Esta Política de Privacidad describe cómo Coria Dario recopila, utiliza, protege y comparte la información dentro de RADIX-EMR, un sistema de registro médico electrónico (EMR) accesible en https://emr-radix.online (el “Sistema”). El Sistema está destinado exclusivamente a profesionales de la salud y personal autorizado de las instituciones médicas que lo contratan.
Para los profesionales y personal que utilizan el Sistema: nombre, nombre de usuario, correo electrónico, rol, institución a la que pertenecen y credenciales de acceso (almacenadas de forma cifrada, nunca en texto plano).
Cargados por los profesionales en el ejercicio de su actividad: datos identificatorios del paciente, historia clínica, consultas, diagnósticos, tratamientos, recetas, turnos y documentos adjuntos (estudios, informes). Determinados campos sensibles, como la anamnesis, se almacenan cifrados.
Dirección IP, fecha y hora de acceso y registros de auditoría, utilizados con fines de seguridad, control de acceso y trazabilidad.
Cuando un profesional conecta su cuenta de Google, el Sistema solicita el permiso
“Ver y editar eventos de tus calendarios”
(https://www.googleapis.com/auth/calendar.events), y lo utiliza
únicamente para:
Los eventos creados en Google Calendar contienen únicamente el título genérico “Turno: Paciente”, la fecha, la hora y la duración del turno, y la leyenda “Agendado desde” con el nombre del Sistema. No se envían a Google nombres de pacientes, datos de contacto, motivos de consulta ni ningún otro dato clínico.
El Sistema no lee, analiza ni almacena otros eventos existentes en el calendario del profesional, y no accede a ningún otro dato de su cuenta de Google más allá de lo estrictamente necesario para la funcionalidad descrita.
El token de actualización (refresh token) que permite la sincronización se almacena cifrado en nuestros servidores. El profesional puede revocar este acceso en cualquier momento, tanto desde su perfil en el Sistema como desde la configuración de seguridad de su propia cuenta de Google.
La información se utiliza exclusivamente para la prestación de los servicios del Sistema: gestión de historias clínicas, turnos, consultas y recetas; sincronización opcional con Google Calendar; seguridad y auditoría; y cumplimiento de obligaciones legales.
No utilizamos los datos con fines publicitarios ni los comercializamos.
El Sistema mantiene un aislamiento estricto de los datos entre instituciones: cada institución opera sobre una base de datos independiente, de modo que ninguna institución puede acceder a los datos de otra. El acceso a los datos clínicos está restringido a los profesionales autorizados de cada institución.
Los datos clínicos se conservan durante el plazo que exige la normativa sanitaria aplicable. Los datos de Google Calendar (el refresh token) se eliminan de forma inmediata cuando el profesional desconecta la integración o revoca el acceso.
Conforme a la Ley 25.326, los titulares de los datos pueden ejercer sus derechos de acceso, rectificación, actualización y supresión escribiendo a starsoftware.sd@gmail.com. La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender denuncias respecto del incumplimiento de las normas de protección de datos personales.
Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta misma dirección, indicando la fecha de la última actualización.
Ante cualquier consulta sobre esta política o sobre el tratamiento de tus datos, escribinos a starsoftware.sd@gmail.com.