Qué recopila ServiceSalute cuando alguien agradece a un profesional de la salud, qué se vuelve permanente y qué no podemos deshacer.
Una persona agradece a un miembro del equipo de salud eligiendo entre una lista breve de frases preparadas. Guardamos ese agradecimiento de forma privada y publicamos un registro separado que no contiene ningún dato personal — únicamente un código de una sola vía que prueba que los datos guardados no han sido alterados.
No recopilamos ninguna información sobre atención médica. El formulario de reconocimiento no tiene ningún campo de texto libre, de modo que no existe lugar donde pudiera introducirse, ni siquiera por accidente.
El código público es permanente y no puede ser eliminado por nadie, incluidos nosotros. Los datos privados que hay detrás sí pueden eliminarse a solicitud, y eliminarlos basta para suprimir por completo la información personal.
Conforme al Artículo 4 de la Ley 172-13, tratamos sus datos únicamente con su consentimiento libre, expreso e informado, otorgado antes del tratamiento.
Ese consentimiento se recoge mediante una casilla que usted debe marcar activamente en el formulario. La casilla nunca aparece premarcada. Si no la marca, el formulario no se envía y no se registra nada.
Usted puede revocar su consentimiento en cualquier momento escribiendo a la dirección indicada más abajo. La revocación no afecta la licitud del tratamiento realizado antes de la revocación.
Cuando usted agradece a un profesional, registramos únicamente las opciones estructuradas que selecciona en el formulario:
No existe ningún campo de texto libre en el formulario. Usted no puede escribir un comentario y nosotros no podemos recibirlo. Se trata de una decisión de diseño, no de una promesa de política: el riesgo de que alguien escriba un detalle clínico se elimina haciéndolo imposible, no pidiendo que no se haga.
No solicitamos su nombre. No recopilamos su cédula, fecha de nacimiento, datos de contacto, información de seguro, número de historia clínica, diagnóstico, tratamiento ni ningún otro dato sobre su atención.
No preguntamos por tiempos de espera, limpieza, facturación ni satisfacción. ServiceSalute no es una encuesta de experiencia del paciente y no recopila esos datos.
Registramos brevemente la dirección de red de un envío, con el único fin de limitar cuántos envíos pueden provenir de un mismo lugar en poco tiempo. Se usa para prevenir abusos y para nada más.
El resto de esta política se refiere a otorgar reconocimientos; esta sección es la excepción. Una institución interesada en utilizar ServiceSalute puede consultarnos sobre un piloto mediante el formulario de nuestro sitio web. Ese formulario está pensado para gerentes, propietarios y personal similar de clínicas, no para pacientes.
Solicita su nombre y su correo electrónico y, de manera opcional, un número de teléfono, el nombre de su institución y un mensaje breve. Le pedimos no incluir en el mensaje ninguna información sobre un paciente ni sobre su atención.
Al enviar el formulario, usted consiente que tratemos esos datos con el único fin de responderle y conversar sobre un posible piloto, y que se almacenen en los Estados Unidos. No le incluimos en listas de correo, no vendemos sus datos y no los compartimos con nadie, salvo con los proveedores que almacenan nuestros datos y entregan nuestro correo. Se conservan separados de los registros de reconocimiento y nunca se vinculan con ellos.
Si su institución no llega a ser cliente, eliminamos su consulta en un plazo máximo de 24 meses. Si llega a serlo, sus datos pasan a formar parte de la relación con el cliente y se rigen por el Acuerdo con el Cliente. Puede ejercer sus derechos ARCO sobre estos datos, incluida su cancelación anticipada, escribiendo a la dirección de privacidad indicada más abajo.
Al igual que en el formulario de reconocimiento, la dirección de red de un envío se usa brevemente para limitar envíos repetidos y no se almacena.
Cada reconocimiento se inscribe en un registro público independiente que ServiceSalute no posee ni controla. Así un profesional puede demostrar años después que un reconocimiento es genuino, aunque cambie de empleador e incluso si ServiceSalute dejara de existir.
Lo que se escribe en ese registro es un código de una sola vía derivado del reconocimiento, junto con el hecho de que ocurrió un reconocimiento y qué institución lo emitió. No contiene ningún nombre, ninguna de las frases seleccionadas, ni nada sobre usted. No puede revertirse para recuperar los datos subyacentes.
De ello se derivan dos consecuencias, ambas permanentes. Primero, esa entrada no puede ser editada ni eliminada por nadie — ni por la institución, ni por nosotros, ni mediante una orden judicial dirigida a nosotros — porque nadie tiene ese poder sobre un registro público. Segundo, precisamente por eso la entrada no contiene ningún dato personal: partimos del supuesto de que todo lo publicado allí queda publicado para siempre.
Sus datos se almacenan en servidores ubicados en los Estados Unidos de América. El sitio web y sus servidores también operan en los Estados Unidos.
Esto significa que sus datos salen del territorio dominicano. La base legal de esta transferencia internacional es su consentimiento expreso, otorgado mediante la casilla descrita anteriormente. Al marcarla, usted consiente que sus datos sean tratados y almacenados en los Estados Unidos.
El registro público mencionado antes es una red distribuida a nivel mundial. Sus entradas se replican globalmente y son legibles por cualquiera. Nuevamente: esas entradas no contienen datos personales.
Un reconocimiento aparece en el muro público de una institución únicamente si la persona que lo otorgó eligió publicarlo. Si no lo eligió, el reconocimiento igualmente cuenta y llega al profesional — simplemente no se muestra.
El muro público muestra el nombre y cargo del profesional, las frases seleccionadas y cómo lo conoce quien agradece. Nunca muestra el nombre de quien agradece, porque nunca lo recopilamos.
Mostramos un conteo agregado de reconocimientos por institución. Deliberadamente no publicamos conteos por profesional, rankings ni ninguna medida que haga visible la ausencia de reconocimiento. Una participación baja vuelve la ausencia carente de significado, y una cifra que pueda leerse como calificación de desempeño cambia el propósito del servicio.
La Ley 172-13 le reconoce los derechos de Acceso, Rectificación, Cancelación y Oposición. Puede ejercerlos escribiendo a la dirección de privacidad indicada más abajo. Responderemos dentro de un plazo de diez (10) días hábiles.
Para verificar su identidad podremos solicitarle una copia de su cédula de identidad o pasaporte. Ese documento se utiliza únicamente para atender su solicitud y se descarta una vez concluida.
Cancelación: podemos hacerlo. Al ejercer su derecho de cancelación, los datos privados del reconocimiento se eliminan y permanece el código público sin contenido, y la página de verificación indica que los datos han sido retenidos. Ese es el resultado previsto: la prueba sobrevive y la información personal no.
Acceso y Rectificación: debemos ser francos sobre un límite real. Como nunca recopilamos su nombre ni sus datos de contacto, por lo general no existe forma de localizar «sus» reconocimientos a partir de su identidad. Si nos solicita una copia de sus datos o su rectificación, habitualmente no podremos ubicarlos — no por negativa, sino porque el anonimato que le protege también le vuelve inubicable para nosotros. Cuando usted pueda identificar un reconocimiento concreto (por ejemplo, si conserva el enlace), sí podremos actuar sobre ese.
Oposición: puede oponerse al tratamiento en cualquier momento revocando su consentimiento, con el efecto descrito anteriormente.
Los registros privados se conservan mientras la institución emisora sea cliente, y durante un período razonable posterior para que las credenciales sigan siendo verificables por quienes las obtuvieron. Los registros de limitación de envíos se conservan brevemente y luego se descartan. Las consultas realizadas mediante nuestro formulario de piloto se eliminan en un plazo máximo de 24 meses si la institución no llega a ser cliente.
La entrada en el registro público es permanente, según lo descrito anteriormente.
No vendemos datos personales. No los compartimos con fines publicitarios y no los utilizamos para entrenar modelos de aprendizaje automático.
Utilizamos proveedores de servicios para operar la plataforma. Tratan la información siguiendo nuestras instrucciones y sin finalidad propia alguna.
La institución que emitió un reconocimiento puede ver los reconocimientos emitidos por ella. No puede ver los de ninguna otra institución.
Podremos revelar información cuando la ley lo exija. Advertimos que no podemos eliminar una entrada del registro público ante tal requerimiento, porque nadie puede hacerlo.
El servicio no está dirigido a menores de edad y no recopilamos conscientemente sus datos. Dado que no recopilamos información identificatoria alguna, no tenemos forma de detectar el uso por parte de un menor — una razón adicional por la cual el formulario no recoge nada más allá de opciones preparadas.
Los registros privados se mantienen bajo estrictos controles de acceso, y los valores empleados para producir el código público de cada credencial nunca se exponen fuera de nuestros sistemas.
Ningún sistema es perfectamente seguro. Lo que sí podemos afirmar es más acotado y más útil: la información en riesgo ante una vulneración de nuestra base de datos sería el nombre de un profesional, las frases preparadas seleccionadas, una categoría de relación y los datos de contacto de quienes nos hayan consultado sobre un piloto. No hay información médica que perder, porque nunca la recopilamos.
Registramos qué versión de esta política estaba vigente al momento de otorgarse cada consentimiento, de modo que siempre pueda establecerse a qué texto consintió efectivamente una persona. Los cambios sustanciales se reflejarán en un nuevo identificador de versión y fecha de entrada en vigor al inicio de esta página.
Este servicio es operado por Popup Investments E.I.R.L. (RNC 1-32-80092-3), que opera comercialmente como ServiceSalute. La empresa es el Responsable del tratamiento de los datos conforme a la Ley 172-13.
Domicilio social: Avenida General Gregorio Luperón #9, Local T-13, Ensanche Luperón, Puerto Plata, República Dominicana.
Solicitudes de derechos ARCO (Acceso, Rectificación, Cancelación y Oposición): privacidad@servicesalute.com. Este buzón es monitoreado y es la vía correcta para cualquier solicitud.
Avisos legales y consultas generales: soporte@servicesalute.com. Teléfono: +1 829-341-7336.
Oficial de Protección de Datos: Evelyn Lozada, Oficial de Protección de Datos.
Esta política se rige por la Ley No. 172-13 sobre Protección de Datos de Carácter Personal y demás legislación dominicana aplicable. Cualquier controversia se someterá a los Tribunales Ordinarios del Distrito Judicial de Puerto Plata, República Dominicana.
El texto íntegro de la Ley No. 172-13 fue publicado en la Gaceta Oficial No. 10737 del 15 de diciembre de 2013, y puede consultarse en los portales oficiales del Estado dominicano — entre ellos el de la Oficina Nacional de Estadística, en www.one.gob.do.
Conforme a la Ley 358-05, la versión en español de este documento es la única auténtica y prevalece sobre cualquier traducción.