Política de privacidad

Quién es responsable de tus datos

Dirumed es un producto creado y operado por MTM CYA Corp, que opera comercialmente como MTM Cofounders & Associates («MTM»), una sociedad constituida en los Estados Unidos. MTM es la entidad responsable del tratamiento de los datos personales descritos en esta política. «Dirumed», «nosotros» y «nuestro» se refieren a esa misma entidad.

Relación con MTM y con otros productos del grupo

MTM construye y opera varios productos de software propios; Dirumed es uno de ellos. Puedes conocer la empresa en mtmcya.com. Como todos los productos comparten equipo, infraestructura y funciones internas de soporte, administración y facturación, el personal autorizado de MTM puede acceder a los datos tratados a través de este sitio para esas finalidades. Ese acceso interno no es una cesión a terceros: sigue estando bajo el control y la responsabilidad de MTM, con las mismas garantías descritas aquí.

Cada producto de MTM mantiene su propio sitio, su propio aviso de privacidad y sus propios sistemas. No unificamos ni cruzamos tu perfil entre productos distintos con fines comerciales o publicitarios. En particular, los datos clínicos alojados en la aplicación Dirumed están aislados y no se comparten con ningún otro producto del grupo.

Qué cubre esta política — y qué no

Esta política se aplica únicamente al sitio de marketing dirumed.com: las páginas públicas, las novedades y los formularios de contacto, de demo y de lista de espera. Este sitio no aloja historias clínicas, no recibe datos de pacientes y no se conecta a la base de datos de la aplicación.

Qué datos recogemos

Recogemos datos en tres situaciones, y en ninguna otra:

No incluyas datos de pacientes en estos formularios. Son canales comerciales, no clínicos: si necesitas mostrarnos un caso real, lo vemos en la demo, sobre tu propio entorno.

Lo que no recogemos

No recogemos datos de salud a través de este sitio, no creamos perfiles publicitarios, no usamos píxeles de redes sociales y no compramos listas de contactos.

Base legal y finalidad

Tratamos tus datos sobre las siguientes bases, equivalentes en la normativa venezolana de protección de datos y en el RGPD europeo:

• Formularios: medidas precontractuales a petición del interesado (art. 6.1.b RGPD) — respondemos a lo que nos preguntas y coordinamos tu demo.
• Verificación antifraude de los envíos y registros técnicos: interés legítimo (art. 6.1.f) — mantener el sitio disponible y protegerlo del abuso automatizado.
• Google Analytics: consentimiento (art. 6.1.a) — puedes rechazarlo o retirarlo sin perder funcionalidad.
• Conservación de comunicaciones y respuesta a requerimientos: obligación legal e interés legítimo (art. 6.1.c y 6.1.f).

Nunca vendemos datos personales, no los alquilamos ni los utilizamos para publicidad de terceros.

Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento desde el enlace «Preferencias de cookies» del pie de página. Retirarlo no afecta a la licitud del tratamiento anterior.

Con quién compartimos datos

No vendemos ni cedemos tus datos. Recurrimos a los siguientes proveedores, que los tratan por cuenta nuestra y siguiendo nuestras instrucciones:

• Google (Firebase Hosting, Cloud Functions, Google Analytics, reCAPTCHA) — alojamiento del sitio, procesamiento de formularios, medición y protección antifraude.
• Google Workspace (Gmail) — entrega de los correos de notificación y de confirmación.
• MTM CYA Corp y su personal autorizado — soporte, administración y gestión comercial, según se describe más arriba.

Además, podemos comunicar datos cuando sea estrictamente necesario para cumplir una obligación legal o un requerimiento válido de una autoridad competente, para ejercer o defender reclamaciones, o en el marco de una fusión, adquisición o reestructuración societaria —en cuyo caso te informaríamos antes de que tus datos queden sujetos a una política distinta.

Estos proveedores pueden tratar datos fuera de tu país, principalmente en los Estados Unidos. Google se acoge a las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y al EU-U.S. Data Privacy Framework para dichas transferencias. MTM, como entidad estadounidense, trata los datos en Estados Unidos con las mismas garantías contractuales.

Cookies y tecnologías similares

Usamos una única cookie propia y estrictamente necesaria (dm_cookie_consent) para recordar tu decisión sobre la analítica durante unos seis meses y no volver a preguntártelo. Google Analytics solo se carga si lo aceptas: hasta ese momento no se ejecuta ningún script de medición ni se instala ninguna de sus cookies. La verificación antifraude de los formularios puede cargar recursos de Google y establecer cookies de terceros en el momento del envío; es una medida de seguridad necesaria para que los formularios funcionen.

Puedes cambiar o retirar tu decisión cuando quieras desde el enlace «Preferencias de cookies» del pie de página, y bloquear o eliminar cookies desde la configuración de tu navegador. El sitio seguirá funcionando, aunque los formularios pueden dejar de enviarse si bloqueas la verificación antifraude. Respetamos las señales de preferencia de privacidad que tu navegador envíe cuando la ley aplicable lo exija.

Cuánto tiempo conservamos los datos

Conservamos cada dato solo el tiempo necesario para la finalidad que lo justificó:

• Mensajes de formulario y solicitudes de demo: mientras sean necesarios para atender tu consulta y la relación comercial posterior, con un máximo de 24 meses desde el último contacto.
• Lista de espera por país: hasta que Dirumed esté disponible en tu país y te lo comuniquemos, o hasta que pidas la baja.
• Datos de Google Analytics: 14 meses, de forma agregada.
• Registros técnicos del servidor: periodo breve, conforme a la configuración estándar de nuestro proveedor de alojamiento.

Cumplidos esos plazos eliminamos o anonimizamos la información, salvo que una obligación legal o la defensa de una reclamación exija conservarla más tiempo. Los plazos de conservación de la historia clínica dentro de la aplicación son distintos y los fija la normativa sanitaria aplicable a tu práctica.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar tu consentimiento. Escríbenos a support@dirumed.com y te responderemos en un plazo máximo de 30 días. Podemos pedirte información adicional para verificar tu identidad antes de atender la solicitud; la usaremos solo para eso.

Ejercer estos derechos es gratuito. No te trataremos de forma distinta ni te negaremos ningún servicio por haberlos ejercido.

Si consideras que no hemos atendido correctamente tu solicitud, puedes acudir a la autoridad de protección de datos o al organismo de defensa del consumidor de tu país. Si te encuentras en la Unión Europea, puedes reclamar ante la autoridad de control de tu Estado miembro.

Si eres paciente de una clínica que usa Dirumed y quieres acceder a tu historia clínica, rectificarla o solicitar su supresión, dirígete a esa clínica: ella es la responsable del tratamiento. Nosotros la asistiremos técnicamente en lo que necesite.

Decisiones automatizadas

No tomamos decisiones que produzcan efectos jurídicos sobre ti basadas únicamente en el tratamiento automatizado, ni elaboramos perfiles con ese fin. La verificación antifraude solo determina si un envío se acepta como legítimo; si se bloquea por error, escríbenos y lo resolvemos manualmente.

Seguridad

El sitio se sirve íntegramente por HTTPS. Las credenciales de nuestros servicios se guardan en Google Secret Manager y nunca se incluyen en el código del sitio. El acceso al buzón que recibe los formularios está restringido al personal autorizado. Ningún sistema es infalible: si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo notificaremos y lo comunicaremos a la autoridad competente en los plazos que marca la ley. Las medidas de seguridad que protegen la historia clínica dentro de la aplicación se describen en la página de seguridad y en el contrato de servicio.

Menores

Este sitio se dirige a profesionales sanitarios y no está destinado a menores de edad. No recogemos datos de menores de forma consciente a través de este sitio. El tratamiento de historias clínicas de pacientes menores dentro de la aplicación corresponde a la clínica responsable y se rige por la normativa sanitaria aplicable.

Enlaces a sitios de terceros

Este sitio puede enlazar a páginas que no controlamos, incluida mtmcya.com y los sitios de otros productos de MTM. Cada uno tiene su propio aviso de privacidad y nosotros no respondemos de su contenido ni de sus prácticas de tratamiento.

Cambios en esta política

Si modificamos esta política actualizaremos la fecha que figura arriba. Los cambios sustanciales se comunicarán de forma destacada en el sitio y, cuando la ley lo exija, te pediremos un nuevo consentimiento. Te recomendamos revisar esta página periódicamente.