Política de Privacidad

01 Alcance

Esta Política de Privacidad describe cómo R3ads (en adelante, "R3ads", "nosotros" o "la Empresa"), a través de su producto Ancla, recolecta, usa, almacena, protege y entrega la información personal y clínica de las clínicas que contratan el servicio ("Clínica" o "Cliente") y de los pacientes cuyos datos son ingresados al sistema por esas clínicas ("Paciente" o "Titular").

Aplica al sitio informativo de Ancla, al portal clínico (uso del personal médico y administrativo) y al portal de pacientes, así como a cualquier canal de soporte (WhatsApp, correo) asociado al servicio.

02 Nuestro rol: Encargados, no dueños

En materia de protección de datos es clave distinguir dos roles. El Responsable del tratamiento decide qué datos se recolectan y para qué se usan. El Encargado del tratamiento (o "procesador") únicamente almacena y procesa esos datos siguiendo instrucciones del Responsable, y no puede usarlos para fines propios.

En la práctica va más allá de una política interna: las reglas de seguridad del sistema no le dan al personal de R3ads ningún acceso a expedientes, consultas ni resultados de ninguna clínica. No es que no los revisemos — es que la plataforma no nos deja. Nuestras cuentas internas solo administran el alta de clínicas y el estado de su suscripción.

Todo acceso a un expediente queda registrado en dos lugares: una bitácora dentro del sistema, que el administrador de cada clínica puede consultar y que nadie —tampoco R3ads— puede editar ni borrar; y los registros de auditoría de acceso a datos de Google Cloud, que escribe la propia infraestructura y quedan fuera del alcance de cualquier usuario de la plataforma. Si alguna vez un acceso técnico resultara imprescindible para resolver una incidencia, requiere autorización expresa de la clínica afectada y aparece en ambos registros.

03 Qué datos tratamos

Los datos clínicos y de salud reciben el nivel de protección más alto dentro de nuestro sistema, dado su carácter sensible conforme al estándar general de protección de datos y a la confidencialidad que exige la práctica médica en Honduras.

04 De dónde vienen los datos

• Directamente de la Clínica y su personal, al registrar pacientes, consultas y resultados.
• Directamente del paciente, cuando crea su cuenta en el portal de pacientes o vincula un código de expediente.
• De forma automática, por el uso de la plataforma (registros técnicos de acceso y actividad, necesarios para seguridad y soporte).

05 Para qué usamos los datos

• Prestar el servicio: expedientes, caja, laboratorio, consultas, constancias y agenda.
• Generar y entregar documentos clínicos (PDF, Word) solicitados por la Clínica o el paciente.
• Dar soporte técnico y resolver incidencias reportadas por la Clínica.
• Facturar el servicio contratado por la Clínica.
• Cumplir obligaciones legales, contables y fiscales aplicables a R3ads en Honduras.
• Detectar uso indebido, fraude o riesgos de seguridad en la plataforma.

No usamos los datos clínicos de pacientes con fines publicitarios, ni los vendemos, alquilamos o cedemos a terceros para fines comerciales ajenos al servicio.

06 Marco legal en Honduras

Este tratamiento se rige, entre otras, por las siguientes normas hondureñas:

• Constitución de la República de Honduras, artículo 182 — garantía de hábeas data: toda persona tiene derecho a acceder, rectificar o cancelar la información personal que se tenga sobre ella en bancos o registros de datos.
• Código de Comercio (Decreto 73-1950 y sus reformas) — validez de los contratos y documentos mercantiles celebrados por medios electrónicos, base de la contratación en línea del servicio Ancla.
• Ley Sobre Firmas Electrónicas (Decreto 149-2013) — validez jurídica de firmas y mensajes de datos electrónicos, aplicable a la aceptación de términos y a los documentos clínicos generados digitalmente.
• Ley de Protección al Consumidor (Decreto 24-2008) y su Reglamento — derechos de información, contratación a distancia, comercio electrónico y reclamo ante la Dirección General de Protección al Consumidor (DGPC) de la Secretaría de Industria y Comercio (SIC).
• Ley de Transparencia y Acceso a la Información Pública (Decreto 170-2006) y su Reglamento — principio de reserva de datos personales frente a autoridades e instituciones.
• Normativa de la Secretaría de Salud (SESAL) sobre el expediente clínico — confidencialidad, custodia, tiempos de resguardo y condiciones de acceso a la historia clínica electrónica.
• Código de Ética y Deontología Médica del Colegio Médico de Honduras — deber de secreto profesional del personal médico que usa la plataforma.
• Código Penal — tipifica el acceso no autorizado a sistemas informáticos y la violación de secretos, como respaldo frente a accesos indebidos a la información.

07 Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas razonables y proporcionales a la sensibilidad de la información, entre ellas:

• Aislamiento por clínica (multi-tenant): cada clínica opera sobre sus propios datos, sin acceso cruzado entre clínicas.
• Cifrado en tránsito y en reposo para las conexiones y el almacenamiento de la información.
• Control de acceso por rol: médicos, personal administrativo y pacientes solo ven lo que su rol permite.
• Reglas de seguridad a nivel de base de datos y almacenamiento, no solo a nivel de aplicación.
• Registro de accesos a información clínica sensible.
• Copias de respaldo periódicas de la información.

Trabajamos para alinear nuestras prácticas internas de seguridad de la información con estándares reconocidos internacionalmente (como ISO/IEC 27001 para gestión de seguridad de la información e ISO/IEC 27799 para informática de salud), como referencia de buenas prácticas, más allá del mínimo que exige la legislación hondureña vigente.

08 Dónde viven los datos y terceros involucrados

Ancla opera sobre infraestructura de nube de terceros (por ejemplo, servicios de Google Cloud / Firebase) para hospedaje, base de datos y almacenamiento de archivos. Estos proveedores actúan como sub-encargados y procesan los datos únicamente para prestar el servicio de infraestructura, bajo sus propios compromisos de seguridad y confidencialidad.

Cuando corresponde, se utilizan pasarelas de pago (por ejemplo, PayPal) para procesar cobros de suscripción; Ancla no almacena los datos completos de tarjetas de pago. También puede usarse WhatsApp como canal de contacto y soporte, conforme a los términos de ese servicio.

Parte de esta infraestructura puede ubicarse fuera de Honduras. En esos casos, R3ads exige a sus proveedores compromisos contractuales de confidencialidad y seguridad equivalentes a los descritos en esta política antes de transferir o almacenar información en el extranjero.

09 Cuánto tiempo conservamos los datos

Los expedientes clínicos y sus consultas se conservan mientras la Clínica mantenga el servicio activo, y posteriormente durante el plazo que exija la normativa de la Secretaría de Salud (SESAL) sobre resguardo del expediente clínico, o el que defina la propia Clínica como responsable del historial médico, el que sea mayor.

Los datos de cuenta y facturación se conservan mientras dure la relación contractual con la Clínica y por el plazo adicional que exijan las obligaciones fiscales y contables aplicables en Honduras. Al finalizar el servicio, la Clínica puede solicitar la exportación completa de su información antes de su eliminación de nuestros sistemas activos.

10 Tus derechos

Como titular de los datos (Clínica o paciente), tenés derecho a:

• Acceso: saber qué datos tuyos o de tu expediente están almacenados.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de datos cuando ya no exista base legal o contractual para conservarlos.
• Oposición: oponerte a un uso específico de tus datos que no sea indispensable para el servicio.
• Portabilidad / descarga: obtener una copia completa y descargable de tu información o la de tu expediente, en un formato utilizable (PDF, Word o el formato original del archivo).

Cuando se trata de un expediente clínico de un paciente, la solicitud puede hacerla el propio paciente (o su representante legal, en el caso de menores o personas con representación) o la clínica responsable del historial, sin perjuicio del derecho del paciente a solicitar directamente su información a la clínica tratante.

11 Cómo ejercer tus derechos y descargar tu información

Todos los archivos almacenados en Ancla —expedientes, consultas, resultados y documentos generados— pueden descargarse desde la plataforma por los usuarios autorizados de cada clínica, o ser entregados directamente por nosotros a solicitud del titular o de la clínica responsable.

Concretamente: en el portal clínico, dentro del historial de un paciente, el botón «Descargar expediente completo (ZIP)» genera de una sola vez un archivo comprimido con (a) el expediente completo en un documento legible e imprimible en cualquier navegador, (b) los mismos datos en crudo en formato JSON, campo por campo, para que otro sistema o clínica pueda importarlos, y (c) cada PDF, Word o imagen tal como se subió, en su formato original. Si por alguna razón un archivo no pudiera incluirse, el ZIP trae la lista de lo que falta y su ubicación, para poder solicitarlo aparte.

1. Enviá la solicitud al correo de contacto indicado en la sección 17, indicando el dato o expediente que querés consultar, corregir, descargar o eliminar.
2. Verificamos la identidad del solicitante (o su vínculo con la clínica/paciente) antes de procesar la solicitud, para proteger la información de terceros.
3. Respondemos y, cuando aplica, entregamos la información dentro de un plazo razonable, priorizando siempre solicitudes relacionadas con la atención médica en curso.

12 Datos de menores de edad

Cuando un expediente corresponde a un paciente menor de edad, los datos son ingresados y gestionados por la clínica bajo el consentimiento del padre, madre o tutor legal, quien ejerce los derechos descritos en la sección 10 en representación del menor hasta que este alcance la mayoría de edad.

13 Contratación y comercio electrónico

La contratación del servicio Ancla (registro de clínica, selección de plan y aceptación de estos términos) se realiza por medios electrónicos. Conforme al Código de Comercio y a la Ley Sobre Firmas Electrónicas, la aceptación electrónica de estos términos tiene la misma validez que una firma manuscrita.

Conforme a la Ley de Protección al Consumidor, antes de contratar tenés derecho a conocer con claridad el precio, las condiciones del plan, la forma de pago y las condiciones de cancelación del servicio (disponibles en Precios). Cualquier reclamo relacionado con la contratación del servicio puede presentarse también ante la Dirección General de Protección al Consumidor (DGPC) de la Secretaría de Industria y Comercio (SIC).

14 Cookies y tecnologías similares

El sitio informativo de Ancla utiliza únicamente cookies técnicas necesarias para su funcionamiento (por ejemplo, mantener la sesión iniciada). No utilizamos cookies de rastreo publicitario de terceros en el portal clínico ni en el portal de pacientes.

15 Incidentes de seguridad

Si detectamos un incidente que comprometa la confidencialidad, integridad o disponibilidad de datos clínicos o personales, notificaremos a la Clínica afectada sin dilación indebida, con la información disponible sobre el alcance del incidente y las medidas tomadas para contenerlo, de modo que la Clínica pueda cumplir con sus propias obligaciones frente a sus pacientes y ante la autoridad competente.

16 Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Publicaremos la versión vigente en esta misma página, indicando la fecha de última actualización. Los cambios sustanciales serán comunicados a las clínicas activas por correo o dentro de la plataforma.

17 Contacto

Para ejercer tus derechos o resolver dudas sobre esta política, escribinos: