1. Responsable y contacto
Neuroesfera administra los datos necesarios para cuentas, seguridad, suscripciones, soporte y perfiles públicos. Para ejercer derechos o realizar consultas escribe a [email protected].
2. Información tratada
- Datos del profesional: nombre, correo de acceso, correo Gmail para beneficios profesionales, matrícula, especialidad, perfil, fotografía, ubicación y datos de facturación.
- Datos de agenda y solicitudes de cita.
- Datos identificativos, de contacto y clínicos de pacientes registrados por profesionales autorizados.
- Datos técnicos de seguridad, sesiones, auditoría y funcionamiento.
3. Finalidades
Usamos la información para crear y proteger cuentas profesionales; ofrecer agenda y expediente clínico; gestionar solicitudes de citas sin exigir una cuenta al paciente; enviar confirmaciones y recordatorios autorizados; publicar perfiles aprobados; gestionar suscripciones; habilitar beneficios profesionales; atender soporte; prevenir fraude; mantener trazabilidad y mejorar la seguridad del servicio.
4. Datos clínicos y responsabilidades
El profesional determina la finalidad clínica y debe informar al paciente, obtener el consentimiento o autorización aplicable, controlar quién accede y responder las solicitudes relacionadas con la atención. Neuroesfera proporciona la infraestructura tecnológica y trata esa información únicamente para operar, asegurar y respaldar el servicio, conforme a las instrucciones autorizadas y la ley.
5. Base de legitimación
El tratamiento puede sustentarse en la ejecución del servicio, el consentimiento, el cumplimiento de obligaciones legales, la protección de intereses vitales en casos permitidos y otras bases reconocidas por la normativa. Para datos sensibles se aplicarán las condiciones reforzadas previstas por la legislación.
6. Destinatarios y proveedores
La información no se vende. Podrá ser tratada por proveedores indispensables de alojamiento, base de datos, correo, seguridad y pagos bajo deberes de confidencialidad y seguridad. Cuando la persona acepta recordatorios por WhatsApp, Meta Platforms procesa su número, nombre, profesional, especialidad, fecha y hora de la cita, así como la respuesta Asistiré o Cancelaré. No se envían por este medio cédula, diagnóstico, motivo ni historia clínica. El consentimiento para estos mensajes se solicita al reservar y puede revocarse contactando al profesional. También podrá comunicarse información cuando exista obligación legal o autoridad competente. Si un proveedor procesa información fuera del país, se aplicarán las garantías exigibles para transferencias internacionales.
7. Conservación
Los datos se conservan mientras la cuenta esté activa y durante los plazos necesarios para cumplir obligaciones contractuales, fiscales, de seguridad y clínicas. Una solicitud de eliminación podrá dar lugar al borrado, anonimización o bloqueo, excepto cuando exista una obligación legal de conservación o sea necesario proteger derechos.
8. Seguridad
Aplicamos controles de acceso, autenticación, separación de roles, trazabilidad, comunicaciones cifradas y respaldos. Ningún sistema elimina completamente el riesgo; por ello los usuarios deben proteger sus contraseñas y reportar incidentes inmediatamente.
9. Derechos
Las personas pueden solicitar información, acceso, rectificación, actualización, eliminación, oposición, portabilidad, suspensión o revocación del consentimiento cuando corresponda. La solicitud debe permitir verificar la identidad y se atenderá dentro de los plazos legales.
10. Menores de edad
La información de niños y adolescentes solo debe registrarse por profesionales autorizados y con intervención del representante legal, sin perjuicio del asentimiento del menor cuando su edad y capacidad lo permitan.
11. Cambios
Publicaremos la versión vigente y comunicaremos cambios relevantes. Cuando una modificación requiera consentimiento adicional, este será solicitado antes de aplicar el nuevo tratamiento.