1. Quién trata tus datos
Guía Médica Monagas opera esta plataforma de directorio de profesionales y organizaciones de salud verificados, agenda de citas y perfil del paciente. Tratamos tus datos conforme a la Constitución de la República Bolivariana de Venezuela (en particular el derecho a la protección de la vida privada y el acceso a la información sobre uno mismo, artículos 28 y 60) y a la normativa venezolana aplicable al secreto y la confidencialidad de la información médica.
2. Datos que tratamos
- Cuenta: correo electrónico y contraseña. La contraseña nunca se guarda: se almacena solo un resumen criptográfico irreversible (Argon2id), que no permite recuperarla.
- Perfil del paciente: nombre, apellido, cédula, teléfono, municipio, foto de perfil y foto de un documento de identidad, además de los datos de salud descritos en la sección 3.
- Citas: médico, fecha, hora, sede, estado y el motivo de consulta que escribas.
- Perfil profesional: nombre, biografía, especialidades, datos de contacto y de consulta, números de registro (MPPS, Colegio de Médicos) y los documentos de verificación (título, constancias, cédula y RIF).
- Organizaciones (farmacias, laboratorios y clínicas): datos de la entidad, RIF, sedes, servicios y las cuentas de las personas que la administran.
- Pagos: datos del reporte de Pago Móvil (banco, teléfono emisor, referencia, monto y comprobante) y la tasa de cambio aplicada.
- Mensajes enviados a un profesional por el formulario de su perfil.
- Datos técnicos de seguridad: dirección IP y navegador asociados a tu inicio de sesión y a las acciones sensibles, para prevenir fraudes y accesos no autorizados.
- Preferencias de cookies que elijas, como evidencia de tu consentimiento.
3. Datos de salud del paciente
Si eres paciente, puedes registrar voluntariamente en tu perfil: fecha de nacimiento, sexo, grupo sanguíneo, alergias, un resumen de tu condición de salud (o indicar que eres una persona sana), medicamentos y su horario, médicos tratantes, dirección y número de contacto para emergencias. También el motivo de consulta de tus citas.
Estos datos son de categoría especialmente sensible. Por eso: se guardan cifrados (ver sección 7), solo se usan para las finalidades de la sección 4, no se venden ni se usan con fines publicitarios, y ningún médico ni organización los ve sin tu autorización (sección 5).
La plataforma no es una historia clínica electrónica: no sustituye el registro clínico que cada profesional lleva bajo su responsabilidad.
4. Para qué los usamos
- Crear y proteger tu cuenta, y evitar cuentas duplicadas (una cédula y un teléfono por paciente).
- Gestionar tus citas y enviarte confirmaciones, recordatorios y avisos por correo y, cuando esté activo, WhatsApp.
- Permitir que los médicos que TÚ autorices vean los datos que TÚ elijas.
- Verificar la identidad y habilitación de profesionales y organizaciones antes de publicarlos.
- Procesar y validar los pagos de los planes.
- Estadísticas agregadas y anónimas de uso del directorio (solo si aceptas la analítica; ver sección 9).
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
5. Acceso de los médicos a tus datos
En su agenda, un médico solo ve un código de paciente (por ejemplo, GMM-A4F2), nunca tu nombre, cédula ni datos de salud. Para ver más debe contar con tu autorización explícita (texto de consentimiento v1.1), que tú otorgas:
- Eligiendo el alcance: nombre, datos de contacto y emergencia, y/o datos de salud.
- Eligiendo por cuánto tiempo (por ejemplo, 30 días).
- Pudiendo revocarla en cualquier momento desde tu panel, con efecto inmediato.
Tu código de paciente y su QR. Desde tu panel puedes generar un código aleatorio (y su QR) para entregárselo a tu médico. Los pacientes no tienen páginas públicas: el código es la forma de que tu médico te ubique sin que tu identidad aparezca en ningún buscador. Entregar el código es tu autorización: el médico que lo registre en su panel podrá ver, durante un año, los datos que elegiste para tu código (nombre, contacto y/o salud) y te llegará un aviso. Puedes revocar ese acceso cuando quieras; después, ese médico necesitará un código nuevo para volver a registrarte. Si generas un código nuevo, el anterior deja de funcionar.
Cada vez que un médico consulta tus datos, el acceso queda registrado (quién, cuándo y qué alcance). Tu cédula no se comparte con los médicos a través de la plataforma. Si un médico registra una cita a tu nombre sin que tengas cuenta, solo ese médico ve los datos que él mismo cargó.
6. Con quién los compartimos
No vendemos datos personales. Solo intervienen:
- Los médicos que autorices, en los términos de la sección 5.
- Personal administrativo de Guía Médica Monagas con permisos específicos y registrados: la verificación de documentos profesionales y de pagos. Los registros de pacientes están protegidos incluso para la administración: para verificar la identidad de un paciente, el administrador debe ingresar además un código de seguridad, que abre el acceso solo por 15 minutos y queda registrado. El personal administrativo no tiene acceso a los datos de salud de los pacientes a través de la plataforma.
- Proveedores técnicos que procesan datos por cuenta nuestra y bajo confidencialidad: alojamiento del servidor, envío de correo electrónico y, cuando esté activo, la mensajería de WhatsApp Business de Meta.
- Autoridades competentes, cuando la ley lo exija.
7. Cómo los protegemos
- Cédula, teléfono, datos de salud y motivos de consulta se cifran en la aplicación (AES-256-GCM) con claves que se guardan fuera de la base de datos: un respaldo de la base de datos por sí solo no permite leerlos.
- Contraseñas con Argon2id, bloqueo tras intentos fallidos y sesiones revocables.
- Documentos, fotos y comprobantes en almacenamiento privado, accesibles solo con enlaces temporales.
- Todo archivo subido se verifica por su contenido real; las imágenes se regeneran y se les eliminan los metadatos (incluida la ubicación GPS).
- Permisos administrativos por función y registro de auditoría de las acciones sensibles.
8. Cuánto tiempo los conservamos
- Datos de cuenta y perfil: mientras la cuenta esté activa, o hasta que solicites su eliminación.
- Autorizaciones a médicos: se conservan como evidencia aun después de vencer o ser revocadas.
- Pagos y comprobantes: el tiempo que exija la normativa tributaria y mercantil venezolana.
- Registros de auditoría y de consentimiento: mientras sean necesarios para demostrar el cumplimiento de esta política o atender reclamaciones.
10. Tus derechos
Puedes acceder a tus datos y corregirlos desde tu panel, revocar autorizaciones a médicos en cualquier momento, y solicitar una copia o la eliminación de tu información escribiéndonos por los canales de contacto del sitio. Algunos registros (pagos, auditoría) pueden conservarse el tiempo indicado en la sección 8 por obligación legal.
11. Cambios a esta política
Cada versión lleva número y fecha. Si la modificamos, publicaremos la nueva versión aquí y te pediremos aceptarla al iniciar sesión; registramos qué versión aceptó cada usuario. Consulta también los Términos y condiciones.