Política de Privacidad

IResponsable del Tratamiento de Datos

IIAlcance y Marco Aplicable

INTRASALUD trata la información conforme al ordenamiento jurídico venezolano y a los principios de finalidad, proporcionalidad, confidencialidad y seguridad. Entre las normas relevantes se encuentran:

1. Constitución de la República Bolivariana de Venezuela: Artículos 28 (Habeas Data) y 60 (Protección de la vida privada, intimidad y confidencialidad).
2. Ley de Telesalud (2015): Artículo 14 sobre la garantía de confidencialidad, integridad y seguridad de los datos en la práctica de la telesalud.
3. Ley Especial contra los Delitos Informáticos: Sobre la protección de la privacidad de la data y las comunicaciones.
4. Ley de Mensajes de Datos y Firmas Electrónicas: Respecto a la validez y seguridad de la información digital.

IIICategorías de Datos

Identificación y contacto

Nombre, datos de identificación cuando sean necesarios, teléfono, correo electrónico y datos del representante, si corresponde.

Datos administrativos y de citas

Servicio solicitado, profesional, fecha y estado de la cita, referencias de pago y comunicaciones relacionadas con la prestación del servicio.

Datos clínicos

Antecedentes, diagnósticos, tratamientos, prescripciones y documentos clínicos. Se tratan con protección reforzada dentro de los canales clínicos habilitados de la plataforma.

Datos técnicos y de seguridad

Dirección IP, registros de acceso, identificadores de sesión, dispositivo, navegador y eventos necesarios para seguridad, auditoría y continuidad operativa.

Navegación, atribución y protección antifraude

Páginas visitadas, eventos de interacción, parámetros de campaña saneados, identificadores técnicos, dispositivo, navegador, dirección IP y señales necesarias para medir el uso del sitio y proteger formularios públicos contra abuso.

Datos de mensajería

Número telefónico, nombre visible, constancia y origen del consentimiento, preferencias de canal, plantilla utilizada, identificadores del mensaje, fecha y hora, estado de envío, entrega o lectura, y el contenido mínimo necesario cuando el usuario solicita soporte.

IVFinalidades del Tratamiento de Datos

INTRASALUD tratará sus datos únicamente para fines lícitos y relacionados con el servicio:

1. Gestión de Citas: Agendar, confirmar y reprogramar teleconsultas y consultas presenciales.
2. Atención Médica: Permitir al profesional de salud acceder a la historia clínica para realizar diagnósticos, prescripciones y emisión de récipes y reposos digitales durante la consulta.
3. Registro Clínico Digital: Crear y mantener un expediente médico electrónico seguro, actualizado y centralizado en nuestra plataforma propietaria.
4. Comunicación administrativa: Envío de confirmaciones, recordatorios, cambios de horario, avisos operativos y enlaces seguros para acceder a la plataforma.
5. Pagos y comprobantes: Procesamiento de los métodos habilitados según la configuración y disponibilidad vigentes, y emisión de comprobantes internos no fiscales.
6. Seguridad y mejora: Prevención de fraude, auditoría, soporte técnico y análisis agregado para mejorar la calidad y disponibilidad del servicio.
7. Medición y protección de formularios: Google Analytics se utiliza para medir páginas y eventos de interacción, y reCAPTCHA para detectar automatización o abuso. Los eventos comerciales de Consultorios no incluyen deliberadamente el nombre, correo ni teléfono escritos en el formulario.

VMensajería por WhatsApp

Cuando este canal se encuentre habilitado, INTRASALUD podrá usar la plataforma oficial WhatsApp Business Platform (Cloud API), provista por Meta, únicamente para comunicaciones administrativas y de soporte relacionadas con el servicio.

• Consentimiento: Solo enviaremos mensajes iniciados por INTRASALUD cuando exista una autorización previa, específica y registrable del titular para este canal. Elegir otro canal no impide recibir atención.
• Finalidades limitadas: Confirmaciones y recordatorios de citas, avisos de reprogramación o cancelación, enlaces seguros de acceso y atención de solicitudes administrativas.
• Exclusión de datos clínicos: No enviaremos por WhatsApp diagnósticos, resultados, historias clínicas, récipes, reposos, informes, contraseñas ni documentos de identidad completos. Los documentos clínicos se entregan mediante los canales seguros de la plataforma o el correo autorizado.
• Retiro del consentimiento: El usuario puede responder DETENER, pedir la baja por cualquier canal de atención o escribir a legal@intrasalud.com. La baja del canal no afecta tratamientos ni citas ya contratadas.
• Mensajes recibidos: Recomendamos no enviar información clínica o sensible por WhatsApp. Si el usuario la remite de forma no solicitada, procuraremos limitar su tratamiento y redirigir la conversación al canal seguro correspondiente.

VIProveedores, Encargados y Transferencias

Para operar la plataforma, INTRASALUD puede apoyarse en proveedores o encargados tecnológicos, según corresponda, que procesan datos limitados a la función que prestan. Entre los relevantes se encuentran:

• Meta y sus empresas afiliadas: provisión de WhatsApp Business Platform (Cloud API), cuando el canal esté habilitado.
• Hetzner: infraestructura de alojamiento y cómputo.
• Cloudflare: seguridad de red, distribución de contenido y almacenamiento de objetos.
• Google y sus empresas afiliadas: Google Analytics para medición de navegación y conversiones, y reCAPTCHA para protección antifraude de formularios. Estos servicios pueden recibir identificadores técnicos, dirección IP, dispositivo, navegador, URL y eventos de interacción conforme a sus propias políticas; no enviamos deliberadamente datos clínicos ni los campos de nombre, correo o teléfono del lead a los eventos de Analytics.

Estos servicios pueden implicar tratamiento o tránsito de información fuera de Venezuela. INTRASALUD limita los datos compartidos a lo necesario, configura medidas de seguridad disponibles y evalúa las condiciones aplicables del proveedor. La ubicación y el tratamiento por cada tercero también están sujetos a sus propios términos y políticas.

No vendemos datos personales ni autorizamos a estos proveedores a utilizarlos para publicidad propia de INTRASALUD.

VIISeguridad de la Información

INTRASALUD aplica controles técnicos, administrativos y organizativos orientados a proteger la confidencialidad, integridad y disponibilidad de la información:

VIIIDerechos de los Usuarios

El usuario, como titular de los datos, tiene derecho a:

Acceso

Conocer qué datos suyos tiene INTRASALUD y cómo son tratados.

Rectificación

Corregir datos erróneos o desactualizados en cualquier momento.

Cancelación

Solicitar la eliminación o anonimización de datos cuando ya no sean necesarios, salvo que deban conservarse por obligaciones clínicas, contables, de seguridad o legales.

Oposición

Oponerse a determinados tratamientos y retirar consentimientos previamente otorgados, incluido el canal de WhatsApp.

IXReferencia Interna a HIPAA

HIPAA es una normativa de Estados Unidos. INTRASALUD, como empresa venezolana, utiliza algunos de sus principios de privacidad, mínimo necesario, seguridad y respuesta a incidentes como marco interno voluntario de autoevaluación, cuando son compatibles con la normativa aplicable.

Esta referencia no significa que INTRASALUD sea una entidad cubierta por HIPAA en todos los casos, ni constituye una certificación, auditoría o aval independiente. Actualmente no existe una certificación HIPAA oficial otorgada a INTRASALUD por un tercero. Consulte el aviso sobre nuestros controles internos de privacidad.

XRetención y Eliminación de Datos

Conservamos los datos solo durante el tiempo necesario para las finalidades descritas y para atender obligaciones clínicas, contables, contractuales, de seguridad o legales. El período concreto depende de la categoría de dato, la relación con el usuario, la existencia de una atención sanitaria, controversias o requerimientos de autoridad.

Cuando la conservación deja de ser necesaria, los datos se eliminan, anonimizan o bloquean de forma razonable. Las videoconsultas se transmiten en tiempo real y no se graban por defecto. Las solicitudes de eliminación se evalúan caso por caso para no destruir registros que deban mantenerse legítimamente.

XIVigencia y Modificaciones

La versión IS-PP-2026-07-17 está vigente desde el 17 de julio de 2026. INTRASALUD puede modificarla para reflejar cambios normativos, operativos o tecnológicos. La versión vigente estará disponible en esta página y las versiones reemplazadas se conservarán como archivos históricos no vigentes.

Cuando un cambio requiera un nuevo consentimiento, lo solicitaremos antes de aplicar el tratamiento correspondiente.