POLÍTICA DE PRIVACIDAD, PROTECCIÓN DE DATOS Y CUSTODIA TECNOLÓGICA

1. IDENTIFICACIÓN DEL SISTEMA

REMUV es una plataforma tecnológica de registro médico electrónico, gestión clínica, documentación, administración de pacientes, organización de información médica, generación de reportes, control de accesos, auditoría, almacenamiento y apoyo operativo para instituciones de salud y profesionales autorizados.

REMUV es desarrollado y administrado por:

2. NATURALEZA DEL SERVICIO

REMUV es una herramienta tecnológica de apoyo documental, operativo y administrativo.

La responsabilidad sobre la atención médica, diagnósticos, tratamientos, indicaciones, procedimientos, consentimiento informado, evolución clínica, prescripción, órdenes médicas, interpretación de estudios, decisiones terapéuticas y contenido de la historia clínica corresponde exclusivamente al profesional de salud tratante y/o a la institución médica que utiliza REMUV.

REMUV actúa como proveedor tecnológico, gestor técnico, custodio operativo y encargado del procesamiento de datos dentro de la plataforma, según las instrucciones de la institución contratante o del profesional autorizado.

3. ROLES Y RESPONSABILIDADES

3.1. Institución médica o profesional contratante

La clínica, hospital, consultorio, centro médico, laboratorio, profesional independiente o entidad de salud que utiliza REMUV es responsable de:

• Obtener los consentimientos clínicos necesarios
• Verificar la identidad del paciente
• Determinar qué datos deben ser registrados
• Validar la exactitud de la información clínica
• Decidir qué usuarios tienen acceso al sistema
• Asignar roles y permisos adecuados
• Cumplir con sus obligaciones legales, sanitarias, éticas y profesionales
• Responder por la atención médica prestada
• Mantener la confidencialidad médica conforme a las leyes aplicables
• Usar REMUV únicamente para fines legítimos, clínicos, administrativos o sanitarios

3.2. REMUV

REMUV es responsable de:

• Proveer la infraestructura tecnológica del sistema
• Aplicar controles técnicos razonables de seguridad
• Mantener separación lógica de datos por institución
• Registrar eventos de auditoría
• Permitir acceso según roles configurados
• Facilitar mecanismos de respaldo, exportación y trazabilidad
• Implementar medidas razonables para proteger la confidencialidad, integridad y disponibilidad
• Actuar como custodio técnico de la información alojada en la plataforma

4. MARCO LEGAL Y PRINCIPIOS APLICABLES

Esta política se fundamenta en los principios de privacidad, confidencialidad, protección de datos personales, secreto médico, habeas data, seguridad de la información, buena fe, responsabilidad profesional, minimización de datos y uso legítimo de información de salud.

En Venezuela, la protección de datos personales y de salud se interpreta a partir de la Constitución, normas sanitarias, secreto médico, legislación sobre delitos informáticos, deberes profesionales, principios de confidencialidad médica y demás normas aplicables.

Cuando REMUV sea utilizado fuera de Venezuela, o por instituciones ubicadas en otras jurisdicciones, la institución contratante será responsable de verificar y cumplir las leyes locales aplicables, incluyendo normas de protección de datos, confidencialidad médica, historia clínica, consentimiento informado, conservación documental, telemedicina y seguridad de la información.

5. DATOS QUE PUEDEN SER TRATADOS EN REMUV

5.1. Datos demográficos del paciente

• Nombre y apellido
• Cédula, documento de identidad o número de identificación
• Fecha de nacimiento
• Edad
• Sexo o género registrado clínicamente
• Dirección
• Teléfono
• Correo electrónico
• Contacto de emergencia
• Datos administrativos de registro

5.2. Datos clínicos y de salud

Estos datos son sensibles y requieren protección reforzada. Pueden incluir:

• Motivo de consulta
• Antecedentes personales y familiares
• Alergias y medicamentos actuales
• Enfermedades crónicas
• Diagnósticos, signos vitales y examen físico
• Notas médicas, evoluciones y órdenes médicas
• Procedimientos y resultados de laboratorio
• Estudios de imagen y reportes diagnósticos
• Consentimientos informados y documentos adjuntos
• Fotografías clínicas
• Información quirúrgica, obstétrica y pediátrica
• Alertas clínicas configuradas por la institución

5.3. Datos de profesionales y usuarios del sistema

• Nombre, cédula y documento de identidad
• Número de colegiatura, MPPS u otro identificador profesional
• Especialidad, cargo y rol dentro de la institución
• Teléfono, correo electrónico y horario de trabajo
• Actividad dentro del sistema y credenciales de acceso protegidas

5.4. Datos técnicos y de seguridad

• Dirección IP, navegador, tipo de dispositivo y sistema operativo
• Fecha y hora de acceso, sesiones activas
• Acciones realizadas, cambios en registros y exportaciones
• Intentos de inicio de sesión y logs de auditoría
• Eventos de seguridad

6. FINALIDADES DEL TRATAMIENTO

Los datos tratados en REMUV podrán utilizarse para:

• Documentación clínica y gestión de historia médica
• Gestión administrativa de pacientes y registro de consultas
• Seguimiento clínico y gestión de órdenes médicas
• Gestión de procedimientos y reportes institucionales
• Auditoría interna y seguridad del sistema
• Cumplimiento normativo y control de acceso
• Prevención de fraude y accesos indebidos
• Respaldo y recuperación de datos
• Generación de estadísticas institucionales
• Análisis epidemiológico anonimizado o agregado
• Mejora del funcionamiento técnico del sistema
• Soporte técnico autorizado
• Exportación de datos solicitada por la institución
• Cumplimiento de requerimientos legales o de autoridad competente

7. DATOS ANONIMIZADOS, SEUDONIMIZADOS Y ESTADÍSTICOS

REMUV podrá utilizar datos anonimizados, seudonimizados, agregados o estadísticos para reportes epidemiológicos, métricas institucionales, tableros de calidad, análisis de tendencias clínicas, mejora del sistema, evaluación de uso de medicamentos, diagnósticos frecuentes, indicadores operativos y desarrollo de nuevas funcionalidades.

Estos reportes no deberán identificar directamente a pacientes individuales, salvo autorización expresa, requerimiento legal o necesidad clínica autorizada por la institución responsable.

8. HISTORIA CLÍNICA COMO DOCUMENTO MÉDICO-LEGAL

La historia clínica es un documento de importancia médica, ética, administrativa y legal. Por esa razón, cierta información clínica no podrá ser eliminada libremente cuando exista obligación legal, sanitaria, médica, profesional, administrativa, contractual, de auditoría o de defensa legal que exija su conservación.

REMUV podrá aplicar eliminación lógica, inactivación, archivado o restricción de acceso cuando la eliminación permanente no sea legal, médica, técnica o documentalmente apropiada.

9. CONSENTIMIENTO Y AUTORIZACIONES

La aceptación de esta política regula el tratamiento tecnológico y administrativo de datos dentro de REMUV.

Esta política NO sustituye consentimientos médicos específicos como: consentimiento informado médico, consentimiento quirúrgico, consentimiento para procedimientos, consentimiento para anestesia, consentimiento para fotografías clínicas, consentimiento para telemedicina, consentimiento para transferencia de información médica, consentimiento para investigación, ni autorizaciones específicas requeridas por ley.

La institución o profesional de salud es responsable de obtener los consentimientos clínicos correspondientes.

10. MENORES DE EDAD Y PACIENTES INCAPACITADOS

Cuando se registren datos de menores de edad, pacientes incapacitados o personas bajo tutela, el tratamiento de datos deberá ser autorizado, gestionado o representado por padres, tutores, representantes legales o personas legalmente facultadas, salvo excepciones permitidas por la ley aplicable. REMUV no determina la validez legal de una representación. Esa responsabilidad corresponde a la institución o profesional que atiende al paciente.

11. PACIENTES FALLECIDOS

Las solicitudes de acceso, copia, corrección o entrega de información de pacientes fallecidos deberán ser gestionadas por la institución responsable, conforme a las leyes aplicables, derechos de familiares, herederos, representantes legales, autoridades competentes y deberes de confidencialidad médica. REMUV no entregará información clínica directamente a terceros no autorizados salvo instrucción válida de la institución responsable o requerimiento legal competente.

12. ACCESO POR ROLES

REMUV funciona bajo un modelo de permisos y roles. Los accesos pueden configurarse para perfiles como médico, enfermería, técnico, recepción, administración, facturación, auditoría, soporte, superadministrador institucional y otros roles definidos por la institución.

• Cada usuario debe acceder únicamente a la información necesaria para cumplir sus funciones
• La institución es responsable de asignar, revisar, actualizar y revocar permisos
• REMUV podrá registrar toda actividad relevante mediante bitácoras de auditoría

13. RESPONSABILIDAD DE LOS USUARIOS

Cada usuario es responsable de:

• Usar credenciales personales e intransferibles
• No compartir contraseñas
• Cerrar sesión en dispositivos compartidos
• No acceder a expedientes sin justificación legítima
• No descargar, copiar, fotografiar o distribuir información médica sin autorización
• Mantener confidencialidad de los datos
• Reportar accesos indebidos
• Verificar la identidad del paciente
• Confirmar la exactitud de la información ingresada
• Usar REMUV solo para fines autorizados

14. SEGURIDAD DE LA INFORMACIÓN

REMUV implementará medidas razonables y proporcionales de seguridad, incluyendo:

• Conexión segura mediante HTTPS/TLS
• Cifrado en tránsito y en reposo cuando sea posible
• Control de acceso por usuario y contraseña
• Roles y permisos configurables
• Separación lógica por institución
• Auditoría de accesos y cambios
• Registro de eventos críticos
• Respaldo periódico de información
• Protección contra eliminación accidental
• Validaciones de integridad de datos
• Principio de mínimo privilegio
• Cierre de sesión y protección contra accesos no autorizados

15. AUDITORÍA Y TRAZABILIDAD

REMUV podrá registrar eventos como inicio de sesión, cierre de sesión, visualización de expediente, creación de notas, edición de registros, eliminación lógica, exportación, impresión, carga de documentos, cambio de permisos, intentos fallidos de acceso, acciones administrativas y modificaciones de información sensible.

Los logs de auditoría podrán incluir usuario, fecha, hora, dirección IP, tipo de acción y registro afectado. Los registros de auditoría tienen finalidad de seguridad, trazabilidad, cumplimiento, investigación de incidentes y defensa legal.

16. SOPORTE TÉCNICO

El personal autorizado de REMUV podrá acceder a información técnica o limitada del sistema únicamente cuando sea necesario para resolver errores, investigar incidentes, dar soporte solicitado, mantener el funcionamiento del sistema, ejecutar respaldos, corregir fallas, cumplir requerimientos legales o proteger la seguridad de la plataforma.

Cuando sea posible, el soporte técnico limitará el acceso a la información mínima necesaria. El acceso técnico no constituye revisión médica, validación clínica ni intervención asistencial.

17. PROVEEDORES TECNOLÓGICOS Y SUBPROCESADORES

REMUV podrá utilizar proveedores externos para alojamiento web, base de datos, almacenamiento de archivos, autenticación, correo electrónico, procesamiento de pagos, respaldo, seguridad, analítica técnica, monitoreo de errores, infraestructura en la nube y soporte operativo.

Estos proveedores podrán estar ubicados dentro o fuera de Venezuela. REMUV procurará utilizar proveedores con estándares razonables de seguridad, confidencialidad y disponibilidad. El uso de proveedores tecnológicos no autoriza la venta de datos clínicos ni su uso comercial independiente.

18. TRANSFERENCIAS INTERNACIONALES DE DATOS

Los datos podrán ser almacenados, respaldados o procesados en servidores ubicados fuera del país donde se encuentra el paciente, la clínica o el profesional de salud. Esto puede incluir servidores en Estados Unidos, Latinoamérica, Europa u otras jurisdicciones, según los proveedores tecnológicos utilizados.

Al usar REMUV, la institución contratante reconoce y acepta que puede existir transferencia internacional o procesamiento transfronterizo de datos. La institución será responsable de informar a sus pacientes cuando la ley aplicable exija aviso o consentimiento específico sobre almacenamiento internacional.

19. RETENCIÓN DE DATOS

Los datos podrán conservarse durante el tiempo que la institución mantenga activa su cuenta, el tiempo requerido por obligaciones médicas, legales, sanitarias, administrativas o contractuales, el tiempo necesario para auditoría, defensa legal o cumplimiento regulatorio, y el período necesario para respaldo, recuperación y seguridad.

Como referencia operativa inicial:

• Datos clínicos activos: mientras exista relación contractual o necesidad médica/legal
• Datos posteriores a cancelación: hasta 7 años, salvo obligación mayor o solicitud contractual distinta
• Logs de auditoría: mínimo 5 años o más si existe requerimiento legal
• Backups: según ciclo técnico de respaldo y eliminación segura
• Datos eliminados por usuario: podrán quedar en respaldo, auditoría o archivo legal durante el tiempo necesario

La eliminación definitiva estará sujeta a las obligaciones legales, médicas, técnicas y contractuales aplicables.

20. CANCELACIÓN DE CUENTA O SUSCRIPCIÓN

Cuando una institución cancele REMUV:

• Podrá solicitar exportación razonable de sus datos
• Deberá descargar y resguardar la información que necesite conservar
• REMUV podrá conservar datos por obligación legal, auditoría, seguridad, respaldo o defensa legal
• REMUV podrá restringir el acceso operativo una vez finalizado el contrato
• REMUV podrá eliminar, archivar o anonimizar datos una vez vencidos los plazos aplicables

REMUV no será responsable por la falta de descarga, respaldo o migración de datos por parte de la institución después de la cancelación, siempre que se haya ofrecido un mecanismo razonable de exportación.

21. DERECHOS DE PACIENTES Y USUARIOS

Según la legislación aplicable, los pacientes o usuarios podrán solicitar:

• Acceso a sus datos
• Corrección de datos inexactos
• Copia de información disponible
• Restricción de ciertos usos
• Revocación de consentimiento cuando aplique
• Eliminación cuando sea legalmente procedente
• Portabilidad cuando sea técnicamente posible

Estas solicitudes deberán ser evaluadas conforme a la naturaleza médico-legal de la historia clínica y las obligaciones de conservación aplicables. REMUV podrá remitir solicitudes clínicas a la institución responsable cuando REMUV no sea quien determina el contenido o finalidad del dato.

22. PROCEDIMIENTO PARA EJERCER DERECHOS

Para solicitudes relacionadas con privacidad o datos:

REMUV podrá solicitar verificación de identidad antes de procesar cualquier solicitud. Plazo estimado de respuesta: 30 días hábiles, salvo que la solicitud sea compleja, incompleta, dependa de la institución médica responsable o requiera revisión legal adicional.

23. COMPARTICIÓN DE DATOS CON TERCEROS

REMUV no compartirá datos personales o clínicos con terceros, salvo en casos como:

• Usuarios autorizados dentro de la misma institución
• Profesionales de salud autorizados por la institución
• Paciente o representante legal autorizado
• Proveedores tecnológicos necesarios para operar el sistema
• Autoridades sanitarias competentes
• Órdenes judiciales
• Requerimientos legales válidos
• Auditorías autorizadas
• Emergencias donde la ley permita o exija divulgación
• Consentimiento expreso del paciente o institución responsable

24. USO DE INTELIGENCIA ARTIFICIAL, AUTOMATIZACIÓN Y ALERTAS

REMUV podrá incluir herramientas de automatización, reglas clínicas, alertas, análisis estadístico, generación de resúmenes, organización de datos o funciones asistidas por inteligencia artificial.

Estas herramientas tienen finalidad de apoyo operativo, administrativo, documental o informativo.

Las funciones automatizadas:

• No diagnostican
• No prescriben
• No reemplazan al médico
• No garantizan exactitud clínica absoluta
• Deben ser revisadas por un profesional autorizado
• No deben usarse como única base para decisiones médicas

La institución y el profesional tratante son responsables de validar cualquier sugerencia, alerta, resumen o información generada automáticamente.

25. REPORTES, IMPRESIONES Y EXPORTACIONES

REMUV puede permitir generar reportes clínicos, administrativos, epidemiológicos, estadísticos, impresiones, archivos PDF, exportaciones de datos, resúmenes médicos y documentos institucionales.

La institución es responsable del uso, entrega, impresión, firma, validación y distribución de dichos documentos. REMUV no garantiza que un documento generado automáticamente sea suficiente para fines legales, judiciales, aseguradores, migratorios, laborales o regulatorios sin revisión humana autorizada.

26. DOCUMENTOS, IMÁGENES Y ARCHIVOS ADJUNTOS

REMUV podrá permitir carga de imágenes clínicas, fotografías, resultados de laboratorio, estudios de imagen, reportes médicos, consentimientos, documentos de identidad, órdenes médicas, formularios administrativos, archivos PDF y otros documentos relacionados con la atención.

La institución es responsable de verificar que dichos archivos sean pertinentes, autorizados, necesarios y legalmente obtenidos.

27. LIMITACIÓN DE RESPONSABILIDAD CLÍNICA

REMUV no será responsable por diagnósticos, tratamientos, prescripciones, procedimientos, omisiones clínicas, errores médicos, mala praxis, interpretación de estudios, decisiones quirúrgicas, decisiones farmacológicas, fallas en obtener consentimiento informado, registro incompleto, uso clínico indebido, falta de revisión profesional, errores introducidos por usuarios, acceso indebido por credenciales compartidas o daños derivados de decisiones tomadas con base exclusiva en la plataforma.

La plataforma es una herramienta de documentación, gestión y soporte tecnológico. La responsabilidad clínica corresponde al profesional tratante y/o institución médica.

28. LIMITACIÓN DE RESPONSABILIDAD TECNOLÓGICA

Aunque REMUV aplicará medidas razonables de seguridad y disponibilidad, no puede garantizar que el sistema esté libre de interrupciones, errores, ataques informáticos, fallas de proveedores externos, pérdida de conectividad, fallas eléctricas, eventos de fuerza mayor, errores de configuración institucional o uso indebido por usuarios autorizados.

REMUV no será responsable por daños indirectos, lucro cesante, pérdida de ingresos, pérdida de oportunidad, daños reputacionales, interrupción de actividades clínicas o administrativas, salvo que exista obligación legal expresa en contrario.

29. INCIDENTES DE SEGURIDAD

En caso de incidente de seguridad confirmado que pueda afectar datos personales o clínicos, REMUV procurará investigar el incidente, identificar datos potencialmente afectados, tomar medidas de contención, notificar a la institución afectada cuando corresponda, recomendar acciones correctivas, documentar el incidente e implementar medidas razonables para reducir recurrencia.

La notificación se realizará dentro de un plazo razonable según la naturaleza del incidente, la información disponible, las obligaciones legales aplicables y la necesidad de evitar mayor daño.

30. DISPONIBILIDAD Y RESPALDOS

REMUV podrá realizar respaldos periódicos de información para reducir riesgo de pérdida de datos. Sin embargo, la institución también debe mantener sus propias políticas de respaldo, exportación y continuidad operativa.

REMUV no garantiza disponibilidad permanente e ininterrumpida del sistema.

31. CONFIDENCIALIDAD

Toda persona con acceso autorizado a REMUV deberá mantener confidencialidad sobre la información a la que acceda. Esta obligación aplica a médicos, enfermería, personal técnico, personal administrativo, facturación, recepción, soporte, administradores y cualquier usuario autorizado.

La confidencialidad continuará incluso después de terminar la relación laboral, profesional, contractual o de usuario.

32. USO PROHIBIDO

Está prohibido usar REMUV para:

• Acceder a expedientes sin autorización
• Consultar información por curiosidad
• Compartir contraseñas
• Vender información
• Descargar datos sin autorización
• Usar datos para extorsión, discriminación, acoso o perjuicio
• Alterar registros de manera fraudulenta
• Falsificar información clínica
• Eliminar información para ocultar errores
• Usar el sistema para fines ilegales
• Usar datos de pacientes para marketing no autorizado
• Copiar bases de datos institucionales sin permiso
• Reidentificar datos anonimizados
• Intentar vulnerar la seguridad del sistema

REMUV podrá suspender, restringir o cancelar accesos cuando detecte uso indebido, riesgo de seguridad, violación contractual o requerimiento legal.

33. PROPIEDAD Y CONTROL DE DATOS

Los datos clínicos pertenecen o quedan bajo control de la institución médica, profesional responsable o paciente, según la ley aplicable y la relación jurídica correspondiente. REMUV no reclama propiedad sobre el contenido clínico introducido por los usuarios.

REMUV conserva derechos sobre código fuente, diseño del sistema, estructura de base de datos, interfaz, flujos de trabajo, plantillas generales, funcionalidades, marca, documentación técnica, lógica de software y elementos tecnológicos propios.

34. CAMBIOS A ESTA POLÍTICA

REMUV podrá actualizar esta política para reflejar cambios legales, cambios técnicos, nuevas funciones, nuevos proveedores, nuevos riesgos, cambios operativos, recomendaciones de seguridad y mejoras de cumplimiento.

Los cambios importantes podrán notificarse por correo electrónico, aviso dentro del sistema o publicación visible. El uso continuado de REMUV después de la actualización implica aceptación de la versión vigente, salvo que la ley exija consentimiento adicional.

35. LEY APLICABLE Y JURISDICCIÓN

Esta política se interpretará conforme a las leyes aplicables según la jurisdicción de operación, contratación, residencia de las partes, ubicación de la institución médica y lugar donde se preste el servicio.

Cuando REMUV sea utilizado en Venezuela, deberán considerarse los principios venezolanos de confidencialidad médica, secreto profesional, protección de datos personales, habeas data, normas sanitarias y demás disposiciones aplicables.

Cuando REMUV sea contratado desde otra jurisdicción, podrán aplicarse condiciones contractuales adicionales.

36. CONTACTO

Para privacidad, soporte, datos personales, seguridad o reclamos:

37. DECLARACIÓN FINAL

REMUV es una plataforma tecnológica de gestión, documentación y custodia técnica de información.