Política de privacidad

1. Quién es responsable de este sitio

Osteoporosis Guatemala, con dirección en 10a. Calle 6-40, Zona 9, Edificio Salucentro, 6.º nivel (Clínicas C1, C2 y C3), Ciudad de Guatemala 01009, es el responsable de este sitio web. La dirección médica está a cargo del Dr. Francis Kemuel Aguilar Pérez.

Para cualquier consulta sobre esta política o sobre tus datos, escribinos a info@osteoporosis.com.gt.

2. Qué es este sitio (y qué no es)

osteoporosis.com.gt es un sitio educativo sobre osteoporosis y salud ósea. Publicamos información, un asistente que responde preguntas generales, una calculadora orientativa y unos juegos.

Este sitio no:

• no es un expediente clínico ni guarda historias médicas;
• no da diagnósticos ni indica tratamientos;
• no agenda citas por sí mismo;
• no recibe ni entrega resultados de estudios.

Cuando querés agendar una densitometría, te llevamos a WhatsApp. A partir de ese momento la conversación ocurre en WhatsApp (un servicio de Meta) y en los sistemas de gestión del centro, que se rigen por sus propias políticas y no por esta.

3. Qué datos tratamos, función por función

Cada parte del sitio se comporta distinto. Esta tabla es el resumen completo: no hay ninguna otra recolección de datos.

4. El asistente OsteoBot

Cuando le escribís al asistente, tu mensaje viaja a nuestro servidor y de ahí al modelo de inteligencia artificial de Anthropic (Claude), que redacta la respuesta. Enviamos únicamente el texto de la conversación (los últimos turnos), sin tu nombre ni ningún identificador tuyo.

No archivamos las conversaciones. No hay base de datos ni registro con lo que escribiste: una vez respondida tu consulta, el texto deja de existir de nuestro lado. Lo único que anotamos es cuánto texto consumió cada consulta —el tuyo y el de la respuesta, medido en unidades llamadas «tokens»— para controlar costos. Nunca se guarda el contenido.

ⓘ Aun así, el asistente es un canal público: te pedimos que no escribas datos que te identifiquen (nombre completo, documento, teléfono) ni detalles clínicos sensibles. Para eso está la consulta con el médico.

Para evitar el abuso automatizado limitamos la cantidad de consultas por dirección IP durante unos minutos. Ese conteo vive en la memoria del servidor, no se guarda en disco y desaparece solo.

5. La calculadora educativa de riesgo

El cálculo de riesgo de fractura es una calculadora educativa propia y te pregunta la edad, el sexo y algunos factores de salud. Usa un cálculo sencillo hecho por nosotros: no es el FRAX® oficial de la Universidad de Sheffield ni reproduce su algoritmo.

Esos datos nunca salen de tu dispositivo. El cálculo ocurre dentro de tu navegador; no se envían a ningún servidor, no se guardan y desaparecen al recargar o cerrar la página. Nadie —ni nosotros— puede verlos.

Distinto es si le contás esos mismos factores al asistente en el chat: ahí el texto sí viaja, como cualquier otro mensaje del asistente (ver el punto 4).

6. Los juegos y la tabla de posiciones

El juego «El viaje de tu hueso» funciona por completo en tu navegador: no envía nada.

La trivia sí guarda algo. Al terminar, se almacena el apodo que escribiste y tu puntaje, junto con la fecha, para armar la tabla de posiciones. Esa tabla es pública: cualquiera que entre al sitio ve los apodos.

ⓘ Por eso te sugerimos usar un apodo, no tu nombre real. La trivia no pregunta nada sobre tu salud.

Si querés que borremos un apodo de la tabla, escribinos a info@osteoporosis.com.gt y lo eliminamos.

7. El boletín

En el inicio del sitio hay un formulario para suscribirte a nuestro boletín. Es completamente opcional: podés usar todo el sitio sin dejarnos nada. Si te suscribís, guardamos tu correo, tu nombre si lo escribiste y si sos paciente o médico, para no mandarte contenido que no te sirve.

¿Para qué lo usamos? Para escribirte, de vez en cuando, información educativa sobre salud ósea. Nada más. No lo usamos para publicidad de terceros, no lo vendemos, no lo alquilamos y no se lo damos a nadie. Tampoco lo cruzamos con tus estudios, tus resultados ni ninguna información clínica: el boletín y el expediente del centro son cosas separadas y así van a seguir.

Cómo darte de baja. Cada correo que te mandemos lleva un enlace de baja: lo tocás, confirmás en la página que se abre y listo, sin explicaciones ni formularios. Ese paso de confirmación existe porque los programas de correo abren solos los enlaces para revisarlos, y sin él te podrían dar de baja sin que vos lo pidieras. También podés escribirnos a info@osteoporosis.com.gt y lo hacemos nosotros. Si además querés que borremos tu registro por completo, decilo en ese mismo correo: lo eliminamos de la base, no lo archivamos.

ⓘ Para poder demostrar que fuiste vos quien aceptó, junto con tu correo guardamos el texto exacto de la casilla que marcaste, la fecha, tu dirección IP recortada (le quitamos la parte final, así identifica la zona pero no tu conexión) y el nombre de tu navegador. Nada de eso sale de nuestra base: no aparece en los archivos que descargamos ni se comparte con nadie.

8. El reto para médicos

En actividades para médicos —como el reto que se reparte por código QR en un congreso— hay un examen con podio público. Para participar te pedimos un apodo, tu nombre, tu correo, tu teléfono y la dirección de tu clínica: son datos de contacto profesional, no de tu domicilio ni de tu salud. Es voluntario: podés leer todo el sitio sin dejarnos nada, y el reto es una actividad opcional.

Qué queda guardado y dónde. Esos datos van al mismo lugar que los del boletín, marcados como «participante de una actividad para médicos». Por eso tienen exactamente los mismos derechos que describe el punto 7: baja con un clic y borrado de verdad si lo pedís. Aparte, guardamos tu apodo, qué examen hiciste y tu puntaje. Eso es todo: en esa segunda lista no hay correos, ni nombres, ni teléfonos.

Qué se ve en público. Sólo el apodo y el puntaje, en el podio. Tu nombre, tu correo, tu teléfono y tu clínica no aparecen nunca, ni en la página ni en el podio ni en ningún lado del sitio.

Si pedís que te borremos. Borramos tus datos de verdad y tu puntaje se queda en el podio sin ninguna identidad: queda el apodo y el número, y nada que permita saber que eras vos. Lo hacemos así para que ejercer tu derecho no obligue a vaciarle el podio a los demás.

¿Para qué usamos esos datos? Para tener el contacto profesional de quienes pasaron por el stand. No los vendemos, no los alquilamos y no se los damos a nadie, y —igual que con el boletín— no los cruzamos con estudios, resultados ni ninguna información clínica: tu puntaje en un examen profesional no es un dato de salud tuyo, y no lo vamos a tratar como si lo fuera.

La segunda casilla es opcional. Debajo de la obligatoria hay otra que podés dejar sin marcar y participar igual: sirve para que podamos volver a escribirte o llamarte después del congreso. Si la marcás y después cambiás de opinión, el mismo enlace de baja de nuestros correos también apaga ese permiso — no tenés que pedirlo aparte.

ⓘ Estos son los textos exactos de las dos casillas, y el de la que marques queda archivado como prueba junto con la fecha, tu dirección IP recortada y el nombre de tu navegador. La obligatoria para participar: «Acepto que osteoporosis.com.gt guarde mi nombre, correo, teléfono, dirección de mi clínica y mi resultado para este reto entre médicos. Puedo pedir que los borren cuando quiera.» Y la opcional: «Me gustaría recibir más información de osteoporosis.com.gt y que me contacten en el futuro.»

9. Cookies y almacenamiento en tu navegador

Este sitio no usa cookies propias ni localStorage. Por eso no vas a ver el clásico cartel de «aceptar cookies»: no hay nada que aceptar.

Lo que sí guardamos en tu navegador, en el almacenamiento de sesión, es esto y nada más:

• Que cerraste el asistente y que cerraste el aviso de artículo nuevo, para no volver a mostrarte algo que ya cerraste mientras seguís navegando. Son dos banderas, sin ningún dato tuyo.
• Si sos médico y usaste el generador de órdenes, los datos que escribiste sobre vos: nombre, número de colegiado, especialidad, clínica y teléfono. Se guardan para no hacerte reescribirlos en cada orden. Los datos del paciente no se guardan nunca, ni acá ni en ningún otro lado: la orden se arma en tu computadora y el PDF se baja directo.

Todas se borran solas al cerrar la pestaña y no salen de tu equipo: nunca viajan a nuestro servidor.

Tampoco te perfilamos, no hacemos seguimiento entre sitios y no hay píxeles de publicidad (ni de Meta, ni de Google, ni de nadie).

10. Protección contra bots (Cloudflare Turnstile)

Para que programas automatizados no abusen del asistente —que tiene un costo real por cada respuesta—, no llenen de correos falsos la lista del boletín ni inflen el podio del reto para médicos, usamos Cloudflare Turnstile en su modo invisible. «Invisible» quiere decir exactamente eso: no vas a ver ningún desafío, ninguna casilla de «no soy un robot», ninguna imagen de semáforos. La verificación ocurre sola, en segundo plano.

Como el asistente está disponible en todas las páginas, Turnstile se carga en todo el sitio. Para distinguir a una persona de un bot, Cloudflare procesa señales técnicas de tu navegador: la dirección IP, la huella TLS, el User-Agent y la clave pública del sitio junto con su dominio. Cloudflare declara que estas señales son estrictamente necesarias para detectar y bloquear bots.

En el modo invisible que usamos, Turnstile no requiere colocar cookies en este sitio, y no las usamos para seguirte ni para perfilarte.

El tratamiento que Cloudflare hace de esas señales se rige por el Anexo de Privacidad de Turnstile de Cloudflare (Turnstile Privacy Addendum) y por la Política de Privacidad de Cloudflare .

11. Tipografías y estadísticas de visitas

Tipografías. El sitio usa tipografías servidas por Google Fonts. Al cargar cualquier página, tu navegador las descarga de los servidores de Google, lo que le revela a Google tu dirección IP. No podemos evitarlo sin alojar las tipografías nosotros mismos, algo que tenemos pendiente.

Estadísticas. Para saber qué contenido le sirve a la gente usamos Cloudflare Web Analytics, la herramienta de medición del mismo proveedor que ya aloja el sitio. Al abrir una página, tu navegador descarga de Cloudflare un archivo pequeño que registra qué página viste, desde qué país entraste, desde qué sitio llegaste y cuánto tardó en cargar.

Lo que nosotros recibimos son números de conjunto: «esta página tuvo 40 visitas esta semana». No usa cookies, no guarda nada en tu equipo, no te asigna un identificador y no te sigue de una página a otra ni de un sitio a otro. Cloudflare ve tu dirección IP porque es quien sirve el sitio —eso ya ocurría antes de activar esta medición—, pero a nosotros nos entrega solo totales: no recibimos nada que te identifique.

No usamos Google Analytics, ni píxeles de publicidad, ni ninguna otra herramienta de analítica. Si algún día activáramos una, actualizaríamos esta política antes de hacerlo.

12. Con quién compartimos datos

No vendemos, alquilamos ni cedemos datos a nadie. Los únicos terceros que pueden ver algún dato son los proveedores que nos prestan un servicio técnico, y solo lo estrictamente necesario para prestarlo:

13. Datos que salen de Guatemala

Los proveedores del cuadro anterior están radicados en los Estados Unidos o son redes globales. Eso significa que los datos técnicos y los mensajes del asistente se procesan fuera de Guatemala mientras dura la operación.

Aviso sobre la legislación estadounidense (CLOUD Act). Al estar la infraestructura en los Estados Unidos, los datos quedan sujetos a esa jurisdicción: en virtud de la Clarifying Lawful Overseas Use of Data Act y otras normas, las autoridades de ese país podrían, mediante orden legal, requerir acceso a datos en poder de esos proveedores, incluso cuando la persona esté fuera de los Estados Unidos.

14. Cuánto tiempo conservamos cada cosa

• Conversaciones del asistente: no se conservan.
• Datos de la calculadora y del juego del hueso: no se conservan (nunca salen de tu navegador).
• Apodo y puntaje de la trivia: se conservan por tiempo indefinido, hasta que pidas su borrado.
• Datos de la suscripción al boletín: mientras estés suscrito. Si te das de baja, dejamos el registro marcado como «de baja» para no volver a escribirte por error; si pedís que lo borremos, lo borramos de verdad.
• Apodo y puntaje del reto para médicos: mientras el podio de ese examen siga en pie. Podemos vaciarlo entero para empezar una ronda nueva. Tus datos de contacto (nombre, correo, teléfono y clínica), en cambio, siguen las mismas reglas que los del boletín (la línea de arriba), y el permiso para contactarte se apaga en cuanto usás el enlace de baja.
• Conteo de consultas por IP: unos minutos, en la memoria del servidor.

15. Enlaces a otros sitios

El sitio enlaza a WhatsApp, Facebook, Instagram, Google Maps, al correo del centro y al portal de resultados para médicos referidores. Al hacer clic salís de osteoporosis.com.gt y pasás a un servicio de terceros, con sus propias políticas de privacidad. Nosotros no les enviamos ningún dato tuyo al enlazar: el enlace de WhatsApp solo lleva un mensaje de saludo ya escrito, nunca tus respuestas de la calculadora, del juego ni del chat.

16. Menores de edad

El contenido de este sitio está dirigido a personas adultas, y el boletín también: te pedimos que no dejes tu correo si sos menor de edad. No recolectamos conscientemente datos de menores; si te enterás de que un chico o una chica dejó su correo acá, escribinos y lo borramos. Los estudios de densitometría pediátrica se coordinan directamente con el centro, con la madre, el padre o la persona responsable — nunca a través de este sitio.

17. Seguridad

Lo que hacemos, concretamente:

• todo el tráfico del sitio viaja cifrado (HTTPS/TLS);
• las claves de los servicios de inteligencia artificial viven solo en el servidor, jamás en tu navegador;
• limitamos las consultas por IP y verificamos que no seas un bot, para evitar el abuso;
• el apodo de la trivia se limpia antes de guardarse y de mostrarse;
• minimizamos por diseño: la mejor protección de un dato es no recolectarlo, y por eso el sitio casi no guarda nada.

Ningún sistema es infalible. El único dato personal que guardamos es el correo de quien se anota al boletín: no guardamos historias clínicas, resultados, credenciales ni datos de pago. Aun así, una lista de correos de un centro dedicado a la salud ósea merece cuidado, y por eso no se publica, no se comparte y no sale de nuestra base salvo cuando el equipo del centro la descarga para escribirte. Si detectáramos un incidente que te afecte, lo comunicaríamos por este mismo sitio.

18. Tus derechos

Tenés derecho a saber qué datos tuyos tratamos, a pedir que los corrijamos, a pedir que los borremos y a oponerte a su tratamiento. En la práctica, y dado lo poco que guardamos, esto se reduce casi siempre a tu suscripción al boletín, al apodo de la tabla de posiciones, a tu participación en el reto para médicos o a lo que nos hayas escrito por correo.

Si estás suscrito al boletín, los dos derechos que más vas a usar ya están resueltos sin que tengas que pedir permiso: darte de baja con el enlace de cualquiera de nuestros correos, y pedir el borrado escribiéndonos — lo eliminamos de la base, no lo escondemos.

Si participaste en el reto para médicos, borrar tus datos elimina tu correo de verdad y deja tu puntaje en el podio sin ninguna identidad (ver el punto 8). Lo hacemos así para que ejercer tu derecho no obligue a vaciarle el podio a los demás participantes.

Para ejercerlos, escribinos a info@osteoporosis.com.gt. Respondemos en un plazo razonable (orientativamente, 30 días).

Guatemala no cuenta con una ley general de protección de datos ni con una autoridad administrativa en la materia. Si considerás que tus derechos no fueron atendidos, la vía de reclamo es judicial, ante los Juzgados de lo Civil competentes. Tratándose del deber de confidencialidad médica, podés acudir además al Ministerio de Salud Pública y Asistencia Social (MSPAS).

19. Cambios a esta política

Si cambiamos cómo funciona el sitio, actualizamos esta página y su fecha. Los cambios rigen desde su publicación.

20. Ley aplicable

Esta política se rige por las leyes de la República de Guatemala, en particular por el derecho a la intimidad de los artículos 24 y 31 de la Constitución Política de la República, por los artículos 26 a 35 del Código Civil (Decreto-Ley 106) y, en cuanto a la confidencialidad médica, por el artículo 195 del Código de Salud (Decreto 90-97).