Acuerdo de Tratamiento de Datos de Pacientes

Lo importante en 30 segundos

• Tú eres el responsable de los datos de tus pacientes. Galénicos es el encargado y solo los trata para prestarte el Servicio.
• Declaras que obtendrás el consentimiento de cada paciente para registrar su información en un sistema digital.
• No vendemos esos datos, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial, propios ni de terceros.
• Si confirmamos un incidente de seguridad que los afecte, te avisamos en un máximo de 72 horas.
• Cuando termina el contrato, puedes exportarlos y después los borramos, salvo que una ley nos obligue a conservar algo.

1. Roles

Tú decides qué datos de salud registras, con qué finalidad asistencial y durante cuánto tiempo los necesitas en tu consulta. Por eso eres el responsable del tratamiento.

Galénicos es el encargado. Trata esos datos solo según tus instrucciones, que son usar las funciones del Servicio: guardar la historia, agendar, facturar tu consulta, transcribir lo que dictas, generar borradores para que tú los revises y producir los documentos que tú emites.

Galénicos no decide diagnósticos, no contacta a tus pacientes por su cuenta y no usa la historia para fines propios.

2. Instrucciones y finalidad

Las instrucciones están en este acuerdo y en el uso que hagas de la plataforma. Cualquier instrucción adicional debe constar por escrito a [email protected]. Galénicos puede negarse si la instrucción es ilegal o impide prestar el Servicio con seguridad.

La finalidad es única: prestarte el Servicio que contrataste. Queda prohibido usar datos de pacientes para publicidad, para venderlos, para cederlos o para enriquecer bases de terceros.

3. Tu declaración sobre el consentimiento del paciente

Al aceptar este acuerdo declaras que, antes de cargar datos de un paciente, obtendrás su consentimiento para registrar su información de salud en un sistema digital operado por un encargado, o contarás con otra base que la ley te reconozca para ese registro.

Ese consentimiento debe ser previo, libre, informado, inequívoco y revocable, en línea con el artículo 28 de la Constitución y con los principios de la Sala Constitucional del Tribunal Supremo de Justicia.

También sigues obligado por el secreto médico, conforme a la Ley del Ejercicio de la Medicina y al Código de Deontología Médica. Galénicos no te libera de ese deber.

En Legal y privacidad puedes descargar una plantilla de consentimiento del paciente, con tus datos ya escritos, para que la persona la firme. La plantilla es una ayuda. Tú decides si te sirve para tu consulta y la adaptas si tu criterio o tu colegio te lo exigen.

Galénicos no verifica, paciente por paciente, que ese consentimiento exista. Si una persona te exige habeas data o pide la supresión de su historia, tú atiendes esa solicitud. Galénicos te ayuda con las herramientas de exportación y borrado, como indica la sección 7.

4. Compromisos de Galénicos

Galénicos se compromete a:

• limitar el acceso del personal a quien lo necesite para operar o dar soporte, y exigirles confidencialidad;
• cifrar las comunicaciones en tránsito mediante HTTPS;
• cifrar los datos en reposo en la base de datos y en el almacenamiento de archivos, o usar el cifrado que ofrezca el proveedor de infraestructura;
• hacer respaldos para poder restaurar el Servicio ante una falla;
• controlar el acceso con cuentas individuales y registrar accesos relevantes a la plataforma;
• no vender datos de pacientes;
• no usar datos de pacientes para publicidad;
• no usar datos de pacientes, textos clínicos ni audios para entrenar modelos de inteligencia artificial propios o de terceros.

El alcance exacto del cifrado en reposo depende del proveedor de infraestructura vigente. La página de subencargados indica cuál es. Si esa medida cambia de forma relevante, actualizamos esa página y, si el cambio afecta este acuerdo, te pedimos una nueva aceptación.

5. Subencargados y transferencias

Galénicos puede apoyarse en subencargados para alojar el sistema, transcribir y asistir con inteligencia artificial, enviar correo y procesar pagos. La lista vigente está en la página de subencargados y se puede actualizar.

Cuando un subencargado está fuera de Venezuela, hay una transferencia internacional. Hoy puede ocurrir con el almacenamiento de archivos, con los proveedores de inteligencia artificial y transcripción, y con el procesador de pagos, según la lista publicada.

Esas transferencias se hacen solo para prestarte el Servicio, con el compromiso contractual de confidencialidad y de no usar los datos para entrenar modelos. Al aceptar este acuerdo, nos instruyes a usar esos subencargados. Si agregamos uno que trate datos de pacientes para una función nueva, te avisamos en la aplicación o por correo antes de usarlo para tu cuenta.

6. Incidentes de seguridad

Si Galénicos confirma un incidente que afecte la confidencialidad, la integridad o la disponibilidad de datos de pacientes, te notifica sin dilación indebida y en un máximo de 72 horas desde la confirmación.

El aviso indica, en la medida en que ya lo sepamos, qué pasó, qué datos pudieron afectarse, qué estamos haciendo y qué puedes hacer tú. Puedes necesitar informar a tus pacientes. Galénicos te entrega la información de la que disponga para ese aviso.

El plazo de 72 horas es un compromiso contractual de Galénicos. No sustituye el deber que a ti te corresponda frente a tus pacientes o frente a una autoridad.

7. Habeas data de tus pacientes

Si un paciente te pide acceso, rectificación, supresión o revocación sobre su historia, tú respondes esa solicitud.

Galénicos te apoya, a tu instrucción, con la exportación o el borrado de la información que esté en la plataforma y que corresponda a ese paciente, dentro de las funciones disponibles o mediante soporte a [email protected].

Si la solicitud llega directamente a Galénicos, te la reenviamos para que la atiendas, salvo que una autoridad competente nos ordene otra cosa por escrito.

8. Devolución y borrado al terminar

Al terminar el contrato puedes exportar la información durante 30 días, en PDF o CSV, desde la plataforma.

Cumplido ese plazo, Galénicos borra los datos de pacientes de los sistemas activos.

Los respaldos se sobrescriben según el ciclo técnico de copias. Mientras tanto quedan restringidos y no se usan para prestar el Servicio. Galénicos puede conservar un dato solo si una obligación legal lo exige, separado y por el tiempo de esa obligación. Las constancias de tu aceptación como usuario no son datos clínicos y se rigen por la Política de Privacidad.

9. Vigencia

Este acuerdo dura lo mismo que tu contrato de suscripción. Las obligaciones de confidencialidad, borrado y conservación legal siguen después de la terminación.

10. Contacto

Galénicos, Valencia, estado Carabobo, Venezuela. Correo: [email protected]. WhatsApp: 584127355781.