Política de Privacidad

Última actualización: 8 de septiembre de 2026 · Vigente desde esa fecha.

1. Quién trata sus datos

TRAUMACED LARA, C.A. (RIF J-50131789-5), con sedes en Barquisimeto, estado Lara, Venezuela, es la responsable del tratamiento de los datos descritos en esta política.

Los sistemas internos de la clínica —agenda, atención por WhatsApp y documentación clínica— fueron desarrollados por Scalion, que actúa como proveedor tecnológico y opera bajo instrucciones de Traumaced.

Para cualquier consulta sobre esta política o sobre sus datos: traumacedcitas@gmail.com.

2. Qué datos tratamos

• Identificación y contacto: nombre, cédula, número de teléfono, correo electrónico y fecha de nacimiento cuando usted la aporta.
• Datos de la cita: sede, especialidad, profesional tratante, fecha y hora.
• Datos clínicos: el audio de la consulta cuando el profesional lo graba, su transcripción, el contenido del informe, la orden o el récipe resultantes, y las imágenes clínicas que se incorporen.
• Datos administrativos: registro de pagos y saldos de la consulta.
• Registros técnicos: registros de acceso y auditoría de los sistemas internos, necesarios para su seguridad.

No solicitamos ni almacenamos datos de tarjetas de crédito ni contraseñas de terceros.

3. Para qué los usamos

• Agendar, confirmar y recordar sus citas.
• Elaborar y entregar los documentos clínicos de su consulta.
• Conservar el historial que la atención médica requiere.
• Llevar el control administrativo interno de la clínica.
• Controlar la calidad y la seguridad de nuestros propios sistemas.

No usamos sus datos con fines publicitarios y no los vendemos.

4. Proveedores que intervienen

Para prestar el servicio, la clínica se apoya en proveedores tecnológicos que tratan datos por instrucción de Traumaced y solo para la finalidad indicada. Ninguno los recibe con fines publicitarios ni para entrenar modelos de inteligencia artificial.

• Proveedor de transcripción: convierte en texto el audio de la consulta.
• Proveedor de inteligencia artificial clínica: organiza ese texto en la estructura del informe.
• Proveedor de almacenamiento y agenda: Google (Drive, Calendar, Sheets), detallado en la sección siguiente.
• Proveedor de alojamiento: ejecuta la aplicación de la clínica.
• Proveedores de mensajería: los canales por los que usted o el personal se comunican con la clínica.
• Proveedor de correo electrónico: envía las notificaciones de la clínica.

Estos proveedores pueden encontrarse fuera de Venezuela. Cada uno recibe únicamente el dato necesario para su función: el de transcripción recibe el audio, el de inteligencia artificial recibe el texto transcrito, y el de almacenamiento recibe el documento resultante. Puede solicitar la identidad de cualquiera de ellos escribiendo a la dirección de contacto.

5. Datos de Google que utiliza nuestro sistema

5.1 Google Drive

Nuestra aplicación solicita el permiso https://www.googleapis.com/auth/drive.file. Ese permiso limita el acceso a los archivos que la propia aplicación crea y a aquellos que el usuario le comparta expresamente a través de ella; no da acceso al resto del contenido del Drive. En la práctica, Traumaced solo utiliza archivos creados por la aplicación.

Qué se guarda en Drive, y cómo:

• Documentos clínicos definitivos (informes, órdenes, récipes, en formato .docx): se archivan tal cual, sin cifrado adicional de Traumaced, protegidos por los controles de acceso de la cuenta institucional y por el cifrado propio de Google Drive.
• Un índice por consulta (manifiesto): archivo JSON que registra el identificador interno del paciente, el identificador de la consulta, la fecha, la sede, el profesional, el tipo de consulta, los diagnósticos, los estudios solicitados y la lista de documentos asociados. Permite recuperar el historial de una persona a lo largo del tiempo. También se guarda sin cifrado adicional de Traumaced.
• Registros internos de control de calidad (borradores y artefactos temporales del proceso): estos sí se cifran con AES-GCM antes de subirse, con claves bajo control de la clínica. Google almacena esos objetos sin poder interpretarlos.

5.2 Google Calendar y Google Sheets

La agenda y los registros operativos de la clínica se mantienen en recursos de Google administrados por la propia clínica, con credenciales separadas de las de Drive y acceso restringido al personal autorizado.

5.3 Uso Limitado

6. WhatsApp

La atención por WhatsApp se presta a través de la plataforma de Meta. Los mensajes que usted envía se procesan para agendar su cita y responder sus consultas. El contenido de esa conversación también queda sujeto a las políticas de privacidad de WhatsApp y Meta, que están fuera de nuestro control.

7. Cuánto tiempo conservamos sus datos

Los plazos de los registros internos del proceso están fijados en el propio sistema y se aplican de forma automática:

• Borradores de la consulta en curso: máximo 8 horas, y se eliminan antes si el documento se entrega o la sesión se cancela.
• Registros rutinarios de control de calidad: 7 días.
• Registros de calibración del sistema: 30 días.
• Casos muestreados o reportados para revisión: hasta 90 días.
• Registros internos de identidad del proceso: 14 días.

Documentos clínicos definitivos: forman parte de su historia médica y se conservan conforme a la normativa venezolana aplicable en materia de historias médicas y a la política interna de la clínica.

Datos de contacto y de agenda: mientras usted siga siendo paciente de la clínica, o hasta que solicite su eliminación cuando no exista obligación legal de conservarlos.

8. Sus derechos

Usted puede solicitar acceso a sus datos, su corrección o su eliminación escribiendo a traumacedcitas@gmail.com. Atendemos la solicitud salvo que una obligación legal nos exija conservar la información.

La cuenta institucional de la clínica puede revocar en cualquier momento el acceso concedido a nuestra aplicación desde la página de permisos de la Cuenta de Google.

9. Seguridad

El acceso a los sistemas internos está restringido al personal autorizado de cada sede. Las credenciales de los servicios se guardan como variables de entorno del proveedor de alojamiento, nunca en el código. Cada integración solicita el permiso más estrecho que permite su función, para acotar el alcance de cualquier incidente. Ningún método de transmisión o almacenamiento es infalible.

10. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha del encabezado. Los cambios relevantes se anunciarán en esta misma página.