Aviso de privacidad de Salud 360

En Salud 360 hay dos tipos de datos personales muy distintos, y cada uno tiene un responsable diferente:

A · Tus datos y los de tu equipo

Los de los profesionales y el personal que usan Salud 360: nombre, correo, la foto de tu cuenta de Google, la clínica a la que perteneces y tu rol, y tu número de colegiado o tu especialidad si decides ponerlos. También registramos cuándo aceptaste los términos y qué versión. De estos datos, Dealio es el responsable.

B · Los datos de los pacientes

Los que tu clínica registra sobre sus pacientes: datos de contacto, citas, expediente, notas, recetas, documentos y cobros. De estos datos, la clínica es la responsable: decide qué se registra y para qué. Dealio es el encargado: los guarda y los procesa solo por encargo de la clínica y para prestarle el servicio.

Usamos los datos solo para prestar Salud 360: que puedas entrar, que tu clínica funcione y que el sistema sea seguro. Eso incluye:

• Identificarte cuando entras y mostrarte solo lo que tu rol permite.
• Guardar y mostrar la agenda, los expedientes y los cobros de tu clínica.
• Llevar la bitácora de accesos y detectar usos indebidos.
• Escribirte sobre tu cuenta: cambios en los términos, un precio futuro, mantenimientos o un incidente de seguridad.

Y hay cosas que no hacemos nunca:

• No usamos los datos para publicidad.
• No los vendemos ni los alquilamos.
• No los cruzamos con el marketplace de cupones de Dealio: Salud 360 vive en una base de datos aparte, y sus datos no se mezclan con los de ningún otro producto de Dealio.
• No los compartimos entre clínicas. Otra clínica no puede ver ni encontrar a tus pacientes.

• Base separada. Los datos clínicos viven en una base de datos aparte de la de Dealio comercial, con credenciales propias.
• Cifrado. Los datos viajan cifrados entre tu navegador y el servidor, y el proveedor de infraestructura los guarda cifrados en reposo.
• Reglas por fila. La base decide, registro por registro, si quien pregunta pertenece a esa clínica y si su rol le permite ver ese dato. No depende solo de que la pantalla lo esconda.
• Bitácora. Cada vez que se abre un expediente queda registrado quién lo abrió, cuándo y con qué propósito (atención, agenda, cobro…).
• Archivos privados. Resultados, imágenes y otros documentos se guardan en un almacenamiento privado, con las mismas reglas de acceso por clínica.
• Lo firmado no se toca. Una nota firmada no se edita: una corrección entra como enmienda, con autor, razón y fecha.

• Tu equipo, según su rol. Solo los miembros activos de tu clínica, y cada uno según su rol. Recepción y cobros no ven el contenido clínico. Ser dueño de la clínica no abre los expedientes: eso requiere el rol de médico.
• El personal de Dealio, en principio, no. No entramos a los expedientes de tu clínica. Solo lo haríamos si tu clínica nos lo pide de forma expresa (por ejemplo, para resolver un problema) o si una obligación legal nos lo exige, y ese acceso también queda registrado.

El equipo técnico sí administra la infraestructura (servidores, copias, actualizaciones), y para eso no necesita ni abre el contenido de los expedientes.

Solo con los proveedores sin los cuales el servicio no funciona:

• Hosting y base de datos: donde corre Salud 360 y donde se guardan los datos y los archivos.
• Google: para que entres con tu cuenta. Google nos entrega tu nombre, correo y foto; no le mandamos datos de tus pacientes.
• Registro de errores: cuando algo falla, un servicio técnico recibe los datos del error para que podamos corregirlo. Está configurado para enmascarar el texto de la pantalla y lo que escribes en los formularios.

Estos proveedores pueden tener servidores fuera de Guatemala. Trabajamos con ellos bajo condiciones que les impiden usar los datos para fines propios. No compartimos datos con nadie más, salvo por orden de una autoridad competente.

Guardamos los datos mientras tu clínica use Salud 360. Si el dueño cierra la clínica, hay 90 días para exportar los expedientes; después los borramos, salvo lo que la ley nos obligue a conservar, y solo por el tiempo que lo exija.

Tu clínica puede tener su propia obligación de conservar los expedientes por cierto tiempo. Por eso la decisión de exportar y guardar una copia es de la clínica. Los detalles están en los términos de uso.

Si eres profesional o parte del equipo

Puedes pedirnos ver los datos que tenemos sobre ti, corregirlos o borrarlos cuando dejes de usar el servicio. Escríbenos a info@dealio.club. Si el correo no viene de la cuenta con la que entras, te pediremos confirmar que eres tú.

Si eres paciente

Tus datos los registra tu clínica, y es ella quien decide sobre tu expediente. Para verlo, corregirlo o pedir una copia, pídeselo directamente a tu clínica. Si nos escribes a nosotros, le pasaremos tu pedido a la clínica: nosotros no podemos entregar ni modificar un expediente sin que ella lo autorice.

Ningún sistema es invulnerable, y no vamos a decir lo contrario. Lo que sí hacemos: las medidas de la sección «Dónde se guardan», revisar los accesos y corregir las fallas que encontramos.

Si ocurre un incidente que afecte los datos de tu clínica, se lo avisamos sin demora indebida: qué pasó, qué datos se vieron afectados, qué hicimos y qué te recomendamos hacer. Con esa información la clínica puede avisar a sus pacientes cuando corresponda.

Si encuentras una falla de seguridad, escríbenos a info@dealio.club.

Usamos solo las cookies y el almacenamiento del navegador que hacen falta para mantener tu sesión iniciada. No usamos cookies de publicidad ni para seguirte en otros sitios. Si las borras, tendrás que volver a entrar.

Salud 360 no es para que lo usen menores. Los expedientes de pacientes menores de edad los registra la clínica, con la intervención de su madre, padre o representante legal, y es la clínica quien responde por obtener el consentimiento que corresponda.

Si cambiamos este aviso, publicamos la versión nueva con su fecha arriba de esta página. Si el cambio afecta cómo usamos los datos, te avisamos antes de que aplique. Nunca vamos a empezar a usar los datos de tus pacientes para algo distinto de prestarte el servicio.

Para preguntas sobre este aviso, para ejercer tus derechos o para reportar un problema de seguridad, escríbenos a info@dealio.club.