Maelle · información y transparencia
Política de privacidad
Versión 0.2.3 — revisión jurídica · Elaboración:
Borrador para revisión. No vigente. Pendiente de aprobación jurídica y de activación de los procedimientos indicados. Sin fecha de entrada en vigor.
Quién presta el servicio y a quién se aplica
Maelle es una plataforma tecnológica de Toadsec, S.A., Panamá, que actúa como proveedor jurídico del servicio para gestionar conversaciones, citas, solicitudes y operaciones de empresas. Este documento comprende el uso de la aplicación y de la web comercial. La dirección comercial confirmada por el titular en el portafolio de Meta es Calle El Valle 195, Ciudad de Panamá, República de Panamá. Su cotejo con la documentación legal original está pendiente; no se identifica como domicilio registral.
Las empresas y los profesionales clientes prestan sus servicios bajo su propia responsabilidad. No se confunden con Maelle ni con Toadsec, S.A.
Quién decide sobre sus datos
La empresa con la que usted interactúa decide para qué utiliza la información de sus clientes o pacientes y quién puede consultarla. En esa actividad, Maelle proporciona herramientas y tratamiento conforme a las instrucciones y al contrato de la empresa. El contrato debe precisar las responsabilidades de cada parte.
La atención de consultas comerciales sobre Maelle y la administración y seguridad del servicio son actividades distintas. Toadsec, S.A. debe delimitar sus responsabilidades en esas actividades propias, separadamente del tratamiento que realiza por instrucciones de sus clientes. El contrato de una empresa con Maelle no es, por sí solo, autorización para utilizar cualquier dato de sus pacientes.
Información que se utiliza
Conversaciones: nombre, teléfono, identificadores de contacto, contenido de mensajes, archivos, imágenes, audios y estados de envío y recepción. Se utilizan para atender consultas y dar seguimiento a solicitudes.
Operaciones del negocio: citas, preferencias, solicitudes y datos administrativos necesarios para coordinar el servicio. En una clínica pueden incluir identificación, seguro, atenciones, recomendaciones, documentos, versiones y consentimientos.
Acceso y seguridad: usuarios del personal, funciones asignadas, sesiones y registros de actividad. La información concreta depende de las funciones habilitadas y de lo que facilite la persona o el personal autorizado.
Por qué se trata la información
Las funciones de Maelle permiten atender comunicaciones, coordinar citas, mantener el seguimiento, preparar borradores y proteger el acceso al servicio. Cada actividad necesita un fundamento válido: consentimiento cuando corresponda, una obligación contractual con la persona, una obligación legal u otra autorización prevista en la normativa aplicable.
El uso de WhatsApp no supone consentimiento ilimitado. La autorización para recibir mensajes es distinta de la autorización para comunicar información clínica. Los usos adicionales, como publicidad o entrenamiento de modelos, no se autorizan por este documento; sus condiciones deben comprobarse antes de incorporarlos al servicio.
Salud, menores y representación
La información de salud requiere especial protección. La empresa o profesional que atiende al paciente debe determinar qué información necesita, quién puede verla y cuándo puede comunicarla. Las personas que actúen en nombre de un menor o de otra persona deberán acreditar su representación de forma adecuada a la solicitud.
Maelle facilita tareas administrativas y de comunicación. Las respuestas automatizadas pueden contener errores y no sustituyen al profesional sanitario, al diagnóstico ni a los servicios de emergencia. Las decisiones médicas y la aprobación de indicaciones corresponden al profesional competente.
Cómo interviene la inteligencia artificial
Maelle puede utilizar mensajes y contexto de la operación para preparar respuestas y borradores mediante un servicio de inteligencia artificial. El equipo conserva funciones de supervisión. El sistema también puede registrar muestras de diagnóstico con contenido reducido y parcialmente ocultado para investigar fallos; ocultar datos no garantiza que sean anónimos.
No se ha confirmado aún, para todas las instalaciones, quién aloja ese servicio, en qué país opera y cuáles son sus condiciones de registro y entrenamiento. Por ello no ofrecemos una garantía de procesamiento exclusivamente local ni de permanencia de todos los datos en Panamá. El tratamiento de audio, imágenes y transcripción debe delimitarse según las funciones realmente activadas.
Proveedores y transferencias
Meta/WhatsApp participa en el envío y recepción de mensajes. Los servicios de correo de Google/Gmail o SMTP y la conexión con Google Calendar dependen de la configuración contratada; no están activos en todas las instalaciones. Cloudflare interviene en la entrega y protección de esta web. La infraestructura que opera Maelle almacena la información de la aplicación y sus copias de respaldo.
El inventario de entidades contratadas, países, accesos de soporte y garantías de transferencias debe completarse antes de aprobar esta política. La presencia de una marca en una demostración no significa que reciba datos reales. Cada proveedor tiene un papel que debe determinarse conforme al servicio y a su contrato.
Cuánto tiempo se conserva
No hay un plazo único para todos los datos. Los mensajes de gestión, datos administrativos, citas, archivos y registros de seguridad requieren criterios de conservación según su finalidad y las obligaciones aplicables. Un mensaje o adjunto que forme parte de la atención médica puede necesitar conservación como parte del expediente, aunque provenga de WhatsApp.
En Panamá, los artículos 49 y 50 de la Ley 68 de 2003 establecen la conservación mínima del expediente clínico durante veinte años contados desde la muerte del paciente. La posibilidad de seleccionar documentos no relevantes transcurridos dos años desde la última atención no autoriza borrar el expediente completo ni los documentos protegidos por el artículo 50. La evaluación corresponde al responsable sanitario y a la revisión jurídica; Maelle no aplica borrados clínicos automáticos.
Los plazos de las demás categorías y de las copias de respaldo siguen pendientes de aprobación. La cancelación del servicio, el archivo de una ficha o la desconexión de WhatsApp no equivalen a eliminar la información.
Protección y acceso
La aplicación dispone de mecanismos de autenticación, permisos, separación de información entre empresas, comprobación de mensajes de integración y registros de actividad. También existen mecanismos de respaldo y recuperación. Su configuración y revisión deben ajustarse a cada instalación.
Ningún sistema está exento de riesgos. No presentamos estas medidas como certificación, garantía absoluta ni cifrado de extremo a extremo de toda la operación. Las personas autorizadas deben acceder solo a la información necesaria para su función.
Sus derechos y cómo solicitar ayuda
Según la normativa aplicable, usted puede solicitar acceso, rectificación, cancelación, oposición y portabilidad de sus datos. La conservación legal de información médica puede impedir su eliminación, sin eliminar por ello sus demás derechos.
Para información gestionada por una empresa o consultorio, contacte al responsable de esa atención por el canal que le haya comunicado. El canal específico de privacidad de Maelle aún debe activarse y probarse. info@toadsec.io es el contacto comercial disponible; no se anuncia como buzón operativo de derechos. No envíe expedientes, contraseñas o documentos de identidad completos por esa vía.
ANTAI recibe consultas y reclamaciones en materia de protección de datos en Panamá. Consulte su información oficial enlazada al final de este documento. Los plazos legales no quedan suspendidos por la preparación de este borrador.
Cambios y documentos relacionados
Esta versión se presenta para validación final. La versión aprobada completará el domicilio cotejado del proveedor, el canal operativo y su fecha de vigencia. Los cambios se conservarán en el historial de versiones. Consulte también las instrucciones de eliminación y la información sobre cookies. La navegación no constituye aceptación de un contrato ni de usos adicionales de datos.