Política de privacidad

1. Resumen

• Vitalixs es un sistema para laboratorios clínicos. Los datos de los pacientes, incluidos sus datos de salud, los registra cada laboratorio. Nosotros los guardamos y los procesamos para que el sistema funcione.
• Si eres paciente, el responsable de tus datos es el laboratorio que te atendió. Para consultarlos, corregirlos o pedir que se borren, escríbele primero a él. Nosotros le ayudamos a responderte.
• Algunas cosas las decidimos nosotros: las cuentas de los usuarios del sistema, el portal del paciente, la facturación, la seguridad, este sitio web y el boletín. De eso respondemos directamente.
• Compartimos datos solo con los proveedores que necesitamos para dar el servicio, con los laboratorios que te atienden y con las autoridades cuando la ley lo exige. No vendemos datos ni los usamos para publicidad.
• Nuestros servidores están en Estados Unidos, así que tus datos se guardan fuera de Venezuela.
• El código QR impreso en un informe es un enlace permanente. Cualquiera que tenga el papel puede ver el informe. Cuídalo como cuidarías el informe mismo.
• Para ejercer tus derechos, escribe a contacto@vitalixs.com.

2. Quién es el responsable

Vitalixs es un servicio desarrollado y operado desde Venezuela por una persona natural:

• Titular: Miguel Eduardo Pérez Salcedo
• Domicilio: Guatire, estado Miranda, Venezuela
• Correo para temas de privacidad: contacto@vitalixs.com

En este documento, «Vitalixs», «nosotros» y «nuestro» se refieren a ese titular.

3. A qué se aplica esta política

Esta política se aplica a todas las partes de Vitalixs:

• el sitio web y el blog, en vitalixs.com;
• la aplicación que usa el personal de los laboratorios, en app.vitalixs.com;
• el portal del paciente, donde cada paciente consulta sus informes;
• los enlaces públicos de resultados, que llegan por correo, por WhatsApp o impresos como código QR.

Hoy Vitalixs solo trabaja con laboratorios en Venezuela. Si eso cambia, actualizaremos esta política antes de empezar a operar en otro país.

4. Los dos papeles de Vitalixs

Esta es la parte más importante de la política. Vitalixs trata algunos datos por encargo de los laboratorios y otros por decisión propia. Según el caso, cambia quién responde por ellos y a quién tienes que escribir.

Por encargo del laboratorio

Cada laboratorio registra a sus pacientes: su identificación, sus datos de contacto, sus datos de salud y sus resultados. El laboratorio es el responsable de esos datos. Él decide qué registra, tiene la relación con el paciente y está obligado al secreto profesional. También le corresponde informar al paciente y pedirle su consentimiento cuando haga falta.

Con esos datos, Vitalixs:

• solo los usa para prestarle el servicio al laboratorio y según sus instrucciones;
• no los vende ni los usa para publicidad;
• ayuda al laboratorio a atender lo que le pidan sus pacientes.

Por decisión propia

En estos casos Vitalixs decide para qué y cómo se usan los datos, y responde por ellos:

• las cuentas del personal de los laboratorios, de los laboratorios mismos, de los aliados comerciales (referidos) y de los proveedores de la tienda;
• el portal del paciente: la cuenta del paciente, la verificación de su identidad y la unión de los informes de todos los laboratorios que lo atendieron;
• el registro de identidad compartido, que se explica en la sección 5;
• la habilitación del historial entre laboratorios, que se explica en la sección 8;
• la facturación, los registros de seguridad y de auditoría, este sitio web, el blog, el boletín, la analítica y los contactos comerciales.

5. Qué datos tratamos

Pacientes

Los registra el laboratorio que te atiende.

• Identificación: nombre, apellido, tipo y número de documento, fecha de nacimiento y sexo.
• Contacto: teléfono, correo, dirección y empresa.
• Datos de salud: alergias, medicamentos, uso de anticoagulantes, observaciones, embarazo (con la fecha de la última menstruación), diabetes y su tipo, hipertensión, enfermedad renal, riesgo de desmayo, grupo sanguíneo, marca de riesgo infeccioso, resultados de exámenes, cultivos y antibiogramas, y el nombre del médico que te refiere.

Los datos de salud son una categoría especialmente sensible. Solo los ve el personal autorizado del laboratorio que te atiende y, en los casos de la sección 8, otros laboratorios que también te atienden.

Registro de identidad compartido. Tu nombre, tu número de documento, tu fecha de nacimiento y tu sexo forman un registro único que comparten todos los laboratorios que usan Vitalixs. Así, si te atienden dos laboratorios, eres la misma persona para el sistema. Tus datos de contacto y tus datos de salud, en cambio, son una copia aparte en cada laboratorio.

Si el paciente es un animal, se guardan su nombre y el nombre y el documento de su dueño.

Usuarios del portal del paciente

• El correo y la contraseña de tu cuenta.
• La cédula y la fecha de nacimiento que escribes para verificar tu identidad, o la foto de tu cédula si eliges verificarte así (ver la sección 7).
• La fecha y la versión de los términos que aceptaste.
• Los estudios hechos en otros laboratorios que subas tú mismo, en PDF o en imagen.

Personal del laboratorio

Nombre, cédula, fecha de nacimiento, correo, sexo, números de colegiatura (COBIOZUL, MPPPS), foto de perfil, imagen de la firma manuscrita, que se imprime en los informes, y la contraseña, que guardamos cifrada con un algoritmo de un solo sentido (bcrypt) y que nadie puede leer.

Laboratorios

Nombre, RIF, correo, teléfono, dirección, estado, logo, sello, datos de la suscripción y los comprobantes de las transferencias con que pagan. No usamos pasarela de pago: no recibimos datos de tarjetas.

Aliados comerciales (referidos) y proveedores

De los referidos, los datos de su cuenta y los datos bancarios para pagarles la comisión: banco, titular, cédula, número de cuenta y teléfono. De los proveedores, los datos de su cuenta y los productos e imágenes que publican en la tienda.

Registros técnicos

• Auditoría: qué usuario hizo qué acción, desde qué dirección IP y con qué navegador. Incluye quién vio, imprimió, descargó o envió cada informe. Sirve para que el laboratorio sepa quién accedió a los datos de sus pacientes.
• Errores: la IP, el navegador, la dirección de la página y los datos de la petición que falló. Las contraseñas y las claves de sesión se ocultan antes de guardarse.

Visitantes de vitalixs.com

• Datos de navegación que recoge Google Analytics (ver la sección 11).
• Si te suscribes al boletín: tu correo, tu IP y la fecha de suscripción.
• Si pides una demostración o nos escribes, lo haces por WhatsApp o por correo. Tratamos lo que nos envíes solo para responderte.

Contactos comerciales

Para ofrecer Vitalixs a laboratorios, guardamos el nombre, el teléfono, el perfil de Instagram y la dirección de laboratorios que podrían estar interesados. Si no quieres que te contactemos, escríbenos y te sacamos de la lista.

Encuesta de satisfacción

Es anónima: guarda una calificación y un comentario. Te pedimos no escribir en el comentario datos que te identifiquen.

6. Para qué los usamos

Cada uso tiene un fundamento. Venezuela no tiene una ley general de protección de datos, así que seguimos los principios que reconocen la Constitución y las buenas prácticas internacionales.

No usamos los datos de los pacientes para publicidad, para crear perfiles comerciales ni para entrenar modelos de inteligencia artificial propios.

7. Inteligencia artificial

Vitalixs usa Google Gemini, un servicio de inteligencia artificial de Google, en dos funciones. Las dos son opcionales. Google procesa los datos en Estados Unidos.

Dictado de resultados

El personal del laboratorio puede dictar los resultados en vez de escribirlos. El navegador convierte la voz en texto (en Chrome, ese paso lo hace Google) y Vitalixs envía el texto a Gemini para ordenarlo en los campos del informe. Lo que se envía es el número de la orden y los valores dictados. La aplicación pide no dictar nombres ni cédulas.

El sistema muestra una vista previa de lo que entendió, y el personal la revisa antes de guardar. La inteligencia artificial no decide los resultados: solo ayuda a escribirlos.

Lectura de la cédula en el portal del paciente

Para crear tu cuenta en el portal puedes enviar una foto de tu cédula. Vitalixs le quita los metadatos (como la ubicación o el modelo del teléfono) y un servicio de inteligencia artificial la revisa para confirmar tu identidad. La foto no se guarda: se descarta en cuanto termina la revisión.

Esta es la única decisión automática del sistema. Si la revisión confirma tu identidad, tu cuenta se crea al momento. Si la revisión no es concluyente, o si prefieres no enviar la foto, una persona del equipo de Vitalixs revisa tu solicitud.

Las dos funciones usan la versión de pago de la API de Google Gemini. En esa versión, Google no usa los datos que le enviamos para entrenar ni para mejorar sus modelos.

8. Con quién se comparten

No vendemos datos personales ni los cedemos para publicidad de terceros. Los compartimos solo en estos casos.

Proveedores que nos ayudan a dar el servicio

WhatsApp

Vitalixs no envía mensajes de WhatsApp desde sus servidores. Cuando el laboratorio te manda el enlace de tus resultados, un recordatorio de pago o una felicitación por tu cumpleaños, el sistema prepara el mensaje y lo envía el personal desde su propio WhatsApp. Meta recibe ese mensaje como cualquier otro que se envía por su aplicación.

Otros laboratorios

• Envío de órdenes. Un laboratorio puede enviarle una orden a otro con el que esté vinculado, por ejemplo para un examen que no procesa. El laboratorio que la recibe obtiene una copia de tus datos, incluidos tus datos de salud. Para vincularse hacen falta un código temporal y una aprobación, y el vínculo se puede revocar.
• Historial entre laboratorios. Vitalixs puede permitir que un laboratorio vea tu historial en otros laboratorios de Vitalixs que también te atienden. Esta función no está activa para todos los laboratorios: la habilita el equipo de Vitalixs.
• Estudios que subes al portal. Los ven todos los laboratorios que te atienden. El portal te lo avisa antes de subirlos.

Autoridades

Entregamos datos a autoridades judiciales o administrativas solo cuando la ley nos obliga y la petición es formal. Si la ley lo permite, avisamos al laboratorio afectado.

9. Datos fuera de Venezuela

Los servidores de Vitalixs están en Estados Unidos, igual que la mayoría de los proveedores de la sección anterior. Eso significa que tus datos, incluidos tus datos de salud, se guardan y se procesan fuera de Venezuela, bajo las leyes de ese país.

Elegimos proveedores con experiencia en seguridad y les enviamos solo los datos que necesitan para su tarea.

10. Enlaces de resultados y código QR

Hay tres maneras de recibir tus resultados, y no protegen lo mismo:

• Enlace por correo o por WhatsApp. Abre el PDF del informe sin necesidad de cuenta. Vence a los 3 días, y el laboratorio lo puede anular antes. El laboratorio puede recibir una copia del correo.
• Código QR impreso en el informe, si el laboratorio lo usa. Es un enlace permanente. Cualquiera que tenga el papel, o una foto del papel, puede escanearlo y ver el informe sin cuenta ni contraseña. Así lo puede consultar tu médico, pero también cualquier otra persona que lo tenga.
• Portal del paciente. Entras con tu correo y tu contraseña, y ves los informes de todos los laboratorios de Vitalixs que te atendieron.

Te recomendamos:

• guardar el informe impreso como guardarías cualquier documento médico;
• no publicar fotos del informe ni del código QR;
• no reenviar el enlace a nadie más que a quien tenga que verlo.

11. Cookies y datos en tu dispositivo

Cookies

Google Analytics solo funciona en vitalixs.com, no en la aplicación ni en el portal del paciente. Registra qué páginas visitas y en qué botones haces clic (por ejemplo, «pedir demostración» o «WhatsApp»), sin datos que te identifiquen por tu nombre. Se carga al entrar al sitio. Para desactivarlo puedes bloquear las cookies de terceros en tu navegador o instalar el complemento de inhabilitación de Google Analytics que ofrece Google.

Datos que la aplicación guarda en el equipo del laboratorio

Para que el sistema siga funcionando cuando la conexión es inestable o se corta (el modo sin conexión), la aplicación guarda en el navegador del equipo donde se usa copias de datos de pacientes, de órdenes y de resultados, además de la sesión y las preferencias. Lo que se registra sin conexión queda en ese equipo hasta que se envía al servidor. Casi todo se borra al cerrar sesión; lo que todavía no se ha enviado se conserva hasta que se sincroniza.

Esto significa que en los equipos del laboratorio quedan datos de pacientes. El laboratorio responde por la seguridad física de sus equipos: quién los usa, si tienen contraseña y si se cierra la sesión al terminar.

12. Cuánto tiempo se conservan

• Datos de pacientes e informes: mientras el laboratorio use Vitalixs. La obligación de conservar las historias y los informes durante el tiempo que exige la normativa sanitaria es del laboratorio.
• Si un laboratorio cancela: tiene 90 días para pedirnos sus datos. Se los entregamos en Excel (órdenes, finanzas y bacteriología) y los informes en PDF. Pasado ese plazo, eliminamos sus datos de la base de datos activa. Los datos del registro de identidad compartido se conservan mientras otro laboratorio atienda a ese paciente.
• Copias de respaldo: se hace una cada día y se conservan las últimas 7. Lo que se borra desaparece de ellas en una semana.
• Cuenta del portal del paciente: hasta que pidas la baja. Borrar tu cuenta no borra los informes que tiene el laboratorio, porque él debe conservarlos por ley.
• Estudios que subiste al portal: hasta que los borres o te des de baja. Puedes borrarlos uno por uno desde el portal cuando quieras: el archivo se elimina y los laboratorios dejan de verlo, y queda solo la constancia de que existió y de que lo borraste. Al darte de baja, eliminamos los archivos de todos los que subiste, y sus registros quedan marcados como borrados.
• Registro de auditoría: hasta 5 años.
• Registro de errores: se borra solo a los 90 días.
• Boletín: tu correo, hasta que te des de baja. La IP de suscripción, hasta 12 meses desde que te suscribiste.
• Datos bancarios de referidos y comprobantes de pago: mientras dure la relación y el tiempo que exija la normativa tributaria.
• Contactos comerciales: hasta 2 años desde el último contacto. Después se eliminan.

Cuando se borra un registro desde la aplicación, primero se marca como borrado y deja de verse. La eliminación definitiva la hace el equipo de Vitalixs.

13. Seguridad

Estas son las medidas que aplicamos hoy:

• Todas las conexiones van cifradas (HTTPS).
• Las contraseñas se guardan con un algoritmo de un solo sentido (bcrypt). Nadie, tampoco nosotros, puede leerlas.
• La cuenta se bloquea temporalmente tras varios intentos fallidos de acceso, con aviso por correo. También limitamos el número de peticiones para frenar abusos.
• Cada persona tiene su propia cuenta, con permisos según su función. Los datos de cada laboratorio están separados de los de los demás.
• El registro de auditoría guarda quién vio, imprimió, descargó o envió cada informe.
• La base de datos no está expuesta a internet.
• Se hace una copia de respaldo diaria.
• Los estudios que suben los pacientes están en almacenamiento privado.

Ningún sistema es invulnerable, y no te vamos a decir que el nuestro lo es. La seguridad también depende del laboratorio:

• cada persona debe usar su propia cuenta y no compartir su contraseña;
• hay que usar contraseñas que no se usen en otros servicios;
• hay que cerrar la sesión en equipos compartidos y proteger los equipos con contraseña;
• hay que quitar el acceso a quien deje de trabajar en el laboratorio.

14. Tus derechos y cómo ejercerlos

Sobre tus datos personales puedes pedir:

• Acceso: saber qué datos tuyos tenemos y para qué.
• Rectificación y actualización: corregir los que estén mal o desactualizados.
• Supresión: que se borren, salvo los que haya que conservar por ley.
• Oposición: que dejemos de usarlos para algo concreto, como el boletín o los contactos comerciales.
• Portabilidad: recibir tus datos en un formato que puedas llevarte.
• Retirar tu consentimiento cuando el uso se basa en él. No afecta a lo hecho antes.

A quién escribir

• Si eres paciente y se trata de tus datos o tus resultados: al laboratorio que te atendió, porque es el responsable. Si no te responde, escríbenos y le ayudaremos a hacerlo.
• Si se trata de tu cuenta del portal, de tu cuenta de usuario, del boletín o de este sitio: a contacto@vitalixs.com.

Hoy estas solicitudes se atienden por correo: la aplicación no tiene todavía una opción para borrar tu cuenta ni para descargar tus datos por tu cuenta.

Para proteger tus datos, antes de atender la solicitud comprobamos que eres tú: solo respondemos al correo registrado en tu cuenta, y nunca entregamos datos a otra dirección. Si no podemos confirmar tu identidad, te pedimos más información antes de atender la solicitud. Respondemos en un máximo de 15 días hábiles. Si necesitamos más tiempo, te avisamos del motivo y lo ampliamos una sola vez, por 10 días hábiles más.

Estos derechos se apoyan en los artículos 28 y 60 de la Constitución de la República Bolivariana de Venezuela. Si consideras que no se respetaron, además de escribirnos puedes ejercer la acción de habeas data ante los tribunales.

15. Menores de edad

Los laboratorios atienden a niños, niñas y adolescentes, y registran sus datos como los de cualquier paciente. Sus datos se tratan con la protección especial que exige la ley venezolana para los menores de edad.

El portal del paciente es para mayores de edad. Los informes de un menor los consulta su madre, su padre o su representante legal, y es esa persona quien ejerce sus derechos sobre los datos.

16. Incidentes de seguridad

Si ocurre un incidente que afecte a datos personales, avisaremos a los laboratorios afectados en un plazo de 72 horas desde que lo confirmemos. Les diremos qué pasó, qué datos se vieron afectados, qué hicimos y qué recomendamos. Si el incidente afecta a cuentas del portal o a datos de los que somos responsables, también avisaremos a las personas afectadas.

17. Boletín

Si te suscribes, guardamos tu correo, tu IP y la fecha. La IP sirve para evitar abusos: limitamos las suscripciones que puede hacer una misma dirección. Los boletines se envían con una herramienta externa de envío de correos.

Para darte de baja, escríbenos a contacto@vitalixs.com con el asunto «Baja del boletín» y te quitamos de la lista antes del siguiente envío.

18. Cambios a esta política

Cada versión lleva un número y una fecha al inicio de la página. Si cambiamos algo importante, lo avisamos en la aplicación o por correo a los usuarios del sistema y del portal antes de que el cambio entre en vigor.

19. Contacto

Para cualquier pregunta sobre esta política o sobre tus datos, escríbenos a contacto@vitalixs.com. Las condiciones de uso del servicio están en los Términos y condiciones.