Política de Privacidad

En CloudMedico, accesible desde www.cloudmedico.com, una de nuestras principales prioridades es la privacidad de nuestros visitantes. Este documento de Política de Privacidad contiene los tipos de información que son recopilados y registrados por CloudMedico y cómo la utilizamos.

Si tienes preguntas adicionales o necesitas más información sobre nuestra Política de Privacidad, no dudes en contactarnos.

Esta Política de Privacidad se aplica solo a nuestras actividades en línea y es válida para los visitantes de nuestro sitio web con respecto a la información que compartieron y/o recopilan en CloudMedico.

Consentimiento

Al utilizar nuestro sitio web, por la presente consientes nuestra Política de Privacidad y aceptas sus términos.

Información que recopilamos

La información personal que se te pide que proporciones, y las razones por las que se te pide que la proporciones, se te explicarán claramente en el momento en que te pidamos que proporciones tu información personal.

Si nos contactas directamente, podemos recibir información adicional sobre ti, como tu nombre, dirección de correo electrónico, número de teléfono, el contenido del mensaje y/o archivos adjuntos que puedas enviarnos, y cualquier otra información que elijas proporcionar.

Cuando te registras para una Cuenta, podemos pedirte tu información de contacto, incluyendo elementos como nombre, nombre de la empresa, dirección, dirección de correo electrónico y número de teléfono.

Cómo utilizamos tu información

Utilizamos la información que recopilamos de varias maneras, incluyendo para:

  • Proporcionar, operar y mantener nuestro sitio web
  • Mejorar, personalizar y expandir nuestro sitio web
  • Entender y analizar cómo utilizas nuestro sitio web
  • Desarrollar nuevos productos, servicios, características y funcionalidades
  • Comunicarnos contigo, para proporcionarte actualizaciones y otra información relacionada con el sitio web, y para fines de marketing y promoción
  • Enviarte correos electrónicos
  • Encontrar y prevenir fraudes

Cookies y Balizas Web

Como cualquier otro sitio web, CloudMedico utiliza 'cookies'. Estas cookies se utilizan para almacenar información, incluyendo las preferencias de los visitantes y las páginas del sitio web que el visitante accedió o visitó. La información se utiliza para optimizar la experiencia de los usuarios personalizando el contenido de nuestra página web basado en el tipo de navegador de los visitantes y/u otra información.

Derechos de Protección de Datos RGPD

Nos gustaría asegurarnos de que estés completamente al tanto de todos tus derechos de protección de datos. Todo usuario tiene derecho a lo siguiente:

El derecho de acceso – Tienes derecho a solicitar copias de tus datos personales.

El derecho de rectificación – Tienes derecho a solicitar que corrijamos cualquier información que creas que es inexacta. También tienes derecho a solicitar que completemos la información que crees que está incompleta.

El derecho de supresión – Tienes derecho a solicitar que borremos tus datos personales, bajo ciertas condiciones.

El derecho a restringir el procesamiento – Tienes derecho a solicitar que restrinjamos el procesamiento de tus datos personales, bajo ciertas condiciones.

El derecho a oponerte al procesamiento – Tienes derecho a oponerte a nuestro procesamiento de tus datos personales, bajo ciertas condiciones.

El derecho a la portabilidad de datos – Tienes derecho a solicitar que transfiramos los datos que hemos recopilado a otra organización, o directamente a ti, bajo ciertas condiciones.

Si realizas una solicitud, tenemos un mes para responderte. Si deseas ejercer alguno de estos derechos, por favor contáctanos.

Información de Niños

Otra parte de nuestra prioridad es añadir protección para los niños mientras usan internet. Animamos a los padres y tutores a observar, participar y/o monitorear y guiar su actividad en línea.

CloudMedico no recopila a sabiendas ninguna Información de Identificación Personal de niños menores de 13 años. Si crees que tu hijo proporcionó este tipo de información en nuestro sitio web, te recomendamos encarecidamente que nos contactes inmediatamente y haremos nuestros mejores esfuerzos para eliminar rápidamente dicha información de nuestros registros.

Delegado de Protección de Datos (DPD)

Hemos designado un Delegado de Protección de Datos (DPD) que es responsable de supervisar las cuestiones relacionadas con esta política de privacidad. Los datos de nuestro DPD son:

Nombre: George Botsaris
Email: [email protected]

Si tienes alguna pregunta sobre esta política de privacidad o nuestras prácticas de privacidad, por favor contacta con nuestro DPD.

Almacenamiento y Transferencias de Datos

Nuestros servidores de aplicación y de base de datos están en la Unión Europea (DigitalOcean, Fráncfort, Alemania), y los datos de las consultas se almacenan allí. Algunos de los proveedores de servicios indicados en «Procesamiento de Datos y Sub-procesadores» tienen su sede fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos, y pueden tratar datos personales allí cuando una consulta usa la función que prestan.

Procedimientos en Caso de Violación de Datos

Hemos implementado procedimientos para tratar cualquier sospecha de violación de datos personales y te notificaremos a ti y a cualquier regulador aplicable de una violación cuando estemos legalmente obligados a hacerlo.

En caso de una violación de datos personales, nosotros:

  • Notificaremos a la autoridad de supervisión pertinente dentro de las 72 horas de tener conocimiento de la violación, cuando sea factible
  • Evaluaremos las posibles consecuencias y riesgos para tus derechos y libertades
  • Te notificaremos directamente si la violación puede resultar en un alto riesgo para tus derechos y libertades
  • Te proporcionaremos información sobre la violación y nuestras medidas de contención y remediación

Nuestra notificación de violación incluirá:

  • Una descripción de la naturaleza de la violación
  • Las categorías y número aproximado de individuos afectados
  • Las categorías y número aproximado de registros de datos personales afectados
  • El nombre y datos de contacto de nuestro DPD
  • Una descripción de las probables consecuencias de la violación
  • Una descripción de las medidas tomadas o propuestas para abordar la violación

Registros y Seguridad del Procesamiento de Datos

En CloudMedico, mantenemos registros exhaustivos de nuestras actividades de procesamiento de datos mientras priorizamos la seguridad y la privacidad. Nuestra infraestructura de procesamiento incluye:

  • Cifrado a nivel de base de datos para todos los datos almacenados
  • Bases de datos dedicadas y aisladas para cada práctica médica para garantizar la segregación de datos
  • Protocolo HTTPS seguro para todas las transferencias de datos
  • Procedimientos automatizados de respaldo dos veces al día para prevenir la pérdida de datos
  • No vendemos datos ni los compartimos para fines de otros

Actuamos únicamente como procesadores de datos, proporcionando la infraestructura técnica para que las prácticas médicas almacenen y gestionen de forma segura los datos de sus pacientes. No compartimos, vendemos ni procesamos los datos para nuestros propios fines.

Retención y Control de Datos

Como proveedor de software sanitario, reconocemos que las prácticas médicas son los controladores de datos de la información de sus pacientes. Por lo tanto:

  • Las prácticas médicas mantienen el control total sobre sus datos y pueden:
    • Crear, actualizar o eliminar cualquier registro
    • Solicitar una copia de seguridad completa de su base de datos en cualquier momento
    • Eliminar toda su base de datos si así lo deciden
  • Los períodos de retención son determinados por las prácticas médicas de acuerdo con sus obligaciones legales y requisitos profesionales
  • Mantenemos la seguridad e integridad de los datos durante el tiempo que la práctica lo requiera

Si bien proporcionamos las herramientas para la gestión de datos, cada práctica médica es responsable de determinar los períodos de retención apropiados y gestionar sus datos en cumplimiento con las regulaciones sanitarias aplicables y las leyes de protección de datos.

Minimización de Datos

Recopilamos y procesamos únicamente los datos que son necesarios para el propósito específico para el cual se procesan. Se anima a las prácticas médicas a seguir los principios de minimización de datos al recopilar información de pacientes a través de nuestra plataforma.

Procesamiento de Datos y Sub-procesadores

Usamos los siguientes proveedores de servicios (sub-procesadores) para hacer funcionar CloudMedico. Cada uno recibe solo los datos que necesita para su tarea:

  • DigitalOcean: alojamiento de nuestros servidores de aplicación y de base de datos en Fráncfort, Alemania
  • Cloudflare: seguridad de red y entrega de contenido para todo el tráfico hacia nuestros sitios web y la aplicación
  • Google Cloud: gestión de la clave que protege los campos cifrados de los pacientes (el servicio de claves no recibe datos de pacientes), y Google Calendar cuando una consulta lo conecta
  • Google Workspace: almacenamiento de nuestras copias de seguridad de la base de datos, dos veces al día (Google Drive), y envío de correos
  • Amazon Web Services (Amazon SES, región UE): envío de correos, como recordatorios de citas, correos del portal del paciente y campañas
  • SMS.to: envío de SMS, como recordatorios de citas, cuando una consulta usa SMS
  • Twilio: videollamadas de las citas por video, a través de una región de medios en Fráncfort para consultas en Europa
  • Stripe: pagos de suscripciones, y pagos con tarjeta de pacientes cuando una consulta conecta una cuenta de Stripe
  • OpenRouter: funciones de IA (AI Scribe, Resumen del paciente con IA y el Asistente IA), cuando una consulta las usa. OpenRouter envía las solicitudes al proveedor del modelo de IA que las responde. Nuestra cuenta de OpenRouter solo permite proveedores que no conservan los datos (retención cero) y no entrenan modelos con ellos
  • Sentry: informes de errores, que pueden incluir detalles técnicos de la solicitud que falló

Cuando una consulta conecta ChatGPT o Claude con CloudMedico, los datos que piden sus usuarios se envían a ese asistente. La consulta elige y controla esa conexión, y el proveedor del asistente no es nuestro sub-procesador.

Actualizaremos esta lista antes de añadir o sustituir un sub-procesador.

Base Legal para el Procesamiento

Procesamos datos personales bajo las siguientes bases legales:

  • Necesidad contractual - para proporcionar nuestros servicios a las prácticas médicas
  • Obligación legal - para mantener registros médicos según lo requiere la ley
  • Intereses legítimos - para mejorar nuestros servicios y garantizar la seguridad
  • Consentimiento - cuando se requiere y solicita específicamente

Evaluaciones de Impacto de Protección de Datos

Como proveedor de software sanitario que procesa datos médicos sensibles, realizamos Evaluaciones de Impacto de Protección de Datos (EIPD) regulares para:

  • Evaluar y mitigar los riesgos relacionados con el procesamiento de datos
  • Evaluar la necesidad y proporcionalidad del procesamiento
  • Garantizar la protección de los derechos y libertades de los pacientes
  • Revisar las medidas de seguridad para nuevas funciones y tecnologías

Registro de Auditoría y Seguimiento de Actividades

Para garantizar la transparencia y seguridad, CloudMedico mantiene registros de auditoría completos de todas las actividades del sistema:

  • Todo acceso y modificación de datos se registra con marcas de tiempo e información del usuario
  • Se realiza un seguimiento de los intentos de inicio de sesión y acceso al sistema
  • Los cambios en los registros de pacientes se registran con detalles de quién realizó los cambios
  • Los registros de auditoría se almacenan de forma segura y encriptada
  • Los registros no pueden ser modificados ni eliminados para garantizar su integridad

Estos registros de auditoría nos ayudan a mantener la seguridad, investigar posibles incidentes de seguridad y cumplir con los requisitos regulatorios.

Exportación y Portabilidad de Datos

De acuerdo con el derecho a la portabilidad de datos del RGPD, CloudMedico proporciona una funcionalidad completa de exportación de datos:

  • Las prácticas médicas pueden exportar sus datos en formato Excel de uso común
  • Las exportaciones disponibles incluyen:
    • Registros de pacientes
    • Historial de visitas
    • Exámenes médicos
    • Prescripciones
    • Citas
    • Otros datos clínicos
  • Las exportaciones pueden ser generadas en cualquier momento por usuarios autorizados
  • Los datos exportados se proporcionan en un formato estructurado de uso común