Política de privacidad

Esta política explica qué datos trata recipeproyect, con qué fin y cómo se protegen. Se inspira en el derecho a la protección de datos personales y a la confidencialidad de la información de salud reconocidos en la Constitución de la República Bolivariana de Venezuela y en el deber de secreto médico.

1. Responsables

• Datos de los pacientes: el profesional de la salud que los registra es el responsable de su tratamiento. La Plataforma solo los almacena y procesa por cuenta de ese profesional.
• Datos de los usuarios (profesionales y asistentes): quien opera la instalación de la Plataforma, para gestionar las cuentas y verificar el registro profesional.

2. Qué datos se tratan

• Del profesional: nombre, cédula, número MPPS, Colegio, RIF, especialidad, contacto, consultorios, firma, sello y logo.
• De los pacientes: identificación, contacto, representante (en menores), antecedentes, alergias, consultas, diagnósticos, récipes, documentos, exámenes, archivos, citas y pagos.
• Técnicos: dirección IP, navegador, fecha y hora de acceso, y un registro de accesos a la información clínica (quién vio o modificó qué y cuándo).

3. Para qué se usan

• Prestar el servicio: llevar la historia clínica, emitir y verificar récipes y documentos, gestionar la agenda, las reservas y los cobros.
• Verificar que el usuario es un profesional habilitado (consulta del registro MPPS en fuentes públicas como el SACS).
• Seguridad: detectar accesos indebidos y mantener el registro de auditoría.
• No se venden ni se usan los datos clínicos con fines publicitarios.

4. Dónde se guardan

Los datos clínicos se alojan en el servidor y el almacenamiento de archivos donde se instala la Plataforma (del profesional, de su clínica o del proveedor que estos contraten). Quien opera la instalación es responsable de mantener copias de seguridad, cifrado y actualizaciones de seguridad.

5. Con quién se comparten

• Paciente y farmacia: cuando el profesional comparte un récipe o documento, o cuando una farmacia escanea el código QR de verificación, se muestran solo los datos necesarios para confirmar su autenticidad.
• Asistentes: solo acceden a las secciones que el profesional autoriza.
• Servicios de inteligencia artificial y transcripción (si el profesional los activa): el texto o audio necesario se envía a esos proveedores para procesarlo. El profesional puede desactivar la IA en cualquier momento. Se recomienda no incluir datos identificatorios innecesarios en los dictados.
• Autoridades: cuando lo exija la ley mediante orden de autoridad competente.

6. Conservación

La historia clínica se conserva mientras la cuenta del profesional esté activa y durante los plazos que exija la normativa sanitaria. El profesional puede exportar todos los datos en cualquier momento; al cerrar la cuenta, se eliminarán o devolverán según se acuerde con quien opera la instalación.

7. Derechos

Los pacientes pueden pedir a su médico acceder, rectificar o actualizar sus datos. Los usuarios pueden actualizar sus datos desde Configuración y solicitar la eliminación de su cuenta a quien opera la instalación.

8. Seguridad

• Conexiones cifradas (HTTPS), contraseñas almacenadas con algoritmos de hash, sesiones revocables y registro de accesos.
• Cada profesional solo puede ver los datos de sus propios pacientes.
• Ningún sistema es infalible: protege tus dispositivos y no compartas tu contraseña.

9. Cambios

Podemos actualizar esta política. Los cambios relevantes se informarán dentro de la Plataforma.