Política de privacidad

1. Responsable y contacto

UMED Servicios Digitales. Domicilio comercial: Calle Central No. 4, Residencial Parque del Sol, autopista Duarte vieja, La Guáyiga, municipio Pedro Brand, provincia de Santo Domingo, República Dominicana. Contacto: contacto@umed.do.

UMED determinará el uso de los datos necesarios para operar la plataforma. El papel de cada profesional o institución respecto del expediente clínico se documentará en sus acuerdos y avisos: esta política no atribuye automáticamente a UMED la condición de prestador sanitario ni elimina las obligaciones propias del profesional.

2. Datos de los formularios de interés

Para pacientes se solicitan nombre y correo; teléfono y sector o ciudad son opcionales. Para médicos se solicitan nombre, correo y especialidad; el teléfono es opcional. Sin los datos obligatorios no puede tramitarse el registro. La omisión de datos opcionales no impide inscribirse.

Estos datos servirán para gestionar el aviso de disponibilidad o el contacto de incorporación solicitado y organizar el lanzamiento por zona o especialidad. No incluyas síntomas, diagnósticos, cédulas, expedientes ni datos de terceros en estos formularios. La inscripción no reserva una consulta ni activa un perfil.

El registro de interés no autoriza el tratamiento de un expediente clínico ni sustituye el consentimiento informado para una intervención médica.

3. Datos de cuentas, visitas y profesionales

Cuando se habilite el servicio correspondiente, podrán tratarse datos de identificación y contacto, credenciales de acceso, dirección de la visita, horarios, solicitudes, comunicaciones de soporte y datos de facturación. De los profesionales: especialidad, servicios, disponibilidad, zonas y documentos necesarios para verificar su habilitación.

La información clínica puede incluir motivo de consulta, antecedentes, notas, signos vitales, diagnósticos, recetas y resultados incorporados para la atención. Se informará del alcance en el punto de recogida.

4. Finalidades y fundamento del tratamiento

UMED limitará cada tratamiento a una finalidad informada: tramitar el interés solicitado; gestionar la cuenta y las visitas; comprobar credenciales; atender soporte; proteger el servicio; gestionar la documentación de la atención y cumplir obligaciones legalmente aplicables.

Se obtendrá el consentimiento que corresponda y se documentarán las excepciones legales aplicables a la relación contractual, a la atención sanitaria o a obligaciones exigibles. El consentimiento para atención médica, el acceso al historial y la publicidad se tratarán por separado. Navegar por el sitio no constituye autorización general para usar datos de salud.

UMED no venderá datos personales ni los utilizará para publicidad basada en información clínica. Cualquier comunicación promocional ajena al aviso o incorporación solicitados requerirá una elección separada, voluntaria y revocable.

5. Confidencialidad clínica y acceso

La información de salud tendrá acceso restringido a quienes la necesiten para una finalidad autorizada, sujetos a confidencialidad y controles acordes con su función. Antes de compartir un historial se explicarán destinatario, alcance y fundamento. La autorización para una visita no debe interpretarse como acceso indiscriminado de todos los profesionales.

UMED almacenará y gestionará los datos incorporados a la plataforma bajo obligaciones de seguridad y confidencialidad. Implementará controles de acceso por funciones, autenticación reforzada para accesos clínicos y privilegiados, cifrado en tránsito y en reposo, trazabilidad y copias de seguridad con pruebas de recuperación. El profesional mantendrá la responsabilidad por la documentación y decisiones clínicas.

6. Proveedores, comunicaciones y transferencias

La operación puede requerir proveedores de alojamiento, autenticación, almacenamiento, correo, soporte y seguridad. Solo recibirán los datos necesarios para sus tareas, bajo acuerdos que definan instrucciones, confidencialidad, seguridad, subcontratación y devolución o eliminación.

UMED informará los proveedores, servicios, categorías de datos y países de tratamiento que correspondan. Las transferencias internacionales estarán sujetas a las garantías y fundamentos exigidos por la normativa aplicable.

La información podrá comunicarse al profesional elegido para gestionar la atención y a autoridades ante requerimientos legalmente procedentes. Las transferencias internacionales se evaluarán conforme a la Ley 172-13; este aviso no sustituye una autorización específica cuando sea necesaria.

7. Conservación y eliminación

Los registros de interés se conservarán durante un máximo de 12 meses desde la inscripción o la última renovación expresa; transcurrido ese plazo, eliminar o anonimizar, salvo una obligación o controversia documentada. Retirar el interés detendrá los contactos futuros y dará lugar a revisar la eliminación de los datos asociados.

El cierre de cuenta no implica destrucción inmediata de información que deba conservarse legalmente. Se informará qué datos se conservan, su fundamento y duración. La conservación se limitará a lo necesario para cada finalidad.

Solicitudes de afiliación abandonadas: seis meses desde la última gestión. Datos de cuenta no clínicos: eliminación o anonimización en 30 días tras cierre cuando proceda, conservando solo categorías con deber independiente. Registros de seguridad: 12 meses; la autoría y modificaciones clínicas se conservarán con el expediente. Copias de respaldo: ciclo ordinario máximo de 90 días, con reaplicación de bajas tras restauraciones.

Los expedientes clínicos se conservarán durante diez años desde la última atención; para menores, hasta la fecha posterior entre ese plazo y cumplir 28 años. Se aplicarán los plazos superiores que exija la normativa y las obligaciones de conservación por controversias. La documentación fiscal y la evidencia contractual se conservarán durante los plazos legalmente aplicables.

8. Tus derechos y cómo ejercerlos

Puedes solicitar acceso a tus datos y su finalidad, rectificación de inexactitudes, actualización y supresión cuando proceda, oponerte a tratamientos cuando proceda, así como retirar un consentimiento para usos futuros. La retirada no invalida el tratamiento previo lícito ni elimina las obligaciones que exijan conservar determinados datos.

Escribe a contacto@umed.do. Indica tu relación con UMED y la solicitud, evitando enviar información clínica por correo ordinario. Se verificará tu identidad de forma proporcional y se responderá conforme a los plazos aplicables a la petición, explicando cualquier limitación. Se mantienen las vías de tutela y hábeas data previstas en la legislación dominicana.

Se aplicará un plazo máximo de cinco días hábiles para acceso y de diez días hábiles para rectificación, actualización o supresión procedente, con comunicación a cesionarios cuando corresponda. El procedimiento deberá respetar los artículos 8, 10 y 12 de la Ley 172-13.

9. Menores y representación

UMED reserva la creación de cuentas y la inscripción directa a mayores de 18 años. La atención a menores o personas representadas requerirá verificar la facultad del representante y aplicar las reglas sanitarias y de consentimiento correspondientes.

No debe registrarse una persona como representante por mera relación familiar sin comprobar que está facultada. El tratamiento de datos de dependientes se explicará en el flujo específico; la lista de interés no pide información de menores.

10. Cookies, almacenamiento y seguridad

El acceso autenticado puede requerir cookies y almacenamiento del navegador para mantener la sesión. Los servicios de alojamiento y seguridad pueden generar registros de conexión. Se informará la finalidad y duración de estas tecnologías en el momento correspondiente.

No se activarán rastreadores opcionales o publicidad bajo la apariencia de elementos necesarios. Si se incorporan, se ofrecerán controles adecuados para aceptar, rechazar y retirar la elección antes del uso cuando corresponda.

UMED deberá mantener medidas proporcionadas al riesgo, control de accesos, gestión de proveedores, copias de seguridad y respuesta a incidentes. No existe garantía de invulnerabilidad. Ante un incidente se contendrá el acceso, evaluará la afectación y realizarán las comunicaciones legalmente exigibles.

11. Voz, inteligencia artificial y funciones adicionales

La lista de interés no solicita grabaciones. Cualquier función de voz, transcripción o asistencia clínica requerirá un aviso específico previo que identifique datos, proveedor, finalidad, conservación, transferencias y opciones del usuario. El consentimiento clínico general no autoriza grabaciones o entrenamiento de modelos.

Los datos clínicos no se utilizarán para entrenar modelos. El profesional deberá revisar cualquier resultado automatizado antes de incorporarlo a decisiones o documentación clínica.

12. Cambios en esta política

Los cambios relevantes se comunicarán antes de aplicarlos y se permitirá consultar versiones anteriores. Una nueva finalidad que requiera consentimiento se someterá a una nueva elección.