Política de privacidad

Responsable del servicio

1. Para consultas relacionadas con esta política o con el tratamiento de datos puede escribirnos a info@salucloud.com o a través de nuestra página de contacto.
2. Salu Cloud no permite el registro directo de cuentas desde sus aplicaciones. Todas las cuentas de usuarios, instituciones y pacientes son creadas y administradas por Salu Cloud o por la institución médica correspondiente.

Información que colectamos

1. Datos de los usuarios como, pero no limitado a, nombre, email, usuario, contraseña, cargo.
2. Datos de la institución médica tal como razón social, nombre comercial, RTN, tipo de facturación, dirección, representante legal, sucursales, precios, empleados, forma de pago.
3. Datos personales de los pacientes a quien se les prestan servicios médicos tales como, pero no limitado a, nombre, fecha de nacimiento, género, email, número de teléfono, celular, dirección y tipo de sangre.
4. Datos médicos de los pacientes tal como, pero no limitado a, resultados médicos, diagnósticos, observaciones, cuadro clínico.

Interacción de los usuarios

Con el propósito de optimizar nuestro sistema recolectamos datos sobre las interacciones de los usuarios y los hábitos de navegación con Salu tal como, pero no limitado a:

1. Número de visitas, duración de las visitas y las páginas que visita el Usuario para ayudarnos a mejorar el rendimiento del servicio.
2. Las páginas de entrada, páginas remitente, páginas de salida, número de clicks para ayudarnos a mejorar el contenido del servicio.
3. Dirección IP, la ubicación (a nivel de la ciudad), el tipo de dispositivo, navegador, la velocidad de conexión y la resolución de la pantalla.

Cómo protegemos su información

1. Nos tomamos muy en serio la seguridad de su información. Utilizamos medidas técnicas y administrativas de seguridad, tales como, pero no limitado a firewalls, técnicas de encriptación, procedimientos de autenticación, control de permisos, entre otros, para mantener la seguridad de su sesión en línea.
2. Salu no solicitará información personal, nombres de usuario o contraseñas de sus usuarios a través de mensajes de correo electrónico. El usuario es responsable de mantener su nombre de usuario y contraseña en un lugar seguro. No nos hacemos responsables si alguien que no sea usted tiene acceso a su cuenta a través de sus credenciales.
3. Salu no es un servicio público, solamente el paciente y la institución médica que realizó el análisis tendrán acceso a información detallada. Información médica solo podrá ser remitida a otros profesionales médicos usuarios de Salu con autorización del paciente.
4. Adenda 2023-08-17: Generamos un backup de la base de datos de manera automática todos los días a las 12pm (UTC -6) guardando una copia de los últimos 7 días.
5. Adenda 2023-08-17: El acceso directo a las bases de datos está bloqueado por IP.

Conservación y eliminación de datos

Adenda 2026-09-23

1. Salu Cloud actúa como encargado del tratamiento de los datos clínicos. La institución médica que registra los datos es la responsable de los mismos y de atender las solicitudes de acceso, rectificación o eliminación de sus pacientes.
2. Datos de la institución médica y de sus usuarios: se conservan mientras la cuenta esté activa. Al cierre de la cuenta, los accesos de la institución y de sus usuarios se desactivan de inmediato; la información se conserva de forma indefinida para que los pacientes mantengan acceso a su expediente clínico completo y para permitir la reactivación del servicio si la institución decide volver a contratarlo. La institución puede solicitar en cualquier momento una exportación de sus datos.
3. Datos personales y médicos de pacientes: se conservan de forma indefinida, incluso después del cierre de la cuenta de la institución que los registró, en cumplimiento de las obligaciones legales y de auditoría de dicha institución y para garantizar al paciente el acceso permanente a su expediente clínico completo.
4. Un paciente puede tener información registrada en varias instituciones. Las solicitudes de eliminación se gestionan por institución: el paciente debe dirigirse a la institución correspondiente, quien resolverá conforme a su política interna y la ley. La eliminación en una institución no afecta la información registrada en otras.
5. Las cuentas de acceso de pacientes son creadas por la institución médica que les presta el servicio; los pacientes no pueden registrarse por sí mismos, pero pueden actualizar su email, número de celular y contraseña desde el portal en línea o la aplicación móvil. Los datos de la cuenta (email, teléfono, credenciales) se conservan de forma indefinida para garantizar el acceso del paciente a su expediente clínico.
6. Datos de usuarios (empleados de la institución): al desactivarse un usuario se bloquea su acceso de inmediato; su identificador se conserva para mantener la trazabilidad de las acciones realizadas (bitácora de auditoría).
7. Datos de interacción y navegación (visitas, dirección IP, dispositivo): se conservan hasta 12 meses y luego se eliminan o se agregan de forma anónima.
8. Copias de seguridad: se retienen por 7 días y se sobrescriben automáticamente; la información eliminada puede persistir en las copias durante ese período.
9. Datos de-identificados o anónimos usados para estudios: no permiten identificar personas y pueden conservarse indefinidamente.
10. Solicitudes: las instituciones pueden solicitar la desactivación de su cuenta o la exportación de sus datos escribiendo a [EMAIL DE CONTACTO]. Los pacientes deben dirigir sus solicitudes a la institución médica que les prestó el servicio. Atendemos las solicitudes de las instituciones dentro de 30 días.

Qué hacemos con su información

1. Salu les permite acceder a su información de manera eficiente a través de nuestras aplicaciones.
2. Procesamos la información para preparar los reportes en varias presentaciones agregadas, resumidas, consolidadas, detalladas y listados.
3. Realizamos estudios médicos y científicos de la población en general utilizando datos de-identificados o anónimos, es decir, eliminamos cualquier dato que pueda identificar unívocamente a alguna persona con el contenido.
4. Para administración y soporte del servicio, asegurando el funcionamiento de Salu.
5. Para desarrollar nuevas aplicaciones o mejoras al sistema.

Cómo compartimos su información

1. Información generada por instituciones médicas es compartida con los pacientes por medio de la aplicación EHR. El paciente tendrá automáticamente acceso a toda su información registrada en Salu.
2. Podemos acceder, conservar y compartir su información en respuesta a una solicitud legal (como una orden de allanamiento, orden judicial o citación) si tenemos una creencia de buena fe que la ley nos obliga a hacerlo.
3. No vendemos ni cedemos información personal o médica a terceros con fines comerciales o publicitarios.

Cambios o actualizaciones

1. Trabajamos duro para mejorar continuamente nuestros servicios. Algunas de estas mejoras pueden resultar en cambios en esta Política. Publicaremos esos cambios, junto con su fecha de vigencia en esta página, y si los cambios son significativos, proporcionaremos un aviso más prominente. Debido a que nuestra política puede cambiar en cualquier momento, le animamos a leerla periódicamente para ver si ha habido algún cambio que pueda afectarle. Si no está de acuerdo con cualquier cambio a esta política o a las Condiciones de uso y no desea que su información esté sujeta a la política revisada, tendrá que desactivar su cuenta antes de que la nueva política entre en vigor. El uso de nuestros servicios después de cualquier cambio constituye la aceptación de que toda la información recolectada a través de Salu después de la fecha de validez de la nueva política revisada estará sujeta a las condiciones de la misma.