Política de privacidad

1. Alcance

Esta política explica cómo [RAZÓN SOCIAL], RIF [RIF], con domicilio en [DIRECCIÓN] ("meddo") trata los datos personales de las personas que usan meddo: médicos, personal administrativo y demás usuarios de las clínicas.

Los datos de los pacientes que una clínica registra en meddo pertenecen a esa clínica, que decide cómo se tratan; meddo los trata solo por su cuenta. Ese tratamiento se rige por el Acuerdo de tratamiento de datos entre meddo y la clínica, y las preguntas de un paciente sobre sus datos deben dirigirse a su clínica.

2. Datos que recogemos

Datos de cuenta: nombre, correo electrónico y contraseña (que se guarda cifrada mediante una función de resumen, nunca en texto legible).

Datos profesionales que usted decida registrar: título, especialidad, número de colegiatura o de registro sanitario, firma y sello para los documentos clínicos.

Datos de uso y seguridad: la clínica a la que pertenece y su rol, fechas de inicio de sesión, dirección IP y navegador usados, y el registro de auditoría de las acciones realizadas en el sistema.

3. Para qué los usamos

Para crear y mantener su cuenta, permitirle el acceso a la clínica que lo invitó, mostrar su nombre y datos profesionales en los documentos que usted emite, proteger el servicio (por ejemplo, limitar intentos de acceso y detectar usos no autorizados), mantener el registro de auditoría que exige la seguridad de la información clínica y enviarle comunicaciones operativas, como la recuperación de contraseña o una invitación.

No vendemos sus datos ni los usamos para publicidad de terceros.

4. Conservación

Conservamos los datos de su cuenta mientras esté activa. El registro de auditoría y la constancia de los documentos legales que usted aceptó se conservan de forma inalterable, porque son la evidencia de quién hizo qué en el sistema; se conservan durante el tiempo que la clínica deba conservar la historia clínica asociada o el que exija la normativa aplicable.

5. Sus derechos

La Constitución de la República Bolivariana de Venezuela reconoce el derecho de toda persona a acceder a la información y a los datos que sobre sí misma consten en registros, a conocer el uso que se haga de ellos y su finalidad, y a solicitar su actualización, rectificación o destrucción cuando sean erróneos o afecten ilegítimamente sus derechos (artículo 28), así como el derecho a la protección de su honor, vida privada, intimidad y confidencialidad (artículo 60).

Usted puede solicitar el acceso a sus datos, su rectificación o la eliminación de su cuenta escribiendo a [CORREO DE CONTACTO]. Responderemos en un plazo razonable. La eliminación de la cuenta no borra el registro de auditoría ni las constancias de aceptación, por las razones indicadas en la sección anterior.

6. Medidas de seguridad

Aislamiento de la información de cada clínica a nivel de base de datos, de modo que una clínica no puede leer los datos de otra.

Cifrado de la comunicación entre su navegador y meddo (HTTPS).

Registro de auditoría inmutable de las acciones sobre información clínica, y control de acceso por roles definido por cada clínica.

Copias de respaldo periódicas y acceso restringido del personal de meddo a la infraestructura.

7. Dónde se alojan los datos

meddo se aloja en servidores de [PROVEEDOR DE HOSPEDAJE], ubicados en [PAÍS O REGIÓN]. Para enviar correos operativos usamos [PROVEEDOR DE CORREO]. Estos proveedores solo tratan los datos para prestarnos su servicio.

8. Marco normativo

meddo trata los datos personales conforme a la Constitución y a la normativa aplicable en Venezuela, incluidas, en lo que corresponda, la Ley de Infogobierno y la Ley sobre Mensajes de Datos y Firmas Electrónicas.

9. Cambios y contacto

Cada versión de esta política lleva su fecha. Si la cambiamos, le pediremos aceptar la nueva versión al ingresar.

Responsable: [RAZÓN SOCIAL], RIF [RIF], con domicilio en [DIRECCIÓN]. Contacto: [CORREO DE CONTACTO].