Términos de Servicio

1. Naturaleza del servicio

NoLines es exclusivamente una utilidad de gestión de filas y agendamiento de citas médicas en tiempo real. NoLines NO es un Expediente Digital de Salud (EDUS), NO almacena diagnósticos, resultados de exámenes, prescripciones ni ningún otro dato clínico sensible.

El propósito único de la plataforma es optimizar el flujo de pacientes en sala de espera y notificar a los pacientes del estado de su turno.

2. Requisitos de infraestructura clínica

El uso de NoLines en contextos clínicos o de atención médica requiere estrictamente cuentas empresariales de pago:

• Google Workspace (G Suite empresarial) • Microsoft 365 Business

El uso de cuentas de correo gratuitas (@gmail.com, @outlook.com, @hotmail.com, @live.com u otras) para gestionar datos de citas médicas es responsabilidad exclusiva del profesional de salud que las utilice.

3. Responsabilidad bajo la Ley 8968 — Cuentas de correo personales

La Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales (Costa Rica) establece obligaciones para todo responsable del tratamiento de datos personales.

NoLines recomienda el uso de cuentas empresariales (Google Workspace o Microsoft 365) para la gestión de citas médicas. Sin embargo, el uso de cuentas de correo gratuitas o personales (@gmail.com, @outlook.com, @hotmail.com, @live.com u otras) es una decisión exclusiva del profesional de salud que suscribe estos términos.

NOLINES NO SE HACE RESPONSABLE, en ningún caso, por posibles brechas de privacidad, filtraciones de datos, accesos no autorizados o cualquier incumplimiento de la Ley 8968 que resulten directa o indirectamente de la decisión de la clínica o del profesional de salud de utilizar cuentas de correo gratuitas o personales para el manejo de datos de salud de sus pacientes.

Cuando un profesional de salud utiliza NoLines con una cuenta de correo gratuita o personal, dicho profesional asume el 100% de la responsabilidad legal, civil y penal derivada del tratamiento de los datos de salud de sus pacientes, incluyendo pero no limitándose a: medidas de seguridad técnica, consentimiento informado, cumplimiento de derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) y notificación de brechas de seguridad ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).

4. Datos que recopila NoLines

NoLines aplica el principio de minimización de datos de la Ley 8968:

DATOS QUE NOLINES PROCESA Y ALMACENA EN SUPABASE: • Correo electrónico del paciente → se almacena para gestionar notificaciones de turno. • Fecha, hora y duración de la cita → se almacena para el sistema de cola. • Número de teléfono móvil (únicamente para citas creadas con el calendario nativo de NoLines, sin Google Calendar ni Outlook conectado) → dato personal ordinario según el Artículo 4 de la Ley 8968, no un dato sensible. Se almacena exclusivamente para que la secretaría o el profesional puedan contactar manualmente al paciente (llamada telefónica); NoLines nunca lo usa para WhatsApp, SMS ni ningún canal automático.

DATOS QUE NOLINES ENVÍA A GOOGLE CALENDAR O MICROSOFT OUTLOOK (no almacena en sus propias bases de datos cuando la cita se gestiona con un calendario externo conectado): • Nombre del paciente, número de teléfono e identificación básica → van al título y descripción del evento del calendario externo. • Para industrias de bajo riesgo (veterinaria, estética, barbería y similares): las notas o descripción del servicio también se envían al evento del calendario externo.

DATOS QUE NOLINES NUNCA LEE, ALMACENA NI PROCESA: • Diagnósticos ni motivos de consulta. • Historial clínico, prescripciones ni resultados de exámenes. • Para profesionales de salud humana (medicina, odontología, fisioterapia y similares): notas, descripciones ni cualquier otro campo de texto libre adicional.

5. Notificaciones

Las notificaciones a pacientes se realizan exclusivamente a través de:

• Push Notifications (requiere app NoLines instalada) • Correo electrónico vía Resend

NoLines NO envía notificaciones por WhatsApp ni por SMS.

6. Integración con calendarios externos

NoLines se conecta a Google Calendar y Microsoft Outlook Calendar como fuente de verdad del agendamiento. Los eventos del calendario son gestionados por la clínica; NoLines solo lee id, fecha, hora y lista de invitados de cada evento.

NoLines solicita permisos de lectura y escritura del calendario (calendar.events / Calendars.ReadWrite) únicamente para permitir que los pacientes cancelen su cita desde la app.

7. Limitación de responsabilidad

NoLines no se hace responsable por interrupciones del servicio de Google Calendar, Microsoft Outlook ni ningún servicio de calendario externo. El uso de NoLines como herramienta de gestión de citas no sustituye la responsabilidad del profesional de salud en la atención médica de sus pacientes.

8. Uso adecuado de campos y exención de responsabilidad

10.1 Prohibición de datos sensibles en campos de identificación: El Suscriptor (profesional de salud, clínica o establecimiento comercial) se compromete a utilizar los campos de texto de NoLines exclusivamente para el fin que fueron diseñados: la identificación básica del cliente mediante nombre, teléfono y correo electrónico. Queda estrictamente prohibido ingresar en cualquier campo de texto libre de la plataforma —incluyendo los campos de "Nombre del paciente", "Teléfono", "Notas" o cualquier campo similar— información clínica, diagnósticos, motivos de consulta, historial médico, prescripciones, resultados de exámenes o cualquier otro dato sensible según la definición del Artículo 9 de la Ley No. 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica. Ejemplos de uso PROHIBIDO: ingresar "Juan Pérez — Diagnóstico: Diabetes tipo 2" en el campo Nombre, o "Paciente con historial de hipertensión" en el campo Notas.

10.2 Arquitectura de cumplimiento por tipo de industria: NoLines implementa controles técnicos diferenciados según el tipo de industria: • Profesionales de salud humana (medicina, odontología, fisioterapia y similares): la plataforma restringe técnicamente el envío de campos de notas o descripción de servicio al calendario externo. Solo se sincronizan nombre, teléfono, correo y duración de la cita. • Industrias de bajo riesgo (veterinaria, estética, barbería, salones de belleza y similares): la plataforma permite el uso del campo de notas para descripción del servicio, dado que no involucra datos de salud humana bajo la Ley 8968. Estos controles técnicos no eximen al Suscriptor de su responsabilidad de no ingresar manualmente datos sensibles en campos permitidos.

10.3 NoLines como intermediario de sincronización: Cuando el Suscriptor conecta Google Calendar o Microsoft Outlook, NoLines opera como un intermediario de sincronización y no almacena en sus bases de datos nombres de pacientes, números de teléfono ni notas de servicio para esas citas. La persistencia de dicha información recae exclusivamente en los proveedores de calendario externos conectados por el Suscriptor (Google Workspace o Microsoft 365), cuyas políticas de privacidad y seguridad son responsabilidad del Suscriptor verificar y cumplir. Excepción — calendario nativo de NoLines: cuando el Suscriptor utiliza el calendario nativo de NoLines (sin Google Calendar ni Outlook conectado), NoLines sí almacena en su base de datos el nombre y el número de teléfono del paciente para esas citas. El teléfono se almacena exclusivamente para permitir el contacto manual (llamada telefónica) por parte de la secretaría o el profesional, y nunca se utiliza para envíos automáticos de WhatsApp o SMS. Las notas de servicio nunca se almacenan, en ningún modo de calendario.

10.4 Indemnización por uso indebido de campos: En caso de que el Suscriptor o su personal incumplan lo dispuesto en esta sección e introduzcan datos médicos sensibles en cualquier campo de texto de la plataforma, el Suscriptor asume el 100% de la responsabilidad legal, civil, penal y administrativa que se derive de dicho tratamiento o de posibles brechas de privacidad, comprometiéndose a indemnizar, defender y mantener en paz y a salvo a NoLines, sus fundadores y desarrolladores ante cualquier reclamo, multa o sanción emitida por la Agencia de Protección de Datos de los Habitantes (PRODHAB) o por terceros perjudicados.

9. Cambios a estos términos

Podemos actualizar estos Términos de Servicio en cualquier momento. Los cambios materiales serán notificados a través de la aplicación. El uso continuo de NoLines después de la notificación constituye aceptación de los nuevos términos.

10. Contacto

Para consultas sobre privacidad, protección de datos o estos Términos de Servicio, escríbenos a: legal@nolines.app