Resumen
ConsultorioWeb es un sistema de expedientes médicos electrónicos (EMR) desarrollado por
Virtual Businesses Rodriguez Balma S.A. Esta política de privacidad describe cómo recopilamos,
usamos y protegemos la información cuando usted utiliza ConsultorioWeb.
Entendemos que los datos médicos son altamente sensibles. Estamos comprometidos a proteger
la privacidad y confidencialidad de toda la información almacenada en ConsultorioWeb con los
más altos estándares de seguridad.
Responsable del Tratamiento de Datos
Virtual Businesses Rodriguez Balma S.A.
De la Embajada Americana 2 cuadras al Oeste, 4 al Norte y 1 al Este, Rohrmoser, San José, Costa Rica
Correo electrónico: soporte@consultorioweb.com
Datos que Recopilamos
Información de Cuenta del Profesional de Salud
Cuando usted crea una cuenta en ConsultorioWeb, recopilamos:
- Nombre y credenciales profesionales
- Dirección de correo electrónico y número de teléfono
- Nombre y dirección del consultorio
- Especialidad médica
- Credenciales de cuenta (contraseña almacenada encriptada)
Datos de Pacientes (Ingresados por Profesionales de Salud)
Los profesionales de salud pueden ingresar información de pacientes incluyendo:
- Identificación del paciente (nombre, fecha de nacimiento, números de identificación)
- Información de contacto
- Historial médico y diagnósticos
- Planes de tratamiento y prescripciones
- Resultados de laboratorio e imágenes diagnósticas
- Registros de citas
- Curvas de crecimiento y mediciones (pediátricas)
- Notas clínicas
Importante: Los profesionales de salud que utilizan ConsultorioWeb son responsables
de obtener el consentimiento apropiado de sus pacientes para la recopilación y almacenamiento
de información médica, de acuerdo con las leyes aplicables y estándares profesionales.
Datos Técnicos
Recopilamos automáticamente:
- Marcas de tiempo de inicio de sesión y direcciones IP
- Información del navegador y dispositivo
- Patrones de uso (para mejora del servicio)
Cómo Usamos los Datos
Utilizamos los datos recopilados para:
- Proporcionar el Servicio: Permitir a los profesionales de salud gestionar expedientes de pacientes, programar citas y almacenar información médica
- Mantener la Seguridad: Proteger cuentas y detectar accesos no autorizados
- Brindar Soporte: Responder a problemas técnicos y solicitudes de soporte
- Mejorar el Servicio: Analizar patrones de uso para mejorar características y rendimiento
- Enviar Comunicaciones: Entregar actualizaciones importantes del servicio y alertas de seguridad
NO hacemos lo siguiente:
- Vender ningún dato de usuario o paciente
- Usar datos de pacientes para publicidad
- Compartir datos con terceros para propósitos de marketing
- Acceder a expedientes de pacientes excepto para soporte técnico con autorización explícita
Almacenamiento y Ubicación de Datos
Todos los datos de ConsultorioWeb se almacenan en infraestructura de nube segura:
- Proveedor de Nube: Microsoft Azure
- Encriptación: Datos encriptados en tránsito (TLS 1.2+) y en reposo (AES-256)
- Respaldos: Respaldos automáticos regulares con redundancia
- Controles de Acceso: Controles de acceso estrictos basados en roles
Compartición de Datos con Terceros
No vendemos ni compartimos datos de pacientes con terceros.
Podemos compartir datos solo en las siguientes circunstancias limitadas:
- Proveedores de Servicio: Con proveedores de infraestructura (Microsoft Azure) bajo acuerdos estrictos de procesamiento de datos
- Requisitos Legales: Cuando sea requerido por ley o proceso legal válido
- Protección: Para proteger los derechos y seguridad de los usuarios o el público
Medidas de Seguridad
Implementamos medidas de seguridad integrales para proteger los datos médicos:
- Algoritmos de encriptación estándar de la industria (AES-256, TLS 1.2+)
- Autenticación segura y gestión de sesiones
- Auditorías de seguridad regulares y evaluaciones de vulnerabilidades
- Registro y monitoreo de accesos
- Capacitación en seguridad para empleados
- Procedimientos de respuesta a incidentes
Sus Derechos
Derechos del Profesional de Salud
Como usuario de ConsultorioWeb, usted tiene derecho a:
- Acceder a la información de su cuenta
- Actualizar o corregir su información
- Exportar sus datos
- Eliminar su cuenta y todos los datos asociados
- Oponerse al procesamiento de sus datos
- Solicitar la portabilidad de sus datos
Derechos de los Pacientes
Los pacientes deben contactar directamente a su profesional de salud para:
- Solicitar acceso a sus expedientes médicos
- Solicitar corrección de su información
Los profesionales de salud son responsables de responder a las solicitudes de datos de los pacientes
de acuerdo con las leyes aplicables y estándares profesionales.
Retención de Datos
Retenemos los datos de acuerdo con las siguientes directrices:
- Cuentas Activas: Los datos se retienen mientras la cuenta esté activa
- Después de Eliminar la Cuenta: Los datos se eliminan permanentemente dentro de 30 días
- Respaldos: Los datos de respaldo se purgan según nuestro programa de rotación de respaldos (máximo 90 días)
Los profesionales de salud deben mantener su propio cumplimiento con los requisitos de
retención de expedientes médicos en su jurisdicción.
Eliminación de Cuenta
Puede solicitar la eliminación de su cuenta de ConsultorioWeb y todos los datos asociados:
- Envíe un correo a soporte@consultorioweb.com
- Incluya "Solicitud de Eliminación de Cuenta" en el asunto
- Proporcione la dirección de correo electrónico asociada a su cuenta
- Verificaremos su identidad y procesaremos la solicitud
Advertencia: La eliminación de cuenta es permanente. Todos los expedientes de pacientes,
citas y datos serán eliminados permanentemente y no podrán ser recuperados. Por favor, asegúrese
de haber exportado cualquier dato necesario antes de solicitar la eliminación.
Las solicitudes de eliminación se procesan dentro de 30 días.
Privacidad de Menores
ConsultorioWeb es un servicio destinado exclusivamente a profesionales de salud.
No recopilamos intencionalmente información personal de menores de 18 años como usuarios del sistema.
Los datos de pacientes menores de edad son ingresados y gestionados por los profesionales de salud,
quienes son responsables de obtener el consentimiento parental o del tutor legal según las leyes aplicables.
Procesamiento de Datos e Inteligencia Artificial
ConsultorioWeb puede utilizar tecnologías de procesamiento de datos para:
- Generar informes y estadísticas agregadas (sin identificar pacientes individuales)
- Mejorar la funcionalidad del sistema
- Detectar patrones de uso anómalos para seguridad
No utilizamos datos de pacientes para entrenar modelos de inteligencia artificial de terceros.
Cualquier análisis realizado es únicamente para mejorar el servicio y se realiza de manera agregada y anónima.
Cambios a esta Política
Podemos actualizar esta política de privacidad periódicamente. Le notificaremos sobre cambios
significativos publicando la nueva política en nuestro sitio web y, cuando sea apropiado,
enviándole una notificación por correo electrónico.
Le recomendamos revisar esta política periódicamente para mantenerse informado sobre
cómo protegemos su información.