Doko

Política de Privacidad

Última actualización: septiembre de 2026.

1. Responsable del tratamiento

Doko es una plataforma tecnológica operada por KB-Tech para apoyar la presencia digital y operación administrativa de consultorios médicos. Los consultorios y profesionales de la salud que usan Doko son responsables de la información clínica, administrativa y pública que registran o autorizan en sus propios flujos de atención.

2. Información que podemos tratar

Según el uso de la plataforma, Doko puede tratar:

• Datos de identificación y contacto, como nombre, correo electrónico y teléfono.
• Datos de cita, como fecha, hora, estado de confirmación, consultorio relacionado, referencia de la última cita y datos mínimos necesarios para operar la agenda y la referencia operativa de pacientes.
• Información pública del consultorio, como nombre profesional, especialidad, dirección, horarios, métodos de pago, servicios, cédulas, fotografías autorizadas, avisos y datos regulatorios.
• Datos técnicos mínimos, como registros de operación, eventos de clic, sesión anónima, métricas agregadas de páginas médicas y datos necesarios para seguridad o auditoría.
• Mensajes enviados al chatbot, formularios o canales de WhatsApp habilitados por el consultorio cuando el usuario decide escribirlos.
• Información operativa de pedidos e insumos cuando un consultorio autorizado usa Doko Suffy.

3. Finalidades

La información se usa para:

• Mostrar doko.lat, páginas médicas y portales públicos de consultorios.
• Facilitar agenda, búsqueda, confirmación, cancelación, reprogramación y recordatorios de citas por los canales habilitados.
• Permitir que doctoras, doctores, asistentes y personal autorizado administren citas, la referencia operativa de pacientes, servicios, perfil público, pedidos y operación del consultorio.
• Enviar correos transaccionales y, cuando el consultorio tenga el canal habilitado, gestionar comunicaciones administrativas por WhatsApp relacionadas con citas.
• Responder dudas generales mediante chatbot informativo, sin sustituir consulta médica.
• Medir visitas y clics de forma operativa para mejorar la presencia digital, sin crear expediente clínico.
• Cumplir obligaciones de seguridad, auditoría, prevención de abuso y continuidad del servicio.

4. Uso de Google Calendar y Gmail

Cuando un médico o consultorio autorizado conecta su cuenta de Google, Doko puede usar Google Calendar únicamente para leer, crear, actualizar o cancelar eventos de citas relacionados con ese consultorio. Este acceso permite mostrar la agenda en Doko, crear citas desde el panel, reflejar cambios operativos y mantener sincronización con el calendario autorizado.

Doko usa Gmail API únicamente con el permiso de envío para mandar correos transaccionales de citas, como solicitudes de confirmación, recordatorios, confirmaciones y avisos operativos. Doko no lee mensajes de Gmail, no modifica bandejas, no revisa conversaciones existentes y no usa Gmail para campañas de marketing.

El correo de la cuenta de Google se usa para identificar al médico autorizado y vincularlo con su perfil dentro de Doko.

WhatsApp Business y Meta

Cuando un consultorio tenga WhatsApp habilitado, Doko puede recibir y responder mensajes mediante la WhatsApp Business Platform de Meta y los activos que el propio consultorio conecte y mantenga bajo su control. Esta integración es independiente de Google Calendar y Gmail; no modifica sus permisos ni sustituye el correo como canal válido.

WhatsApp puede usarse para consultas administrativas y gestión de citas, como consultar información del consultorio, buscar una cita, agendar cuando corresponda, confirmar, cancelar o reprogramar. DOKO IA utiliza el contexto operativo permitido para ese consultorio y puede continuar una conversación o derivarla a personal autorizado. No realiza diagnóstico, prescripción ni decisiones médicas.

Para operar la Bandeja Doko, mantener continuidad, seguridad, entrega y auditoría, Doko puede conservar mensajes y datos operativos asociados a la conversación, como el número de contacto, estado del hilo, cita relacionada y acciones autorizadas. Estos datos administrativos pueden transitar por Meta, WhatsApp y la infraestructura técnica necesaria para prestar la funcionalidad. El acceso en Doko se limita al consultorio y personal correspondiente. Meta también puede tratar información conforme a sus propios términos y políticas de WhatsApp Business.

El número de WhatsApp ayuda a localizar una conversación o cita, pero por sí solo no confirma la identidad clínica de una persona ni implica que la cita le pertenezca. Una persona puede comunicarse por una cita propia o de alguien más. Doko no crea un expediente clínico a partir de estas conversaciones y recomienda no enviar información clínica sensible innecesaria.

5. Datos sensibles y límites médicos

Doko no está diseñado como expediente clínico electrónico ni para almacenar diagnósticos, tratamientos, recetas, estudios clínicos o información médica sensible extensa. El módulo Historial es únicamente una referencia operativa para personal autorizado que puede mostrar nombre, teléfono, correo y referencia de la última cita; en su alcance actual no constituye un expediente clínico electrónico ni un historial médico completo. El módulo de recetas imprimibles procesa temporalmente en la memoria del navegador los datos que la doctora o el médico captura para estructurar, preparar y presentar una receta; el profesional decide, revisa y autoriza la prescripción, y Doko no prescribe por cuenta propia, no selecciona medicamentos, no recomienda tratamientos ni valida clínicamente dosis.

El contenido clínico de la receta actual no se persiste como receta clínica en el backend. Doko no mantiene una tabla o historial de recetas emitidas ni una relación entre pacientes y medicamentos prescritos. El PDF puede generarse directamente en el navegador y ser descargado por el usuario, pero Doko no lo conserva como archivo clínico.

Doko puede conservar una memoria operativa de medicamentos separada estrictamente por doctora y limitada a sustancia activa o nombre genérico, nombre comercial opcional, forma o presentación, concentración, unidad, vía y señales operativas de recencia o frecuencia de uso. Esta memoria no conserva paciente, cita, diagnóstico, dosis, frecuencia clínica, duración, cantidad, instrucciones, indicación, receta emitida o PDF.

Puede conservarse una firma manuscrita capturada o digitalizada como dato profesional privado de la doctora para incorporarla visualmente a la receta o al PDF. No constituye una firma electrónica criptográfica ni significa que Doko firme en nombre del profesional. Las recetas especiales de medicamentos controlados continúan fuera del alcance actual.

El contenido del borrador de receta se elimina al actualizar o cerrar la página. No se envía a Gemini ni se usa para entrenar, ajustar o mejorar modelos de inteligencia artificial. El chatbot informativo y DOKO IA no diagnostican, no prescriben medicamentos y no sustituyen la atención de un profesional de la salud.

Se recomienda no ingresar información clínica sensible innecesaria en campos de texto libre, chatbot, notas o formularios.

6. Cookies, sesión, PWA y almacenamiento local

Doko puede usar cookies técnicas, sesión del navegador, almacenamiento local o mecanismos equivalentes para mantener sesiones activas, recordar preferencias, operar la PWA, proteger formularios, medir eventos agregados y mejorar la experiencia. Estas tecnologías se usan con fines funcionales, de seguridad y operación; no deben usarse para guardar información clínica sensible.

El borrador del editor de recetas no se guarda en cookies, almacenamiento local ni almacenamiento de sesión. La copia privada de datos profesionales para recetas, como identidad profesional, cédulas, consultorio, teléfonos, logotipo y emblemas autorizados, sí puede conservarse en Doko para generar la plantilla correspondiente. Esta copia no se publica en el portal, doko.lat, páginas médicas, chatbot ni SEO.

7. Métricas y analítica operativa

Doko puede registrar visitas, clics a agenda, clics a WhatsApp, clics a mapas, uso de páginas médicas y métricas operativas. Estas métricas se usan para administración, mejora del servicio y presencia digital. No tienen como finalidad formar un expediente clínico ni evaluar la salud del paciente.

8. Servicios de terceros

Doko utiliza proveedores tecnológicos únicamente cuando son necesarios para prestar sus funciones. Google LLC proporciona infraestructura de Google Cloud, Google Cloud Run, Cloud SQL, Cloud Storage, OAuth, Google Calendar API, Gmail API y Gemini API. Estos servicios permiten alojar la aplicación, almacenar información autorizada, autenticar cuentas, operar eventos de agenda, enviar correos transaccionales y generar respuestas o resúmenes limitados.

Doko no integra proveedores externos de inteligencia artificial distintos de Google Gemini en su aplicación de producción. Las herramientas de desarrollo que pueda usar el responsable para crear o mantener software no reciben datos de Google Workspace desde Doko.

9. Compartición, transferencia y divulgación

Doko no vende, renta ni utiliza datos de usuarios de Google para publicidad, perfiles comerciales, corredores de datos o entrenamiento de modelos de inteligencia artificial.

La información puede compartirse o tratarse únicamente en los siguientes casos:

• Con Google LLC y sus servicios contratados, como encargado tecnológico, para alojar Doko, autenticar al usuario, operar las funciones autorizadas de Calendar y Gmail y prestar Gemini API bajo las condiciones aplicables del proyecto con facturación activa.
• Con el consultorio y su personal expresamente autorizado, según sus roles, para operar las funciones solicitadas por ese mismo consultorio.
• Con autoridades competentes cuando exista una obligación legal, o cuando sea estrictamente necesario para investigar fraude, abuso o un incidente de seguridad.

Doko no transfiere a Gemini ni a otros servicios de inteligencia artificial datos brutos, agregados, anonimizados o derivados obtenidos de Google Calendar o Gmail. Los diagnósticos de OAuth, Gmail y Calendar se procesan mediante reglas deterministas dentro de Doko.

10. Inteligencia artificial y Uso Limitado

Gemini API puede usarse con información pública o configurada directamente por el consultorio, preguntas escritas voluntariamente en superficies habilitadas y datos operativos propios de Doko que no provienen de Google Workspace. DOKO IA apoya tareas administrativas dentro de límites y contexto autorizados; no diagnostica, prescribe ni decide actos médicos. No se usa información de Google Workspace para crear, entrenar, ajustar o mejorar modelos de inteligencia artificial generalizados.

Declaración de Uso Limitado: El uso que Doko haga de la información recibida de las APIs de Google Workspace cumplirá la Política de Datos de Usuario de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Limited Use disclosure: Doko's use of information received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

11. Imágenes y contenido público

Las imágenes publicadas en páginas médicas deben ser autorizadas por el consultorio y respetar lineamientos editoriales de Doko. No deben incluir pacientes identificables, procedimientos sensibles, imágenes explícitas, antes/después, promesas de resultado o contenido que pueda inducir a error.

12. Conservación

La información se conserva durante el tiempo necesario para operar Doko, atender solicitudes, mantener auditoría, cumplir obligaciones aplicables y respaldar la continuidad del servicio. Los consultorios pueden solicitar ajustes o eliminación de información pública que administren dentro de la plataforma.

13. Seguridad

Doko aplica controles técnicos y administrativos razonables para proteger la información, incluyendo autenticación, roles, auditoría, almacenamiento controlado y separación de datos por consultorio. Ningún sistema es absolutamente infalible, por lo que se recomienda usar la plataforma conforme al rol autorizado y evitar capturar información innecesaria.

14. Derechos de las personas

Las personas pueden solicitar acceso, corrección, actualización o eliminación de sus datos cuando corresponda. Para citas o información del consultorio, también pueden contactar directamente al consultorio médico correspondiente.

Solicitudes de eliminación de datos

Para solicitar acceso, corrección o eliminación de información relacionada con Doko o con un número de WhatsApp conectado, escribe a kevinr786c@gmail.com.

Indica el consultorio relacionado y describe de forma general la solicitud. No envíes medicamentos, diagnósticos, estudios ni otra información clínica innecesaria. Podemos pedir datos razonables para verificar la identidad y evitar eliminar información de otra persona o consultorio.

La solicitud se atenderá conforme al rol de Doko, a las obligaciones aplicables y a las políticas de los proveedores externos. Las solicitudes sobre datos que Meta conserve directamente también pueden requerir gestión ante Meta o WhatsApp.

Contacto

Para dudas, solicitudes de privacidad o eliminación de datos relacionados con Doko, puedes escribir a kevinr786c@gmail.com. Para información administrada directamente por un consultorio, también puedes usar el medio de contacto de ese consultorio.

16. Cambios a esta política

Doko puede actualizar esta política para reflejar mejoras del sistema, cambios operativos o requisitos aplicables. La versión vigente estará disponible en esta página.