Versión: 1.0 · Fecha: ____________
Esta Política de Privacidad explica qué información personal se recopila a través del Sistema de Gestión de Pacientes y Turnos ("el Sistema"), cómo se usa, cómo se protege y qué derechos tiene el paciente. El Centro de salud (controlador de datos) y JM Tech Consulting LLC (procesador de datos) se comprometen a proteger la información de los pacientes conforme a la ley aplicable en Puerto Rico y Estados Unidos.
1. Información que recopilamos
El Sistema recopila únicamente la información mínima necesaria para gestionar el turno del paciente:
| Dato | Finalidad | Obligatorio |
|---|---|---|
| Nombre del paciente | Identificarlo y llamarlo por pantalla | Sí |
| Número de teléfono | Enviar aviso de turno por SMS (si se activa) | No (opcional) |
| Motivo de la visita | Dirigirlo al área correcta | No (opcional) |
| Detalle / nombre del médico | Organizar la atención | No (opcional) |
| Centro | Separar los datos por centro (Juana Díaz / Villalba) | Sí |
| Fecha, hora y ubicación en el flujo | Orden de la cola, análisis de tiempos de espera | Sí |
2. Cómo se usa la información
- Mostrar el turno en la pantalla de la sala de espera.
- Notificar al paciente por SMS (si el centro lo habilita y el paciente lo acepta).
- Organizar la cola entre Registro, Triage, Sala de espera, Médicos y Ventanillas.
- Generar análisis de tiempos y volúmenes por centro, sin exponer datos identificables de forma individual.
3. Bases para el tratamiento
El tratamiento se basa en: (a) el consentimiento del paciente al momento de registrarse, (b) la obligación legal y el interés del centro en prestar la atención sanitaria, y (c) el cumplimiento de los derechos del paciente bajo la Ley 194-2000 de Puerto Rico y, cuando aplique, HIPAA.
4. Con quién se comparte
- Personal autorizado del centro: únicamente conforme a su rol (registro, triage, administración). El paciente (kiosco) solo ve el formulario y la lista de turnos, sin ver teléfonos ni detalles de otros pacientes.
- Pantalla de sala: muestra el nombre del paciente en turno y el área a la que debe dirigirse.
- Proveedor de SMS (si se activa): recibe el teléfono únicamente para enviar el aviso de turno, bajo su política de privacidad.
- Autoridades: cuando la ley lo requiera.
El Proveedor no vende ni alquila información de pacientes y no la utiliza para fines publicitarios.
5. Seguridad de los datos
Se implementan las siguientes medidas técnicas y organizativas:
- Cifrado en tránsito: todas las conexiones usan HTTPS/SSL.
- Contraseñas protegidas: se almacenan con hash seguro (scrypt), nunca en texto plano.
- Sesiones seguras: cookie de sesión protegida (HttpOnly) con vencimiento.
- Control de acceso por roles: permisos verificados tanto en la pantalla como en el servidor.
- Respaldo: copia de seguridad diaria de la base de datos.
- Acceso restringido: solo personal autorizado del proveedor, bajo confidencialidad.
6. Retención
Los datos del paciente se conservan mientras sean necesarios para la operación del centro y según los requisitos de retención de expedientes aplicables en Puerto Rico. El centro puede solicitar la eliminación o exportación de los datos en cualquier momento. La pantalla pública no conserva historial de llamados más allá de lo necesario para el día.
7. Derechos del paciente
Conforme a la Ley 194-2000 (Carta de Derechos y Responsabilidades del Paciente) y, cuando aplique, HIPAA, el paciente tiene derecho a:
- Ser informado de cómo se usa su información.
- Solicitar acceso a sus datos.
- Solicitar la corrección de datos incorrectos.
- Solicitar la eliminación de sus datos (cuando la ley lo permita).
- Revocar el consentimiento para el envío de SMS.
Para ejercer estos derechos, el paciente puede solicitarlo directamente en el centro o contactar al Proveedor en los datos al pie de este documento.
8. Notificación de incidentes
En caso de un incidente de seguridad que comprometa información de pacientes, el Proveedor lo notificará al centro y, si la ley lo exige, a la autoridad y a los afectados, sin demora indebida.
9. Cambios a esta Política
Se publicará en este documento toda actualización con su fecha de versión. Los cambios materiales se notificarán al centro con al menos 30 días de anticipación.
10. Contacto
Para dudas sobre privacidad o para ejercer derechos: [email protected] · 787-677-1289 · Centros San Cristobal.