Política de privacidad

1. A quién se aplica

Esta política cubre a los pacientes cuya información clínica se registra en el sistema, a quienes los representan y al personal de los centros de salud que lo utiliza para trabajar.

Del personal se tratan los datos de su cuenta y de su actividad en el sistema; de los pacientes, además, sus datos de salud.

2. Quién es responsable de los datos

La historia clínica pertenece al centro de salud que presta la atención. Ese centro determina quién la consulta y con qué finalidad, y es ante quien se ejercen los derechos descritos más adelante.

SaludPlus es el sistema donde esa información se almacena y se protege, y la trata únicamente para prestar servicio al centro. No se vende, no se cede a terceros con fines comerciales y no se emplea con fines publicitarios.

3. Qué datos se tratan

• De identificación: nombre, cédula, fecha de nacimiento y sexo.
• De contacto: teléfono, correo electrónico y dirección.
• De salud: motivo de consulta, diagnósticos, alergias, recetas, resultados de laboratorio e imagenología, signos vitales, ingresos y cirugías.
• De uso del sistema: fecha y hora de acceso, dirección IP y registros consultados. No es vigilancia: es la prueba de quién abrió cada historia clínica.

4. Con qué finalidad

Para prestar la atención: agendar y gestionar citas, mantener la historia clínica, despachar medicamentos, procesar exámenes y permitir que el personal tratante disponga de lo necesario para no causar daño — por ejemplo, que no se recete un medicamento al que el paciente ya reaccionó.

También se utilizan de forma agregada y sin identificar a nadie para los reportes de morbilidad y las notificaciones epidemiológicas que cada centro debe entregar a las autoridades de salud.

5. Quién puede consultar una historia clínica

Únicamente el personal de salud que presta la atención. No basta con trabajar en el centro: el sistema exige una relación activa con el paciente — una cita confirmada del día, un ingreso a su cargo, autorización mediante PIN, o una emergencia.

El personal administrativo no accede a contenido clínico, ni siquiera en su propio centro: gestiona centros, usuarios y permisos, no historias. Es una restricción impuesta por el sistema, no confiada al criterio de cada quien.

La información está amparada por el secreto médico (Art. 46 de la Ley del Ejercicio de la Medicina).

6. Autorización del paciente mediante PIN

Cuando un profesional sin relación activa necesita consultar una historia, el paciente genera desde su portal un PIN de seis dígitos y se lo entrega. El acceso así concedido vence al final del día.

El paciente puede consultar qué profesionales quedaron vinculados a su historia y retirarles el acceso en cualquier momento desde su portal.

7. La excepción: la emergencia

Ante un paciente inconsciente o en riesgo vital, un profesional puede abrir la historia sin PIN para consultar alergias y antecedentes (Art. 114 del Código de Deontología Médica). Ese acceso exige dejar por escrito el motivo, vence al final del día y queda marcado para revisión del centro.

Es una puerta que se abre dejando constancia de quién la abrió, cuándo y por qué; no una puerta abierta.

8. Registro de accesos

Cada consulta de una historia clínica queda registrada: quién, cuándo y desde dónde. El registro está encadenado criptográficamente, de modo que la alteración o supresión de cualquier línea rompe la cadena y resulta detectable.

9. Medidas de protección

• La cédula, el teléfono y el correo se almacenan cifrados.
• En los listados aparecen enmascarados; mostrarlos exige una acción deliberada que queda registrada.
• El personal con acceso a datos sensibles entra con verificación en dos pasos.
• Las contraseñas se almacenan cifradas y no son legibles por nadie, tampoco por el proveedor del sistema.

10. Con quién se comparten

Con otros centros de la red, cuando el paciente se atiende en ellos: la historia lo acompaña, con las mismas reglas de acceso de esta política.

Con otras instituciones de salud expresamente autorizadas por el centro, para que la información de una atención recibida fuera no se pierda. Lo recibido queda señalado como externo y no se incorpora a la historia hasta que un profesional lo revisa.

Con las autoridades sanitarias, en los supuestos en que la ley obliga a notificar — entre ellos, las enfermedades de declaración obligatoria.

Con proveedores técnicos, que tratan únicamente lo imprescindible para el funcionamiento del sistema: la protección frente a registros automatizados en los formularios públicos y el envío de correos de la cuenta. No reciben información clínica.

11. Plazo de conservación

La historia clínica no se elimina. Es un documento médico-legal: sirve para atender al paciente años después y constituye prueba ante una reclamación. Las correcciones no sustituyen lo anterior, sino que se conservan como versiones, de modo que siempre puede establecerse qué decía antes y quién lo modificó.

El cierre de una cuenta de acceso no implica la eliminación de la historia, que permanece en el centro que prestó la atención.

12. Derechos de las personas registradas

Conforme al Artículo 28 de la Constitución, toda persona tiene derecho a conocer qué información suya consta, con qué uso y finalidad, y a solicitar su rectificación.

• Consultarla: desde el portal, en todo momento.
• Rectificar datos personales: desde el propio perfil.
• Rectificar un dato clínico: mediante solicitud al centro. No lo modifica el paciente directamente, porque un diagnóstico lo suscribe quien lo emitió; la corrección la realiza ese profesional y queda registrada.
• Retirar accesos concedidos mediante PIN.
• Conocer quién consultó la historia: mediante solicitud al centro.

13. Menores y personas representadas

Quien registra a un menor declara bajo fe de juramento ostentar su representación legal (Art. 65 LOPNNA). Alcanzada la mayoría de edad, el sistema avisa al representante para que entregue el control de la ficha a su titular.

14. Modificaciones y contacto

Si esta política se modifica de forma sustancial, se solicitará su lectura antes de continuar usando el sistema. Para cualquier consulta o para ejercer los derechos descritos, debe dirigirse al centro de salud que presta la atención.