La presente Política de Privacidad (en lo sucesivo, “la Política”) regula de forma técnica, transparente y detallada el tratamiento de los datos personales de todo Usuario o Solicitante que acceda, navegue o utilice a la plataforma digital AyudaUCV, disponible en el dominio ayudaucv.umiasalud.com. Esta Política se emite de forma conjunta por la Facultad de Medicina de la Universidad Central de Venezuela (en lo sucesivo, “LA FACULTAD” o “EL DECANATO”) y por Unidad de Medicina Interna Ambulatoria (UMIA), C.A., sociedad mercantil domiciliada en Caracas, Venezuela, inscrita en el Registro Mercantil Quinto del Distrito Capital en fecha 06 de julio de 2022, bajo el N.° 12, Tomo 297-A, e inscrita en el Registro Único de Información Fiscal bajo el N.° J-502621539 (en lo sucesivo, “UMIA”). Esta Política debe leerse en conjunto con los Términos y Condiciones de Uso de AyudaUCV y con el Convenio de Cooperación Institucional y Licencia de Uso de Plataforma Tecnológica bajo modalidad SaaS suscrito entre LA FACULTAD y UMIA (en lo sucesivo, “el Convenio”), cuyas estipulaciones sobre roles, alcance y responsabilidad prevalecen sobre cualquier disposición de esta Política en caso de conflicto interpretativo entre LAS PARTES. Esta Política constituye una unidad jurídica indivisible con los Términos y Condiciones de Uso de la Plataforma AyudaUCV y con el Convenio de Cooperación Institucional y Licencia de Uso de Plataforma Tecnológica bajo modalidad SaaS (Módulo Temporal de Emergencia) suscrito entre LA FACULTAD y UMIA. CLÁUSULA PRIMERA.ROLES FRENTE AL TRATAMIENTO DE SUS DATOS. 1.1. De conformidad con lo establecido en las Declaraciones Preliminares y en la Cláusula Séptima del Convenio institucional base , la Plataforma opera bajo una estricta división técnica y legal de roles respecto a la gobernanza, propiedad y tratamiento de la información procesada. Los Usuarios reconocen y aceptan que la naturaleza del tratamiento de sus datos personales se distribuye de manera exclusiva bajo las siguientes condiciones: 1.2. LA FACULTAD es responsable de la dirección médica del Servicio, de la autoría del cuestionario de triaje, y es la única “Responsable del Tratamiento de los Datos” respecto de la información clínica generada durante la atención (motivo de consulta, notas médicas, diagnósticos, recetas), debiendo garantizar los derechos de Habeas Data de los pacientes. Las solicitudes relativas al contenido clínico de su caso se dirigen a LA FACULTAD. 1.3. El Usuario reconoce y acepta que UMIA actúa exclusivamente como proveedora de la infraestructura tecnológica sobre la que opera la Plataforma. Conforme al régimen de “Canal Ciego” previsto en el Convenio, UMIA no ejerce la medicina, no emite diagnósticos, y no indexa, no almacena de forma legible ni accede a la data médica o a las transmisiones de audio y video de las consultas, salvo requerimiento técnico expreso y justificado para el mantenimiento del sistema. Los sistemas automatizados de UMIA funcionan como meros canales efímeros de transmisión técnica neutra. La empresa se encuentra técnica y materialmente imposibilitada para "mirar", descifrar, modificar o recuperar el contenido clínico de las orientaciones médicas, operando de forma segregada y desvinculada de la custodia asistencial. Al carecer de acceso y control sobre el contenido de salud, UMIA no reviste la condición de custodio ni de Responsable del Tratamiento de la información médica. Por consiguiente, queda totalmente exenta de responsabilidad ante cualquier pérdida, alteración, filtración o reclamo judicial o administrativo relacionado con la confidencialidad clínica de los pacientes. 1.4. Conforme a la Cláusula Séptima del Convenio base, el Usuario reconoce y autoriza expresamente que UMIA es la única y exclusiva "Responsable del Tratamiento" y propietaria legítima de las denominadas "Métricas de Gestión". Esta categoría incluye exclusivamente datos técnicos no identificables, metadatos agregados y logs estadísticos derivados del funcionamiento del software, tales como: direcciones IP, ubicación geográfica aproximada derivada de la red, tipo de navegador, sistema operativo utilizado, páginas internas visitadas, tiempos de espera en la cola virtual y volumen diario de tráfico. UMIA procesará estos datos operativos estrictamente para labores de mantenimiento de la infraestructura, auditorías de seguridad informática contra ciberdelitos, optimización de las interfaces y para la publicación de informes estadísticos agregados que demuestren el impacto científico de la telemedicina en la emergencia, garantizando de forma permanente el anonimato absoluto del paciente. CLÁUSULA SEGUNDA ALCANCE DEL SERVICIO. 2.1. El Usuario reconoce que la Plataforma AyudaUCV es un módulo temporal de orientación médica y triaje a distancia, habilitado exclusivamente en el contexto de la emergencia sísmica que afecta a República Bolivariana de Venezuela. El procesamiento de datos personales e información clínica se encuentra estrictamente limitado al cumplimiento de esta finalidad de cribado y ayuda humanitaria primaria. La Plataforma no sustituye la atención médica de emergencia. Ante cualquier síntoma de riesgo vital, comuníquese de inmediato con la línea 171 o acuda al centro de salud más cercano. 2.2. AyudaUCV ha sido diseñada bajo principios de minimización de datos para operar de forma puramente transitoria. En consecuencia, el Usuario acepta y comprende las siguientes reglas operativas del flujo de privacidad: Inexistencia de Cuentas Permanentes: El Servicio no solicita, no procesa ni requiere la apertura de una cuenta de usuario permanente, credenciales de acceso estables (logins) ni contraseñas por parte de los pacientes. Gestión Unitaria por Incidente: Cada solicitud de atención médica primaria se gestiona y procesa de forma individual e independiente a través de la generación de un número de registro o caso denominado "Ticket". Flujo Tecnológico Transitorio: Toda la información suministrada se procesa con la única finalidad de ordenar la cola de atención virtual y facilitar el contacto telefónico o por videollamada con el Médico Voluntario asignado de manera automatizada. Una vez que concluye la comunicación médica vinculada a ese Ticket específico, la interacción interactiva del usuario con la interfaz técnica se da por terminada de forma definitiva. 2.3. El Usuario acepta que la Plataforma no constituye un sistema de Historia Médica Electrónica continua ni un registro de seguimiento clínico de largo plazo. La decisión de diseño de software de no construir una base de datos con perfiles permanentes o históricos de pacientes se fundamenta y justifica legalmente en la exclusión absoluta de los casos de riesgo vital o emergencias críticas (las "Banderas Rojas"). El Servicio está parametrizado exclusivamente para orientar incidencias de baja complejidad. CLÁUSULA TERCERA.INFORMACIÓN QUE RECOPILAMOS
3.1. La Plataforma recopila y procesa distintas categorías de información, estructuradas bajo un modelo de arquitectura de software segregado. Esto garantiza que los datos técnicos operativos no se mezclen con la información confidencial de salud. Las capas de datos se clasifican estrictamente de la siguiente manera: 3.1.1. Capa de Datos del Ticket (Suministrados voluntariamente por el Usuario): Para iniciar el proceso de asignación de cola virtual y triaje, el Usuario debe completar un formulario único de solicitud ("Ticket"), el cual recopila de forma exclusiva la siguiente información general:Nombre y apellido completos. Cédula de identidad. Edad y sexo. Teléfono de contacto activo. Estado y ciudad de residencia dentro de Venezuela. Correo electrónico (suministro opcional). Motivo de consulta o descripción sucinta del malestar.
3.2. Capa de Data Clínica Asistencial (Generada durante el Acto Médico): Comprende la información de salud confidencial derivada de la interacción remota entre el paciente y el personal de salud autorizado bajo la tutela de la universidad: El resultado matemático y clínico arrojado por el cuestionario de triaje virtual automatizado. La nota clínica breve elaborada de forma manuscrita o digital por el Médico Voluntario asignado al caso. Las marcas temporales precisas (logs de hora de ingreso a la cola virtual y hora de finalización de la atención médica). Con el fin de garantizar el secreto profesional y la confidencialidad en los flujos internos del software, los casos se referencian entre los Médicos Voluntarios exclusivamente a través de un número de Ticket anonimizado, evitando la exposición innecesaria de los datos identificables del paciente en los paneles comunes de los servidores. 3.3. Capa de Métricas de Gestión y Operación Tecnológica (Recopilados automáticamente por UMIA):: Durante la navegación técnica del Usuario por la interfaz, la infraestructura SaaS de UMIA recopila de forma automática metadatos operativos disociados: Dirección IP de conexión y geolocalización aproximada derivada de la red. Tipo de navegador web y sistema operativo utilizado por el dispositivo del Usuario. Logs de tráfico técnico, mapas de clics y páginas visitadas dentro del entorno web oficial. Esta información se procesa de manera disociada e independiente, pertenece en exclusividad a UMIA y se emplea con fines de seguridad perimetral, auditoría informática y prevención de ataques cibernéticos, garantizando en todo momento el anonimato clínico de la población civil.
CLÁUSULA CUARTA. FINALIDAD DEL TRATAMIENTO 4.1. El tratamiento de los datos personales de los Usuarios recopilados a través de la Plataforma se rige por un principio de limitación de la finalidad estrictamente adaptado al contexto de la emergencia humanitaria. De manera taxativa, expresa y excluyente, la información se procesará únicamente para cumplir con los siguientes propósitos específicos: 4.1.1. Finalidades Principales y Exclusivas del Tratamiento: La Plataforma recopila y trata la información de los Usuarios con el único fin de viabilizar el servicio de triaje y orientación médica primaria a distancia: Gestión de la Cola Virtual y Asignación de Turnos: Registrar la solicitud del Usuario ("Ticket") para incorporarlo ordenadamente en la cola de atención virtual y asignarle de forma automatizada el primer Médico Voluntario disponible. Ejecución del Triaje de Emergencia y Derivación Asistencial: Habilitar el cuestionario de cribado clínico automatizado y, de ser necesario debido a la detección de una "Bandera Roja", gestionar de forma ágil la derivación del paciente a un centro de salud físico o sugerir el contacto directo con los servicios de emergencias públicas. Seguridad y Prevención de Delitos Informáticos: Analizar las direcciones IP, metadatos y registros de navegación técnicos con el fin de prevenir, detectar y mitigar el uso abusivo, fraudulento, malicioso o los ataques informáticos coordinados contra el sistema de Tickets de la Plataforma.
4.1.2. Finalidades Secundarias de Optimización Técnica e Institucional: El tratamiento secundario se restringe de forma estricta a finalidades estadísticas y de seguridad de la infraestructura, sin afectar la privacidad de los pacientes: Analítica Operativa de la Infraestructura SaaS: Emplear las "Métricas de Gestión" recopiladas de forma disociada para medir el rendimiento de los servidores, mitigar fallas en tránsito, calcular tiempos de espera promedio y optimizar la interfaz de software para futuras contingencias. Elaboración de Reportes Científicos Agregados: Procesar de forma agregada la información operativa para elaborar informes estadísticos de carácter público o publicaciones académicas sobre el impacto de la telemedicina en situaciones de catástrofe nacional, garantizando de manera irreversible que no se incluirá ningún dato identificable o historial clínico de los pacientes. Medición de Alcance de Difusión: Emplear los metadatos de medición del Meta Pixel únicamente en la Landing Page externa para evaluar, de forma agregada y anónima, el impacto de difusión social y el alcance geográfico de la iniciativa humanitaria.
4.1.3. Exclusión Absoluta de Explotación Comercial y Publicidad Dirigida: Se establece el siguiente blindaje comercial absoluto: Prohibición de Venta o Transferencia de Datos: Queda taxativamente prohibido para UMIA y para LA FACULTAD vender, ceder, arrendar, transferir, intercambiar o lucrarse directa o indirectamente con los datos de contacto, síntomas, motivos de consulta, metadatos técnicos o identidades de los usuarios de la Plataforma. Bloqueo de Publicidad Conductual y Perfilamiento: La información clínica suministrada por el Usuario en la pantalla del triaje no se utilizará bajo ninguna circunstancia para el perfilamiento conductual, la inserción de anuncios dirigidos o la monetización publicitaria. Inexistencia de Capa Transaccional o Venta de Servicios Pagos: Al carecer la Plataforma de una pasarela o código de pagos, se prohíbe de manera absoluta el uso de los datos del Ticket para realizar ofertas comerciales, cruzamiento de carteras, promociones dirigidas o mercadeo directo para incentivar la compra o contratación de otros servicios de salud privados o módulos de software pagos de UMIA.
CLÁUSULA QUINTA. MARCO DE REFERENCIA LEGAL.
5.1. El tratamiento de datos personales bajo esta Política se orienta, en lo aplicable, por el derecho constitucional de acceso a la información y habeas data (artículo 28 de la Constitución de la República Bolivariana de Venezuela), la Ley de Mensajes de Datos y Firmas Electrónicas, la Ley Especial contra los Delitos Informáticos, la Ley del Ejercicio de la Medicina y el Código de Deontología Médica en cuanto al secreto profesional del acto médico. CLÁUSULA SEXTA. CON QUIÉN COMPARTIMOS SU INFORMACIÓN. 6.1. El tratamiento de sus datos personales bajo esta Plataforma se rige por una política de circulación restringida de la información. Se garantiza al Usuario que sus datos no serán divulgados, transferidos ni compartidos con terceros ajenos a la relación asistencial, salvo en los supuestos técnicos y de emergencia expresamente previstos en esta sección. 6.2. En virtud del régimen de "Canal Ciego" bajo el cual ha sido diseñada y programada la Plataforma, UMIA se encuentra material y técnicamente impedida para acceder, leer, copiar, indexar, compilar, transferir, ceder o comercializar la "Data Médica" de los Usuarios. Dado que los servidores y la capa lógica de UMIA funcionan de manera puramente automatizada y efímera como un conducto técnico neutro, UMIA carece de la clave lógica, del acceso a bases de datos legibles y de la capacidad jurídica para transferir historiales clínicos o datos de triaje a terceros, garantizando que su información médica sensible nunca saldrá de la esfera técnica de tránsito transitorio. 6.3. La Plataforma procesa sus datos a través de un canal tecnológico cerrado donde el único flujo de datos autorizado es el emparejamiento automático y directo entre: (i) El Ticket de atención individual generado por el Usuario y (ii) El panel de control privado del Médico Voluntario asignado, quien actúa bajo el respaldo y tutoría institucional de LA FACULTAD. No existen bases de datos intermedias legibles por terceros, ni integraciones con sistemas externos de aseguradoras, comercializadoras de medicamentos, laboratorios farmacéuticos o clínicas privadas. 6.4. En su condición de única Responsable del Tratamiento de la Data Médica, LA FACULTAD podrá transmitir la información de salud del Ticket de forma restringida y confidencial únicamente bajo los siguientes supuestos específicos de auxilio y cumplimiento normativo: Médico Voluntario Asignado: Con el único fin de permitir el acto de orientación médica remota a través de la llamada o videoconsulta. Al Centro de Salud Físico de Derivación: En aquellos supuestos en que el cuestionario de triaje o el criterio directo del médico detecten una "Bandera Roja" (signo de alarma de riesgo vital). En tal caso, y con el fin exclusivo de salvar la vida o preservar la integridad física del paciente, se podrá transmitir la información básica del caso al centro asistencial de destino para facilitar su recepción física inmediata. Con LA FACULTAD: Como responsable de la supervisión médica del Servicio. A las Autoridades Públicas Competentes: Únicamente bajo el mandato expreso de una ley, reglamento u orden judicial o administrativa formal y debidamente motivada, dictada por los órganos judiciales o fiscales competentes de la República Bolivariana de Venezuela (como los Tribunales de la República o el Ministerio Público). Dicha revelación se limitará estrictamente a la porción de datos exigida por la orden legal . No se comparte, cede ni vende información a anunciantes ni a terceros no médicos fuera de los supuestos anteriores. CLÁUSULA SÉPTIMA. CONSERVACIÓN DE LA INFORMACIÓN 7.1. El tratamiento de los datos personales y clínicos en la Plataforma se rige por un principio estricto de limitación del plazo de conservación, garantizando que la información no se retenga más tiempo del necesario para cumplir con los fines humanitarios de triaje y orientación de emergencia. En consecuencia, las partes establecen el siguiente protocolo técnico e institucional para la retención y el destino final de los datos: 7.1.1. Cronograma Operativo de Retención de Dato: Mientras el servicio temporal de emergencia "AyudaUCV" se encuentre activo y operativo, la conservación de la información se estructurará de la siguiente manera: Datos del Ticket y Nota Clínica: La información proporcionada en el formulario de solicitud de atención y las breves notas de triaje elaboradas por el personal médico se conservarán de forma activa en los servidores temporales únicamente mientras el Servicio se mantenga habilitado para atender la contingencia sísmica. Métricas de Gestión y Datos Técnicos de Navegación: Las direcciones IP, logs de tráfico técnico y registros operativos recopilados automáticamente por la infraestructura SaaS de UMIA se conservarán únicamente por un período operativo breve y estrictamente necesario para garantizar la seguridad de la red y mitigar ciberataques. Transcurrido dicho plazo técnico, esta información es sometida a un proceso irreversible de anonimización o supresión definitiva. 7.2. Destino de la Data Médica ante la Discontinuación o el Apagado Unilateral (Protocolo de Blindaje de UMIA): De conformidad con lo pactado en la Cláusula Décima Primera de los Términos y Condiciones de Uso, UMIA posee el derecho discrecional y unilateral de apagar, suspender o dar de baja de forma definitiva la Plataforma y la Landing Page en cualquier momento. Ante la ocurrencia de dicho apagado de la plataforma o la discontinuación definitiva del Servicio, se activará el siguiente protocolo de segregación de responsabilidades legales: El Usuario reconoce y acepta de manera expresa que la obligación de conservar, archivar, resguardar y mantener a disposición de los pacientes las notas médicas, diagnósticos y el contenido de las orientaciones clínicas por los plazos de largo plazo exigidos por la legislación sanitaria venezolana recae única, exclusiva e indelegablemente sobre LA FACULTAD de Medicina de la UCV, en su condición de único Responsable del Tratamiento y custodio de la data clínica. Efectuado el apagado de la Plataforma, UMIA procederá a ejecutar un borrado seguro, definitivo e irreversible de cualquier residuo, archivo temporal o registro de "La Data Médica" que se encuentre alojado de forma transitoria en su capa lógica de servidores, operando el Canal Ciego en su máxima expresión técnica. Al operar la purga técnica definitiva, UMIA quedará total y absolutamente exenta de cualquier responsabilidad civil, penal, administrativa o deontológica si el Usuario o un tercero reclama la pérdida, falta de acceso o destrucción de un historial clínico tras el apagado de la infraestructura. El Usuario acepta que cualquier solicitud de copia, acceso o rectificación de su información de salud deberá ser dirigida y gestionada única y directamente ante las oficinas de archivo clínico físico o digital que LA FACULTAD disponga a tal fin.
Los datos del Ticket y la nota clínica se conservan mientras el Servicio se encuentre activo y, con posterioridad a su suspensión o discontinuación, por el plazo adicional que LA FACULTAD determine necesario por razones clínicas, deontológicas o regulatorias. Los datos técnicos de navegación se conservan por un período operativo breve, con fines de seguridad, y luego se anonimizan. Si el Servicio se discontinúa de forma definitiva, la custodia de la información clínica permanece con LA FACULTAD, conforme a lo previsto en el Convenio. VIII. COOKIES Y HERRAMIENTAS DE MEDICIÓN Se utilizan cookies técnicas y el Meta Pixel para mantener el funcionamiento del formulario de Ticket y para medir el alcance de la campaña de difusión en redes sociales. El Usuario puede configurar su navegador para bloquear cookies; ello no impide el uso del Servicio, aunque puede afectar la experiencia de navegación. Las cookies empleadas no extraen archivos del disco duro del Usuario. IX. SEGURIDAD DE LA INFORMACIÓN La Plataforma implementa cifrado en tránsito y en reposo, así como medidas organizativas razonables para proteger la información, tanto por parte de UMIA respecto de la infraestructura técnica como por parte de LA FACULTAD respecto de la custodia del contenido clínico. X. DERECHOS DEL USUARIO SOBRE SUS DATOS El Usuario puede solicitar, respecto de sus datos personales: — Acceso: conocer qué datos suyos han sido recopilados y con qué finalidad. — Rectificación: corregir datos inexactos o incompletos. — Eliminación: solicitar la supresión de sus datos, sin perjuicio de los registros que LA FACULTAD deba conservar por razones clínicas, deontológicas o regulatorias conforme a la Sección VII. Toda solicitud relacionada con estos derechos podrá dirigirse al correo electrónico ayudaucv@umiasalud.com. Las solicitudes referidas al contenido clínico de su atención serán canalizadas a LA FACULTAD; las referidas a datos técnicos de la Plataforma serán atendidas por UMIA. XI. MENORES DE EDAD Y TERCEROS A CARGO Un adulto podrá completar el Ticket en representación de un menor de edad o de un tercero que no pueda hacerlo por sí mismo, siempre que declare expresamente su condición de padre, madre, representante legal, familiar o persona a cargo, y que la información suministrada sea veraz. LA FACULTAD y UMIA podrán requerir, en cualquier momento, la verificación de dicha condición. Los datos del menor o tercero a cargo se tratan bajo los mismos términos previstos en esta Política. XII. CARÁCTER TEMPORAL Y REVOCABLE DEL SERVICIO AyudaUCV es un módulo de emergencia, ofrecido de forma gratuita, temporal y voluntaria. Conforme a la Cláusula 13.1.2 del Convenio, UMIA se reserva el derecho discrecional de suspender o apagar el Módulo en cualquier momento, mediante notificación previa de tres (3) días continuos, sin que ello genere derecho a indemnización a favor de los Usuarios. XIII. MODIFICACIONES A ESTA POLÍTICA Cualquier cambio a esta Política se publicará en esta misma página, indicando la fecha de la última actualización. El uso del Servicio con posterioridad a una modificación se entenderá como aceptación de la misma. XIV. CONTACTO Para cualquier consulta relacionada con esta Política de Privacidad, puede escribir a ayudaucv@umiasalud.com.
Documento elaborado con fundamento en el Convenio de Cooperación Institucional y Licencia de Uso de Plataforma Tecnológica bajo modalidad SaaS suscrito entre la Facultad de Medicina de la Universidad Central de Venezuela y Unidad de Medicina Interna Ambulatoria (UMIA), C.A., en los Términos y Condiciones de Uso de AyudaUCV, y en el protocolo clínico de triaje de la Facultad de Medicina de la UCV.