Legal
Aviso de privacidad
Este aviso aplica a la plataforma Diagna y a sus servicios web asociados. Su objetivo es explicar que datos tratamos, por que los tratamos, durante cuanto tiempo y que controles tienes sobre ellos.
1. Responsable del tratamiento
El responsable es la entidad o profesional que administra la cuenta de la plataforma y utiliza Diagna para gestionar pacientes, consultas, recetas, ordenes y suscripciones. Si operas como cliente de la plataforma, tu defines el uso clinico y administrativo de los datos que cargas.
2. Datos que tratamos
Podemos tratar datos de identificacion, contacto, datos de acceso, datos clinicos, historial medico, documentos adjuntos, informacion de facturacion, actividad de auditoria, preferencias de configuracion y datos tecnicos de uso. En un entorno medico, algunos de esos datos pueden ser sensibles.
3. Finalidades
- Crear y administrar cuentas de usuario.
- Prestar el servicio de gestion clinica, recetas, ordenes y documentos PDF.
- Gestionar permisos, seguridad, auditoria y soporte.
- Procesar suscripciones, renovaciones y comprobaciones de pago.
- Mantener copias de seguridad y recuperacion de informacion.
4. Base juridica
Tratamos datos para ejecutar el contrato del servicio, cumplir obligaciones legales, proteger intereses legitimos de seguridad y administracion, y, cuando sea necesario, con consentimiento o con otra base valida exigida por la normativa aplicable.
5. Conservacion
Conservamos la informacion mientras la cuenta este activa y durante los plazos necesarios para soporte, obligaciones fiscales, auditoria, seguridad y respaldo. Despues la eliminamos o anonimizamos cuando sea posible y legalmente permitido.
6. Encargados y terceros
Podemos usar proveedores de infraestructura, correo, almacenamiento, respaldo y pasarelas de pago. Solo compartimos lo necesario para prestar el servicio y exigimos medidas razonables de seguridad y confidencialidad.
7. Derechos
Dependiendo de la jurisdiccion, puedes solicitar acceso, rectificacion, supresion, oposicion, limitacion, portabilidad y revision de datos. Si eres paciente y no administras la cuenta, normalmente debes contactar al profesional o clinica responsable del tratamiento.
8. Seguridad
Usamos sesion protegida, control de acceso por roles, CSRF, auditoria de acciones sensibles y proteccion de archivos sensibles. Ninguna medida tecnica sustituye la obligacion del responsable de configurar bien sus credenciales, accesos y dispositivos.
9. Salud y datos sensibles
La plataforma esta pensada para informacion medica. Recomendamos revisar obligaciones locales adicionales, realizar una evaluacion de impacto cuando corresponda y limitar el acceso solo a personal autorizado.
10. Contacto
Para solicitudes de privacidad, el canal correcto es el responsable de la cuenta o el contacto administrativo definido por la organizacion que usa la plataforma.