Política de Privacidad de KARDIOMOVE

KARDIOMOVE SRL es responsable del tratamiento de datos personales realizado a través de sus sitios, cuentas, portales, servicios clínicos, programas empresariales y MySaluDocs, salvo cuando un acuerdo específico establezca una distribución distinta de responsabilidades.

Esta Política se aplica a pacientes, visitantes, representantes, contactos corporativos, colaboradores participantes, profesionales, proveedores y otras personas que interactúan con KARDIOMOVE.

Los datos tratados dependen de la relación y las funciones utilizadas.

Los datos pueden ser proporcionados directamente por la persona, su representante, un profesional autorizado, una empresa contratante dentro de límites válidos, un proveedor de pagos o tecnología, o generados durante la prestación del servicio.

Cuando se cargan documentos de terceros, quien los aporta declara contar con una base válida para hacerlo.

KARDIOMOVE permite crear o acceder a una cuenta mediante proveedores externos de identidad, actualmente Google y Microsoft. Cuando la persona utiliza esta opción, KARDIOMOVE puede recibir del proveedor su nombre, dirección de correo electrónico, identificador de cuenta y datos básicos de perfil autorizados para autenticarla y facilitar la creación o acceso a su cuenta.

Esta información se utiliza para autenticar al usuario, identificar o crear su cuenta KARDIOMOVE, precompletar datos básicos del perfil cuando corresponda, mantener la seguridad de la sesión y prevenir accesos no autorizados.

El inicio de sesión con Google utiliza únicamente permisos básicos de identidad y perfil y no otorga a KARDIOMOVE acceso a Gmail, Google Drive, Google Calendar, contactos ni otros servicios de Google. De forma equivalente, el inicio de sesión con Microsoft se limita a información básica de identidad y perfil y no otorga acceso a Outlook, OneDrive u otros servicios de Microsoft.

La autenticación puede involucrar al proveedor de identidad elegido y a proveedores tecnológicos utilizados por KARDIOMOVE para prestar y proteger el servicio de autenticación, incluida la infraestructura de Supabase. KARDIOMOVE no vende estos datos ni los utiliza para publicidad dirigida.

Los derechos de acceso, rectificación, oposición, limitación o supresión respecto de estos datos pueden ejercerse conforme a la sección de Derechos de las personas de esta Política, sujeto a las obligaciones legales o de conservación aplicables.

KARDIOMOVE trata datos cuando son necesarios para prestar servicios solicitados, ejecutar una relación contractual, cumplir obligaciones legales, proteger intereses legítimos compatibles, atender situaciones de salud permitidas o actuar con consentimiento cuando este sea requerido.

Los datos de salud y otros datos sensibles reciben protección reforzada. Los consentimientos clínicos, permisos de compartición y autorizaciones específicas se registran separadamente cuando corresponde.

En MySaluDocs pueden utilizarse reconocimiento de texto, reglas automatizadas, catálogos e inteligencia artificial para identificar documentos y sugerir información de organización. Estas sugerencias quedan bajo control del paciente, quien puede aceptarlas, modificarlas o eliminarlas.

La clasificación e indexación sirven para organizar el repositorio y no constituyen por sí mismas información clínicamente validada. Los documentos permanecen privados y el acceso para atención o revisión por KARDIOMOVE depende de que el paciente decida compartirlos mediante la función habilitada para ese propósito.

Los datos pueden ser tratados por proveedores tecnológicos que apoyan alojamiento, almacenamiento, autenticación, comunicaciones, pagos, analítica, seguridad y procesamiento necesario para prestar las funciones solicitadas. Para MySaluDocs, KARDIOMOVE utiliza actualmente componentes de Supabase para base de datos, autenticación y almacenamiento privado. Esta infraestructura incorpora cifrado de datos en reposo y comunicaciones protegidas; KARDIOMOVE gestiona los mecanismos de autenticación y permisos de acceso a la plataforma que protegen el repositorio.

Los proveedores deben utilizar la información conforme a instrucciones, acuerdos y medidas de protección aplicables. KARDIOMOVE no vende datos personales, documentos de MySaluDocs ni datos de salud a anunciantes. Esta Política describe controles generales sin publicar configuraciones internas, credenciales ni detalles de arquitectura que puedan aumentar el riesgo de seguridad.

La empresa contratante no recibe automáticamente el expediente, los documentos privados ni los resultados identificables de cada colaborador.

KARDIOMOVE puede entregar métricas operativas e información agregada cuando el tamaño y el diseño del grupo permitan proteger la identidad. Cualquier intercambio individual exige una base válida y el alcance de autorización correspondiente.

Algunos proveedores tecnológicos pueden operar infraestructura fuera de la República Dominicana. Cuando ello ocurra, KARDIOMOVE procurará utilizar contratos, controles de acceso y medidas razonables para proteger la información.

La ubicación técnica de un proveedor no cambia la obligación de KARDIOMOVE de gestionar el tratamiento conforme a esta Política y a las normas aplicables.

Los datos se conservan durante el tiempo necesario para prestar el servicio, mantener continuidad clínica, atender reclamaciones, cumplir obligaciones legales, contables y de seguridad, y resolver disputas.

Los plazos pueden variar por categoría. Cuando un dato ya no sea necesario, podrá eliminarse, anonimizarse o bloquearse, salvo que exista una obligación válida de conservación.

KARDIOMOVE aplica medidas administrativas, técnicas y organizativas orientadas a reducir riesgos de acceso no autorizado, pérdida, alteración o divulgación.

Ningún sistema es absolutamente invulnerable. La persona usuaria también debe proteger sus credenciales, dispositivos y canales de comunicación.

La persona puede solicitar acceso, actualización, rectificación, oposición, limitación o supresión cuando proceda, así como información sobre el tratamiento de sus datos.

Algunas solicitudes pueden requerir verificación de identidad y estar sujetas a excepciones por obligaciones sanitarias, contractuales, de seguridad o legales.

Los servicios para menores deben gestionarse por padres, tutores o representantes facultados, sin perjuicio de los derechos y participación progresiva del menor conforme a su edad, madurez y normativa aplicable.

KARDIOMOVE puede solicitar evidencia de representación antes de permitir acceso, carga, modificación o compartición de información.

KARDIOMOVE mantiene procesos para evaluar incidentes, contener riesgos y adoptar acciones correctivas. Cuando corresponda, notificará a las personas o autoridades conforme a las obligaciones aplicables y a la naturaleza del riesgo.

Esta Política puede actualizarse por cambios legales, operativos, tecnológicos o de servicio. La versión vigente indicará la fecha de actualización y entrada en vigor.

Las consultas y solicitudes de privacidad podrán presentarse mediante el canal de soporte del portal o el medio institucional publicado en kardiomove.do.