Política de privacidad

Quién es responsable de qué

El consultorio o la clínica que contrata Medalyt es el responsable de los datos de sus pacientes: decide qué registra y para qué. Medalyt es el encargado del tratamiento: guarda y procesa esos datos siguiendo las instrucciones del consultorio, y no los usa para otra cosa.

Eso significa que Medalyt no vende datos, no los cede a terceros con fines comerciales y no los usa para entrenar modelos.

Qué datos se guardan

Se guarda lo que hace falta para operar un consultorio:

• Del paciente: nombre, documento de identidad, contacto, fecha de nacimiento, antecedentes, consultas, diagnósticos, recetas, signos vitales, exámenes y los archivos que el médico adjunte.
• Del profesional y su equipo: nombre, correo, teléfono, especialidad, número de registro y el rol con el que entra.
• De la operación: citas, cobros, movimientos de inventario y una bitácora técnica de quién hizo cada cambio.

Quién puede ver la historia clínica

El expediente pertenece a la relación entre el paciente y su médico. Un médico ve los expedientes de su propio consultorio; el personal de recepción solo ve lo que su permiso le habilita, que no incluye la historia clínica.

Si el mismo paciente se atiende con médicos de consultorios distintos, cada uno ve lo suyo. Para que un segundo médico vea los antecedentes registrados por otro, el paciente tiene que darlo por escrito desde su portal, y puede retirar ese permiso cuando quiera.

Qué derechos tiene el paciente

Acceder a su historial completo y descargarlo en PDF desde su portal, sin pedirle permiso a nadie.

Pedir que se corrija un dato equivocado, y pedir que se borre lo que la ley no obligue a conservar. Las solicitudes se hacen al consultorio que lo atiende; si escribe a Medalyt, se le canaliza.

Saber quién ha entrado a su expediente y revocar cualquier permiso que haya dado a otro médico.

Con quién se comparten los datos

Solo con los proveedores que hacen funcionar el servicio, cada uno con acceso limitado a su función: el alojamiento y la base de datos, el envío de correos de cita, las notificaciones al celular, las videollamadas y el procesador de pagos de la suscripción. Ninguno recibe los datos con fines propios.

También se entregan datos cuando una autoridad competente lo exige por una vía legal válida.

Cuánto tiempo se conservan

Mientras el consultorio tenga cuenta activa, y después por el plazo que la normativa de cada país exija para los expedientes médicos. Si un médico se va de la clínica, el expediente se queda con la clínica: el paciente no pierde su historia porque cambie el personal.

Dónde están los datos

En servidores en la nube fuera de El Salvador, cifrados. Al usar Medalyt se acepta esa transferencia internacional, que es la que hace posible que el expediente esté disponible desde cualquier dispositivo.

Cambios y contacto

Si esta política cambia de forma relevante, se avisa dentro de la aplicación antes de que aplique. Para cualquier consulta sobre datos personales: privacidad@medalyt.com.