Identidad del operador
- Operador
- REMUV
- Producto
- REMUV — Registro Médico Digital
- Jurisdicción
- República Bolivariana de Venezuela
- Delegado de Protección de Datos (DPO)
- REMUV
[email protected]
Documentos vigentes
Todos los documentos están versionados. Al aceptar uno en la plataforma, REMUV guarda un snapshot inmutable con fecha, hora, IP, hash de contenido y firma electrónica del usuario.
Política de Privacidad
Pacientes y públicoCómo REMUV recolecta, procesa, almacena y protege los datos personales y clínicos. Derechos del titular conforme al Habeas Data (Const. Art. 28).
Dirigido a: Pacientes, médicos, clínicas y público general
Términos de Servicio
Clínicas e institucionesCondiciones contractuales para clínicas que contratan REMUV. Define alcance, responsabilidades, limitación de responsabilidad y pagos.
Dirigido a: Clínicas y administradores
Consentimiento Informado del Paciente
Pacientes y públicoConsentimiento para almacenamiento y uso de datos médicos en la plataforma. Conforme al Art. 60 de la Constitución y la Ley Orgánica de Salud.
Dirigido a: Pacientes
Acuerdo de Tratamiento de Datos (DPA)
Clínicas e institucionesAcuerdo bilateral entre REMUV (Encargado) y la Clínica (Responsable) sobre el procesamiento de datos personales de pacientes.
Dirigido a: Clínicas y representantes legales
Política de Retención y Eliminación
Clínicas e institucionesPeríodos de conservación de cada categoría de dato (10 años para historia clínica) y procedimiento de eliminación segura.
Dirigido a: Clínicas, DPOs y auditores
Plan de Respuesta a Incidentes
Clínicas e institucionesProcedimiento de detección, contención y notificación ante un incidente de seguridad. Tiempos de respuesta y obligaciones de notificación.
Dirigido a: Clínicas, DPOs y autoridades
Reconocimiento de Firma Electrónica
Profesionales de saludMarco legal de la firma electrónica en REMUV. Equivalencia jurídica conforme a la Ley sobre Mensajes de Datos y Firmas Electrónicas.
Dirigido a: Profesionales de salud y administradores
Compromiso de Confidencialidad / NDA
Uso interno y betaObligaciones de confidencialidad para usuarios con acceso al sistema. Protege datos clínicos, técnicos y comerciales.
Dirigido a: Personal con acceso al sistema
Política de Uso Aceptable, No Copia
Uso interno y betaRestricciones de uso, prohibición de ingeniería inversa, no copia y no competencia desleal.
Dirigido a: Todos los usuarios
Términos de Uso Beta
Uso interno y betaCondiciones específicas para usuarios en fase beta cerrada. REMUV no se encuentra en producción clínica abierta.
Dirigido a: Usuarios beta
Acuerdo de Participación en Beta Cerrada
Uso interno y betaAcuerdo de participación voluntaria en la beta cerrada controlada.
Dirigido a: Usuarios beta
Términos del Portal del Paciente
Pacientes y públicoCondiciones específicas para pacientes que usan el Portal del Paciente: acceso, derechos Habeas Data, deberes y seguridad de credenciales.
Dirigido a: Pacientes
Política de Cookies y Almacenamiento Local
Pacientes y públicoDetalle de las cookies, localStorage y telemetría utilizadas por REMUV, sus finalidades y cómo controlarlas.
Dirigido a: Todos los usuarios
Términos de la Aplicación Móvil
Pacientes y públicoTérminos específicos para usuarios de la app móvil iOS/Android: permisos, biometría, push y almacenamiento en el dispositivo.
Dirigido a: Usuarios de iOS y Android
Contrato de Suscripción
Clínicas e institucionesPlantilla del contrato comercial entre REMUV y clientes (clínicas, hospitales o profesionales). Contiene planes, pagos, SLA, obligaciones y jurisdicción.
Dirigido a: Clínicas e instituciones
Consentimiento Parental para Menores
Pacientes y públicoConsentimiento del representante legal para el registro y atención de pacientes menores de 18 años, alineado con LOPNNA y LOPDP.
Dirigido a: Padres, tutores y equipo clínico
Business Associate Agreement (HIPAA)
Clínicas e institucionesPlantilla del BAA aplicable a clientes en Estados Unidos sujetos a HIPAA. En inglés, referencia 45 CFR Parts 160/162/164.
Dirigido a: Clientes en Estados Unidos
Subprocesadores autorizados
Proveedores con acceso técnico (no clínico) a infraestructura de REMUV. Cualquier cambio se notifica con 30 días de anticipación a las clínicas afiliadas conforme al DPA.
| Proveedor | Propósito | Datos accedidos | País | Contrato |
|---|---|---|---|---|
| Sentry | Monitoreo de errores y rendimiento de la aplicación | Logs de errores técnicos. NO incluye datos clínicos ni de pacientes. Información personal limitada a usuario_id y rol. | Estados Unidos | DPA |
| Hosting (servidor propio o nube contratada por la clínica) | Almacenamiento de la base de datos cifrada y ejecución del servidor de aplicación | Base de datos cifrada AES (better-sqlite3-multiple-ciphers). El proveedor no tiene la clave de cifrado, por lo que no puede leer los datos en reposo. | Configurable por la clínica (Venezuela / Estados Unidos / Europa) | DPA |
| Nodemailer / SMTP de la clínica | Envío de correos transaccionales (verificación, recordatorios) | Email del destinatario y contenido del mensaje. La clínica configura su propio SMTP, REMUV no almacena el contenido. | Configurable | Self-Hosted |
Contacto para asuntos de privacidad
Para ejercer sus derechos ARCO (acceso, rectificación, cancelación, oposición), Habeas Data o reportar un incidente:
- Privacidad: [email protected]
- Asuntos legales: [email protected]