Esta política describe qué datos personales recopila Amedi, para qué los usa, quién accede a ellos, dónde se guardan y qué puede hacer usted al respecto. Aplica a todas las personas que usan la plataforma: visitantes, pacientes, profesionales de la salud y sus equipos.
1. Responsable del tratamiento
El responsable del tratamiento de sus datos es Altiora Tech, C.A., RIF J-50791948-0, con domicilio en Calle 23 Sur Bis, entre Avenida Jesús Subero y Carrera 17 Sur, Casa Nro. 110, Sector Pueblo Nuevo Sur, El Tigre, Anzoátegui, ZP 6050, El Tigre, Anzoátegui, Venezuela, operadora de la plataforma Amedi en los dominios amedisalud.com, consultorio.amedisalud.com, admin.amedisalud.com y api.amedisalud.com.
Para cualquier asunto relacionado con sus datos personales escríbanos a soporte@amedisalud.com.
2. Marco legal
Tratamos sus datos conforme a los artículos 28 y 60 de la Constitución de la República Bolivariana de Venezuela —que reconocen el derecho de toda persona a acceder a la información que sobre ella consten en registros, a conocer su uso y finalidad y a solicitar su actualización, rectificación o destrucción, así como el derecho a la protección de su honor, vida privada e intimidad— y a los principios desarrollados por la Sala Constitucional del Tribunal Supremo de Justicia en la sentencia 1318 del 4 de agosto de 2011: autonomía de la voluntad, legalidad, finalidad y calidad, temporalidad, exactitud, seguridad, responsabilidad y tutela.
El tratamiento se apoya en su consentimiento, que otorga al registrarse y al aceptar esta política; en la ejecución del servicio que solicita (agendar una cita, recibir una consulta, comunicarse con un consultorio); en las obligaciones legales del profesional respecto de la historia clínica, conforme a la Ley del Ejercicio de la Medicina y su Código de Deontología; y en las demás obligaciones legales que nos resulten aplicables.
3. Qué datos recopilamos
Datos de registro (pacientes y profesionales): nombre y apellido, correo electrónico, número de teléfono, fecha de nacimiento, género y número de cédula de identidad.
Datos de profesionales de la salud: número de registro MPPS y número de colegiatura, especialidades, documentos de identidad y credenciales profesionales, foto de perfil, información del consultorio (dirección, horarios, tarifas, métodos de pago configurados) y la firma electrónica del contrato del profesional.
Datos de salud: la información clínica que el profesional registra durante la consulta (motivo, antecedentes, notas, diagnósticos, recetas e indicaciones), los documentos médicos que usted o su profesional suben a la carpeta médica y el historial de citas.
Datos de uso: dirección IP, tipo de dispositivo, navegador, páginas visitadas y marcas de tiempo de las interacciones con la plataforma. También registramos quién accede a cada carpeta médica y cuándo, para poder auditarlo.
Datos de comunicación: los mensajes que intercambia con el consultorio a través del chat de la plataforma y las notificaciones que le enviamos.
Datos de pago: la referencia y el comprobante que usted registra al pagar una consulta, para que el consultorio pueda confirmar la recepción. Amedi no procesa pagos con tarjeta ni almacena datos de tarjetas: los métodos de pago (Zelle, Pago Móvil, transferencia bancaria u otros) los configura cada profesional y el pago se realiza directamente entre usted y el profesional.
Datos de verificación (solo profesionales): las imágenes de su documento de identidad y de su rostro que captura el proceso de verificación de identidad, tratadas por nuestro proveedor MetaMap, y el resultado de la consulta de su licencia en los registros oficiales.
4. Para qué usamos sus datos
- Gestionar su cuenta y autenticar sus accesos.
- Conectar a pacientes con profesionales y administrar el agendamiento de citas.
- Llevar la carpeta médica de cada paciente y mostrarla al profesional que lo atiende.
- Habilitar las videoconsultas y el chat con el consultorio.
- Registrar y confirmar los pagos de las consultas.
- Enviar confirmaciones, recordatorios y avisos de cancelación de citas.
- Verificar la identidad y las credenciales de los profesionales.
- Atender solicitudes de soporte y reportes de contenido.
- Medir el uso de la plataforma para mejorarla (§10), solo con su consentimiento.
- Cumplir las obligaciones legales que nos resulten aplicables.
Los datos de salud nunca se usan con fines de marketing ni de publicidad, ni se venden a terceros bajo ninguna circunstancia.
5. Quién accede a sus datos
El profesional que lo atiende accede a su carpeta médica y al registro de sus consultas con él. Compartir su historial con un profesional distinto requiere su autorización expresa, que usted otorga o revoca cita por cita.
El equipo del profesional: las secretarias y asistentes que el profesional invita a su consultorio acceden a la agenda, a la carpeta médica y al registro de la consulta en la medida en que el profesional lo configure y su labor lo requiera. Actúan bajo la responsabilidad del profesional y con las mismas obligaciones de confidencialidad.
Amedi: el personal de Altiora Tech, C.A. no accede a los datos de salud de los usuarios, salvo cuando sea estrictamente necesario para resolver un caso de soporte técnico y con su permiso previo. Todo acceso a una carpeta médica queda registrado, y usted puede consultar ese registro en Perfil → Mis datos: quién abrió su historia, cuándo, qué miró y desde qué dirección.
Autoridades: compartimos datos cuando lo exige la legislación venezolana o una orden judicial.
Amedi no vende, alquila ni comercializa datos personales de sus usuarios.
6. Encargados del tratamiento
Para operar la plataforma nos apoyamos en proveedores que tratan datos por cuenta nuestra y bajo nuestras instrucciones:
| Proveedor | Para qué lo usamos | Ubicación |
|---|---|---|
| Supabase | Base de datos y autenticación | Estados Unidos (us-west-2) |
| Render | Servidores de la aplicación | Estados Unidos (Oregón) |
| DigitalOcean Spaces | Almacenamiento de documentos e imágenes | Estados Unidos (sfo3) |
| Postmark | Envío de correos transaccionales | Estados Unidos |
| Meta (WhatsApp Cloud API) | Recordatorios y conversaciones por WhatsApp | Estados Unidos |
| Google (Meet, Maps, Analytics) | Videoconsultas, mapas de consultorios y medición (esta última solo con su consentimiento) | Estados Unidos |
| PostHog | Medición de uso de la plataforma (solo con su consentimiento) | Estados Unidos |
| MetaMap | Verificación de identidad de los profesionales | Estados Unidos |
7. Dónde se guardan sus datos
Sus datos se almacenan en servidores ubicados en los Estados Unidos de América, en la infraestructura de los proveedores indicados en §6. Al usar la plataforma usted acepta esta transferencia internacional. Los proveedores están obligados contractualmente a tratar los datos únicamente según nuestras instrucciones y a mantener medidas de seguridad adecuadas.
8. Comunicaciones y recordatorios
Le enviamos confirmaciones, recordatorios y avisos sobre sus citas al correo y al número que registró. Son comunicaciones de servicio, no publicitarias.
WhatsApp requiere su permiso previo para recordatorios y novedades. No le escribimos por WhatsApp mientras usted no active ese canal: puede activarlo con la casilla del registro o de la reserva, indicárselo al consultorio que registra su número, o desde Perfil → Notificaciones. Hasta entonces esos avisos van por correo electrónico.
Hay una única excepción, y existe para protegerle. Cuando alguien agenda una cita a su nombre, le enviamos por WhatsApp la constancia de esa cita al número que quedó registrado, aunque usted no haya activado el canal. Ese mensaje lleva un botón para desconocerla: si no fue usted quien la agendó, al pulsarlo marcamos la cita, avisamos al consultorio y dejamos de escribirle sobre ella. Sin ese aviso, una cita agendada con un número mal escrito nunca llegaría a conocimiento de la persona afectada.
Usted decide qué avisos recibe y por qué canal desde Perfil → Notificaciones, encendiendo y apagando cada canal para cada tipo de aviso, cuando quiera y sin pedírselo a nadie. También puede darse de baja de WhatsApp respondiendo «baja» a cualquiera de nuestros mensajes.
Tenga en cuenta que, si desactiva un canal, dejará de recibir por ese canal los avisos de cambios o cancelaciones de sus citas. Los correos indispensables para gobernar su cuenta —recuperar la contraseña, verificar su correo— no se pueden desactivar, porque son la vía para recuperar el acceso si lo pierde.
9. Seguridad
Protegemos sus datos con el cifrado de la plataforma: TLS en tránsito y cifrado en reposo del proveedor de infraestructura. Además:
- El acceso a la información está limitado por rol: cada persona ve solo lo que su función requiere.
- Los accesos a las carpetas médicas quedan registrados y pueden auditarse.
- Las sesiones se gestionan con autenticación verificada y expiran automáticamente.
- La identidad y la licencia de los profesionales se verifican antes de que puedan atender.
- Revisamos periódicamente la seguridad y contamos con procedimientos de respuesta ante incidentes.
Ningún sistema es infalible. Si detectamos un incidente que afecte sus datos, se lo notificaremos por los canales que tenga registrados.
10. Medición y cookies
Usamos cookies estrictamente necesarias para que la plataforma funcione (sesión, rol activo, preferencias). Solo con su consentimiento usamos herramientas de medición (PostHog y Google Analytics) para entender cómo se usa la plataforma y mejorarla. No hacemos grabación de sesiones, no mostramos publicidad y no usamos píxeles de terceros.
Qué cookies usamos, cuánto duran y cómo cambiar su decisión en cualquier momento está en la política de cookies y en el enlace de preferencias del pie de página.
11. Conservación y eliminación
Sus datos se conservan mientras su cuenta permanezca activa.
Puede eliminar su cuenta usted mismo desde Perfil → Seguridad, sin intermediarios. Al hacerlo:
- Sus datos de contacto e identificación (nombre, correo, teléfono, cédula) se anonimizan, de modo que dejan de estar asociados a su persona.
- Su historia clínica se conserva, porque el profesional que lo atendió está obligado por ley a mantenerla; queda vinculada al registro anonimizado y solo accesible a ese profesional.
- Los registros de pago y los demás datos que la ley exija conservar se mantienen por el plazo legal correspondiente.
Los datos anonimizados pueden conservarse con fines estadísticos y de mejora del servicio.
12. Sus derechos
Usted puede, en cualquier momento:
- Acceder a los datos personales que tenemos sobre usted.
- Rectificar datos inexactos o incompletos.
- Solicitar la eliminación de su cuenta y de sus datos personales, con los efectos descritos en §11.
- Solicitar la portabilidad de sus datos en un formato legible.
- Retirar su consentimiento para la medición (§10) o para las comunicaciones por un canal (§8).
- Presentar una reclamación ante la autoridad competente.
Cuatro de estos derechos se ejercen desde su propia cuenta, sin solicitud y sin espera:
- Acceder: en Perfil → Mis datos está el registro de cada lectura de su historia clínica — quién, cuándo, qué y desde qué dirección.
- Portabilidad: en esa misma pantalla, el botón de descarga le entrega un archivo con su perfil, su ficha de paciente, sus citas, los documentos de sus consultas, los textos legales que aceptó y sus preferencias de notificación. El archivo indica también qué no incluye y por qué.
- Eliminación: en Perfil → Seguridad puede eliminar su cuenta, con los efectos descritos en §11.
- Canales de comunicación: en Perfil → Notificaciones enciende y apaga cada canal para cada tipo de aviso (§8). Su decisión sobre la medición se cambia desde el enlace de preferencias del pie de página (§10).
Para rectificar datos que no pueda corregir usted mismo en su perfil, o para cualquier otra solicitud sobre sus datos personales, escríbanos a soporte@amedisalud.com desde el correo asociado a su cuenta, indicando qué derecho desea ejercer. Podemos pedirle información adicional para verificar su identidad antes de atender la solicitud. Le responderemos en un plazo máximo de 15 días hábiles.
13. Menores de edad
La plataforma está dirigida a personas mayores de 18 años. Los menores de edad solo pueden ser atendidos a través de la cuenta de su padre, madre o representante legal, quien responde por los datos que registra en su nombre. No recopilamos intencionalmente datos de menores sin el consentimiento de su representante; si detectamos que ha ocurrido, los eliminamos.
14. Cambios a esta política
Cada versión de esta política lleva un número de versión y una fecha de entrada en vigencia, visibles en el encabezado de esta página. Cuando un cambio sea sustancial se lo informaremos dentro de la plataforma y por correo electrónico. Los cambios menores se publican sin aviso adicional.
15. Contacto
Para consultas sobre privacidad o protección de datos escríbanos a soporte@amedisalud.com. Nuestro horario de atención es lunes a viernes, 8:00 a. m. a 6:00 p. m. (GMT-4). Los datos completos del responsable están en el aviso legal.