Esta Política de privacidad (“Política”) describe cómo MedAlert (“MedAlert”, “nosotros” o “nos”) recopila, usa, comparte y protege información personal cuando usted visita medalert.ai, se comunica con nosotros o utiliza nuestra plataforma clínica (los “Servicios”). Debe leerse junto con los Términos de uso y, cuando aplique, la Política de cookies.
Si una clínica, consultorio u hospital (“Cliente”) contrata MedAlert, gran parte de los datos de pacientes se tratan por cuenta del Cliente. En esos casos el Cliente es, en principio, el responsable del tratamiento y MedAlert actúa como encargado o prestador que procesa datos según instrucciones documentadas del Cliente, salvo donde la ley asigne otro rol a un tratamiento concreto (por ejemplo, datos de la cuenta del Cliente o analítica del sitio).
1. Ámbito y roles
- Sitio y marketing: cuando usted navega el sitio público, solicita una demo o recibe comunicaciones comerciales de MedAlert, solemos actuar como responsables del tratamiento de esos datos de contacto y uso.
- Plataforma del Cliente: cuando el Cliente carga o genera datos de pacientes, citas, laboratorios, imágenes, notas, alertas o campañas, MedAlert los procesa principalmente como encargado del Cliente.
- Pacientes finales: si usted es paciente y recibe un mensaje o usa un enlace enviado por su clínica a través de MedAlert, su prestador de salud es quien decide el tratamiento; esta Política explica además cómo MedAlert protege esos datos en la infraestructura del Servicio.
2. Datos que tratamos
Según el contexto, podemos tratar categorías como las siguientes:
- Datos de cuenta y Cliente: nombre, cargo, correo, teléfono, organización, credenciales, roles, facturación y preferencias de comunicación.
- Datos clínicos y de salud: identificación de pacientes, historial, encuentros, anotaciones, resultados de laboratorio, estudios de imagen, órdenes, riesgos o segmentaciones derivadas, y cualquier adjunto que el Cliente cargue.
- Datos de comunicación: números o identificadores de mensajería, contenido o plantillas de alertas y campañas, estados de entrega, respuestas y marcas de opt-in / opt-out, cuando el Cliente use WhatsApp, SMS, correo u otros canales.
- Datos de uso y técnicos: dirección IP, tipo de dispositivo y navegador, registros de acceso, eventos de producto, diagnóstico de errores y cookies o tecnologías similares.
- Datos de soporte: contenidos de tickets, correos o llamadas que usted nos envíe.
- Datos de integraciones: identificadores y payloads intercambiados con HIS/LIS u otros sistemas vía HL7, FHIR u APIs cuando el Cliente active conectores.
No solicitamos intencionalmente datos de menores a través del sitio de marketing. El Cliente es responsable de las bases legales para tratar datos de menores u otras categorías especiales en su práctica clínica.
3. Fuentes de los datos
- información que usted nos proporciona directamente (formularios, demo, contratación, soporte);
- información cargada o generada por el Cliente y Usuarios autorizados en la plataforma;
- información recibida de pacientes u otros destinatarios cuando responden a mensajes iniciados por el Cliente;
- sistemas integrados del Cliente (por ejemplo, HIS/LIS);
- proveedores que nos ayudan a operar el Servicio (hosting, correo, analítica, mensajería), en la medida que nos transmitan datos; y
- datos generados automáticamente por el uso del sitio o de la aplicación.
4. Finalidades del tratamiento
Tratamos información para:
- prestar, mantener, asegurar y mejorar los Servicios (incluidos expediente clínico, alertas de IA preventiva, campañas y agendamiento asistido);
- crear y administrar cuentas, Organizaciones, roles y accesos;
- procesar pedidos, facturación y soporte comercial;
- enviar comunicaciones operativas (avisos de seguridad, cambios del Servicio, facturación);
- enviar comunicaciones de marketing cuando exista base legal o consentimiento, con opción de darse de baja;
- generar Contenido de IA (predicciones, priorizaciones, segmentaciones) a partir de datos que el Cliente pone a disposición, bajo supervisión del Cliente;
- detectar abuso, fraude, spam o riesgos de seguridad;
- cumplir obligaciones legales, auditorías y requerimientos válidos de autoridad; y
- elaborar estadísticas agregadas o anonimizadas que no identifiquen a personas ni a Clientes concretos.
5. Inteligencia artificial
Los módulos de IA pueden procesar historial clínico y contexto operativo para producir alertas o segmentaciones. Ese procesamiento ocurre para prestar el Servicio al Cliente. Las salidas de IA no son diagnóstico ni consejo médico; el profesional del Cliente debe validarlas. Podemos usar proveedores de modelos (por ejemplo, servicios de LLM) bajo contratos y controles orientados a limitar el uso de datos para entrenamiento no autorizado, según lo permita la configuración y los acuerdos aplicables. Evitamos incluir PHI innecesaria en registros de depuración.
6. Bases legales
Según la jurisdicción y el contexto, nos apoyamos en una o más de estas bases:
- ejecución de un contrato (prestación de los Servicios al Cliente o gestión de su solicitud);
- interés legítimo (seguridad, mejora del producto, prevención de abuso, comunicaciones B2B relevantes), equilibrado con sus derechos;
- consentimiento, cuando la ley lo exija (ciertas cookies no esenciales o marketing);
- obligaciones legales; y
- respecto de datos de pacientes tratados por cuenta del Cliente, las bases legales que el Cliente determine y documente (incluido consentimiento u otra habilitación sanitaria / de datos aplicable).
7. Cómo compartimos información
No vendemos datos personales. Podemos compartir información con:
- Proveedores de servicio: hosting, bases de datos, correo, mensajería (WhatsApp/SMS/email), monitoreo, soporte y, cuando aplique, proveedores de IA, sujetos a obligaciones de confidencialidad y tratamiento;
- El Cliente y Usuarios autorizados: dentro de su Organización, según roles configurados;
- Integraciones autorizadas por el Cliente;
- Asesores profesionales (legales, contables) bajo deber de secreto;
- Autoridades cuando exista requerimiento legal válido; y
- Sucesores en una fusión, adquisición o venta de activos, con aviso razonable cuando proceda.
Los proveedores de canales de mensajería pueden tratar datos del destinatario conforme a sus propias políticas; el Cliente debe revisar esos términos al habilitar cada canal.
8. Transferencias internacionales
MedAlert y sus proveedores pueden procesar datos en países distintos al de su residencia. Cuando la ley lo exija, aplicamos salvaguardas adecuadas (por ejemplo, cláusulas contractuales u otras medidas reconocidas). El Cliente es responsable de evaluar la licitud de transferir datos de pacientes a MedAlert según su jurisdicción.
9. Conservación
Conservamos datos de cuenta y facturación mientras dure la relación y los plazos exigidos por ley o prevención de disputas. Los Datos del Cliente en la plataforma se conservan durante la vigencia del contrato y, tras la terminación, por el periodo necesario para exportación razonable, respaldos rotativos, cumplimiento legal o resolución de incidentes, salvo instrucción distinta del Cliente o obligación imperativa. Los datos de marketing se conservan hasta que retire el consentimiento o se oponga, o hasta que dejen de ser necesarios.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables para un servicio clínico en la nube, incluyendo controles de acceso, cifrado en tránsito, segregación por Organización y prácticas de registro orientadas a minimizar exposición innecesaria de datos clínicos. Ningún método de transmisión o almacenamiento es absolutamente seguro. El Cliente debe proteger credenciales, dispositivos y su propia red, y notificar incidentes relevantes que detecte en su entorno.
11. Sus derechos
Según su ubicación y el rol del tratamiento, usted puede tener derecho a acceder, rectificar, actualizar, eliminar, oponerse, limitar el tratamiento, solicitar portabilidad o retirar el consentimiento. Para ejercer derechos:
- si sus datos fueron tratados por su clínica en MedAlert, contacte primero a esa clínica (responsable); podemos redirigir o asistir al Cliente cuando corresponda;
- si se trata de datos de cuenta, marketing o del sitio de MedAlert, escríbanos a info@medalert.ai.
Podemos solicitar información para verificar su identidad y responderemos en los plazos que exija la ley aplicable.
12. Cookies y tecnologías similares
Usamos cookies y tecnologías afines para funcionamiento del sitio, preferencias, seguridad y, cuando corresponda, medición. El detalle y las opciones de gestión se describen en la Política de cookies.
13. Enlaces y servicios de terceros
El sitio o la plataforma pueden enlazar a sitios o servicios de terceros que no controlamos. Sus prácticas de privacidad rigen el uso de esos servicios. Esta Política no cubre sitios ajenos a MedAlert.
14. Menores
El sitio de marketing no está dirigido a menores de 18 años. Si conoce que un menor nos proporcionó datos personales sin habilitación adecuada, contáctenos para eliminarlos cuando corresponda. El tratamiento clínico de datos de menores por un Cliente se rige por las obligaciones de ese Cliente.
15. Cambios a esta Política
Podemos actualizar esta Política publicando la versión revisada e indicando la fecha de vigencia. Si el cambio es material, procuraremos aviso razonable (por correo o en producto) a los Clientes afectados. El uso continuado tras la vigencia implica conocimiento de la Política actualizada, sin perjuicio de derechos que la ley reserve.
16. Ley aplicable
Sin perjuicio de normas imperativas de protección de datos que le resulten aplicables, esta Política se interpreta de manera coherente con los Términos de uso y el derecho de la República de Guatemala cuando MedAlert actúe como parte contratante, salvo acuerdo distinto con el Cliente.
17. Contacto
Para preguntas sobre privacidad o el ejercicio de derechos ante MedAlert:
MedAlert
Correo: info@medalert.ai
Sitio: medalert.ai
Esta Política describe prácticas de privacidad del Servicio. No es asesoría legal personalizada. Los Clientes deben consultar a su propio asesor sobre obligaciones clínicas y de protección de datos en su jurisdicción, y suscribir cuando proceda un acuerdo de tratamiento de datos.