Política de Privacidad

En Administradora Financiera Rodríguez (“ADFIRS”, “nosotros”) valoramos la confianza de los profesionales y centros de salud que trabajan con nosotros, así como la de sus pacientes. Esta Política de Privacidad explica qué información personal recopilamos, cómo la utilizamos, con quién la compartimos y qué derechos tiene usted sobre ella, de conformidad con la Ley No. 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana y demás normativa aplicable.

1. Responsable del tratamiento

El responsable del tratamiento de los datos es Administradora Financiera Rodríguez (ADFIRS), con domicilio en Av. José Ortega y Gasset No. 145, Distrito Nacional, Santo Domingo, 10100, República Dominicana. Puede contactarnos en [email protected] o en los teléfonos +1 (829) 995-1122 y +1 (829) 882-2053.

2. Alcance

Esta política aplica a:

• Nuestro sitio web público, incluido el formulario de contacto.
• La plataforma interna de ADFIRS, utilizada por nuestro personal, médicos, secretarias y demás usuarios autorizados para gestionar reclamaciones, facturación, cobros y cumplimiento fiscal.

3. Información que recopilamos

Formulario de contacto

Cuando nos escribe a través del sitio web recopilamos su nombre, número de teléfono y el mensaje que nos envía. Esta información se remite por correo electrónico a nuestro equipo y no se almacena en la base de datos de la plataforma.

Cuentas de usuario de la plataforma

Nombre, apellido, nombre de usuario, correo electrónico de recuperación, rol asignado (por ejemplo, administrador, médico, secretaria o digitador) y contraseña. Las contraseñas se almacenan cifradas mediante algoritmos de hash y nunca en texto plano.

Datos de profesionales de la salud

Nombre completo, cédula de identidad, correo electrónico, teléfono, dirección, género, especialidad, número de exequátur, código del Colegio Médico Dominicano, información fiscal ante la Dirección General de Impuestos Internos (DGII) y datos relacionados con su facturación.

Datos de pacientes y reclamaciones

Para gestionar reclamaciones ante Administradoras de Riesgos de Salud (ARS) y aseguradoras tratamos nombre, cédula, número de seguridad social (NSS), teléfono, dirección, número de autorización, tipo de servicio, diagnóstico, montos reclamados y pagados, y fechas del servicio.

Datos de clientes, facturación y pagos

Razón social, RNC o cédula, direcciones y datos de contacto de ARS, centros de salud y otros clientes; facturas, prefacturas, comprobantes fiscales (NCF), recibos, notas de débito y crédito, ingresos, retenciones y aplicación de pagos.

Registros de actividad y datos técnicos

Registramos las acciones realizadas en la plataforma (qué usuario creó, modificó o eliminó un registro y cuándo) con fines de auditoría y seguridad. Además, nuestros proveedores de infraestructura procesan datos técnicos como dirección IP, tipo de navegador y métricas agregadas de rendimiento y uso del sitio.

4. Finalidades del tratamiento

• Prestar nuestros servicios de reclamaciones, cobros, contabilidad y cumplimiento fiscal.
• Preparar, enviar y dar seguimiento a reclamaciones ante ARS y aseguradoras, y conciliar sus pagos.
• Emitir facturas y comprobantes fiscales y cumplir con obligaciones tributarias ante la DGII.
• Crear y administrar cuentas de usuario, incluida la recuperación de contraseñas.
• Responder las solicitudes enviadas por el formulario de contacto.
• Proteger la seguridad de la plataforma, prevenir fraudes y accesos no autorizados, y mantener registros de auditoría.
• Cumplir con obligaciones legales y requerimientos de autoridades competentes.

5. Base legal

Tratamos los datos personales con base en:

• La relación contractual con los profesionales y centros de salud que contratan nuestros servicios.
• El consentimiento del titular, cuando corresponda, incluido el que los pacientes otorgan a su prestador de servicios de salud para la gestión de sus reclamaciones.
• El cumplimiento de obligaciones legales, tributarias y del Sistema Dominicano de Seguridad Social.
• Nuestro interés legítimo en mantener la seguridad y el correcto funcionamiento de la plataforma.

6. Datos sensibles de salud

La información de diagnósticos y servicios médicos se considera un dato sensible. La tratamos únicamente en la medida necesaria para gestionar reclamaciones y cobros por cuenta de los profesionales y centros de salud, con acceso restringido según el rol de cada usuario y bajo estrictas obligaciones de confidencialidad. Los médicos y centros que nos suministran esta información son responsables de haber obtenido las autorizaciones necesarias de sus pacientes.

7. Con quién compartimos la información

No vendemos ni alquilamos datos personales. Solo los compartimos con:

• ARS y aseguradoras, en la medida necesaria para presentar y dar seguimiento a las reclamaciones.
• Autoridades, como la DGII u otras entidades competentes, cuando la ley lo exija.
• Proveedores tecnológicos que nos ayudan a operar la plataforma y que actúan bajo nuestras instrucciones: alojamiento de aplicaciones y bases de datos (Railway y Vercel), protección de red y entrega de contenido (Cloudflare), autenticación y recuperación de contraseñas (Supabase), envío de correos electrónicos (Resend) y analítica agregada de rendimiento (Vercel Analytics y Speed Insights).

Algunos de estos proveedores pueden procesar datos fuera de la República Dominicana. En esos casos procuramos que ofrezcan niveles de protección adecuados y medidas de seguridad acordes con esta política.

8. Cookies y almacenamiento local

No utilizamos cookies publicitarias ni de seguimiento. Para mantener su sesión en la plataforma interna guardamos tokens de acceso en el almacenamiento local de su navegador; estos se eliminan al cerrar sesión. Nuestro proveedor de seguridad de red puede utilizar cookies técnicas estrictamente necesarias para proteger el sitio contra ataques y tráfico malicioso.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger la información, entre ellas: conexiones cifradas (HTTPS), contraseñas almacenadas con hash, tokens de sesión de corta duración, contraseñas temporales con vencimiento, control de acceso basado en roles y permisos, y registros de auditoría. Ningún sistema es completamente infalible, por lo que le pedimos mantener la confidencialidad de sus credenciales.

10. Conservación de los datos

Conservamos la información mientras exista una relación de servicio con el profesional o centro de salud y, posteriormente, durante los plazos exigidos por la normativa tributaria, contable y de seguridad social, o el tiempo necesario para atender reclamaciones o requerimientos legales. Los mensajes del formulario de contacto se conservan solo el tiempo necesario para atender la solicitud.

11. Sus derechos

De acuerdo con la Ley No. 172-13, usted puede ejercer los derechos de acceso, rectificación, cancelación (supresión) y oposición sobre sus datos personales, así como solicitar información sobre su tratamiento. Para ejercerlos, escríbanos a [email protected] indicando su nombre, documento de identidad y la solicitud concreta. Responderemos dentro de los plazos establecidos por la ley. Si usted es paciente, también puede dirigir su solicitud a su médico o centro de salud. Ciertos datos podrán conservarse cuando exista una obligación legal que lo exija.

12. Menores de edad

Nuestro sitio web y la plataforma no están dirigidos a menores de edad. Los datos de pacientes menores se tratan únicamente cuando son suministrados por su prestador de salud para la gestión de reclamaciones, bajo la autorización de sus padres o tutores.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestros servicios o en la legislación. Publicaremos la versión vigente en esta página con su fecha de actualización. Le recomendamos revisarla periódicamente.

14. Contacto

Si tiene preguntas sobre esta política o sobre el tratamiento de sus datos, escríbanos a [email protected]. Consulte también nuestros Términos y Condiciones.