Política de privacidad y tratamiento de información

Zalud es una plataforma de administración de clínicas y una empresa mercantil propiedad y operada por GRUPO INSIGNIA CAPITAL, SOCIEDAD ANÓNIMA, sociedad constituida conforme a las leyes de la República de Guatemala (en adelante, «Zalud», «nosotros» o «la Plataforma»).

Esta Política aplica al sitio web público de Zalud y a la plataforma utilizada por las clínicas contratantes y sus usuarios autorizados.

En relación con la información que una clínica incorpora a Zalud —incluidos datos de pacientes, expedientes, documentos, información financiera y comunicaciones— la clínica conserva las responsabilidades que le correspondan sobre dicha información y determina quiénes de sus usuarios pueden acceder a ella. Zalud trata esa información con el propósito de prestar, asegurar y mantener el servicio contratado.

El tratamiento de información también puede estar sujeto a las condiciones particulares o al contrato de servicio acordado con cada clínica.

La información que Zalud recibe depende de la forma en que una persona o clínica utilice el sitio web o la plataforma.

Estos registros se utilizan para autenticación, seguridad, auditoría, prevención de abuso, soporte, diagnóstico técnico, medición del rendimiento y las finalidades de analítica descritas más adelante.

La información puede utilizarse para:

• Prestar y operar las funcionalidades de Zalud.
• Autenticar usuarios y administrar accesos.
• Organizar la información clínica y administrativa de cada clínica.
• Gestionar citas, expedientes, comunicaciones, cobros y demás funciones habilitadas.
• Responder solicitudes de información o soporte.
• Enviar comunicaciones operativas relacionadas con el servicio.
• Mantener la seguridad, integridad y disponibilidad de la plataforma.
• Investigar errores, incidentes o usos no autorizados.
• Procesar instrucciones de la clínica mediante proveedores integrados.
• Cumplir obligaciones legales aplicables.

Zalud no vende información de clínicas ni de pacientes y no utiliza su información clínica para fines comerciales ajenos a la prestación del servicio.

Zalud recopila y analiza información técnica y eventos de uso de la plataforma para comprender cómo se utilizan sus funciones, evaluar su rendimiento, identificar errores y oportunidades de mejora, y orientar el desarrollo y evolución del producto.

Esta información puede incluir las funciones o módulos utilizados, interacciones con determinadas herramientas, finalización de flujos, frecuencia de uso, eventos técnicos, errores, tiempos de respuesta y características básicas del dispositivo o navegador cuando sean necesarias para el análisis técnico o la mejora de la experiencia.

Para estas finalidades, Zalud procura utilizar información técnica, métricas de uso y eventos operativos, evitando utilizar el contenido de expedientes, notas clínicas, estudios, imágenes, documentos o comunicaciones de pacientes como fuente ordinaria de analítica del producto.

El acceso a contenido específico puede producirse cuando resulte necesario para atender una solicitud autorizada de soporte, investigar un incidente, proteger la seguridad de la plataforma, resolver un problema técnico o cumplir una obligación aplicable.

Cuando una clínica utiliza funciones de cobro o genera enlaces de pago desde Zalud, la plataforma procesa la información necesaria para crear la operación, vincularla con el contexto correspondiente, presentarla al pagador, consultar su estado y registrar el resultado dentro de Zalud.

Dependiendo de la operación, esta información puede incluir el importe, concepto, identificadores de la transacción, información relacionada con el paciente o pagador y los datos necesarios para determinar la cuenta financiera correspondiente.

Cuando el pago se realiza mediante un proveedor externo integrado, Zalud transmite al proveedor la información necesaria para procesar la operación y recibir actualizaciones sobre su estado.

Cuando el pago se realiza mediante una interfaz segura controlada por el proveedor de pagos, Zalud no recibe ni almacena directamente los datos completos de la tarjeta utilizados por el pagador.

Los fondos corresponden a la clínica o al titular de la cuenta financiera aplicable según la configuración de la operación.

Cuando una clínica utiliza las funciones de facturación electrónica de Zalud, la plataforma procesa y transmite al proveedor o certificador integrado la información necesaria para generar, autorizar, consultar y registrar el estado del documento tributario correspondiente.

Esta información puede incluir datos fiscales del emisor, información necesaria del receptor, importe, concepto, datos relacionados con la operación y otros elementos requeridos para emitir el documento correspondiente.

La clínica o el emisor correspondiente es responsable de proporcionar información fiscal correcta y de cumplir las obligaciones tributarias que le sean aplicables.

Zalud facilita la integración y el flujo operativo de facturación, pero no sustituye a la autoridad tributaria ni actúa por sí mismo como certificador de documentos tributarios.

Zalud es una plataforma multi-clínica diseñada para mantener separada la información de cada organización.

Cada clínica opera dentro de su propio entorno y el acceso depende de la pertenencia a esa clínica, de la función del usuario y de los permisos que tenga asignados.

Zalud utiliza controles adicionales de aislamiento a nivel de base de datos, incluyendo políticas de Row Level Security (RLS), junto con controles de autenticación y autorización de la aplicación.

Los usuarios de una clínica no deben poder consultar la información de otra clínica mediante el funcionamiento normal de la plataforma.

Dentro de una misma clínica, determinados usuarios con funciones administrativas pueden disponer de acceso más amplio según los permisos configurados y las responsabilidades que les correspondan.

Ningún sistema de información puede considerarse absolutamente libre de riesgo. Estas medidas están destinadas a reducir el riesgo de acceso, uso o divulgación no autorizados.

Para operar Zalud, determinada información puede ser procesada por proveedores tecnológicos que prestan servicios necesarios para la plataforma, como infraestructura en la nube, alojamiento, base de datos, almacenamiento, autenticación, correo electrónico, monitoreo, comunicaciones y procesamiento de pagos.

Cuando una clínica habilite comunicaciones mediante WhatsApp, cierta información necesaria para dicha comunicación podrá ser procesada por Meta/WhatsApp y los proveedores tecnológicos autorizados utilizados por Zalud para habilitar las funciones de mensajería, conforme a las funciones habilitadas y a las condiciones aplicables de dichos proveedores.

Cuando una clínica habilite servicios de cobro o facturación electrónica integrados, la información necesaria podrá ser comunicada al proveedor correspondiente, incluido Recurrente, según la funcionalidad utilizada y la cuenta financiera configurada.

Zalud comparte con estos proveedores únicamente la información necesaria para prestar la función correspondiente.

Algunos proveedores pueden procesar información desde infraestructura ubicada fuera de Guatemala. Zalud procura utilizar proveedores tecnológicos reconocidos y adoptar configuraciones destinadas a limitar el acceso a la información al ámbito necesario para prestar el servicio.

Zalud aplica medidas técnicas y organizativas orientadas a proteger la información y restringir el acceso no autorizado.

Estas medidas incluyen, según corresponda:

• Autenticación de usuarios
• Roles y permisos
• Separación de información por clínica
• Row Level Security a nivel de base de datos
• Conexiones HTTPS/TLS
• Acceso controlado a documentos y expedientes
• Validaciones en servicios backend
• Registros de actividad y seguridad cuando corresponda
• Controles específicos para credenciales e integraciones externas

Las medidas de seguridad evolucionan junto con la plataforma y pueden actualizarse para responder a nuevos riesgos o requisitos técnicos.

La información se conserva durante el tiempo necesario para prestar el servicio y de acuerdo con:

• La vigencia de la relación con la clínica.
• Las instrucciones válidas de la clínica.
• Los requisitos técnicos de copias de seguridad y seguridad.
• La prevención e investigación de incidentes.
• Las obligaciones legales o contractuales aplicables.

Cuando corresponda eliminar información, ciertos registros pueden permanecer temporalmente en copias de seguridad hasta completar sus ciclos normales de rotación o conservarse cuando exista una obligación legal, contractual o de seguridad.

El procedimiento para solicitar eliminación se encuentra en la página «Eliminación de datos».

Ver también: Eliminación de datos

Zalud no utiliza estas tecnologías para publicidad basada en comportamiento ni para seguimiento publicitario entre sitios.

Las clínicas y los usuarios pueden comunicarse con Zalud para solicitar, según corresponda, acceso, corrección, exportación o eliminación de información.

Antes de actuar sobre una solicitud, Zalud podrá verificar la identidad y autoridad de la persona solicitante.

Cuando una solicitud se refiera a información de pacientes administrada por una clínica, Zalud podrá remitir la solicitud a la clínica responsable o actuar conforme a las instrucciones válidas de dicha clínica y a las obligaciones legales aplicables.

Las solicitudes pueden enviarse a admin@zalud.live.

Zalud se ofrece a clínicas y profesionales y no está dirigido a menores de edad como usuarios contratantes de la plataforma.

Una clínica puede utilizar Zalud para administrar expedientes de pacientes menores de edad cuando ello forme parte legítima de su actividad profesional. La clínica es responsable de contar con las autorizaciones y bases necesarias para registrar y tratar dicha información.

Zalud procesa esos datos únicamente para prestar las funcionalidades contratadas y conforme a las instrucciones y permisos aplicables.

Esta Política puede modificarse para reflejar cambios en Zalud, en sus proveedores, en las funcionalidades ofrecidas o en los requisitos aplicables.

Cuando un cambio sea sustancial, Zalud procurará comunicarlo mediante los datos de contacto de la clínica o a través de un aviso visible dentro de la plataforma.

La versión publicada en esta página indicará la fecha de su última actualización.

Para consultas relacionadas con esta Política o con el tratamiento de información:

• Operador: GRUPO INSIGNIA CAPITAL, SOCIEDAD ANÓNIMA
• Correo electrónico: admin@zalud.live
• Teléfono / WhatsApp: +502 3098 1777