SaviaPolítica de Privacidad y Tratamiento de Datos
En Savia protegemos tu información como en los grandes sistemas de salud. Esta Política explica qué datos tratamos, con qué fin y qué derechos tienes. El tratamiento se realiza con tu consentimiento y en respeto al derecho a la privacidad y al habeas data consagrado en el artículo 28 de la Constitución de la República Bolivariana de Venezuela.
1. Responsable del tratamiento
El responsable es Savia Medical Technologies ("Savia"). Respecto de los datos clínicos que un médico o clínica registra en el ejercicio de su profesión, el Proveedor actúa como responsable de dicha historia clínica, y Savia como operador tecnológico que la resguarda de forma cifrada.
2. Datos que tratamos
- Identificación y contacto: nombre, cédula, teléfono, correo, ciudad.
- Datos de salud (categoría sensible): historia clínica, motivos de consulta, diagnósticos (CIE-10), signos vitales, alergias, medicamentos, récipes, resultados e informes.
- Demografía opcional: sexo y año de nacimiento, usados de forma anónima y agregada para estadísticas de salud pública.
- Datos de citas y pagos: reservas, método y referencia de pago (no almacenamos datos completos de tarjetas ni claves bancarias).
- Datos técnicos: registros de acceso y seguridad, dirección IP y datos del dispositivo, necesarios para la seguridad del servicio.
3. Finalidades
- Gestionar tu registro, tus citas, tu expediente y la comunicación con tu médico.
- Permitir la emisión y verificación de récipes y documentos.
- Procesar el reporte de pagos y recordatorios.
- Garantizar la seguridad, prevenir fraudes y cumplir obligaciones legales.
- Generar estadísticas anónimas y agregadas de salud pública (nunca identifican a una persona).
4. Base y consentimiento
El tratamiento de tus datos de salud se realiza con tu consentimiento expreso, otorgado al crear tu cuenta y al autorizar a tu médico. Puedes retirar tu consentimiento en cualquier momento desde tu portal, sin efecto retroactivo sobre tratamientos ya realizados.
5. Con quién compartimos tus datos
- Tu médico y su clínica, para poder atenderte. Solo acceden los profesionales involucrados en tu atención.
- Proveedores de servicios estrictamente necesarios (por ejemplo, WhatsApp/Meta para la mensajería, proveedores de videollamada, procesadores de pago), limitados a lo indispensable para prestar el servicio.
- DxGPT (Fundación 29), solo si tu médico lo solicita: para obtener apoyo en el diagnóstico diferencial, tu médico puede enviar una descripción clínica sin tu nombre, cédula, teléfono, correo ni fechas (se conservan edad, sexo y datos clínicos). Es una herramienta de apoyo; las decisiones las toma tu médico.
- Autoridades competentes, cuando exista una obligación legal o requerimiento válido.
No vendemos tus datos personales ni los cedemos con fines publicitarios.
6. Seguridad
Aplicamos medidas técnicas y organizativas acordes a estándares de la industria: cifrado en reposo (AES-256) de datos sensibles, cifrado en tránsito (HTTPS/TLS), control de acceso por roles, registro de auditoría de accesos, bloqueo por intentos fallidos y verificación de identidad. Ningún sistema es infalible; en caso de incidente relevante actuaremos conforme a la ley.
7. Conservación
Conservamos tus datos mientras tu cuenta esté activa y durante los plazos que exijan las obligaciones sanitarias y legales aplicables a la historia clínica. Luego se eliminan o anonimizan de forma segura.
8. Tus derechos (habeas data)
Tienes derecho a conocer, acceder, actualizar, rectificar y solicitar la eliminación de tus datos, así como a descargar una copia de tu información. Puedes ejercerlos directamente desde tu portal ("Descarga o elimina tus datos") o mediante los canales de soporte. Atenderemos tu solicitud en un plazo razonable, salvo que la ley exija conservar cierta información.
9. Menores
La cuenta de un menor o dependiente debe ser gestionada por su representante legal, quien autoriza el tratamiento de sus datos bajo su responsabilidad.
10. Almacenamiento y transferencias
Tus datos pueden alojarse en infraestructura de proveedores tecnológicos confiables, que pueden ubicarse fuera de Venezuela, aplicando medidas de seguridad equivalentes. Al aceptar esta Política autorizas dicho alojamiento para la prestación del servicio.
11. Cookies y almacenamiento local
Usamos almacenamiento local del navegador para el funcionamiento de la aplicación (por ejemplo, mantener tu sesión). No usamos cookies de publicidad ni rastreo de terceros con fines comerciales.
11 bis. Idioma automático y ubicación aproximada
Cuando entras por primera vez, Savia deduce tu país a partir de tu dirección IP únicamente para elegir el idioma en que se muestra el sitio (por ejemplo, español si nos visitas desde Venezuela). La consulta se hace en nuestro propio servidor con una base de datos local; no enviamos tu IP a terceros y no guardamos tu país ni tu IP para este fin. Puedes cambiar el idioma en cualquier momento con el selector de idioma, y esa elección tiene prioridad. Datos de geolocalización por IP proporcionados por DB-IP.com (licencia CC BY 4.0).
12. Cambios
Podemos actualizar esta Política. Publicaremos la versión vigente y, cuando corresponda, notificaremos los cambios relevantes.
13. Contacto
Para ejercer tus derechos o realizar consultas de privacidad, utiliza los canales de soporte de la Plataforma.