Política de privacidad

Versión 0.1 · borrador para el MVP con datos ficticios. Debe revisarla un abogado antes de usarse con pacientes reales.

Qué datos pedimos y para qué

En triaje pedimos lo mínimo para clasificar tu urgencia: identificación, motivo de consulta, signos vitales básicos, alergias y enfermedades crónicas. Luego, el personal de registro completa tus datos de contacto y el médico que te atiende registra tu evolución, exámenes, diagnóstico y tratamiento.

Quién puede verlos

• Tu historia clínica completa solo la ve el médico que te está atendiendo.
• El personal de triaje ve lo necesario para clasificarte, incluidas tus alergias.
• El personal de registro ve tus datos de identificación y dirección, no tus datos clínicos.
• Los directivos ven estadísticas del hospital, nunca historias clínicas.
• En una emergencia, otro médico puede abrir tu historia solo si escribe el motivo. Ese acceso dura unas horas y lo revisa el jefe de servicio.

Cómo los protegemos

• Toda la información viaja cifrada (HTTPS) y se guarda cifrada.
• Cada vez que alguien consulta o cambia tus datos queda registrado quién, cuándo y por qué, y ese registro no se puede borrar.
• El personal entra con su huella o rostro, sin contraseñas que se puedan robar.
• Nada clínico se borra: las correcciones quedan como versiones nuevas.
• En las pantallas de la sala de espera solo aparece tu código de turno.

Estándares de referencia

Seguimos como referencia la norma ISO/IEC 27001, los requisitos de seguridad de OWASP (ASVS nivel 2) y los principios del RGPD europeo y de HIPAA. Respetamos los derechos a la privacidad y al habeas data de la Constitución de la República Bolivariana de Venezuela (artículos 28 y 60). Mediconecta todavía no tiene certificaciones.

Tus derechos

Puedes pedir saber qué datos tuyos hay en el sistema, quién los consultó y corregir los que estén errados. Durante la etapa de demostración, escribe a privacidad@mediconecta.example (dirección de demostración).