1. Información Confidencial
En el contexto de la beta cerrada, se entiende por Información Confidencial:
- El código fuente, arquitectura y funcionalidades del sistema EMR Venezuela
- Documentación técnica, flujos de diseño y bases de datos
- Credenciales de acceso, APIs internas y configuraciones de seguridad
- Hallazgos, resultados de auditorías y evaluaciones de seguridad
- Datos médicos reales de pacientes capturados en el sistema
- Feedback, reportes de bugs y conversaciones sobre la beta
- Cronogramas de desarrollo, cambios planificados y roadmap
2. Obligaciones de Confidencialidad
El usuario y la institución se comprometen a:
- No divulgar, compartir o discutir públicamente la existencia, características o datos de la beta
- No copiar, reproducir o distribuir el software o documentación del sistema
- No hacer capturas de pantalla o grabaciones de video con datos reales de pacientes sin autorización expresa
- No compartir datos de pacientes con terceros no autorizados dentro de la institución
- No discutir detalles de la beta en redes sociales, publicaciones o eventos públicos
- Mantener información confidencial en servidores seguros y con acceso restringido
3. Secreto Profesional Médico
El usuario profesional de salud mantiene su obligación de secreto profesional médico sobre:
- Identidad de pacientes que utilizan el sistema beta
- Contenido de historias clínicas y datos personales de salud
- Resultados de evaluaciones o diagnósticos realizados en el sistema
Esto aplica incluso después de terminada la participación en la beta.
4. Manejo de Credenciales
El usuario se compromete a:
- Nunca compartir credenciales de acceso con otros usuarios o terceros
- No escribir credenciales en documentos, correos o sistemas no seguros
- Cambiar contraseña si sospecha que ha sido comprometida
- Reportar inmediatamente si un colega utiliza sus credenciales sin autorización
- No dejar sesiones activas sin supervisión
5. Prohibición de Ingeniería Inversa
Queda expresamente prohibido:
- Descompilación o análisis del código fuente
- Extracción de algoritmos o lógica del sistema
- Creación de herramientas para clonar o replicar funcionalidades
- Uso de la beta para crear productos competidores
- Adaptación del diseño o funcionalidades a otros sistemas sin licencia
6. Notificación de Brechas
El usuario está obligado a reportar inmediatamente cualquier:
- Acceso no autorizado a credenciales o datos
- Pérdida, robo o exposición de información confidencial
- Uso no autorizado del sistema por terceros
- Sospecha de violación de seguridad o confidencialidad
El reporte debe hacerse en máximo 24 horas al equipo de soporte de EMR Venezuela.
7. Continuidad Post-Beta
Las obligaciones de confidencialidad se mantienen en vigor:
- Indefinidamente para información técnica del software
- Indefinidamente para datos médicos de pacientes
- Hasta la fecha de divulgación pública del sistema para hallazgos de seguridad reportados
- Hasta la fecha de publicación de resultados clínicos si fueron documentados
8. Excepciones Limitadas
Confidencialidad puede levantarse solo en estos casos:
- Por autorización expresa por escrito de EMR Venezuela
- Cuando requerido por orden judicial válida o regulador de salud
- Para comunicación con asesores legales o contadores (bajo confidencialidad atorneyado)
- Para notificar de brechas de seguridad a pacientes afectados (solo información mínima necesaria)
9. Comunicaciones Confidenciales
Todas las comunicaciones con el equipo de EMR Venezuela sobre la beta se consideran confidenciales:
- Correos de soporte, tickets de incidentes, reportes de bugs
- Sesiones de feedback, reuniones de revisión, llamadas técnicas
- Documentación interna compartida para diagnóstico o evaluación
10. Responsabilidad por Incumplimiento
El incumplimiento de este compromiso de confidencialidad puede resultar en:
- Suspensión inmediata de acceso al sistema beta
- Acciones legales por daño y perjuicio
- Responsabilidad por daños causados a la reputación o seguridad de EMR Venezuela
- Responsabilidad civil por violación de confidencialidad de datos médicos
11. Duración y Alcance
Este compromiso es vinculante para:
- Todos los usuarios autorizados de la institución participante
- Personal administrativo, técnico y de soporte con acceso a datos de la beta
- Asesores externos contratados por la institución que puedan acceder a información de la beta