Vincla by Esperanza Labs

Política de privacidad

Vigente desde el 18 de octubre de 2026. Actualizada el 20 de octubre de 2026 (apartado de inteligencia artificial).

Quiénes somos

Vincla es un sistema clínico para consultorios y clínicas: agenda, expediente, recetas y documentos, y portal del paciente. Lo desarrolla y opera Esperanza Labs, en San Salvador, El Salvador. Para cualquier pregunta sobre esta política o sobre sus datos, escriba a informacion@esperanzalabs.com.

Los expedientes son de la clínica y del médico que atiende. Vincla guarda y procesa esos datos por cuenta de ellos, solo para darles el servicio.

Qué datos usamos

Del personal de la clínica (médicos, asistentes y administradores): nombre, correo, teléfono, especialidad, firma y sello, horarios y preferencias de la agenda.
De los pacientes: los datos de su ficha y de su expediente que el médico registra (consultas, diagnósticos, recetas, laboratorios, imágenes, documentos y citas).
Datos técnicos: registros de acceso y de cambios, para la seguridad y para saber quién hizo qué en el expediente.

Para qué los usamos

Para que el médico y su equipo atiendan a sus pacientes: agendar citas, llevar el expediente, emitir recetas y documentos.
Para avisar al paciente de sus citas (por ejemplo, por WhatsApp o correo) cuando la clínica lo tiene encendido.
Para proteger la información: controlar quién entra, guardar respaldos y detectar accesos indebidos.

No vendemos datos. No usamos los datos para publicidad.

Con quién se comparten

Solo con los servicios que Vincla necesita para funcionar, cada uno para su tarea y nada más: el alojamiento de la aplicación y de la base de datos, el guardado de archivos, el envío de correos y de mensajes, las videollamadas y, cuando el médico usa una función de inteligencia artificial, el proveedor de esa función (vea "Inteligencia artificial"). También se comparten cuando una ley o una autoridad competente lo exige.

Cómo los protegemos

Cifrado en tránsito y en reposo. Las llaves de acceso a servicios externos se guardan cifradas.
Acceso por papel: cada persona ve solo lo que su papel en la clínica le permite, y la base de datos lo hace cumplir.
Registro de quién mira y quién cambia cada expediente.

Inteligencia artificial

Las funciones de inteligencia artificial de Vincla (por ejemplo, el resumen del historial, la lectura de un informe o el asistente de ayuda) usan un solo proveedor: Anthropic, con su modelo Claude, por medio de su servicio de pago para empresas (la API comercial de Anthropic). Vincla se conecta directo con Anthropic, sin intermediarios ni otros proveedores de inteligencia artificial.

La inteligencia artificial solo trabaja cuando el médico o su equipo usa una de esas funciones, y recibe solo lo que esa función necesita.
Según las condiciones comerciales de Anthropic, lo que Vincla le manda no se usa para entrenar sus modelos.
Una clínica puede usar su propia llave de Anthropic; vale lo mismo: la misma API comercial de Anthropic.
Vincla no usa versiones gratis de servicios de inteligencia artificial ni modelos instalados en sus propios servidores.
Ningún dato de Google (del calendario ni de la cuenta) se manda a la inteligencia artificial.

Uso de Google Calendar

Un médico puede conectar su cuenta de Google con el botón "Conectar con Google", en la agenda de Vincla. Es opcional y él lo puede quitar cuando quiera. Al conectarla, Vincla pide permiso para:

Ver su correo de Google (permisos openid y email), solo para mostrarle con qué cuenta está conectado.
Ver y editar los eventos de su calendario (permiso https://www.googleapis.com/auth/calendar.events).

Con ese permiso, Vincla hace solo esto:

Crea, mueve y borra el evento de cada cita que se agenda en Vincla para ese médico. El evento lleva la fecha y la hora, el tipo de cita, el nombre del paciente, la clínica y, en una cirugía, el lugar.
Invita a las personas que el médico escoge (por ejemplo, su ayudante o su anestesiólogo) al evento de una cirugía, para que Google Calendar les mande la invitación.
Mira si el médico tiene la hora ocupada antes de agendar, para no chocar citas. De sus otros eventos solo lee la hora de inicio, la de fin y si están marcados como ocupados; no lee el título ni la descripción.
Lee los invitados de un evento creado por Vincla cuando una cirugía pasa a otro médico, para invitarlos de nuevo en el calendario correcto.

Para seguir escribiendo en el calendario sin pedirle permiso cada vez, Vincla guarda la llave de renovación que entrega Google, cifrada. Al desconectar, Vincla le avisa a Google que retire el permiso y borra esa llave. El médico también puede retirar el permiso cuando quiera desde myaccount.google.com/permissions. Los eventos que ya están en su calendario no se borran al desconectar.

El uso y la transferencia que hace Vincla de la información recibida de las API de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Los datos de Google no se venden, no se usan para publicidad, no se usan para entrenar modelos de inteligencia artificial y no los lee ninguna persona, salvo con el permiso del médico, por seguridad o porque la ley lo exige.

Cuánto tiempo los guardamos

Los expedientes se guardan mientras la clínica use Vincla y durante el tiempo que la ley de su país exige para los registros médicos. Si la clínica deja Vincla, puede pedir una copia de sus datos y después su borrado, salvo lo que la ley obliga a conservar.

Sus derechos

El paciente que quiera ver, corregir o pedir que se borren sus datos debe pedírselo primero a su médico o a su clínica, que son los dueños del expediente. También puede escribirnos a informacion@esperanzalabs.com y le ayudaremos a hacerlo con ellos.

Cambios a esta política

Si esta política cambia, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, se avisará a las clínicas antes de que empiece a valer.

English summary

Google user data

Vincla, by Esperanza Labs (San Salvador, El Salvador), is a clinical practice system. A physician may optionally connect a Google account with the "Conectar con Google" button. Vincla requests openid and email (only to show which account is connected) and https://www.googleapis.com/auth/calendar.events.

Vincla uses this access only to: create, update and delete the event for each appointment the physician has in Vincla; add the people the physician chooses (for example, a surgical assistant or anesthesiologist) as guests of a surgery event so Google Calendar sends them the invitation; check whether a time slot is busy before booking (reading only start, end, status and transparency of other events, never their title or description); and read the guests of an event Vincla created when a surgery is reassigned to another physician.

The refresh token is stored encrypted. When the physician disconnects, Vincla revokes the token with Google and deletes it. Vincla's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is not sold, not used for advertising, not used to train AI models, and not read by humans except with the user's consent, for security purposes, or to comply with the law.

AI services

Google user data is never sent to any AI or machine learning service, and is never used to create, train or improve any AI/ML model. Vincla's AI features (such as clinical summaries, report reading and the in-app help assistant) use a single provider: Anthropic's Claude, through Anthropic's paid commercial API, called directly (no aggregators, gateways or model hubs). Under Anthropic's commercial terms, data sent through the API is not used to train its models. A clinic may use its own Anthropic API key, under the same commercial API terms. Vincla does not use free tiers of AI services and does not run self-hosted or offline models. Contact: informacion@esperanzalabs.com.