Términos de servicio

El servicio Orbela (orbelasalud.com) es operado por Orbela Sistemas, empresa mercantil de comerciante individual inscrita el 6 de agosto de 2026 en el Registro Mercantil de la República de Guatemala bajo el número 1244671, folio 725 del libro 1286 de Empresas Mercantiles (expediente 102398-2026), propiedad de Edwin Ramiro Escobar Leon, con NIT 8711902-1 y dirección comercial en Coatepeque, Quetzaltenango, Guatemala («el Proveedor»).

«La Clínica» es la persona jurídica o el médico titular que contrata el servicio. La Clínica acepta estos términos al registrarse durante la implementación, al pagar el servicio o al usarlo — lo que ocurra primero. Si la Clínica y el Proveedor firman además un contrato específico, ese contrato prevalece sobre estos términos en lo que difieran.

Orbela es una plataforma de gestión clínica pediátrica: expediente del paciente, agenda y citas, recetas, curvas de crecimiento, vacunas, laboratorios, comunicación con las familias por WhatsApp, cobros y factura electrónica, y funciones asistidas por inteligencia artificial. El detalle de funciones y planes vigentes se publica en orbelasalud.com y puede evolucionar con el producto.

Orbela es una herramienta de apoyo administrativo y de documentación clínica. No es un dispositivo médico, no diagnostica y no prescribe. Los cálculos que ofrece (dosis sugeridas por peso, clasificaciones de curvas de crecimiento, alertas y recordatorios) son apoyos que el médico debe verificar antes de usar.

La decisión clínica —qué diagnosticar, qué recetar, en qué dosis, qué comunicar a la familia— es responsabilidad exclusiva del profesional de salud tratante. La Clínica acepta que ni el uso ni la falla del servicio sustituyen o atenúan esa responsabilidad.

Algunas funciones (estructurar la consulta dictada, responder mensajes de las familias, proponer planes o borradores) usan modelos de inteligencia artificial. Ese contenido puede contener errores u omisiones. La Clínica acepta que las salidas de la IA requieren revisión humana: nada generado por la IA se convierte en acto clínico sin la aprobación del personal de la Clínica, y las respuestas automáticas a las familias operan según la configuración que la Clínica controla.

Cuando la Clínica activa la escucha de la consulta, el Proveedor conserva el audio completo del consultorio por 30 días y luego se elimina automáticamente. La eliminación la ejecuta un proceso programado. Ese audio se usa únicamente para mejorar la precisión del servicio: no se reproduce desde la aplicación y no forma parte del expediente, al que entra el texto que el médico revisa y aprueba. Ningún caso conserva su audio más allá de ese plazo. La familia recibe el aviso de que la consulta se transcribe en la pantalla del consultorio y con el recordatorio de su cita, 48 horas antes.

La Clínica es responsable de las cuentas de su personal: a quién da acceso, con qué rol y permisos, y de la custodia de las credenciales. Debe retirar el acceso del personal que deja de laborar con ella. El Proveedor puede suspender una cuenta ante indicios razonables de uso indebido o de compromiso de seguridad, avisando a la Clínica.

Los datos clínicos y personales de los pacientes y sus familias pertenecen a la Clínica y a sus pacientes. La Clínica es la responsable del tratamiento de esos datos; el Proveedor actúa como encargado: los procesa únicamente para prestar el servicio, siguiendo las instrucciones de la Clínica expresadas en la configuración de la plataforma.

El Proveedor no vende los datos, no los usa para publicidad y no los usa para entrenar modelos de inteligencia artificial. El personal del Proveedor accede a datos clínicos sólo cuando el soporte lo requiere, bajo deber de confidencialidad equivalente al secreto profesional.

Para prestar el servicio, el Proveedor se apoya en terceros que pueden almacenar o procesar datos fuera de Guatemala. A la fecha de esta versión son los siguientes.

• Infraestructura y datos: Supabase (base de datos, cuentas y archivos, sobre Amazon Web Services, EE. UU.) y Railway (alojamiento de la aplicación).
• Inteligencia artificial: Anthropic, OpenAI y xAI. El servicio reparte el trabajo entre ellos según la tarea y usa a uno como respaldo de otro cuando el primero falla o no responde, de modo que una misma función puede ser atendida por cualquiera de los tres.
• Transcripción y voz: Soniox transcribe la consulta mientras ocurre y distingue quién habla; ElevenLabs convierte a texto el audio de las consultas dictadas y de las notas de voz de las familias, y lee resultados en voz alta; Groq actúa como respaldo de transcripción cuando los anteriores no están disponibles. Esos servicios retienen copias de su lado bajo su propio contrato de protección de datos, y el Proveedor borra cada noche las transcripciones que conservan. La retención del audio en el almacenamiento del propio Proveedor es distinta y se rige por la sección 4.
• Mensajería: Meta (WhatsApp Business Cloud API), que transporta los mensajes con las familias y provee el componente que la Clínica usa para vincular su número.
• Cobros y factura electrónica: Recurrente, que procesa los pagos y emite el documento tributario bajo el NIT de la Clínica a través del certificador autorizado con el que Recurrente tiene contrato. Para habilitar la cuenta de cobro, Recurrente recibe los documentos de identificación y la cuenta bancaria que la Clínica proporciona.
• Laboratorios: cuando la Clínica lo activa, el sistema se conecta al laboratorio clínico que ella indique (hoy Laccemco) para descargar los resultados de sus pacientes, usando las credenciales que la propia Clínica proporciona.
• Acceso e identidad: Google, únicamente si un usuario de la Clínica elige entrar con su cuenta de Google. Los enlaces de acceso por correo se despachan por el servicio de correo de Supabase.
• Notificaciones: si el personal activa los avisos del navegador, éstos se entregan por los servicios de notificación del navegador o del sistema operativo (Google, Apple o Mozilla). El contenido viaja cifrado de extremo a extremo, aunque el aviso puede quedar visible en la pantalla del dispositivo.
• Contenido educativo en video: si la Clínica publica una guía con un video de YouTube o Vimeo, el reproductor se carga desde esa plataforma en el navegador de la familia, que recibe entonces los datos propios de una visita (dirección IP y navegador) y qué video se reproduce.
• Herramientas del Proveedor: GitHub, donde se ejecutan los diagnósticos automáticos que el Proveedor corre sobre un ticket de soporte.

La Clínica autoriza ese tratamiento. El Proveedor selecciona proveedores con medidas de seguridad estándar de la industria (cifrado en tránsito y en reposo, control de accesos) y mantiene los datos de cada clínica separados de los de las demás. Esta lista puede cambiar con el producto: cada cambio se publica en esta página con una versión nueva.

Orbela puede enviar mensajes de WhatsApp a los tutores de los pacientes (recordatorios, recetas, documentos, respuestas del asistente) en nombre de la Clínica y según la configuración que la Clínica active. La Clínica declara que cuenta con el consentimiento de los tutores para contactarlos por ese medio y es responsable del contenido de sus plantillas y de qué envíos automáticos habilita. El Proveedor no garantiza la entrega de mensajes, que depende de WhatsApp y del número del destinatario.

Cuando la Clínica activa la facturación electrónica, el documento tributario se emite con los datos fiscales de la Clínica: la Clínica es el emisor y la responsable ante la SAT del contenido, la veracidad y el tratamiento fiscal de sus documentos. El Proveedor se limita a transmitir la información al procesador de cobros y facturación indicado en la sección 7, que es quien emite el documento a través del certificador autorizado, y a mostrar el resultado.

El Proveedor opera el servicio con esfuerzos razonables de disponibilidad y mantenimiento, pero no garantiza un nivel de servicio (SLA) ni la ausencia de interrupciones. La Clínica acepta mantener sus prácticas habituales para operar durante una eventual indisponibilidad (por ejemplo, registrar en papel y trasladar después). Las ventanas de mantenimiento programado se avisarán cuando sea posible.

La activación del servicio incluye un día de acompañamiento presencial: configuración inicial, primera consulta acompañada y capacitación del personal de la Clínica. El acompañamiento presencial adicional es un servicio aparte y se cotiza por separado.

El soporte se presta en días y horas hábiles, por los canales que el Proveedor publica — incluido un asistente automático de ayuda como primer punto de contacto, con escalamiento a una persona cuando el asunto lo requiere. La corrección de fallas del servicio está incluida en la mensualidad; los cambios, personalizaciones o módulos nuevos solicitados por la Clínica se cotizan aparte.

El precio, el plan y la periodicidad de pago son los acordados en la propuesta comercial o los publicados en orbelasalud.com al momento de contratar. Ante falta de pago, el Proveedor puede suspender el servicio con aviso previo razonable; la suspensión no borra los datos de la Clínica.

El servicio es de plazo indefinido y cualquiera de las partes puede terminarlo con aviso.

Al terminar, la Clínica se lleva los expedientes de sus pacientes, y la entrega la ejecuta el Proveedor — no se le pide a la Clínica que la haga sola. Cada expediente se entrega completo en PDF imprimible: identificación, tutores, alergias, historial de consultas con sus notas y recetas, medidas de crecimiento con sus curvas y resultados de laboratorio. El Proveedor inicia la entrega dentro de los 10 días hábiles siguientes a la solicitud y la completa dentro de los 30 días. La entrega no está condicionada a que la Clínica esté al día en sus pagos, y la Clínica puede solicitarla también durante la vigencia del contrato, sin costo, una vez al año.

El Proveedor no elimina nada mientras la Clínica no confirme que recibió la entrega completa. Confirmada la entrega y transcurridos 30 días, el Proveedor elimina los datos de la Clínica de sus sistemas activos; los respaldos ya tomados vencen solos por rotación. Se exceptúa lo que deba conservarse por obligación legal, fiscal o médico-legal, y sólo por el plazo de esa obligación. Los registros clínicos no se eliminan a solicitud de un tutor: son registro médico-legal, y al terminar el servicio su custodia pasa a la Clínica, que es su responsable.

Cada parte protegerá la información confidencial de la otra con al menos el mismo cuidado que aplica a la propia, y no la usará para fines ajenos al servicio. Esta obligación sobrevive a la terminación.

En la máxima medida permitida por la ley, la responsabilidad total del Proveedor frente a la Clínica por cualquier reclamo derivado del servicio se limita al monto efectivamente pagado por la Clínica en los 12 meses anteriores al hecho que origina el reclamo. El Proveedor no responde por daños indirectos, lucro cesante ni pérdida de datos atribuible a causas fuera de su control razonable. Nada en esta cláusula limita la responsabilidad que por ley no pueda limitarse.

El software, la marca Orbela y los materiales del servicio son propiedad del Proveedor o de sus licenciantes; la Clínica recibe una licencia de uso no exclusiva e intransferible mientras el servicio esté vigente. Los datos de la Clínica siguen siendo de la Clínica (sección 6).

El Proveedor puede actualizar estos términos. Los cambios sustantivos se avisarán a la Clínica con al menos 30 días de anticipación por los canales del servicio; continuar usándolo después de la fecha de vigencia constituye aceptación. La versión vigente y su fecha se publican siempre en esta página.

Estos términos se rigen por las leyes de la República de Guatemala. Cualquier controversia se someterá a los tribunales competentes de la ciudad de Guatemala, sin perjuicio de que las partes procuren primero resolverla directamente.

Para cualquier consulta sobre estos términos, escríbanos por los canales de contacto publicados en orbelasalud.com. El tratamiento de datos personales se explica en el Aviso de privacidad.