Política de privacidad
Esta política explica cómo Klinikae trata los datos personales en su plataforma de gestión clínica, conforme a la normativa de protección de datos personales aplicable.
1. Quién trata los datos
Klinikae trata dos tipos de datos con roles distintos:
- Datos de las clínicas y de su personal (nombre, correo, rol y registros de acceso de cada usuario): Klinikae es el responsable del tratamiento, porque los necesita para dar el servicio.
- Datos de los pacientes que cada clínica registra (identificación, contacto, historia clínica, documentos): la clínica es la responsable del tratamiento y Klinikae actúa como encargado del tratamiento, solo por cuenta de la clínica y según sus instrucciones.
2. Qué datos trata la plataforma
- Del personal de la clínica: nombres, apellidos, usuario, correo, rol, especialidades, firma y sello digitalizados, y el registro de sus acciones.
- De los pacientes: datos de identificación y contacto, fecha de nacimiento, antecedentes, consultas, prescripciones, documentos emitidos, consentimientos y accesos a sus enlaces y a su portal.
- Técnicos: dirección IP y navegador en los registros de acceso y auditoría.
3. Bases legales
- Ejecución del contrato con la clínica para los datos del personal.
- Consentimiento expreso del paciente para el tratamiento de sus datos de salud y para el envío digital de documentos, que la clínica registra en la plataforma con el texto vigente y su versión.
- Cumplimiento de obligaciones legales de conservación de la historia clínica que rigen a la clínica.
4. Klinikae como encargado del tratamiento
Klinikae trata los datos de los pacientes solo para prestar el servicio a la clínica: no los usa para fines propios, no los vende ni los cede a terceros, y aplica las medidas de seguridad descritas en esta política. Los proveedores de infraestructura (servidores y almacenamiento en la nube) actúan como subencargados con obligaciones equivalentes.
5. Derechos de los titulares
Los titulares pueden ejercer sus derechos de acceso, rectificación, eliminación, oposición, portabilidad y suspensión del tratamiento. Los pacientes los ejercen ante su clínica, que es la responsable; Klinikae la asiste para responder. El personal de las clínicas los ejerce directamente ante Klinikae.
6. Seguridad
- Cada clínica accede solo a sus propios datos.
- Roles con permisos distintos: Recepción no ve el contenido clínico reservado.
- Registro de quién hizo qué y cuándo.
- Conexión cifrada (HTTPS) y sesiones que se pueden cerrar en todos los dispositivos.
- Respaldos diarios cifrados, guardados fuera del servidor.
7. Conservación y respaldos
Los datos se conservan mientras la clínica mantenga el servicio y durante los plazos legales que le aplican. Los respaldos cifrados se conservan 30 días. Al terminar el servicio, Klinikae entrega a la clínica una copia de sus datos y luego los elimina, salvo obligación legal de conservarlos.
8. Contacto
Para consultas sobre esta política o sobre tus datos, escríbenos por WhatsApp al +593 99 159 5951.