vigente se publicará en esta dirección con su fecha. EVA MedHub se encuentra en validación funcional; el estado de una integración no implica aprobación de Google ni que todos los módulos estén habilitados para todos los usuarios.