Volver a MediGuate
POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES Y SENSIBLES
PREÁMBULO Y MARCO APLICABLE
La presente Política de Privacidad y Tratamiento de Datos Personales y Sensibles regula la recolección, almacenamiento, uso, custodia, transmisión y eliminación de la información proporcionada por las personas usuarias, pacientes y profesionales de la salud en la plataforma digital MediGuate, operada por Transmisiones Digitales, S.A. (en adelante, “MediGuate”).
El tratamiento de datos personales y de datos personales sensibles de salud se realiza conforme al ordenamiento jurídico de la República de Guatemala y demás normas aplicables, incluyendo:
- La Constitución Política de la República de Guatemala, en particular sus artículos 4, 24 y 44.
- La jurisprudencia constitucional aplicable en materia de autodeterminación informativa y hábeas data (Sentencia Exp. 3552-2014).
- El Decreto 47-2008 del Congreso de la República, Ley para el Reconocimiento de las Comunicaciones y Firmas Electrónicas.
Esta política no sustituye el consentimiento informado clínico que, cuando corresponda, debe ser obtenido por el profesional de la salud responsable de la atención.
1. IDENTIFICACIÓN DE LA ENTIDAD RESPONSABLE
- Razón social: Transmisiones Digitales, S.A.
- Nombre comercial: MediGuate
- Domicilio social: Ciudad de Guatemala, República de Guatemala.
- Contacto para privacidad y atención: soporte@mediguate.com
2. CLASIFICACIÓN DE LOS DATOS RECOLECTADOS
MediGuate aplica el principio de minimización de datos y procura recopilar únicamente la información necesaria para prestar sus servicios de conectividad, agendamiento, telemedicina y gestión operativa de la plataforma.
2.1 Datos personales generales
- Nombres y apellidos completos.
- Documento Personal de Identificación (DPI), Código Único de Identificación (CUI) o pasaporte, cuando corresponda.
- Correo electrónico, número telefónico de contacto y fecha de nacimiento.
- Datos necesarios para la creación, seguridad y administración de la cuenta.
2.2 Datos personales sensibles de salud
- Antecedentes médicos, alergias, diagnósticos y notas clínicas ingresadas voluntariamente por la persona usuaria o por el profesional de la salud autorizado.
- Archivos clínicos, recetas médicas electrónicas y documentos asociados al expediente de la persona paciente.
2.3 Datos profesionales y de verificación
- Información de identificación, colegiación, título profesional y demás documentos requeridos para verificar a profesionales de la salud o establecimientos.
2.4 Datos financieros
MediGuate no almacena ni custodia números completos de tarjeta de crédito o débito, códigos de seguridad ni otros datos financieros sensibles de pago. El procesamiento de pagos se realiza por medio de pasarelas externas autorizadas, como TiloPay, conforme a sus propios términos y medidas de seguridad.
3. SISTEMA MEDILINK Y DISTINCIÓN DE USOS
MediGuate implementa el sistema identificador MediLink bajo dos modalidades diferenciadas:
- 3.1 Enlace Público MediLink (Profesionales y Centros de Salud): Es la dirección web pública asignada a médicos y establecimientos afiliados para difundir sus servicios y recibir solicitudes de agendamiento de citas. Dirige exclusivamente al perfil público del proveedor de salud y no concede acceso a expedientes clínicos ni a datos de salud confidenciales.
- 3.2 Identificador MediLink ID de Paciente: Es el código alfanumérico de identificación interna asignado al usuario paciente para la administración de su cuenta, soporte técnico y participación en programas de beneficios o alianzas comerciales, tales como instituciones bancarias o programas de lealtad.
Garantía de Privacidad en Promociones y Alianzas: El uso del MediLink ID para la acreditación de beneficios con aliados comerciales requiere la aceptación previa e independiente de las condiciones promocionales. Dichas alianzas se gestionan de forma estrictamente administrativa sin compartir ni revelar historiales médicos, diagnósticos, recetas ni información de atención clínica a socios comerciales.
4. FINALIDADES DEL TRATAMIENTO
MediGuate utiliza los datos para las siguientes finalidades:
- Crear, administrar y proteger cuentas de usuario.
- Gestionar agendamiento de citas, telemedicina, expedientes digitales y comunicaciones vinculadas al servicio.
- Verificar la identidad y colegiación de profesionales de la salud y la documentación de establecimientos.
- Enviar confirmaciones, recordatorios y notificaciones necesarias para la prestación del servicio.
- Cumplir obligaciones legales, contractuales, de seguridad y de prevención de fraude.
- Atender solicitudes, consultas, incidencias y ejercicio de derechos relacionados con los datos personales.
5. CONSENTIMIENTO Y ACEPTACIÓN ELECTRÓNICA
Cuando el tratamiento requiera consentimiento, este se manifiesta mediante una acción afirmativa de la persona usuaria, como seleccionar las casillas de verificación de aceptación electrónica correspondientes durante el registro o cuando el flujo aplicable solicite consentimiento.
MediGuate conserva la bitácora de auditoría electrónica y los registros digitales de las aceptaciones efectuadas, almacenando el identificador de versión del documento, la fecha, hora e información técnica disponible conforme al Decreto 47-2008 y la legislación aplicable.
La persona usuaria puede retirar consentimientos opcionales o actualizar sus preferencias cuando la funcionalidad correspondiente esté disponible. El retiro no afecta la licitud del tratamiento realizado antes de recibir la solicitud y puede impedir la prestación de funcionalidades que dependan de ese consentimiento.
6. NO COMERCIALIZACIÓN Y CONFIDENCIALIDAD CLÍNICA
- No comercialización: MediGuate no vende, alquila ni comercializa datos personales o datos de salud a terceros.
- Confidencialidad clínica: Las áreas destinadas a expedientes, información clínica, citas, recetas y atención médica se diseñan para no utilizar herramientas de rastreo publicitario de terceros destinadas a crear perfiles de salud o comercializar información médica.
- Acceso limitado: El acceso a datos clínicos se restringe a las personas usuarias, profesionales o establecimientos autorizados, y al personal estrictamente necesario para soporte, seguridad o cumplimiento de obligaciones aplicables.
7. SOLICITUDES RELACIONADAS CON DATOS PERSONALES
La persona titular puede solicitar información sobre sus datos personales, pedir corrección o actualización de información inexacta, oponerse a determinados tratamientos no obligatorios y solicitar la supresión de información cuando corresponda.
Las solicitudes deben enviarse a soporte@mediguate.com e incluir información suficiente para identificar a la persona solicitante y atender la gestión de forma segura. MediGuate podrá requerir verificación de identidad antes de revelar, modificar o eliminar información.
La eliminación o modificación de datos podrá estar limitada por obligaciones legales, de conservación de registros clínicos, prevención de fraude, seguridad, defensa de derechos o cumplimiento contractual aplicable.
8. TECNOLOGÍAS NECESARIAS, COOKIES Y COMUNICACIONES
MediGuate puede utilizar tecnologías necesarias para el funcionamiento, seguridad y continuidad de la plataforma, tales como cookies o almacenamiento local del navegador cuando resulten aplicables. Estas tecnologías permiten, entre otras finalidades, mantener una sesión iniciada, proteger el acceso a cuentas y conservar preferencias técnicas necesarias.
Al momento de publicación de esta versión, MediGuate no utiliza herramientas de analítica ni rastreo publicitario de terceros en las áreas de expediente, atención clínica, citas, registro de usuarios o paneles autenticados.
Si MediGuate implementa en el futuro tecnologías opcionales de analítica o divulgación informativa en páginas públicas, informará previamente la finalidad, los proveedores involucrados y las opciones de la persona usuaria, y actualizará esta política y los mecanismos técnicos aplicables antes de activar dichas tecnologías.
Las comunicaciones promocionales, cuando correspondan y hayan sido autorizadas, incluirán un mecanismo para solicitar dejar de recibirlas. Las comunicaciones transaccionales, de seguridad o necesarias para prestar el servicio podrán enviarse mientras exista una cuenta o relación activa, según corresponda.
9. MEDIDAS DE SEGURIDAD
MediGuate implementa medidas técnicas y administrativas razonables y proporcionales al tipo de información tratada, incluyendo controles de acceso, autenticación, registros de actividad, separación de permisos, transmisión segura y medidas de cifrado cuando resulten aplicables.
Ningún sistema de información puede garantizar seguridad absoluta. Por ello, las personas usuarias también deben proteger sus credenciales de acceso y comunicar a MediGuate cualquier uso no autorizado que detecten.
10. CONSERVACIÓN Y ELIMINACIÓN
MediGuate conserva los datos durante el tiempo necesario para cumplir las finalidades descritas, mantener la seguridad de la plataforma, atender obligaciones legales, resolver controversias y hacer cumplir sus acuerdos.
Cuando la información ya no sea necesaria y no exista obligación de conservarla, MediGuate aplicará medidas razonables para su eliminación, anonimización o bloqueo, según corresponda.
11. MODIFICACIONES A ESTA POLÍTICA
MediGuate informará previamente a las personas usuarias sobre cualquier modificación relevante a la presente política con al menos treinta (30) días de anticipación a su entrada en vigencia. La versión vigente estará permanentemente disponible en el sitio web de MediGuate e indicará la versión y fecha de publicación aplicable.