Términos y Condiciones

6.1 Funcionamiento del Modo Incógnito. El paciente puede iniciar consultas en modo incógnito, en las cuales el médico no verá su nombre real, sino una etiqueta anónima generada automáticamente (ej. “Paciente Anónimo #A7K2”). El servicio aplica únicamente al chat libre pay-per-char; las citas con horario reservado siempre llevan nombre real.

6.2 Tarifa diferencial. Cada médico decide si acepta consultas en modo incógnito y, en caso afirmativo, fija un porcentaje adicional sobre su tarifa normal por carácter (configurable entre 0% y 200%). Antes de iniciar la consulta, el paciente verá el costo final.

6.3 Retención de identidad — 15 días. La plataforma sí registra la vinculación entre el paciente real y la conversación incógnita, almacenada cifrada y con acceso restringido. Esta vinculación se elimina automáticamente del sistema 15 días después de la creación del chat. Tras este plazo, ni la plataforma ni un tercero pueden recuperar la identidad del paciente para esa conversación, salvo que el plazo se haya pausado por un proceso de denuncia abierto (ver 6.5).

6.4 Pérdida de acceso del paciente. Una vez transcurridos los 15 días, el paciente pierde el acceso a sus chats incógnitos antiguos. Le recomendamos guardar localmente cualquier información clínica relevante antes de ese plazo. La conversación permanecerá visible para el médico de forma totalmente anónima.

6.5 Denuncia por amenaza o conducta indebida (aplica también a chats normales). Si un médico recibe en un chat amenazas, hostigamiento, contenido sexual no solicitado, riesgo aparente de suicidio, fraude, suplantación o cualquier conducta presumiblemente delictiva, puede presentar una denuncia formal desde el chat señalando el mensaje específico que motivó el reporte y eligiendo categoría y nivel de severidad.

El equipo administrativo de la plataforma revisa cada denuncia. Mientras una denuncia esté abierta, los datos de identidad del paciente involucrado (real en chats normales, en escrow en chats incógnitos) y los registros de sesión asociados se preservan más allá de los plazos de retención normales hasta que el caso se cierre formalmente.

Si la denuncia es verificada, la plataforma genera un reporte legal en PDF que incluye los datos completos del paciente identificado, la conversación íntegra, los registros de sesión (IP, dispositivo, fecha) y la trazabilidad administrativa. Este PDF se entrega al médico denunciante y/o se compromete a colaborar con autoridades peruanas (PNP, Fiscalía) cuando éstas lo soliciten formalmente, conforme a Ley N° 29733 de Protección de Datos Personales y normativa procesal penal.

Si la denuncia es descartada, los datos preservados retoman el ciclo de retención normal y el paciente nunca es notificado del proceso. La razón del descarte se comunica al médico denunciante.

6.6 Denuncias durante el período MVP. Mientras el formulario de denuncia integrado esté en desarrollo, las denuncias pueden remitirse a denuncias@medqo.chat, indicando el ID de conversación, fecha y motivo. La plataforma se compromete a responder en un plazo máximo de 5 días hábiles preservando entretanto los datos involucrados.

6.7 Reseñas en modo incógnito. El paciente puede dejar reseña tras un chat incógnito. Se publicará en el perfil del médico bajo la etiqueta “Paciente Anónimo” y contará para el rating promedio. El médico tiene la facultad de eliminar reseñas anónimas a su discreción; el número total de reseñas anónimas eliminadas se mostrará públicamente en su perfil como contador transparente.

6.8 Limitaciones del modo. El modo incógnito no exime al paciente de las normas de uso. La plataforma puede suspender o cerrar la cuenta del paciente real (identificado vía escrow) si detecta uso abusivo, fraude, o conducta delictiva, sin necesidad de denuncia del médico.

6.9 Acceso administrativo y auditoría. El equipo administrativo de Medqo solo accede a datos de identidad de pacientes (nombre, email, IP, dispositivo) en el contexto de una denuncia formalmente reclamada. Cada acceso queda registrado en un log de auditoría interno con identidad del administrador, denuncia asociada y fecha/hora. El log de auditoría se conserva permanentemente como evidencia de cumplimiento. Los administradores actúan bajo confidencialidad y obligación de reporte por uso indebido. Las denuncias verificadas y los PDFs generados se identifican mediante un hash criptográfico (SHA-256) almacenado en el log, lo que permite verificar la integridad del documento entregado a las autoridades.