Política de Privacidad

1. Introducción y responsable del tratamiento

En Medinfo / Medinfocloud nos tomamos muy en serio la privacidad y la protección de los datos personales y clínicos. Esta Política describe cómo recopilamos, utilizamos, almacenamos y protegemos la información de nuestros usuarios y de los pacientes gestionados dentro de nuestro ecosistema digital.

El responsable del tratamiento de los datos es:

• Razón social: Emprendimiento Jaime Medina 6
• RIF: J-50805663-9
• Marcas comerciales y dominios: Medinfo / Medinfocloud (medinfocloud.com)
• Correo de contacto: admin@medinfocloud.com

"Medinfo" y "Medinfocloud" son las denominaciones comerciales y el dominio bajo los cuales Emprendimiento Jaime Medina 6 ofrece, presta y gestiona este Servicio. Toda referencia a "Medinfo", "Medinfocloud", "la plataforma" o "nosotros" en esta Política se entiende hecha a dicha entidad.

2. Datos que recopilamos

2.1 Datos del profesional médico (usuario)

• Nombre completo, cédula de identidad y número de colegio médico.
• Correo electrónico corporativo o personal, número telefónico y dirección del consultorio.
• Especialidad médica, género y firma digital.
• Información de facturación y pago.

2.2 Datos de pacientes (ingresados por el usuario)

• Datos personales e identificativos: nombre, cédula de identidad, fecha de nacimiento, teléfono y dirección.
• Datos clínicos: historias clínicas, diagnósticos, tratamientos, recetas, exámenes y notas médicas.
• Datos pediátricos: peso, talla, percentiles, esquema de vacunación e hitos del desarrollo.

Tratamiento de datos de niños, niñas y adolescentes: el registro de datos de salud de pacientes menores de edad se realiza bajo la representación legal del padre, madre o tutor, conforme a la Ley Orgánica para la Protección de Niños, Niñas y Adolescentes (LOPNNA). El profesional médico es responsable de contar con dicho consentimiento representativo antes de incorporar la información a la plataforma.

2.3 Datos técnicos y de navegación

• Dirección IP, tipo de navegador y dispositivo utilizado.
• Registros de acceso, fecha, hora y actividad operativa dentro de los dominios de Medinfocloud.

3. Cómo utilizamos los datos

Los datos recopilados se utilizan exclusivamente para:

• Proveer, gestionar y mantener el correcto funcionamiento de la plataforma en medinfocloud.com.
• Generar documentos médicos (recetas, certificados, órdenes, historias clínicas).
• Enviar notificaciones operativas relacionadas con el servicio a través de nuestros correos oficiales (@medinfocloud.com).
• Optimizar la experiencia del usuario y mejorar el rendimiento técnico de la plataforma.
• Gestionar suscripciones, cobros y facturación.
• Cumplir con obligaciones legales y regulatorias aplicables.

Compromiso de no comercialización: Nunca vendemos, alquilamos, compartimos ni cedemos datos personales o clínicos a terceros con fines comerciales, publicitarios o de cualquier otra índole.

3.1 Uso de Inteligencia Artificial — MIA

Medinfo / Medinfocloud incorpora un asistente de inteligencia artificial llamado MIA, diseñado exclusivamente para apoyar al profesional médico en tareas de redacción y organización durante la consulta:

• Transcripción y síntesis: transcribe y organiza en notas de referencia lo dictado o escuchado durante la consulta, siempre contando con el consentimiento del médico y el aviso previo al paciente.
• Corrección y formato: corrige la redacción y la ortografía en las historias clínicas y documentos generados.
• Sugerencias clínicas: sugiere puntos de atención a partir de los datos previamente reportados por el propio paciente en la etapa de pre-consulta.

Para procesar estas funciones de IA, el texto —y en el caso de las notas de voz, el audio ya transcrito a texto— se transmite a un proveedor de inteligencia artificial externo (Anthropic) bajo estrictas condiciones contractuales de procesamiento seguro y confidencial, que incluyen el compromiso de no utilizar dichos datos para entrenar sus modelos de inteligencia artificial. El audio de las notas de voz no se almacena permanentemente: se transcribe, se procesa para la nota y se descarta de inmediato; las notas temporales resultantes no forman parte automática de la Historia Clínica oficial hasta que el médico las convalide.

4. Modelo de patrocinio B2B

Medinfo / Medinfocloud ofrece un modelo en el que laboratorios farmacéuticos o empresas del sector pueden patrocinar licencias de uso para médicos. Bajo este esquema:

• El laboratorio patrocinador NO tiene acceso a datos personales de los pacientes ni a sus historias clínicas.
• El laboratorio únicamente accede a métricas e informes estadísticos de prescripción agregados y completamente anonimizados.
• Los productos del laboratorio patrocinador pueden mostrarse con prioridad sugerida en las búsquedas de medicamentos dentro de la plataforma.
• El profesional médico mantiene total independencia, libertad y responsabilidad en sus decisiones de prescripción clínica.

5. Pagos y facturación

Medinfo / Medinfocloud procesa los pagos de suscripción a través de los siguientes mecanismos seguros:

• Tarjeta de crédito/débito y PayPal: procesados directamente por PayPal. Medinfo / Medinfocloud nunca recibe, procesa ni almacena el número completo de su tarjeta de crédito o débito. Los campos de pago operan dentro de un entorno hospedado directamente por PayPal, cumpliendo con los estándares PCI-DSS.
• Pago Móvil, Transferencia Bancaria y Zinli (Bolívares / USD): por la operativa bancaria y financiera vigente para este tipo de emprendimiento, la cuenta receptora puede estar registrada a nombre de un representante autorizado de Emprendimiento Jaime Medina 6. Este constituye el canal oficial de cobro de Medinfo / Medinfocloud; los datos de comprobación se tratan con estricta confidencialidad y se emplean únicamente para conciliar el pago de la suscripción.

Las facturas fiscales, cuando sean requeridas por el usuario, se emiten formalmente a nombre de Emprendimiento Jaime Medina 6 (RIF J-50805663-9), razón social operadora de la marca e infraestructura de Medinfo / Medinfocloud.

6. Almacenamiento y seguridad de la información

En Medinfo / Medinfocloud aplicamos un enfoque de seguridad por diseño y por defecto (Security by Design) para garantizar la confidencialidad, integridad y disponibilidad de la información médica y personal gestionada en la plataforma. Implementamos medidas de seguridad técnicas, organizativas y administrativas acordes con los estándares de la industria healthtech:

6.1 Cifrado y protección criptográfica

• Cifrado en tránsito: toda comunicación entre el dispositivo del usuario y los servidores de medinfocloud.com se realiza a través de canales cifrados mediante protocolo HTTPS (utilizando TLS 1.2 / TLS 1.3 con Perfect Forward Secrecy).
• Cifrado en reposo (AES-256): aplicamos cifrado de datos sensibles en nuestra base de datos mediante el algoritmo estándar avanzado AES de 256 bits, de forma que la información permanece ilegible incluso en el eventual escenario de un acceso directo no autorizado a los medios físicos de almacenamiento.
• Gestión de claves: las claves criptográficas de cifrado se gestionan y custodian de forma independiente mediante servicios de gestión de secretos, limitando su uso exclusivamente a procesos autorizados del sistema.

6.2 Arquitectura y control de acceso

• Aislamiento de datos (Multi-tenancy seguro): implementamos un esquema de aislamiento lógico estricto para garantizar que los datos de cada consultorio, clínica o médico estén completamente segregados y sean accesibles únicamente por usuarios autenticados con los permisos correspondientes.
• Acceso restringido y mínimo privilegio: el acceso a la infraestructura de producción está estrictamente limitado al personal técnico autorizado de Medinfo / Medinfocloud, mediante autenticación de múltiples factores (MFA) y exclusivamente para tareas operativas, de mantenimiento o de soporte técnico previamente justificadas.

6.3 Resiliencia y copias de seguridad (Backups)

• Respaldos automáticos: realizamos copias de seguridad automáticas y cifradas de forma periódica para garantizar la recuperación de datos y la continuidad del servicio ante incidentes técnicos.
• Centros de datos certificados: la infraestructura en la nube que soporta el servicio opera en centros de datos de clase mundial que cuentan con certificaciones internacionales de seguridad física e informática (tales como ISO/IEC 27001 y SOC 2 Type II).

6.4 Portal público de verificación de documentos

Los documentos emitidos por la plataforma (récipes, certificados, órdenes y notas) incluyen un código QR que remite a nuestro módulo público de verificación (medinfocloud.com/validar), donde cualquier persona puede confirmar la autenticidad e integridad de un documento a partir de su identificador único. En cumplimiento del derecho a la intimidad y al Habeas Data (Art. 60 CRBV) y de la protección reforzada de los datos de salud de niños, niñas y adolescentes (LOPNNA), esta vista pública no muestra en ningún caso datos identificativos del paciente (nombre, cédula, diagnóstico ni contenido clínico) — únicamente expone los datos del profesional emisor, el tipo de documento, la fecha de emisión y su huella de integridad (hash).

7. Retención y eliminación de datos

• Cuenta activa: los datos se conservan durante todo el tiempo en que la cuenta del profesional médico permanezca activa.
• Cuenta cancelada o inactiva: tras la cancelación de la suscripción o cierre de cuenta, los datos se conservan en estado de bloqueo durante noventa (90) días continuos para permitir al usuario la reactivación del servicio o la exportación de su información.
• Eliminación permanente: transcurridos los 90 días, los datos se eliminan de forma irreversible de nuestros servidores de producción y copias operativas.
• Conservación legal: ciertos datos de facturación o transaccionales se conservarán durante los plazos adicionales que exija la legislación fiscal o mercantil aplicable.

8. Derechos del usuario

Como usuario de Medinfo / Medinfocloud, usted tiene derecho a:

• Acceso: consultar qué datos personales y clínicos tenemos almacenados sobre su cuenta.
• Rectificación: solicitar la corrección de datos inexactos, desactualizados o incompletos.
• Eliminación: solicitar la supresión definitiva de sus datos personales cuando no exista una obligación legal que lo impida. Aviso de limitación por norma sanitaria: de conformidad con la Ley del Ejercicio de la Medicina y la normativa sobre conservación de historias clínicas, los registros médicos de atenciones finalizadas y la traza de auditoría de los documentos emitidos no pueden eliminarse de la base de datos mientras exista una obligación legal de custodia sobre el expediente clínico; las rectificaciones o enmiendas preservan el contenido original de forma íntegra, sin sobrescritura ni pérdida del historial.
• Portabilidad: solicitar una copia exportable en un formato estructurado de la información almacenada de sus pacientes.
• Oposición: oponerse al tratamiento de sus datos para fines específicos no esenciales para la prestación del servicio.

Para ejercer cualquiera de estos derechos, puede enviar una solicitud por escrito a admin@medinfocloud.com.

9. Cookies y tecnologías de seguimiento

Medinfo / Medinfocloud utiliza cookies estrictamente necesarias para el correcto funcionamiento técnico de la plataforma (tales como mantenimiento de sesión activa en medinfocloud.com, autenticación de seguridad y preferencias del usuario).

En nuestro sitio informativo (medinfocloud.com) utilizamos adicionalmente Google Analytics para obtener métricas agregadas de uso (páginas visitadas, origen del tráfico) y así mejorar el sitio. Esta herramienta no accede a datos clínicos, historias médicas ni información de pacientes — esos datos viven exclusivamente en la aplicación autenticada, fuera del alcance de Google Analytics. No utilizamos cookies de seguimiento publicitario ni redes de remarketing.

10. Responsabilidades del usuario

El profesional médico que utiliza Medinfo / Medinfocloud es responsable de:

• Obtener el consentimiento previo e informado de sus pacientes para el registro y almacenamiento de sus datos personales y clínicos en la plataforma.
• Cumplir con la normativa local e internacional vigente aplicable sobre la protección de datos personales de salud y el manejo de historias clínicas en su jurisdicción.
• Custodiar con la debida diligencia la confidencialidad de sus credenciales de acceso (usuario y contraseña) y no compartirlas con terceros no autorizados.

11. Cambios en esta política

Nos reservamos el derecho de modificar o actualizar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o mejoras técnicas del servicio. Cualquier cambio relevante será notificado a través de correo electrónico (desde direcciones @medinfocloud.com) y/o mediante un aviso destacado dentro de la plataforma con al menos quince (15) días de anticipación a su entrada en vigor.

12. Contacto y soporte

Para cualquier duda, consulta o ejercicio de derechos en materia de privacidad y protección de datos, puede ponerse en contacto con nuestro equipo a través de:

• Correo electrónico general: admin@medinfocloud.com
• Consultas de pago y facturación: billing@medinfocloud.com
• Atención por Instagram: @medinfo.ve