Política de Privacidad y Protección de Datos de Salud

1 Fundamento Constitucional y Legal en Venezuela

La presente política ha sido estructurada en estricto cumplimiento de los Artículos 28 (Acción de Hábeas Data y Autodeterminación Informativa) y 60 (Derecho a la Vida Privada e Intimidad) de la Constitución de la República Bolivariana de Venezuela (CRBV); la Ley Especial contra los Delitos Informáticos (Arts. 20, 21 y 22); la Ley sobre Mensajes de Datos y Firmas Electrónicas; la Ley de Ejercicio de la Medicina (Arts. 46 al 53 - Secreto Médico); el Código de Deontología Médica de Venezuela; Ley del Ejercicio Profesional de la Enfermería (del secreto profesional); la Ley Orgánica de Salud y las directrices sanitarias dictadas por el Ministerio del Poder Popular para la Salud (MPPS).

2 Objeto y Alcance

La presente Política de Privacidad y Protección de Datos Personales (en adelante, la "Política") tiene por objeto regular el tratamiento, recopilación, almacenamiento, uso, transmisión, protección y supresión de los datos personales y datos sensibles de salud de los usuarios, pacientes, familiares, médicos, enfermeros, técnicos de laboratorio y aliados comerciales que interactúan con la Plataforma Digital TARIFASALUD (aplicación móvil y portal web), en el marco de la prestación de servicios de telemedicina, toma de muestras y exámenes de laboratorio a domicilio, atención médica domiciliaria, terapia ocupacional, ambulancia, fisioterapia y enfermería integral.

El uso de la Plataforma o la contratación de cualquiera de los servicios de salud ofrecidos implica la aceptación plena, libre, informada e inequívoca de esta Política por parte del Titular de los datos.

3 Definiciones Clave Bajo el Derecho Venezolano

• Dato Personal: Cualquier información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo concerniente a una persona natural identificada o identificable (nombres, cédula de identidad, RIF, dirección, teléfono, correo electrónico, geolocalización).
• Dato Sensible de Salud: Categoría especial de datos personales relativos a la salud física o mental, pasada, presente o futura, diagnósticos médicos, reportes de enfermería, signos vitales, resultados de análisis clínicos, antecedentes patológicos, tratamientos farmacológicos, biomarcadores y órdenes médicas. Su divulgación indebida vulnera la esfera más íntima del individuo.
• Hábeas Data: Garantía constitucional consagrada en el Art. 28 de la CRBV que confiere a toda persona el derecho de acceder a la información y a los datos que sobre sí misma o sobre sus bienes consten en registros oficiales o privados, conocer el uso y su finalidad, y solicitar su actualización, rectificación o destrucción si fuesen erróneos o afectasen ilegítimamente sus derechos.
• Secreto Médico: Deber de confidencialidad absoluto, legal y deontológico que obliga a los profesionales de la salud a guardar reserva sobre todo aquello que hayan visto, escuchado, tratado o deducido con ocasión de su ejercicio profesional (Art. 46 de la Ley de Ejercicio de la Medicina).
• Consentimiento Informado: Manifestación de voluntad libre, específica, informada y previa mediante la cual el titular autoriza de manera explícita el tratamiento de sus datos personales y sensibles de salud con fines sanitarios y operativos.

4 Recopilación y Categoría de Datos Indispensables

Tarifa Salud recopila estrictamente la información indispensable para la asistencia:

• (a) Datos de Identificación: Nombres y apellidos completos, Cédula de Identidad o Pasaporte, Registro de Información Fiscal (R.I.F.), fecha de nacimiento y género.
• (b) Datos de Contacto y Facturación: Número de teléfono celular (WhatsApp / SMS), dirección física de domicilio o lugar de atención, correo electrónico, razón social y datos fiscales según las normas del SENIAT. (Nota: La plataforma no almacena números completos de tarjetas ni credenciales bancarias confidenciales).
• (c) Datos de Categoría Especial o Sensibles de Salud: Historiales médicos básicos, patologías preexistentes, reportes y notas de enfermería, signos vitales, órdenes médicas digitalizadas, síntomas reportados, resultados de análisis clínicos emitidos por laboratorios aliados, notas de evolución y recetas de telemedicina.
• (d) Datos de Geolocalización y Logística en Tiempo Real: Coordenadas GPS en tiempo real y referencias espaciales indispensables para enrutar ambulancias y coordinar la llegada del personal de salud al domicilio del paciente.
• (e) Datos Técnicos y Telemáticos: Dirección IP, registros de acceso (logs), tipo de dispositivo, sistema operativo, identificadores únicos y tokens de sesión para seguridad lógica y prevención de fraude.

El uso de la aplicación móvil y el portal web implica el consentimiento informado y expreso para el tratamiento de dichos datos.

5 Finalidades del Tratamiento de los Datos

El tratamiento de los datos personales y de salud recopilados se limitará exclusivamente a las siguientes finalidades legítimas:

• Prestación de Servicios de Salud: Gestión de citas, toma de muestras a domicilio, envío de muestras a laboratorios clínicos registrados ante el MPPS, entrega confidencial de resultados y telemedicina.
• Coordinación Logística y Procesamiento Inteligente (IA): Asignación geolocalizada eficiente de profesionales de salud y unidades de emergencia, optimización de rutas y comunicación directa y segura.
• Custodia de Historia Clínica Digital: Conformación del expediente de salud del paciente conforme a la Ley de Ejercicio de la Medicina y directrices del MPPS.
• Atención al Paciente y Soporte: Respuesta a consultas, reprogramación de servicios, resolución de incidencias técnicas y aclaratorias.
• Cumplimiento Legal y Tributario: Facturación conforme a la normativa del SENIAT y atención a requerimientos formales de autoridades sanitarias o judiciales de Venezuela.

6 Base Legal del Tratamiento y Consentimiento Informado

La base jurídica que legitima el tratamiento de los datos es el consentimiento expreso, previo e informado del paciente o de su representante legal (en caso de menores o personas legalmente incapacitadas), recabado al momento de su registro en la aplicación o al contratar el servicio, complementado por la necesidad de ejecutar la relación contractual de prestación de servicios de salud.

De conformidad con la Ley sobre Mensajes de Datos y Firmas Electrónicas, la aceptación electrónica (mediante casillas de verificación "checkbox" y botones de confirmación expresa en la aplicación móvil o web) posee plena validez y eficacia probatoria, equiparándose a la firma autógrafa del titular.

7 Declaración de Terceros, Proveedores de Infraestructura e Integraciones API

Para su operatividad técnica, la plataforma se apoya en proveedores de servicios de terceros vinculados mediante API y acuerdos de confidencialidad y procesamiento de datos:

• Infraestructura en la Nube y Base de Datos: Supabase Inc., bajo estrictos estándares de seguridad lógica, aislamiento multi-tenant y cifrado en reposo.
• Despliegue Web y Móvil: Vercel Inc. (despliegue telemático web) y Expo / React Native (distribución de entornos móviles).
• Pasarelas y Procesadores de Pago: Pago Móvil interbancario y plataformas de pago digital y P2P autorizadas (Binance P2P), sin almacenar credenciales financieras privadas.
• Servicios de Cartografía y Geolocalización: Proveedores de mapas satelitales y georreferenciación en tiempo real para enrutamiento seguro de ambulancias y personal.
• Red Asistencial Aliada: Laboratorios clínicos autorizados por el MPPS y profesionales de salud colegiados asignados al servicio domiciliario.
• Autoridades Públicas y Judiciales: Exclusivamente cuando medie una orden judicial motivada o requerimiento formal fundado en leyes de salud pública de la República Bolivariana de Venezuela.
• Alojamiento Local de Recursos y Privacidad de Red: Todos los recursos gráficos, componentes tipográficos y librerías de scripts se sirven de manera local desde la infraestructura de la plataforma, quedando expresamente prohibidas las llamadas externas a servidores de terceros (como Google Fonts u otras CDNs de fuentes) para evitar la filtración o exposición involuntaria de direcciones IP de los usuarios sin su previo consentimiento.

La plataforma no comercializa datos personales con fines publicitarios.

8 Ejercicio de los Derechos del Titular (Hábeas Data) y Derecho de Supresión

En concordancia con el Artículo 28 de la Constitución de la República Bolivariana de Venezuela y la jurisprudencia de la Sala Constitucional del Tribunal Supremo de Justicia (TSJ):

• Derecho de Acceso y Rectificación: Conocer y solicitar la corrección o actualización de aquellos datos personales que resulten inexactos, incompletos o desactualizados.
• Derecho Soberano de Supresión y Borrado de Cuenta: Todo usuario tiene el derecho soberano de solicitar la desactivación definitiva de su cuenta y la eliminación completa de sus datos personales de nuestros servidores mediante la opción configurada para tal fin en su perfil de usuario o dirigiendo su solicitud a privacidad@tarifasalud.com, mitigando cualquier riesgo de retención indebida de información.
• Excepción Legal Sanitaria: Quedan exceptuados de la eliminación inmediata aquellos registros de trazabilidad médica, notas asistenciales y expedientes clínicos que deban conservarse obligatoriamente por imperativo legal sanitario en la República Bolivariana de Venezuela (Ley de Ejercicio de la Medicina, normativas del MPPS y plazos legales de prescripción).
• Derecho de Oposición: Oponerse al tratamiento de datos para fines secundarios que no sean estrictamente indispensables para la atención sanitaria contratada.

9 Seguridad de la Información y Medidas Técnicas

En observancia de los Arts. 20, 21 y 22 de la Ley Especial contra los Delitos Informáticos, la plataforma adopta medidas de seguridad de estándar internacional para garantizar la confidencialidad, integridad y disponibilidad de la data:

• Cifrado Avanzado: Transmisión de datos mediante protocolos seguros TLS 1.3 / HTTPS y cifrado de bases de datos en reposo (AES-256) para proteger la información médica y personal.
• Control de Acceso Basado en Roles (RBAC): Los profesionales de salud y el personal administrativo únicamente tienen acceso a la data estrictamente necesaria ("necesidad de conocer") para desempeñar su labor puntual.
• Registros de Auditoría y Trazabilidad: Monitoreo continuo de eventos, inicios de sesión y accesos a expedientes clínicos electrónicos para prevenir y detectar accesos no autorizados.
• Acuerdos de Confidencialidad: Todo el personal médico, paramédico, técnico y administrativo suscribe convenios de estricta confidencialidad y no divulgación (NDA).

10 Conservación y Retención de Datos Clínicos y Fiscales

Los datos personales generales y de facturación se conservarán durante la vigencia de la relación contractual y el tiempo necesario para cumplir obligaciones tributarias y comerciales (mínimo 5 a 10 años conforme al Código de Comercio y Código Orgánico Tributario). Tratándose de expedientes clínicos, resultados de laboratorio e historias médicas, los registros serán conservados durante los plazos mínimos exigidos por la normativa sanitaria dictada por el Ministerio del Poder Popular para la Salud (MPPS) y las normas de deontología médica, a fin de salvaguardar el derecho a la salud del paciente y atender posibles responsabilidades médico-legales.

11 Restricción de Edad, Mayoría de Edad y Cumplimiento COPPA / LOPNNA

La Plataforma está dirigida exclusivamente a personas mayores de dieciocho (18) años con plena capacidad civil de ejercicio. Queda taxativamente prohibido el registro autónomo de menores de edad sin la tutela directa y co-firma digital de sus padres o representantes legales, en estricto cumplimiento de la Ley Orgánica para la Protección de Niños, Niñas y Adolescentes (LOPNNA) y los estándares internacionales de la Ley de Protección de la Privacidad Infantil en Línea (COPPA). Toda atención pediátrica o de dependientes deberá ser contratada y autorizada por sus representantes legales a través de su cuenta titular.

12 Cookies, Tecnologías de Seguimiento y Consentimiento Explícito de Analítica (Anti-Keylogging)

La plataforma utiliza cookies técnicas y tokens de autenticación indispensables para mantener la sesión segura del usuario, recordar preferencias y prevenir accesos no autorizados. Las herramientas de telemetría y diagnóstico técnico operan bajo consentimiento y estricta disociación estadística para monitorear la estabilidad operativa. Se garantiza expresamente que jamás se implementarán mecanismos de grabación de pulsaciones de teclado (keylogging) ni captura de pantalla de datos clínicos sensibles. Todos los campos de síntomas, antecedentes de salud, diagnósticos médicos y contraseñas de acceso están técnicamente ofuscados y protegidos contra cualquier herramienta de grabación de sesiones (session recording).

13 Comunicaciones Comerciales, Boletines Informativos y Cumplimiento CAN-SPAM

Toda comunicación electrónica de marketing, lanzamiento, noticias o boletín informativo remitido a usuarios registrados o suscritos a listas de espera incluirá obligatoriamente: (a) La identificación clara de la entidad emisora y su domicilio físico de contacto; y (b) Un enlace directo, visible y automatizado de cancelación de suscripción ("Unsubscribe") de un solo clic, asegurando el procesamiento inmediato de la baja conforme a los estándares de la Ley CAN-SPAM.

14 Modificaciones y Actualizaciones de la Política

La Plataforma se reserva el derecho de modificar o actualizar la presente Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o mejoras operativas del servicio. Cualquier cambio sustancial será notificado a los usuarios con al menos diez (10) días de anticipación mediante la aplicación móvil, correo electrónico registrado o publicación destacada en el portal web.