Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es Grupo Reena Salud, S.A. Puede contactar a nuestro Oficial de Protección de Datos ("DPO") en: privacidad@reenasalud.com.

2. Definiciones

• Datos Personales: cualquier información concerniente a personas naturales que las identifica o las hace identificables.
• Datos Sensibles: aquellos que se refieren a la esfera íntima de su titular o cuyo uso indebido puede dar origen a discriminación o conllevar un riesgo grave para este, incluidos los datos relativos a la salud, la vida, el origen étnico, las creencias y la preferencia u orientación sexual, entre otros, conforme a la Ley de Protección de Datos.
• Información de Salud: todo Dato Personal relacionado con su salud física o mental pasada, presente o futura, los servicios de salud que recibe, prescripciones, diagnósticos, resultados de laboratorio, historial médico, síntomas, fotografías o imágenes enviadas para evaluación clínica, y cualquier información generada durante una consulta de telemedicina. La Información de Salud constituye Datos Sensibles.
• Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre Datos Personales, tales como recolección, almacenamiento, uso, divulgación, transferencia o eliminación.
• Profesionales de la Salud: médicos y demás profesionales de la salud debidamente idóneos y licenciados por las autoridades panameñas competentes (incluido el Consejo Técnico de Salud Pública, cuando aplique) que le prestan servicios clínicos a través de la Plataforma.

3. Datos Personales que Recolectamos

Dependiendo de cómo interactúe con la Plataforma, podremos recolectar las siguientes categorías de Datos Personales:

• Datos de identificación y contacto: nombre completo, cédula de identidad personal o pasaporte, fecha de nacimiento, sexo/género, dirección, teléfono y correo electrónico.
• Información de Salud (Datos Sensibles): respuestas a cuestionarios médicos de admisión; síntomas y motivo de consulta; historial médico, familiar y de medicamentos; alergias; diagnósticos; prescripciones y planes de tratamiento; resultados de laboratorio y exámenes que usted aporte o que se ordenen a través de la Plataforma; fotografías o videos que envíe para evaluación clínica; notas y registros generados por los Profesionales de la Salud; y grabaciones o transcripciones de consultas de telemedicina, cuando usted haya sido informado y haya consentido.
• Datos de pago y transaccionales: datos de tarjetas de pago (procesados mediante procesadores de pago certificados), dirección de facturación, historial de compras y suscripciones, e información de entrega.
• Datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, sistema operativo, identificadores únicos, registros (logs), ubicación aproximada e información recolectada mediante cookies y tecnologías similares.
• Comunicaciones: el contenido de sus comunicaciones con nuestro equipo de atención al cliente y, cuando esté permitido y se informe, grabaciones de llamadas telefónicas.

Recolectamos los Datos Personales directamente de usted, de los Profesionales de la Salud que lo atienden a través de la Plataforma, de las farmacias y laboratorios que participan en su atención, y de forma automática mediante su uso de la Plataforma.

4. Información de Salud y Protecciones Especiales

Su Información de Salud constituye Datos Sensibles conforme a la Ley de Protección de Datos y además está protegida por el secreto médico conforme a la Ley 68 y las normas que rigen el ejercicio de la medicina en Panamá. En consecuencia:

• Solo tratamos Información de Salud con su consentimiento explícito, o en los demás casos excepcionales permitidos por la ley (por ejemplo, emergencias médicas en las que usted no pueda consentir, u obligaciones legales de notificación epidemiológica obligatoria a las autoridades de salud).
• El acceso a su Información de Salud dentro de la Empresa está restringido a los Profesionales de la Salud que participan en su atención y al personal que estrictamente la necesite para operar los Servicios, todos sujetos a obligaciones de confidencialidad.
• Su expediente clínico se conserva como historia clínica de conformidad con la Ley 68 y la normativa sanitaria aplicable, y usted tiene derecho a acceder a él y a obtener copias.
• Las consultas de telemedicina se realizan a través de canales con medidas técnicas de seguridad (incluido el cifrado en tránsito), en línea con la Ley de Telesalud y la Ley de Protección de Datos.
• Nunca venderemos su Información de Salud, ni la utilizaremos con fines publicitarios, ni la compartiremos con terceros para sus propios fines de mercadeo.

5. Consentimiento para el Tratamiento de la Información de Salud

Antes de que utilice los Servicios por primera vez, le solicitaremos su consentimiento libre, previo, expreso, informado e inequívoco, mediante un acto afirmativo (como marcar una casilla o firma electrónica), para:

• La recolección y el Tratamiento de su Información de Salud con el fin de prestar los Servicios descritos en esta Política;
• La creación y conservación de su expediente clínico en la Plataforma;
• La divulgación de su Información de Salud a los Profesionales de la Salud, farmacias, laboratorios y demás proveedores que participan en su atención, según se describe en la Sección 8;
• Cuando aplique, la grabación de consultas de telemedicina, lo cual siempre le será anunciado con antelación; y
• Cuando aplique, la transferencia internacional de sus datos en las condiciones de la Sección 9.

Consentimiento informado para la atención médica

Con independencia de esta Política de Privacidad, y de conformidad con la Ley 68, los Profesionales de la Salud le brindarán información clara y adecuada sobre su estado de salud, los tratamientos propuestos, sus riesgos y alternativas, y obtendrán su consentimiento libre e informado para cualquier procedimiento o tratamiento médico. El consentimiento para el Tratamiento de datos no sustituye, y es independiente de, el consentimiento informado para la atención médica.

Revocación del consentimiento

Usted puede revocar su consentimiento en cualquier momento y sin costo, escribiendo a privacidad@reenasalud.com o a través de la configuración de su cuenta. La revocación no afecta la licitud del Tratamiento realizado antes de la misma. Tenga en cuenta que si revoca su consentimiento para el Tratamiento de su Información de Salud, no podremos continuar prestándole los Servicios, y podremos conservar ciertos datos cuando la ley lo exija (por ejemplo, obligaciones de conservación de la historia clínica, facturación y obligaciones fiscales).

Datos de terceros y de personas representadas

Si usted proporciona datos de un tercero (por ejemplo, como padre, madre, tutor o representante legal de un paciente), declara y garantiza que cuenta con la facultad legal o la autorización de esa persona para hacerlo, de conformidad con la Ley 68 y la Ley de Protección de Datos.

6. Finalidades del Tratamiento

Tratamos sus Datos Personales para las siguientes finalidades:

• Crear y administrar su cuenta y verificar su identidad;
• Prestar los Servicios, incluyendo agendar y realizar consultas de telemedicina, generar prescripciones, despachar y entregar medicamentos y productos de salud, y dar seguimiento a su tratamiento;
• Mantener su expediente clínico y permitir la continuidad de la atención;
• Procesar pagos, suscripciones, facturas y entregas;
• Comunicarnos con usted sobre su atención, citas, pedidos, reabastecimientos y avisos de servicio o seguridad;
• Cumplir nuestras obligaciones legales y regulatorias, incluidas las derivadas de la legislación sanitaria, fiscal y de protección al consumidor, y los reportes obligatorios a las autoridades de salud;
• Garantizar la seguridad de la Plataforma, prevenir el fraude y gestionar incidentes;
• Mejorar la Plataforma y los Servicios, utilizando siempre que sea posible información agregada, anonimizada o estadística que no lo identifique; y
• Con su consentimiento separado y opcional, enviarle comunicaciones de mercadeo sobre nuestros propios productos y servicios. El mercadeo nunca se condiciona a su Información de Salud ni se basa en ella, y usted puede darse de baja en cualquier momento.

7. Bases Legales

Tratamos sus Datos Personales sobre las siguientes bases legales: (i) su consentimiento — que, en el caso de los Datos Sensibles, será siempre explícito; (ii) la ejecución del contrato de los Servicios que usted solicita; (iii) el cumplimiento de obligaciones legales aplicables a la Empresa y a los Profesionales de la Salud; y (iv) nuestro interés legítimo en operar la Plataforma de forma segura, siempre que dicho interés no prevalezca sobre sus derechos y libertades.

8. Divulgación de sus Datos Personales

Solo compartimos sus Datos Personales — y, en particular, su Información de Salud — en la medida necesaria para prestar los Servicios o cuando la ley lo exija, con:

• Profesionales de la Salud: los médicos y profesionales de la salud idóneos que lo atienden a través de la Plataforma.
• Farmacias y laboratorios: establecimientos debidamente licenciados que despachan sus prescripciones o realizan los exámenes ordenados como parte de su atención.
• Proveedores de servicios (encargados del tratamiento): proveedores de tecnología, alojamiento (hosting), procesamiento de pagos, verificación de identidad, atención al cliente y mensajería que tratan datos por cuenta nuestra, bajo contratos escritos que imponen obligaciones de confidencialidad y seguridad y prohíben el uso de sus datos para fines propios. Los proveedores de entrega reciben únicamente la información necesaria para entregar su pedido (nombre, dirección, teléfono), en empaques discretos que no revelan su contenido.
• Autoridades: el Ministerio de Salud, la ANTAI, las autoridades judiciales y demás autoridades competentes, cuando exista una obligación legal o una orden debidamente fundamentada.
• Transacciones corporativas: en caso de fusión, adquisición o venta de activos, sujeto a salvaguardas de confidencialidad y, cuando corresponda, a notificación a usted.

No vendemos sus Datos Personales a terceros.

9. Transferencias Internacionales de Datos

Algunos de nuestros proveedores (por ejemplo, proveedores de alojamiento en la nube) pueden almacenar o tratar datos fuera de la República de Panamá. En tales casos, solo transferiremos sus Datos Personales a destinatarios que ofrezcan niveles adecuados de protección de conformidad con la Ley de Protección de Datos, implementando salvaguardas contractuales (como acuerdos de transferencia de datos) y medidas técnicas y organizativas apropiadas. Al aceptar esta Política, y cuando la ley lo requiera, usted consiente expresamente dichas transferencias internacionales bajo estas condiciones.

10. Conservación de los Datos

Conservamos sus Datos Personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en esta Política y nuestras obligaciones legales. En particular: (i) las historias clínicas se conservan por los períodos mínimos exigidos por la normativa sanitaria panameña y la Ley 68; (ii) la información de facturación y fiscal se conserva por los períodos exigidos por la legislación tributaria; y (iii) los datos de cuenta y técnicos se conservan mientras su cuenta esté activa y por un período razonable posterior con fines de seguridad y defensa legal. Cuando la conservación ya no sea necesaria, los datos serán eliminados de forma segura o anonimizados.

11. Medidas de Seguridad

Implementamos medidas de seguridad técnicas, organizativas y físicas apropiadas a la naturaleza sensible de la Información de Salud, incluyendo cifrado de datos en tránsito y en reposo, controles de acceso y permisos basados en roles, autenticación multifactor para el personal clínico, registros de auditoría, acuerdos de confidencialidad y capacitación del personal, y procedimientos de respuesta a incidentes. No obstante, ningún sistema es infalible; en caso de una violación de seguridad que afecte sus Datos Personales, le notificaremos a usted y a las autoridades competentes de conformidad con la Ley de Protección de Datos.

12. Sus Derechos (Derechos ARCO y Portabilidad)

De conformidad con la Ley de Protección de Datos, usted tiene derecho a:

• Acceso: obtener confirmación de si tratamos sus Datos Personales y una copia de los mismos, incluida su historia clínica.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación (supresión): solicitar la eliminación de sus datos cuando ya no sean necesarios, cuando revoque su consentimiento o en los demás casos previstos por la ley, sujeto a los períodos de conservación legalmente exigidos (incluida la conservación de la historia clínica).
• Oposición: oponerse al Tratamiento de sus datos por motivos justificados, incluida la posibilidad de darse de baja de las comunicaciones de mercadeo en cualquier momento.
• Portabilidad: recibir sus Datos Personales en un formato estructurado y de uso común, y transmitirlos a otro responsable, cuando sea técnicamente posible.

Puede ejercer estos derechos de forma gratuita escribiendo a privacidad@reenasalud.com, adjuntando copia de su documento de identidad (o prueba de la representación legal, cuando aplique). Responderemos dentro de los plazos establecidos por la Ley de Protección de Datos. Si considera que sus derechos han sido vulnerados, puede presentar una reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), autoridad de supervisión en materia de protección de datos personales en Panamá.

13. Menores de Edad

La Plataforma está dirigida a personas mayores de 18 años. No recolectamos a sabiendas Datos Personales de menores de edad sin el consentimiento de sus padres, tutores o representantes legales y, cuando aplique, en cumplimiento de las reglas de consentimiento informado de la Ley 68. Si tomamos conocimiento de que hemos recolectado datos de un menor sin dicho consentimiento, los eliminaremos.

14. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para operar la Plataforma, recordar sus preferencias, medir el uso y mejorar los Servicios. Usted puede gestionar las cookies a través de la configuración de su navegador y, cuando esté disponible, mediante el centro de preferencias de la Plataforma. No utilizamos cookies publicitarias en las páginas donde usted proporciona Información de Salud.

15. Cambios a esta Política

Podremos actualizar esta Política de Privacidad de tiempo en tiempo. Le notificaremos los cambios sustanciales por correo electrónico o mediante un aviso destacado en la Plataforma antes de su entrada en vigor. Cuando los cambios impliquen nuevas finalidades o nuevos Tratamientos de Datos Sensibles, solicitaremos nuevamente su consentimiento. El uso continuado de la Plataforma tras actualizaciones no sustanciales constituye su aceptación de las mismas.

16. Ley Aplicable y Autoridad de Supervisión

Esta Política de Privacidad se rige por las leyes de la República de Panamá, en particular la Ley 81 de 2019 y el Decreto Ejecutivo No. 285 de 2021, la Ley 68 de 2003 y la Ley 203 de 2021. La autoridad de supervisión competente es la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI). Cualquier controversia se someterá a los tribunales competentes de la República de Panamá.

17. Contacto

Para cualquier consulta sobre esta Política o el Tratamiento de sus Datos Personales, o para ejercer sus derechos, contacte a nuestro Oficial de Protección de Datos: Grupo Reena Salud — privacidad@reenasalud.com.