Política de privacidad

Vigente desde el 6 de octubre de 2026.

Quién opera este servicio

Ordo es un servicio para buscar médico y reservar citas en Puerto Rico. Lo opera ORME LLC, una compañía de Puerto Rico.

Para cualquier pregunta sobre tus datos, escríbenos a privacidad@ordopr.com.

Hoy este sitio es un entorno de prueba

Antes de tratar datos de pacientes reales de una clínica, firmamos con ella un acuerdo de socio de negocios (BAA) y lo mismo con cada proveedor que procese esos datos. Hoy este sitio es un entorno de prueba y no debe recibir información de salud.

Hoy no hay ningún acuerdo de socio de negocios firmado. Por eso las clínicas, los médicos y las citas de este sitio son ficticios, y te pedimos que no escribas datos de salud reales.

Qué datos recogemos

Si reservas una cita como paciente:

tu nombre, tu correo electrónico y tu teléfono;
tu plan médico y tu número de afiliado, para verificar tu cobertura;
si es tu primera visita con ese médico, cuando nos lo dices;
tus citas: el médico, la oficina, el servicio, la fecha y la hora, la modalidad y su estado.

Si trabajas en una clínica que usa el servicio:

tu nombre y tu correo electrónico;
tu rol (médico, recepción o administración) y la clínica a la que perteneces.

Para entrar no usas contraseña: te enviamos un código a tu correo, y por eso necesitamos tu dirección.

Datos técnicos

Cuando usas el sitio, nuestros proveedores de alojamiento (Vercel) y de base de datos (Convex) registran, como cualquier servicio en internet, tu dirección IP y las peticiones que llegan a sus servidores. Esos registros se usan para la seguridad y el funcionamiento del servicio.
Para mantener tu sesión abierta, tu navegador guarda un token de sesión: si eres paciente, en el almacenamiento local del navegador (sigue ahí aunque cierres la pestaña, hasta que la sesión vence o sales); si trabajas en una clínica, en el almacenamiento de esa pestaña, que se borra al cerrarla.
No usamos cookies de publicidad ni herramientas de seguimiento o analítica de terceros.

Para qué los usamos

Para reservar, cambiar o cancelar tus citas.
Para verificar tu plan médico con la aseguradora.
Para avisarle a la oficina del médico de tu cita, de modo que pueda atenderte.
Para enviarte el código con el que entras.

No usamos tus datos para publicidad y no los vendemos.

Google Calendar

Una clínica puede conectar el Google Calendar de cada médico para que Ordo no ofrezca horas que el médico ya tiene ocupadas y para anotar en ese calendario cada cita confirmada. La conexión la hace el propio médico o la administración de su clínica, desde el portal, con el permiso de Google para ver y editar los eventos de los calendarios de los que la cuenta es dueña.

De cada evento del calendario conectado leemos solo esto:

su identificador y su sello de versión, para saber si cambió desde la última lectura;
su estado: confirmado, tentativo o cancelado;
cuándo empieza y cuándo termina, y si dura todo el día;
si está marcado como libre u ocupado;
su tipo, cuando Google lo indica: fuera de la oficina, tiempo de concentración, lugar de trabajo, cumpleaños o un evento creado desde Gmail;
si el propio médico declinó la invitación: de los invitados solo leemos cuál es el médico y su respuesta, nunca quiénes son;
las propiedades privadas que Ordo escribió en los eventos de sus citas, para reconocerlos como suyos.

Nunca pedimos ni leemos el título, la descripción, el lugar ni los invitados de los eventos del médico. De lo que leemos guardamos solo las horas ocupadas, sin ningún texto.

En el calendario escribimos solo los eventos de las citas confirmadas. Cada uno lleva el nombre del servicio, si es presencial o por videocita, una referencia corta de la cita y un enlace al portal, y se marca como privado y ocupado. Las iniciales o el nombre del paciente van en el título solo si la clínica lo autoriza por escrito; si no, el evento no lleva ningún dato del paciente. Lo decimos aquí porque, con esa autorización, el nombre de un paciente junto a un servicio médico llega al calendario del médico. El evento nunca lleva el plan médico, el número de afiliado, el teléfono ni el correo del paciente.

La llave que Google nos da para entrar al calendario se guarda cifrada y nunca se muestra en pantalla, ni siquiera al personal de la clínica.

Puedes retirar el acceso cuando quieras: desde el portal, en la página «Sincronización», con el botón «Desconectar», o quitándole el acceso a Ordo desde la configuración de seguridad de tu cuenta de Google. Al desconectar desde el portal borramos la llave y las horas ocupadas que habíamos copiado de ese calendario, y, si esa cuenta de Google no sigue conectada para otro médico, le pedimos a Google que retire el permiso.

El uso que Ordo hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

En concreto, con la información que recibimos de las API de Google:

la usamos solo para dar y mejorar la función de calendario que ves en el portal: no ofrecer horas ocupadas y anotar las citas confirmadas;
no la pasamos a nadie, salvo para dar esa función, por seguridad, para cumplir con la ley o como parte de una fusión, adquisición o venta de la compañía, y en ese caso te avisaríamos antes;
nunca la usamos para publicidad;
nadie de nuestro equipo la lee, salvo que tú lo autorices, cuando haga falta por seguridad o para investigar un abuso, para cumplir con la ley, o para nuestras operaciones internas con datos agregados y anónimos;
nunca la usamos para entrenar modelos generales de inteligencia artificial o aprendizaje automático.

(Ordo's use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.)

Con quién compartimos tus datos

Con la clínica del médico con quien reservas: su personal autorizado ve tu cita y los datos que diste para ella.
Con los proveedores que procesan datos por cuenta nuestra: el alojamiento y la base de datos, el envío de correos y, cuando estén activos, la verificación del plan con la aseguradora y las videocitas. Cada uno recibe solo lo que necesita para su parte.

No compartimos tus datos con nadie para publicidad.

Cuánto tiempo los guardamos

Guardamos tus datos mientras tengas una cuenta o haya citas que la clínica necesite consultar. Puedes pedir que los borremos en cualquier momento escribiendo a privacidad@ordopr.com, salvo lo que la ley o la clínica deban conservar, como el registro de las citas que la clínica tiene que guardar.

La bitácora de accesos y cambios no se borra, pero nunca guarda el nombre, el correo, el teléfono, el plan ni el número de afiliado de nadie.

Cómo protegemos tus datos

Las sesiones vencen: la de un paciente dura como mucho 30 días y se cierra tras 7 días sin uso; la del personal de una clínica dura como mucho 12 horas y se cierra antes si pasa un rato sin actividad.
Tras cinco intentos fallidos de entrar en una hora, la entrada con ese correo se bloquea un tiempo.
La llave del calendario se guarda cifrada (AES-256).
Llevamos una bitácora de las entradas al sistema y de los cambios importantes.

Tus derechos

Puedes pedirnos ver los datos que tenemos de ti, corregirlos o borrarlos (salvo lo que la ley o la clínica deban conservar). Escríbenos a privacidad@ordopr.com desde el correo con el que entras y te responderemos.

Menores de edad

En Puerto Rico la mayoría de edad es a los 21 años, y los menores de 21 no usan el servicio por su cuenta. Si tienes menos de 21 años, tu madre, tu padre o tu tutor legal reserva tus citas y maneja la cuenta por ti. Si crees que un menor nos dio sus datos por su cuenta, escríbenos y los borramos, salvo lo que la ley o la clínica deban conservar.

Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta misma página con su fecha de vigencia.

Contacto

Privacidad: privacidad@ordopr.com. Cualquier otra consulta: soporte@ordopr.com.