Política de Privacidad y Tratamiento de Datos

En el expediente clínico de sus pacientes, la clínica o el profesional tratante es el responsable del tratamiento: decide qué se registra y para qué. Synalvia Technologies, S.A.actúa como encargado: tratamos esos datos únicamente para prestarle el servicio y siguiendo sus instrucciones.

En cambio, sobre los datos de su propia cuenta de usuario —nombre, correo, credenciales, registro profesional, actividad de auditoría— la Empresa sí es responsable.

• Datos de la cuenta — Nombre, correo, teléfono, rol, especialidad, idoneidad y registro profesional, imagen de firma y sello.
• Datos del paciente — Identificación, datos de contacto, y datos de salud: motivo de consulta, antecedentes, alergias, medicación, signos vitales, notas clínicas, recetas, órdenes, resultados de laboratorio e imagen.
• Audio de la consulta — Cuando el profesional activa la grabación, se capturan fragmentos de audio para transcribirlos y proponer la nota. Se tratan con la misma protección que el resto del expediente y se conservan según la sección 6.
• Datos de uso y auditoría — Registro de accesos y escrituras: quién, cuándo, sobre qué documento. Es un requisito de trazabilidad del expediente, no analítica de marketing.

Los datos de salud son datos sensibles. Su tratamiento se apoya en la relación asistencial y en las obligaciones legales de documentación clínica que rigen al profesional tratante.

• Prestar el expediente clínico: registrar, consultar, emitir y firmar documentación asistencial.
• Generar borradores asistidos por IA a partir de la consulta, para que el profesional los revise y decida.
• Enviar comunicaciones del servicio: citas, resultados disponibles, accesos al portal del paciente.
• Seguridad, auditoría, soporte y facturación del servicio.

Cada clínica está aislada de las demás: un usuario solo alcanza los datos de la clínica en la que tiene una membresía activa. Dentro de la clínica, el acceso depende del rol —el personal administrativo no accede al expediente clínico, y el acceso a la ficha del paciente se limita a los campos que su función requiere.

El personal de Synalvia Technologies puede acceder a una clínica únicamente en modo de observación de solo lectura, para soporte, y cada página vista queda registrada en la auditoría de esa clínica.

Prestamos el servicio apoyados en encargados que tratan datos por cuenta nuestra:

• Google Cloud / Firebase — Alojamiento de la aplicación, base de datos, autenticación y archivos.
• Google (Gemini) — Transcripción y generación de los borradores clínicos. El contenido enviado se usa para producir la respuesta de esa solicitud.
• Resend — Envío de los correos transaccionales del servicio.

Esto implica transferencias internacionales de datos, amparadas en cláusulas contractuales y en las medidas de seguridad de cada proveedor. La lista vigente de encargados se facilita a solicitud escrita.

• Expediente clínico — Se conserva mientras la clínica mantenga el servicio y, después, por los plazos legales de retención aplicables. El expediente no se destruye a petición: prevalece la obligación de conservación.
• Audio de la consulta — Se elimina automáticamente pasado el período de retención configurado, una vez producida y revisada la transcripción. El expediente resultante permanece.
• Cuentas de usuario — Se conservan mientras la cuenta esté activa. Al archivarse, se revoca el acceso y se conserva lo firmado, porque es evidencia clínica de quién hizo qué.
• Auditoría — Se conserva por el plazo que exija la normativa de documentación clínica.

Aplicamos cifrado en tránsito y en reposo, autenticación con sesión de duración limitada, control de acceso por rol, aislamiento por clínica y registro de auditoría. Los documentos firmados llevan una huella criptográfica que permite verificar que no fueron alterados después de la firma.

Ningún sistema es infalible. Ante un incidente de seguridad que afecte datos personales, notificaremos sin demora indebida a las clínicas afectadas y a la autoridad competente cuando corresponda.

Toda persona puede ejercer sus derechos de acceso, rectificación, cancelación, oposición y portabilidad sobre sus datos, en los términos de la Ley 81 de 2019 de protección de datos personales de la República de Panamá.

• Si usted es paciente — Diríjase a la clínica que lo atiende: es la responsable de su expediente.
• Si usted es usuario de la plataforma — Escriba a info@synalvia.com. Responderemos dentro de los plazos legales.
• Si no está conforme — Puede presentar una reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).
• Correos no esenciales — Puede darse de baja desde el enlace incluido en ellos. Los correos del servicio —una cita, un resultado— no son promocionales y se siguen enviando.

La plataforma no está dirigida a menores como usuarios. Sí puede contener el expediente de pacientes menores, gestionado por la clínica bajo la autorización de quien ejerza la patria potestad o tutela.

En las páginas públicas de Curaria —la portada, el directorio médico y estos documentos legales— usamos dos herramientas opcionales, y solo si usted acepta sus categorías en el aviso de cookies:

• Google Analytics 4 (Google LLC) — Solo para analítica: saber cuántas personas visitan esas páginas y cómo llegan a ellas. Google no recibe señales publicitarias.
• Píxel de Meta (Meta Platforms, Inc.) — Para medir nuestros anuncios en Meta y mostrarlos a personas que visitaron el sitio.

Ninguna de las dos se carga en la aplicación clínica ni en el portal del paciente. Puede retirar su consentimiento cuando quiera desde «Preferencias de cookies», al pie de cada página pública. El detalle de cada cookie, su duración y lo que se envía está en la Política de Cookies.

Esta Política puede actualizarse. Cada versión lleva fecha, y cuando la vigente cambia la plataforma vuelve a solicitar su aceptación. Consulte también los Términos y Condiciones.

Contacto en materia de datos personales: info@synalvia.com · Synalvia Technologies, S.A., República de Panamá.