Política de Privacidad

1. Quién es responsable

Responsable de los datos de la plataforma (clientes, distribuidores, solicitudes y suscripciones): eComunik2. Contacto: [email protected].

Cada laboratorio o centro de especialidades médicas que usa eCoMed es responsable de los datos de sus propios pacientes. Para esos datos, el operador actúa como encargado del tratamiento.

2. Qué datos se tratan

Según las funciones que use el laboratorio o centro:

• Pacientes: nombre, cédula, fecha de nacimiento, sexo, teléfono, correo y representante (en el caso de menores).
• Datos de salud (categoría especial): órdenes y resultados de laboratorio, informes, citas, y la historia médica con motivos de consulta, signos vitales, diagnósticos, indicaciones, antecedentes y alergias.
• Médicos y personal: nombre, cédula, registro profesional (MPPS/CMV), especialidad, usuario, firma digital, horario de acceso y segundo factor (TOTP).
• Facturación y cobros: datos fiscales del cliente (cédula o RIF, nombre o razón social, domicilio), facturas, pagos, cierres de caja y libro de ventas.
• Comunicaciones: números y correos a los que se envían informes, avisos y recordatorios de cita, y el registro de su entrega.
• Plataforma: datos de contacto de los clientes de eCoMed y de los distribuidores, plan, pagos de la suscripción y consumo de mensajes.
• Datos técnicos: dirección IP, navegador, registros de acceso y de auditoría, necesarios para la seguridad.

3. Para qué se usan

Los datos no se venden ni se usan para publicidad de terceros.

• Atender al paciente: registrar órdenes, procesar y validar resultados, emitir informes firmados y entregarlos.
• Gestionar citas por médico y consultorio, y enviar recordatorios con un enlace para confirmar o cancelar.
• Llevar la historia médica del paciente para su atención por los médicos del centro.
• Facturar, cobrar y cumplir obligaciones fiscales y contables del laboratorio o centro.
• Verificar la autenticidad de un informe mediante su código QR, sin mostrar resultados salvo que el laboratorio lo autorice (por ejemplo, COVID-19).
• Prestar, facturar y dar soporte al servicio eCoMed, y comunicar al cliente sus datos de acceso y el contacto de su distribuidor.
• Proteger el sistema: control de acceso, segundo factor, registros de auditoría y prevención de abusos.

4. Base legal

La prestación del servicio de salud solicitado por el paciente y el contrato entre el laboratorio o centro y el paciente. Las obligaciones legales sanitarias, fiscales y contables. El interés legítimo en la seguridad del sistema. El consentimiento cuando sea necesario; por ejemplo, para recibir avisos por WhatsApp o SMS. El paciente puede retirar el consentimiento en cualquier momento.

Los datos de salud se tratan bajo secreto profesional y solo por personal autorizado.

5. Historia médica y confidencialidad

El laboratorio o centro decide si usa la historia médica. Si la usa, cada paciente tiene una sola historia en el centro, y su contenido clínico solo lo leen los médicos que tienen permiso. Cada médico elige quién puede leer lo que escribe:

• Todos los médicos del centro.
• Solo los médicos de su especialidad.
• Solo él.
• Las especialidades aisladas (por ejemplo, ginecología o psiquiatría) no comparten sus entradas con las demás. Las alergias se comparten siempre, por seguridad del paciente.
• Recepción y administración ven que existe una consulta, pero no su contenido clínico.
• Cada lectura, alta y corrección de la historia queda registrada con el usuario y la hora.

6. Resultados e informes

Los resultados no se publican en internet. La consulta pública solo confirma que un examen existe y si ya está listo. El paciente recibe su informe en el laboratorio o por el canal que haya indicado (WhatsApp o correo).

Cada informe lleva un código QR. Con él, cualquiera puede verificar su autenticidad, pero no ver su contenido, salvo los exámenes que el laboratorio autorice expresamente.

7. Con quién se comparten (proveedores)

Solo con los proveedores necesarios para prestar el servicio, con medidas de seguridad adecuadas:

• Infraestructura y base de datos donde se aloja eCoMed. Cada laboratorio o centro tiene su propia base de datos.
• Almacenamiento de archivos (Cloudflare R2 u otro compatible con S3) para informes, firmas, logos e imágenes. El laboratorio también puede usar su propio bucket.
• Meta Platforms (API oficial de WhatsApp Business), para enviar informes y recordatorios.
• Interconectados.net (eComunik2go), para avisos y recordatorios por SMS.
• El servidor de correo (SMTP) configurado por la plataforma o por el laboratorio.
• El servicio público de la tasa oficial del BCV. A este servicio no se envían datos personales.
• El distribuidor autorizado que atiende al laboratorio o centro, solo para los datos comerciales de la suscripción. Nunca recibe datos de pacientes.
• Las autoridades competentes, cuando la ley lo exija.

8. Transferencias internacionales

Algunos proveedores (almacenamiento, WhatsApp o correo) pueden procesar datos fuera de Venezuela, conforme a sus propias políticas y a garantías contractuales razonables.

9. Cuánto tiempo se conservan

La historia médica, los resultados y los informes se conservan el tiempo que exige la normativa sanitaria y, en todo caso, mientras sean necesarios para la atención del paciente.

Las facturas, los cierres de caja y el libro de ventas se conservan el tiempo que exige la normativa tributaria.

Las sesiones vencen automáticamente. Los registros de envío y de acceso se conservan para auditoría.

Si el laboratorio o centro deja el servicio, puede exportar sus datos. Al terminar el plazo acordado, el operador elimina la base de datos y los archivos de la instancia.

10. Seguridad

Se aplican estas medidas:

• Bases de datos separadas por laboratorio o centro.
• Contraseñas guardadas con hash.
• Cookies de sesión HttpOnly.
• Credenciales y claves de terceros cifradas.
• Segundo factor (TOTP) para firmar y para supervisores.
• Horario de acceso por usuario y permisos por rol.
• Registro de accesos a la historia médica.
• Conexión cifrada (HTTPS).

11. Sus derechos

Usted puede pedir acceso, rectificación, actualización o supresión de sus datos, y oponerse a los tratamientos que no sean necesarios. Los pacientes deben dirigir su solicitud al laboratorio o centro que los atiende ([email protected]). La supresión de datos clínicos está limitada por los plazos legales de conservación.

Si usted reside en el Espacio Económico Europeo, también tiene los derechos de limitación y portabilidad, y puede reclamar ante su autoridad de control. Para ejercerlos, escriba a [email protected] con el asunto «Solicitud RGPD».

12. Menores de edad

Los datos de los menores los registra el laboratorio o centro con su representante, quien ejerce sus derechos en su nombre.

13. Cambios

Esta política puede actualizarse. La versión vigente y su fecha siempre se publican en esta página.