Politica de privacidad

Clinivora es un producto de Argosystems Cia. Ltda., RUC 1791811852001, con domicilio en Quito, Ecuador.

Cada centro medico que utiliza Clinivora es el responsable de los datos de sus pacientes: decide que se registra, para que y durante cuanto tiempo. Argosystems Cia. Ltda. actua como encargado del tratamiento y trata esos datos unicamente para prestar el servicio, siguiendo las instrucciones del centro.

Para cuestiones sobre este documento o sobre el tratamiento de datos: clinivora@gmail.com o sazorin@argos.com.ec. Si su consulta es sobre su historia clinica, dirijase al centro medico que le atiende: es quien decide sobre ella.

• De pacientes: identificacion, datos de contacto, citas, notas clinicas, recetas, ordenes y resultados de laboratorio, y documentos que el centro adjunte.
• De profesionales y personal: nombre, correo, rol y registro de las acciones realizadas en la plataforma.
• Tecnicos: registros de acceso y de errores, necesarios para operar el servicio y para investigar incidentes.

Conectar una cuenta de Google es opcional. La plataforma funciona sin ella; conectarla anade la sincronizacion de citas con Google Calendar y el envio de correo desde la direccion del centro.

Cuando un centro conecta su cuenta, Clinivora solicita estos permisos y ninguno mas:

• openid, userinfo.email y userinfo.profile — para mostrar que cuenta quedo conectada.
• calendar.events — para crear, actualizar y cancelar los eventos de las citas.
• gmail.send — para enviar los correos del centro a sus pacientes.

No se solicita acceso a Google Drive, a los contactos ni a ningun otro servicio de Google. El permiso de correo permite enviar; no permite leer, buscar ni modificar los mensajes de la cuenta, y la plataforma no lo hace.

En Google Calendar se escribe unicamente lo necesario para que la cita sea util: el nombre del profesional y del paciente, el motivo de consulta si el centro lo registro, la fecha, la duracion, el lugar cuando es presencial y las direcciones de correo de quienes asisten.

El uso que Clinivora hace de la informacion recibida de las APIs de Google se ajusta a la Politica de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Estos datos no se utilizan para publicidad ni se venden.

Los tokens de acceso y de actualizacion se guardan cifrados con AES-256-GCM y no salen del servidor. No se muestran en ninguna pantalla, no se escriben en los registros y no se comparten con terceros.

Al desconectar la cuenta desde la plataforma, el permiso se revoca en Google y los tokens se borran. Tambien puede revocarlo usted en la configuracion de su cuenta de Google; en ese caso la sincronizacion se detiene y la plataforma se lo indica.

Los datos no se venden ni se ceden con fines comerciales. Se tratan en la infraestructura de Microsoft Azure, que aloja la plataforma y su base de datos, y se comparten con Google unicamente cuando el centro ha conectado su cuenta y en la medida descrita arriba.

Cuando el centro envia a un paciente una receta, una orden o un enlace de documentos, ese contenido viaja por correo o por un enlace que caduca, se puede revocar y lleva cuenta de los accesos.

Los datos clinicos se conservan mientras el centro mantenga activa su cuenta y durante el plazo que le exija la normativa sanitaria aplicable. Los tokens de Google se borran al desconectar la cuenta.

Puede solicitar acceso, rectificacion, eliminacion, oposicion y portabilidad de sus datos personales. Si es paciente de un centro que usa Clinivora, dirija la solicitud a ese centro, que es quien decide sobre ella; si lo prefiere, escribanos a sazorin@argos.com.ec y le indicaremos a quien corresponde.

Si este documento cambia, se actualiza la fecha del encabezado. Los cambios que afecten de forma sustancial al tratamiento se comunicaran a los centros con antelacion.