1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es ClinControl, en su calidad de proveedor tecnológico SaaS.
ClinControl actúa como:
- Responsable del tratamiento respecto a los datos de los usuarios del sistema (cuentas, acceso, facturación).
- Encargado del tratamiento respecto a los datos de pacientes que los usuarios ingresan en la plataforma.
2. Base legal del tratamiento
El tratamiento de datos se fundamenta en:
- El consentimiento expreso del usuario.
- La ejecución de la relación contractual SaaS.
- El cumplimiento de obligaciones legales aplicables en la República de Guatemala.
- Principios internacionales de protección de datos personales.
3. Datos personales recopilados
ClinControl puede recopilar las siguientes categorías de datos:
3.1 Datos de usuarios (clientes SaaS)
- Nombre y apellidos
- Correo electrónico
- Número telefónico
- Datos profesionales y comerciales
- Información de facturación
- Credenciales de acceso
- Registros de uso y actividad
3.2 Datos de pacientes (cargados por el usuario)
- Información clínica y administrativa
- Historiales, notas, diagnósticos y documentos
- Resultados de evaluaciones o tests
ClinControl no verifica ni modifica la información ingresada por el usuario.
4. Datos sensibles
Los datos relacionados con la salud son considerados datos sensibles. Su tratamiento se realiza bajo los siguientes principios:
- Acceso restringido únicamente al usuario autorizado
- Cifrado y medidas de seguridad avanzadas
- Tratamiento exclusivamente para fines de almacenamiento y gestión tecnológica
El usuario es el responsable legal del uso y legitimidad de dichos datos.
5. Finalidad del tratamiento
Los datos son tratados para:
- Proveer y operar el servicio SaaS
- Crear y administrar cuentas de usuario
- Almacenar información clínica y administrativa
- Brindar soporte técnico
- Gestionar pagos y suscripciones
- Mejorar la estabilidad y seguridad del sistema
- Cumplir obligaciones legales
6. Conservación de los datos
Los datos se conservarán:
- Mientras la cuenta SaaS esté activa
- Durante el período legal requerido tras la cancelación, cuando aplique
El usuario puede solicitar la eliminación definitiva de su información conforme a los términos contractuales.
7. Seguridad de la información
ClinControl implementa medidas de seguridad de nivel empresarial, incluyendo:
- Cifrado en tránsito y en reposo
- Control de accesos por roles
- Auditoría y registros de actividad
- Infraestructura en la nube con estándares internacionales
8. Derechos del usuario
El usuario tiene derecho a:
- Acceder a sus datos
- Rectificar información
- Solicitar eliminación o portabilidad
- Limitar u oponerse al tratamiento
Las solicitudes se gestionarán dentro de plazos razonables conforme a la ley.
9. Transferencias internacionales
ClinControl puede utilizar infraestructura y proveedores tecnológicos ubicados fuera de Guatemala, garantizando niveles adecuados de protección de datos.
10. Cambios a la política
ClinControl se reserva el derecho de modificar esta política en cualquier momento. Las modificaciones se notificarán mediante la plataforma.
Para más información o para ejercer tus derechos, contacta a nuestro equipo.