Política de Privacidad y Tratamiento de Datos
En Savia protegemos tu información de salud conforme al artículo 28 (habeas data) y el artículo 60 de la Constitución de la República Bolivariana de Venezuela, la Ley Orgánica de Salud, la Ley de Ejercicio de la Medicina (secreto médico) y la Ley sobre Mensajes de Datos y Firmas Electrónicas.
1. Qué datos recolectamos
- Identificación: nombre, cédula, fecha de nacimiento, sexo, teléfono, correo.
- Datos de salud: historia clínica, diagnósticos (CIE-10), medicamentos, alergias, resultados de laboratorio/imágenes, récipes y notas médicas.
- Datos de uso: citas, pagos, registros de acceso (auditoría) y comunicaciones dentro de la plataforma.
2. Para qué los usamos (finalidad)
- Prestar la atención médica y gestionar tus citas, récipes y expediente.
- Enviarte recordatorios y notificaciones (por la app, correo o WhatsApp, solo si lo autorizas).
- Cumplir obligaciones legales de conservación de la historia clínica.
No vendemos tus datos ni los usamos para fines distintos a los que autorizas.
3. Tus consentimientos
Gestionas tus consentimientos desde Mi portal → Privacidad → Centro de consentimientos. Puedes otorgarlos o retirarlos en cualquier momento:
- Tratamiento de datos de salud (obligatorio para usar la plataforma).
- Teleconsulta (videollamada).
- Notificaciones por WhatsApp. Al usar WhatsApp, tus mensajes son procesados por Meta Platforms; puedes desactivarlo.
- Compartir tu expediente con otros médicos (un médico solo puede enviarlo si tú lo autorizas).
4. Tus derechos (habeas data)
- Acceso y portabilidad: descarga tu expediente completo en JSON, PDF o formato FHIR.
- Rectificación: corrige tus datos desde tu perfil o solicítalo a tu médico.
- Eliminación: elimina tu cuenta y tus datos personales. Importante: por obligación legal, tu historia clínica se conserva de forma anonimizada durante el período que exige la ley, sin tus datos de identificación.
5. Seguridad
- Cifrado en tránsito (HTTPS/HSTS) y cifrado de campos sensibles en reposo (AES-256-GCM).
- Control de acceso por roles, autenticación y límite de intentos de inicio de sesión.
- Registro de auditoría a prueba de manipulación (cadena de hash) de cada acceso a tu expediente.
- Plan de respuesta a incidentes: si ocurre una brecha que afecte tus datos, te lo notificaremos.
6. Conservación
La historia clínica se conserva por el período legal aplicable a los registros médicos. Los datos no clínicos (mensajes, reseñas) se eliminan cuando eliminas tu cuenta.
7. Menores y representados
Un representante (padre, madre o tutor) puede gestionar el expediente de un menor o dependiente bajo su consentimiento, desde la sección Dependientes.
8. Contacto
Para ejercer tus derechos o consultas de privacidad, escríbenos a privacidad@mediturno.ve.