Política de privacidad y tratamiento de datos
Esta política describe cómo se tratan los datos personales en ELISEO, una plataforma de gestión clínica ofrecida bajo la marca MTH Solutions. La identificación jurídica completa del responsable, su domicilio y los datos de facturación deben constar también en el contrato u orden de servicio aplicable.
1. Datos tratados
ELISEO puede tratar datos de identificación, contacto, información administrativa, agenda, asignaciones, consentimientos, observaciones, registros clínicos, evoluciones, exportaciones y datos relativos a la salud o al proceso psicológico. También puede conservar metadatos técnicos de seguridad, como fecha, hora, navegador, dirección IP y registros de acceso asociados a una aceptación o actividad relevante.
Los datos relativos a la salud y al proceso psicológico son datos sensibles. Su tratamiento requiere autorización explícita o una base legal aplicable.
2. Finalidades
Los datos se utilizan para gestionar pacientes, organizar la atención, conservar registros clínicos, administrar agendas, documentar consentimientos, generar exportaciones solicitadas por usuarios autorizados, prestar soporte, proteger las cuentas y cumplir obligaciones legales aplicables.
No se utilizarán los datos clínicos para publicidad, venta de perfiles ni finalidades incompatibles con la atención y la gestión autorizada. Las finalidades de facturación o contacto comercial, cuando existan, deben informarse de manera separada y pertinente.
3. Roles y responsabilidades
El profesional u organización que utiliza ELISEO determina las finalidades concretas de la atención, obtiene los consentimientos necesarios y conserva la responsabilidad sobre la información clínica que registra. MTH Solutions presta la infraestructura y las herramientas tecnológicas de acuerdo con las instrucciones, permisos y condiciones contratadas.
La relación entre el responsable de la atención y MTH Solutions debe formalizarse en el contrato u orden de servicio correspondiente, incluyendo alcance, confidencialidad, seguridad, subencargados, atención de solicitudes y devolución o continuidad de la información.
4. Proveedores y transmisiones
Para operar ELISEO pueden intervenir proveedores tecnológicos de autenticación, alojamiento, base de datos, despliegue, correo y monitoreo. Estos proveedores solo deben tratar la información dentro del alcance contratado y bajo obligaciones de confidencialidad y seguridad. Cuando corresponda una transmisión o transferencia nacional o internacional, se aplicarán las condiciones legales y contractuales correspondientes.
5. Seguridad y acceso
ELISEO utiliza autenticación, control de acceso por organización y rol, restricciones de acceso a pacientes, trazabilidad de registros clínicos y medidas para evitar la permanencia de historias clínicas en el almacenamiento persistente del navegador. Ninguna medida tecnológica elimina por completo el riesgo, por lo que el usuario debe proteger sus credenciales y los dispositivos desde los cuales accede.
6. Derechos y solicitudes
El titular puede solicitar consulta, actualización, corrección, información sobre el tratamiento, prueba de la autorización, revocatoria o supresión cuando sea legalmente procedente. Las solicitudes deben enviarse a mthsolutions.co@gmail.com, indicando el nombre, la solicitud, el medio de respuesta y los datos necesarios para verificar la identidad.
Las solicitudes serán gestionadas por el responsable que corresponda, con apoyo tecnológico de MTH Solutions cuando aplique, dentro de los términos legales vigentes. Si el titular considera que sus derechos no fueron atendidos, podrá acudir ante la Superintendencia de Industria y Comercio después de agotar el trámite correspondiente.
7. Conservación y continuidad
Los registros clínicos se conservarán durante los plazos aplicables al responsable de la historia clínica y a la normativa vigente. En Colombia, cuando resulte aplicable el régimen de historia clínica, la conservación mínima se determinará conforme a las reglas vigentes, incluida la obligación de conservar por al menos quince años desde la última atención.
La eliminación no se realizará cuando exista una obligación legal de conservación. El cierre de una cuenta no elimina automáticamente los registros: el responsable de la atención debe coordinar su exportación, entrega o continuidad de custodia.
8. Menores y representantes
Cuando se trate de un menor de edad o de una persona que requiera representación, el profesional debe verificar quién puede autorizar el tratamiento y la atención, registrar la calidad del representante y conservar la evidencia correspondiente. Los campos de acudiente no sustituyen por sí solos la verificación de la representación legal.
9. Incidentes de seguridad
Un acceso no autorizado, pérdida, alteración, divulgación o indisponibilidad que pueda afectar datos personales debe reportarse de inmediato a mthsolutions.co@gmail.com. MTH Solutions documentará y coordinará la atención técnica; el responsable del tratamiento realizará las comunicaciones o reportes que correspondan conforme a la ley.
10. Actualizaciones
Esta política podrá actualizarse cuando cambien el servicio, la normativa o las medidas de tratamiento. La versión vigente estará disponible en esta página.