Referencia voluntaria a principios HIPAA · Última actualización: 10 de julio de 2026
ESTE AVISO RESUME CÓMO PROTEGEMOS LA INFORMACIÓN DE SALUD Y QUÉ PRINCIPIOS HIPAA TOMAMOS COMO REFERENCIA INTERNA. DEBE LEERSE JUNTO CON NUESTRA POLÍTICA DE PRIVACIDAD.
INTRASALUD 2025, C.A. (RIF: J-50753415-4) es una empresa venezolana. HIPAA es una normativa estadounidense y puede no resultar aplicable a todos nuestros servicios o usuarios.
Nuestro Compromiso
INTRASALUD se compromete a:
Proteger la confidencialidad, integridad y disponibilidad de los datos personales y de salud que nos son confiados.
Aplicar controles internos voluntarios inspirados en principios de privacidad, mínimo necesario, seguridad y respuesta a incidentes de HIPAA, cuando sean compatibles con el marco venezolano.
No vender ni alquilar datos de salud, ni utilizarlos para publicidad propia de INTRASALUD.
Respetar sus derechos sobre su información de salud, incluyendo el derecho de acceso, corrección y conocimiento de divulgaciones.
Usos de los Datos de Salud
INTRASALUD trata datos de salud para finalidades informadas, con el consentimiento correspondiente o cuando exista otra base legítima aplicable:
Tratamiento
Para proporcionar, coordinar y gestionar su atención médica. Esto incluye teleconsultas, emisión de récipes y reposos digitales, notas clínicas y referencia entre profesionales de la salud dentro de la plataforma.
Pago
Para procesar y verificar los pagos asociados a los servicios de salud prestados, incluyendo facturación y confirmación de citas.
Operaciones de Salud
Para actividades de mejora de calidad, evaluación de la competencia del personal, auditorías internas y revisión del cumplimiento normativo, siempre con datos anonimizados cuando sea posible.
Requerimiento Legal
Cuando sea exigido por ley, orden judicial, citación judicial, o requerimiento de autoridades sanitarias competentes.
Salud Pública
Para actividades de vigilancia epidemiológica, prevención de enfermedades o notificación de condiciones de salud pública legalmente establecidas.
Amenaza Grave e Inminente
Para prevenir o reducir una amenaza seria e inminente a la salud o seguridad de una persona o del público.
Una comunicación de datos fuera de las finalidades informadas requiere una base válida, transparencia y las salvaguardas correspondientes. Cuando dependa del consentimiento, este debe ser previo, específico y susceptible de retiro.
Sus Derechos como Paciente
De acuerdo con el marco venezolano aplicable y nuestras políticas internas, usted puede ejercer los siguientes derechos sobre su información:
Derecho de Acceso
Solicitar información sobre los datos que mantenemos y, cuando corresponda, una copia de su expediente médico electrónico.
Derecho de Corrección
Solicitar la corrección de información inexacta o incompleta en su expediente clínico.
Información sobre destinatarios
Solicitar información sobre las categorías de destinatarios o proveedores que intervienen en el tratamiento de sus datos.
Solicitar Restricciones
Solicitar que INTRASALUD restrinja determinados usos o divulgaciones cuando sea razonable y compatible con obligaciones clínicas o legales.
Comunicación Confidencial
Solicitar que las comunicaciones sobre su atención médica se realicen por medios o a ubicaciones alternativas.
Presentar una Queja
Si considera que sus derechos de privacidad han sido vulnerados, puede presentar una solicitud o queja ante INTRASALUD sin recibir represalias por hacerlo.
INTRASALUD mantiene controles administrativos, organizativos y técnicos orientados a proteger los datos personales y de salud:
Salvaguardas Administrativas
Responsabilidad interna asignada para asuntos de privacidad y seguridad
Revisiones documentadas de riesgos y controles de seguridad
Principio de Uso Mínimo Necesario aplicado a todos los roles
Política de sanciones por violaciones a la privacidad
Salvaguardas Físicas
Infraestructura alojada con proveedores que aplican controles físicos y operativos propios
Control de acceso a estaciones de trabajo con bloqueo automático
Salvaguardas Técnicas
Cifrado en tránsito TLS 1.2+ (HTTPS) en todas las comunicaciones
Videoconsultas cifradas de extremo a extremo (DTLS-SRTP vía WebRTC)
Control de acceso basado en roles (RBAC) con aislamiento por consultorio
Registros de auditoría conservados según su finalidad y las obligaciones aplicables
Autenticación segura con bcrypt y desconexión automática por inactividad
Backups cifrados y automatizados con almacenamiento redundante
Notificación de Brechas de Seguridad
En caso de un incidente de seguridad que pueda afectar datos personales o de salud, INTRASALUD:
Activará medidas de contención, investigación y recuperación.
Realizará una evaluación de riesgos para determinar el alcance.
Informará a las personas afectadas cuando la normativa aplicable, el nivel de riesgo o la protección del titular así lo requieran.
Cooperará con las autoridades competentes cuando exista una obligación válida.
Implementará las medidas correctivas necesarias para prevenir la recurrencia.
Nuestras Responsabilidades
Mantener la privacidad de su información de salud conforme a la ley.
Proporcionarle este Aviso de Prácticas de Privacidad y respetar sus términos.
Informarle sobre incidentes cuando corresponda conforme al riesgo y la normativa aplicable.
No utilizar ni divulgar datos de salud para fines incompatibles con los informados sin una base válida.
Las videoconsultas no se graban: la comunicación es en tiempo real y cifrada de extremo a extremo.
Contacto
Para ejercer sus derechos, presentar una queja o realizar consultas sobre privacidad:
Razón SocialINTRASALUD 2025, C.A.
RIFJ-50753415-4
Contacto de Privacidadlegal@intrasalud.com
Sitio Webhttps://intrasalud.com
Podremos solicitar información razonable para verificar la identidad del titular antes de entregar, modificar o eliminar datos.
Cambios a este Aviso
INTRASALUD puede modificar este aviso para reflejar cambios normativos, operativos o tecnológicos. La versión vigente y su fecha de actualización se publicarán en esta página.
Aclaratoria: este documento describe una autodeclaración de controles internos inspirados en determinados principios HIPAA. No constituye una certificación independiente, una auditoría externa ni una afirmación de que HIPAA resulte aplicable a toda la operación de INTRASALUD.