1. Responsable del tratamiento
SAMVITALS funciona como proveedor tecnológico para facilitar la gestión de expediente clínico electrónico, agenda médica, recetas, teleconsulta, comunicación operativa e integraciones autorizadas por sus usuarios.
El médico, clínica o cuenta contratante es responsable de capturar, administrar y utilizar correctamente la información de sus pacientes, así como de contar con las autorizaciones, avisos y bases legales necesarias para su tratamiento.
En relación con la información clínica registrada por profesionales de la salud, SAMVITALS actúa como proveedor de servicios tecnológicos y procesa la información conforme a las instrucciones y configuraciones de la cuenta contratante.
2. Datos que pueden tratarse
SAMVITALS puede procesar datos de identificación, contacto, cuenta de usuario, autenticación, agenda, configuración del consultorio, información administrativa, documentos generados, registros operativos y datos clínicos capturados por profesionales de la salud.
Los datos clínicos pueden incluir antecedentes, signos vitales, diagnósticos, notas médicas, notas de evolución, exploraciones físicas, recetas, estudios, archivos adjuntos, vacunación, tratamientos, observaciones médicas y otros elementos necesarios para documentar la atención.
Cuando el usuario conecta servicios externos, SAMVITALS puede tratar datos técnicos y de autorización necesarios para operar la integración, tales como identificadores de cuenta, tokens de acceso, identificadores de recursos sincronizados, estados de conexión y registros de funcionamiento.
3. Finalidades del tratamiento
Operación clínica
Gestionar pacientes, consultas, expedientes, notas clínicas, recetas, agenda y seguimiento médico.
Usuarios y permisos
Administrar médicos, asistentes, personal autorizado, roles, accesos y espacios de trabajo.
Integraciones
Conectar servicios autorizados, como Google Calendar, para sincronizar funciones solicitadas por el usuario.
Soporte y seguridad
Mantener la disponibilidad, estabilidad, auditoría, continuidad, diagnóstico y seguridad del servicio.
Comunicaciones operativas
Enviar avisos relacionados con cuentas, citas, seguridad, recuperación de acceso y funcionamiento de la plataforma.
Cumplimiento
Atender obligaciones legales, contractuales, regulatorias, fiscales, de seguridad y conservación documental aplicables.
4. Integración con Google Calendar
Cuando un médico conecta voluntariamente su cuenta de Google mediante OAuth, SAMVITALS solicita únicamente los permisos necesarios para proporcionar la sincronización de citas médicas entre la agenda de SAMVITALS y el Google Calendar autorizado.
La autorización es individual por médico. La conexión de una cuenta no autoriza automáticamente a otros médicos o usuarios de la organización para utilizarla. El acceso interno a las funciones de agenda se controla mediante los roles y permisos configurados dentro de SAMVITALS.
Datos de cuenta
SAMVITALS puede acceder a la dirección de correo electrónico principal y a datos básicos del perfil necesarios para identificar y mostrar la cuenta de Google conectada.
Datos de calendarios
SAMVITALS puede consultar los calendarios disponibles de la cuenta autorizada para permitir que el usuario seleccione el calendario que desea utilizar para la sincronización.
Datos de eventos
SAMVITALS puede tratar identificadores de eventos, título, descripción, fecha y hora de inicio, fecha y hora de finalización, zona horaria, estado del evento, calendario asociado y metadatos técnicos necesarios para sincronizar las citas.
Datos técnicos
SAMVITALS puede tratar tokens OAuth, identificadores del calendario seleccionado, identificadores de eventos sincronizados, estado de sincronización, mensajes de error y registros técnicos necesarios para operar y reparar la integración.
5. Uso de los datos obtenidos de Google
Los datos obtenidos mediante las APIs de Google se utilizan exclusivamente para proporcionar las funciones visibles de integración solicitadas por el usuario.
Identificar la cuenta
Mostrar al usuario qué cuenta de Google se encuentra conectada a su perfil de SAMVITALS.
Seleccionar un calendario
Permitir al médico elegir el calendario de destino que utilizará para sincronizar sus citas.
Crear eventos
Crear eventos en Google Calendar cuando se programe una cita que deba sincronizarse.
Actualizar eventos
Actualizar el evento correspondiente cuando una cita sea modificada o reagendada dentro de SAMVITALS.
Eliminar eventos
Eliminar o cancelar el evento sincronizado cuando la cita correspondiente sea cancelada o eliminada, según la operación realizada por el usuario.
Mantener la sincronización
Detectar errores, conservar la relación técnica entre una cita y su evento y restablecer operaciones de sincronización autorizadas.
SAMVITALS no utiliza los datos obtenidos de Google para publicidad, mercadotecnia personalizada, perfilamiento comercial externo, evaluación crediticia, vigilancia, venta de información ni finalidades distintas de la integración solicitada por el usuario.
6. Almacenamiento de datos de Google
SAMVITALS puede almacenar únicamente los datos técnicos necesarios para mantener activa la integración, identificar la cuenta conectada, conservar el calendario seleccionado y relacionar las citas de SAMVITALS con los eventos creados en Google Calendar.
Esta información puede incluir tokens OAuth protegidos, identificadores de cuenta, identificadores de calendario, identificadores de eventos, estados de sincronización, fechas de conexión y registros técnicos asociados al funcionamiento de la integración.
SAMVITALS no utiliza Google Calendar como repositorio general de expedientes clínicos ni descarga de forma masiva el contenido completo de la cuenta para finalidades ajenas a la sincronización autorizada.
7. Transferencia y divulgación de datos de Google
SAMVITALS no vende, renta ni comercializa información obtenida mediante las APIs de Google.
SAMVITALS no comparte datos de Google con anunciantes, corredores de datos, redes publicitarias, prestamistas, empresas de perfilamiento comercial ni terceros que pretendan utilizar la información para sus propias finalidades.
Cuando resulte técnicamente necesario para operar el servicio, proveedores de infraestructura, alojamiento, almacenamiento, seguridad o soporte pueden procesar información limitada por cuenta de SAMVITALS. Dicho tratamiento se limita a prestar, proteger, mantener o diagnosticar el servicio y no autoriza a esos proveedores a utilizar la información para sus propios fines.
SAMVITALS podrá revelar información cuando exista una obligación legal válida, una orden emitida por autoridad competente o cuando sea estrictamente necesario para investigar fraudes, incidentes de seguridad o usos ilícitos de la plataforma.
8. Inteligencia artificial y aprendizaje automático
SAMVITALS no utiliza datos crudos, derivados, agregados o anonimizados obtenidos mediante Google Calendar o APIs de Google Workspace para desarrollar, mejorar o entrenar modelos generales de inteligencia artificial o aprendizaje automático.
SAMVITALS no transfiere datos obtenidos mediante las APIs de Google a servicios externos cuya finalidad sea utilizar esa información para entrenar modelos generales de inteligencia artificial o aprendizaje automático.
Las funcionalidades de inteligencia artificial disponibles dentro de SAMVITALS son independientes de la integración con Google Calendar y no utilizan los datos obtenidos de Google Calendar para entrenar modelos.
9. Cumplimiento de Uso Limitado de Google
El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de SAMVITALS se adherirá a la Política de Datos de Usuario de los Servicios API de Google, incluyendo los requisitos de Uso Limitado.
La información obtenida mediante las APIs de Google se utilizará únicamente para proporcionar o mejorar funciones visibles para el usuario relacionadas con la integración autorizada, salvo las excepciones permitidas expresamente por las políticas aplicables de Google.
10. Conservación de datos
La información general de SAMVITALS se conserva durante el tiempo necesario para prestar el servicio, mantener la continuidad operativa, administrar expedientes y agendas, atender obligaciones legales y contractuales y proteger la seguridad de la plataforma.
Los datos técnicos de Google Calendar y las credenciales OAuth se conservan únicamente mientras la integración permanezca activa o mientras sean necesarios para ejecutar y mantener la sincronización solicitada por el usuario.
Algunos registros mínimos relacionados con seguridad, auditoría, prevención de fraude, cumplimiento legal o resolución de incidentes pueden conservarse durante un periodo adicional cuando exista una razón legítima u obligación aplicable.
11. Desconexión y eliminación de datos de Google
El usuario puede desconectar Google Calendar en cualquier momento desde la configuración de integraciones disponible dentro de SAMVITALS.
El usuario también puede revocar el acceso desde la sección de seguridad, conexiones o permisos de aplicaciones de su Cuenta de Google.
Cuando la integración se desconecta desde SAMVITALS, se deshabilita la sincronización y se eliminan o invalidan los tokens OAuth almacenados para esa conexión. SAMVITALS deja de realizar nuevas operaciones sobre la cuenta de Google desconectada.
La desconexión de la integración no necesariamente elimina automáticamente los eventos que ya hayan sido creados en Google Calendar. El usuario puede conservarlos, modificarlos o eliminarlos directamente desde su cuenta de Google.
Cuando proceda una solicitud de eliminación, SAMVITALS eliminará los identificadores y datos técnicos de sincronización que ya no sean necesarios, salvo registros mínimos que deban conservarse temporalmente por motivos legales, contractuales, de seguridad o auditoría.
12. Seguridad de la información
SAMVITALS aplica medidas técnicas y organizativas destinadas a proteger la información contra acceso no autorizado, pérdida, alteración, divulgación o uso indebido.
Transmisión segura
Las comunicaciones con la plataforma y con servicios integrados utilizan conexiones seguras mediante HTTPS.
Control de acceso
El acceso a información y funciones se limita mediante autenticación, roles y permisos internos.
Separación de cuentas
La información se organiza y separa por espacios de trabajo, organizaciones y usuarios autorizados.
Credenciales OAuth
Los tokens y credenciales técnicas de integraciones se protegen para impedir su exposición directa a otros usuarios.
Registros operativos
Se mantienen registros técnicos necesarios para detectar errores, investigar incidentes y mantener la continuidad del servicio.
Acceso restringido
El acceso administrativo a datos se limita al personal o proveedores que lo requieran para funciones autorizadas.
Ningún sistema tecnológico es absolutamente infalible. SAMVITALS mantiene procesos orientados a reducir riesgos y responder ante posibles incidentes de seguridad.
13. Proveedores e integraciones externas
SAMVITALS puede apoyarse en proveedores tecnológicos para infraestructura, alojamiento, pagos, correo electrónico, videollamada, almacenamiento, seguridad, monitoreo técnico, soporte e integraciones externas.
Estos proveedores únicamente deben tratar la información necesaria para prestar el servicio correspondiente y se encuentran sujetos a sus propias obligaciones contractuales, técnicas y legales de protección de datos.
Las integraciones externas son activadas por el usuario y pueden estar sujetas adicionalmente a los términos y políticas del proveedor correspondiente.
14. Derechos de los titulares
Los titulares de datos personales pueden solicitar acceso, rectificación, cancelación u oposición, así como limitar el uso de sus datos o revocar el consentimiento cuando resulte procedente conforme a la legislación aplicable.
Cuando la solicitud se refiera a datos clínicos capturados y administrados por un médico, consultorio o clínica, deberá canalizarse inicialmente con el profesional o institución responsable de la atención médica.
SAMVITALS colaborará técnicamente con la cuenta responsable cuando resulte necesario para atender una solicitud válida relacionada con la información procesada dentro de la plataforma.
15. Menores de edad
SAMVITALS puede ser utilizado por profesionales de la salud para registrar información de pacientes pediátricos.
En estos casos, el médico, clínica o responsable sanitario debe contar con las autorizaciones necesarias de padres, tutores o representantes legales, según corresponda, y tratar la información conforme a la legislación aplicable y a sus obligaciones profesionales.
16. Cambios a esta política
SAMVITALS podrá actualizar esta política para reflejar cambios legales, técnicos, operativos o relacionados con las integraciones disponibles.
La versión vigente y su fecha de actualización estarán disponibles públicamente en este sitio. Cuando los cambios sean relevantes, SAMVITALS podrá comunicarlos mediante la plataforma o los canales de contacto registrados.
17. Contacto
Para dudas sobre privacidad, tratamiento de datos personales, eliminación de información o uso de datos obtenidos mediante integraciones con Google, utiliza los canales oficiales publicados en la sección de contacto de SAMVITALS.
Las solicitudes deberán incluir información suficiente para identificar la cuenta relacionada y verificar que quien presenta la solicitud se encuentra autorizado para realizarla.