1. Quiénes Somos
REMUV EMR (en adelante, "REMUV", "el Sistema", "nosotros") es un sistema de historia clínica electrónica desarrollado y operado por REMUV, proveedor del servicio a instituciones de salud (clínicas y centros médicos) en la República Bolivariana de Venezuela.
Contacto del Responsable de Privacidad: [email protected] · Contacto legal: [email protected]
2. Aplicación de esta Política
Esta política aplica al tratamiento de datos personales realizado por REMUV en su rol técnico, ya sea directamente o por cuenta de la clínica que lo contrata. Cuando los datos provienen de tu atención médica en una clínica usuaria de REMUV, esa clínica es el "Responsable del Tratamiento" principal y REMUV actúa como "Encargado del Tratamiento" conforme al Acuerdo de Tratamiento de Datos firmado entre ambas (ver DPA Clínica).
3. Datos que Tratamos
Dependiendo de tu rol, podemos tratar las siguientes categorías de datos personales:
- Si eres paciente: nombre, cédula, fecha de nacimiento, sexo, contacto (teléfono, correo), dirección, antecedentes, diagnósticos, signos vitales, recetas, notas clínicas, documentos cargados, mensajes con tu equipo tratante.
- Si eres personal de salud o administrativo: nombre, correo, rol, hospital al que perteneces, credenciales (con contraseña almacenada como hash bcrypt) y registros de auditoría de tus acciones.
- Datos técnicos: dirección IP, navegador (user-agent), fecha y hora de tus accesos, eventos del sistema.
4. Por Qué Tratamos Estos Datos (Bases Legales)
- Ejecución de la relación asistencial: tratamos los datos clínicos para que tu médico te atienda, registre tu historia y te dé continuidad de atención.
- Consentimiento informado: usamos el portal del paciente, compartimos información con el equipo tratante y procesamos datos sensibles bajo tu consentimiento explícito, versionado e inmutable.
- Cumplimiento legal: conservamos la historia clínica y los registros de auditoría conforme a la Ley Orgánica de Salud y el Reglamento de Historia Médica.
- Interés legítimo proporcional: registros de seguridad y auditoría necesarios para prevenir accesos indebidos y proteger tus datos.
5. Con Quién Compartimos Tus Datos
- Tu equipo tratante autorizado dentro de la clínica donde te atiendes y, en caso de derivación, centros vinculados con relación asistencial activa.
- Proveedores técnicos (subencargados) bajo contrato con obligaciones equivalentes de protección: infraestructura de hosting, correo transaccional, respaldos cifrados. La lista de subencargados está disponible bajo solicitud a [email protected].
- Autoridades competentes únicamente cuando exista requerimiento legal formal y notificable.
No vendemos tus datos. No los cedemos a terceros con fines comerciales. No los usamos para entrenar modelos de inteligencia artificial sin consentimiento expreso adicional.
6. Cuánto Tiempo Conservamos Tus Datos
Los períodos de retención están definidos en detalle en la Política de Retención y Eliminación. En síntesis:
- Historia clínica: al menos 10 años desde el último contacto asistencial (Reglamento de Historia Médica de Venezuela).
- Registros de auditoría: 5 años.
- Consentimientos del paciente: mientras exista la cuenta, más 10 años por evidencia.
- Respaldos cifrados: hasta 90 días con rotación automática.
- Datos de personal inactivo: conforme a la política institucional de cada clínica.
7. Tus Derechos (Habeas Data)
Conforme al artículo 60 de la Constitución de la República Bolivariana de Venezuela y al marco normativo aplicable, tienes los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos. Desde el portal del paciente puedes descargar una copia completa en formato JSON.
- Rectificación: corregir datos inexactos. Las correcciones quedan registradas con el valor anterior por trazabilidad clínica.
- Eliminación: solicitar la supresión de tus datos. Ejecutamos la eliminación efectiva pasado el plazo legal de espera, salvo conservación obligatoria por ley.
- Portabilidad: recibir tus datos en formato estructurado para llevarlos a otro sistema.
- Revocación del consentimiento: en cualquier momento desde tu portal. No afecta tratamientos anteriores ni registros legalmente conservados.
- Oposición: oponerte a tratamientos específicos cuando aplique.
- Reclamación: presentar reclamos ante la clínica responsable o ante REMUV en [email protected].
Para ejercer cualquiera de estos derechos: ingresa a tu portal del paciente o escríbenos a [email protected]. Te responderemos en un plazo razonable y, en cualquier caso, no superior a treinta (30) días.
8. Medidas de Seguridad
- HTTPS obligatorio con HSTS preload (cifrado en tránsito).
- Base de datos cifrada AES-256 (SQLCipher) en despliegues productivos con clave activa.
- Contraseñas almacenadas con hash bcrypt; nunca en texto claro.
- Cookies de sesión firmadas con secreto criptográfico, HTTP-only.
- Auditoría inmutable de accesos con IP, navegador, usuario, fecha, hora y acción.
- Control de acceso basado en roles (RBAC), aislamiento por hospital, mínimo privilegio.
- Respaldos cifrados con rotación automática.
- Procedimiento de respuesta a incidentes con notificación en 72 h.
9. Cookies y Tecnologías Similares
Usamos únicamente cookies estrictamente necesarias para tu sesión y para protección contra ataques CSRF. No utilizamos cookies publicitarias, ni de seguimiento de terceros, ni de analítica externa.
10. Menores de Edad
Los datos clínicos de menores se tratan bajo la autorización de su representante legal. El representante ejerce los derechos del menor a través del portal del paciente hasta que el menor alcance la mayoría legal, momento en el cual se le ofrece la transición de control de la cuenta.
11. Brechas de Seguridad
En caso de un incidente que afecte a tus datos personales, notificaremos a la clínica responsable en un plazo máximo de 72 horas desde que tengamos conocimiento. La clínica es quien, por ley, debe notificarte directamente cuando corresponda. REMUV asiste técnicamente y proporciona toda la información relevante del incidente.
12. Cambios en esta Política
Esta política puede actualizarse. Cuando lo hagamos, publicaremos la nueva versión con fecha de vigencia y comunicaremos los cambios materiales a través del portal o por correo electrónico. La versión vigente siempre está disponible en esta URL y se conserva el historial de versiones a efectos de auditoría.
13. Contacto