Política de privacidad

1. Quiénes somos

AsdraMed es un servicio de gestión de clínicas ofrecido por [razón social de la empresa]. Contacto: [correo de contacto]. Buscamos tratar los datos personales conforme a la ley de protección de datos personales de El Salvador; este borrador aún no se ha contrastado con ella.

2. Qué guarda el Servicio

Datos de cuenta: nombre, correo, teléfono y rol de las personas que usan el Servicio.

Datos de la clínica: el perfil de la clínica, los médicos, sus horarios y el personal.

Expedientes de pacientes que ingresa una clínica: datos de identidad y contacto, fecha de nacimiento, sexo, alergias y notas de salud, citas, notas de consulta, recetas, órdenes de examen y datos de seguro.

Facturas y documentos tributarios emitidos desde el Servicio.

Datos técnicos: sesiones de acceso y registros necesarios para operar y proteger el Servicio.

3. Para qué los usamos

Para prestar el Servicio: citas, expedientes clínicos, facturación y los correos que envía. También para mantenerlo seguro y dar soporte.

4. Quién puede verlos

Dentro de una clínica, solo las personas que la clínica autoriza, según su rol. Empresas que alojan y operan partes del Servicio ([lista de proveedores por confirmar]) tratan datos en nuestro nombre. Cuando una clínica emite una factura electrónica, los datos requeridos se envían a la autoridad tributaria.

5. La clínica decide sobre los datos de sus pacientes

Cada clínica decide qué registra de sus pacientes y para qué. Un paciente que quiera conocer o corregir sus datos debe dirigirse primero a su clínica.

6. Seguridad

El acceso a los datos se limita por rol y tomamos medidas razonables para protegerlos. Ningún sistema es perfectamente seguro.

7. Cuánto tiempo los conservamos

[Plazos de conservación por confirmar.] Los registros clínicos y tributarios pueden tener que conservarse durante los plazos que fije la ley.

8. Tus solicitudes

[Cómo pedir acceso, corrección o eliminación, por confirmar tras la revisión legal.]