Política de Privacidad

MiDoc ("nosotros", "nuestro" o "la Plataforma") es una plataforma digital de salud que opera en la República de Guatemala. Esta Política de Privacidad describe como recopilamos, usamos, almacenamos, compartimos y protegemos su información personal y clínica cuando utiliza nuestros servicios, incluyendo nuestra aplicación web, portales para profesionales de la salud, y servicios asociados.

Al utilizar MiDoc, usted acepta las prácticas descritas en esta política. Si no está de acuerdo con alguna parte de esta política, le solicitamos que no utilice nuestros servicios.

1. Datos que Recopilamos

1.1 Datos Personales de Identificación

• Nombre completo, correo electrónico y número de teléfono
• Documento de identidad (DPI) cuando sea requerido para verificación
• Dirección y ubicación geografica (para búsqueda de servicios cercanos)
• Fotografia de perfil (opcional)
• Número de colegiado y especialidad (para profesionales de la salud)

1.2 Datos Clínicos y de Salud

• Historial médico, diagnósticos y notas clínicas
• Prescripciones médicas y medicamentos actuales
• Resultados de laboratorio y estudios de imagenologia
• Signos vitales y registros de enfermería
• Reportes de consultas y teleconsultas
• Información de alergias e interacciones medicamentosas
• Códigos médicos (CIE-10, LOINC, RxNorm) asociados a su expediente

1.3 Datos de Uso y Tecnicos

• Dirección IP, tipo de navegador y dispositivo
• Páginas visitadas, funciones utilizadas y tiempo de sesión
• Registros de acceso y actividad en la plataforma (audit trail)
• Información de pagos procesados a través de proveedores seguros
• Datos de geolocalización (para servicios de emergencia y búsqueda de centros de salud)

2. Como Usamos sus Datos

Utilizamos su información para los siguientes fines:

• Prestación de servicios de salud: gestionar citas, prescripciones digitales, órdenes de laboratorio, teleconsultas, y expedientes clínicos
• Coordinación de atención: permitir que sus médicos, farmacias y laboratorios autorizados accedan a la información necesaria para su tratamiento
• Servicios de emergencia: coordinar el despacho de ambulancias y compartir información critica con personal de emergencia
• Facturación y pagos: procesar pagos, generar facturas electrónicas (FEL) conforme a la legislación guatemalteca, y gestionar membresías
• Comunicaciones: enviar notificaciones sobre citas, resultados, recordatorios de medicamentos y alertas clínicas
• Mejora del servicio: analizar patrones de uso para mejorar la plataforma, desarrollar nuevas funcionalidades y optimizar la experiencia del usuario
• Seguridad: detectar, prevenir e investigar actividades fraudulentas, accesos no autorizados y amenazas de seguridad
• Cumplimiento legal: cumplir con obligaciones legales, regulatorias y contractuales aplicables en Guatemala

3. Base Legal para el Tratamiento

El tratamiento de sus datos se fundamenta en:

• Consentimiento: su aceptación expresa al registrarse y utilizar la plataforma
• Ejecución contractual: necesidad de procesar datos para prestar los servicios contratados
• Interes vital: protección de la vida del paciente en situaciones de emergencia
• Obligación legal: cumplimiento de la Constitución Política de la República de Guatemala (artículo 24 - derecho a la intimidad), el Código de Salud (Decreto 90-97), y demás normativa aplicable
• Interes legitimo: mejora continua de los servicios de salud digital y prevención de fraude

4. Con Quien Compartimos sus Datos

Solo compartimos su información en las siguientes circunstancias:

4.1 Profesionales de Salud

Sus médicos tratantes, enfermeras asignadas y especialistas que participen en su atención pueden acceder a la información clínica relevante. El acceso está controlado mediante solicitudes formales de acceso médico que usted puede aprobar o rechazar.

4.2 Farmacias

Al presentar una receta digital (via código QR), la farmacia accede únicamente a los datos de la prescripción necesarios para el despacho de medicamentos. No tienen acceso a su historial médico completo.

4.3 Laboratorios

Los laboratorios autorizados reciben las órdenes de laboratorio emitidas por su médico y cargan los resultados directamente a su expediente. Su acceso se limita a las órdenes especificas que les corresponden.

4.4 Servicios de Emergencia

En situaciones de emergencia, los conductores de ambulancia y personal paramedico pueden acceder a información clínica critica (alergias, medicamentos actuales, condiciones preexistentes) para garantizar una atención segura.

4.5 Proveedores de Servicios

Utilizamos proveedores de servicios para procesamiento de pagos, comunicaciones, videoconsultas y almacenamiento en la nube. El listado vigente de encargados de tratamiento se publicará en esta política antes del inicio de operaciones, y dichos proveedores estarán contractualmente obligados a proteger su información y a procesarla solo según nuestras instrucciones.

4.6 Autoridades

Podemos divulgar información cuando sea requerido por ley, orden judicial, o para proteger la seguridad pública, conforme a la legislación guatemalteca vigente.

5. Seguridad de la Información

Implementamos las siguientes medidas técnicas y organizativas para proteger su información:

• Cifrado: toda la comunicación se transmite mediante TLS/SSL, y los secretos de autenticación en dos pasos se almacenan cifrados (AES-256-GCM)
• Autenticación multifactor (2FA): verificación en dos pasos mediante TOTP para todas las cuentas de profesionales de salud, con códigos de respaldo
• Autorización por rol: la aplicación restringe el acceso de cada usuario a los registros que le corresponden mediante políticas de autorización por rol; adicionalmente la base de datos incorpora políticas de seguridad a nivel de fila (PostgreSQL Row-Level Security), cuyo despliegue con rol restringido se completa como parte de la puesta en producción
• Audit trail inmutable: cada acción en la plataforma se registra en un log de auditoría, y los eventos críticos se copian además a un registro inmutable de solo escritura protegido a nivel de base de datos
• Control de acceso basado en roles: 9 roles diferenciados con permisos especificos mediante politicas de autorización (Pundit)
• Protección contra ataques: limitación de tasa de solicitudes, bloqueo de cuenta tras intentos fallidos, protección CSRF y XSS, y verificación de firmas en webhooks
• Tokens JWT: autenticación API mediante tokens firmados con SHA256, con expiración de 24 horas
• Monitoreo continuo: health checks automatizados, circuit breakers para servicios externos, y logging estructurado

6. Retención de Datos

• Datos clínicos: se conservan durante un mínimo de 20 años conforme a la normativa de expedientes médicos de Guatemala, o por el periodo que establezca la ley aplicable
• Datos de cuenta: se conservan mientras su cuenta esté activa. Las solicitudes de eliminación de cuenta se evalúan y procesan conforme a las obligaciones legales de retención de expedientes médicos aplicables en Guatemala; los datos no sujetos a retención se eliminan o anonimizan como parte de ese proceso
• Registros de auditoría: se conservan de forma permanente en formato inmutable para cumplir con requisitos de trazabilidad y seguridad
• Datos de facturación: se conservan por el periodo requerido por la legislación fiscal guatemalteca (mínimo 4 años conforme al Código Tributario)
• Datos de uso: se conservan para fines analíticos, de seguridad y de mejora del servicio, conforme a la normativa aplicable

7. Sus Derechos

Como titular de sus datos, usted tiene derecho a:

• Acceso: solicitar una copia de todos los datos personales y clínicos que tenemos sobre usted. Puede acceder a su expediente médico completo desde el portal de paciente
• Rectificación: corregir datos personales inexactos o incompletos a través de su perfil o solicitándolo a nuestro equipo de soporte
• Eliminación: solicitar la eliminación de su cuenta y datos personales, sujeto a las obligaciones legales de retención de expedientes médicos
• Portabilidad: solicitar la exportación de su expediente médico en formato estándar (PDF o FHIR R4) para trasladarlo a otro proveedor de salud
• Oposición: oponerse al procesamiento de sus datos para fines que no sean estrictamente necesarios para la prestación del servicio de salud
• Revocación del consentimiento: revocar autorizaciones de acceso a su información médica otorgadas a profesionales de salud especificos, en cualquier momento desde su portal
• Restricción: solicitar la limitación del tratamiento de sus datos en determinadas circunstancias

Para ejercer cualquiera de estos derechos, contactenos a privacidad@midoc.gt o a través de la sección "Accesos" de su portal de paciente.

8. Cookies y Tecnologias de Rastreo

MiDoc utiliza las siguientes tecnologias:

• Cookies de sesión: esenciales para mantener su sesión activa y garantizar la seguridad de su cuenta. Se eliminan al cerrar el navegador
• Cookies de autenticación: permiten recordar su inicio de sesión y preferencias de seguridad
• Tokens CSRF: protegen contra ataques de falsificación de solicitudes entre sitios
• Almacenamiento local: utilizado para preferencias de interfaz y modo clínico

No utilizamos cookies de rastreo publicitario ni compartimos datos de navegación con redes publicitarias. No vendemos su información a terceros bajo ninguna circunstancia.

9. Menores de Edad

MiDoc no está diseñado para ser utilizado directamente por menores de 18 años. Los menores de edad pueden recibir servicios de salud a través de la plataforma únicamente cuando un padre, madre o tutor legal gestione su cuenta mediante la funcionalidad de "Familia". El adulto responsable es quien otorga los consentimientos necesarios y administra el acceso a la información clínica del menor. La información de menores recibe protección adicional y no puede ser accedida sin la autorización explícita del representante legal.

10. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios (procesamiento de pagos, comunicaciones, infraestructura en la nube) pueden procesar datos fuera de Guatemala. En estos casos, nos aseguramos de que existan salvaguardas adecuadas, incluyendo acuerdos contractuales que garanticen niveles de protección equivalentes a los establecidos en esta política y la legislación guatemalteca.

11. Cambios a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad periódicamente. Los cambios significativos serán notificados a través de la plataforma o del correo electrónico registrado, con al menos 30 días de anticipación. El uso continuado de MiDoc después de la entrada en vigor de los cambios constituye su aceptación de la política actualizada. Le recomendamos revisar esta página periódicamente.

12. Contacto

Si tiene preguntas, inquietudes o desea ejercer sus derechos respecto a esta Política de Privacidad, puede contactarnos a través de: