Política de Privacidad y Tratamiento de Datos Personales

El responsable del tratamiento de los datos personales descritos en esta Política es:

Razón social

RIACS TECH PANAMÁ, S.A.

RUC

155745823-2-2023 DV 70

Domicilio

Calle 79 Este, P.H. Firenze, Apartamento 8B, Urbanización San Francisco, Corregimiento de San Francisco, Distrito y Provincia de Panamá, República de Panamá

Teléfono

+507 6433-6118

Sitio web

riacs.tech

Correo de privacidad

privacy@riacs.tech

Actividad

Soluciones tecnológicas para salud y radiología: RIACS PACS, RIS, portales, notificaciones a pacientes y atención por WhatsApp

RIACS TECH PANAMÁ, S.A. forma parte del grupo RIACS Health Imaging, junto con RIACS TECH CHILE SpA (titular y operadora de las plataformas tecnológicas RIS, PACS, portales y servicios) y RIACS TECH HONDURAS, S. de R.L. Cuando en esta Política decimos “RIACS”, “nosotros” o “nuestro”, nos referimos a RIACS TECH PANAMÁ, S.A.

Esta Política aplica a los datos personales que tratamos a través de los siguientes canales:

• Sitio web de RIACS (riacs.tech) y sus formularios de contacto, cotización, demostración y soporte.

• Portales web RIACS (Portal Paciente, Portal Médico Remitente y consolas de usuarios de centros clientes).

• Canal WhatsApp, para avisos sobre la atención, el estudio o el informe, y para la atención de consultas.

• Correo electrónico, teléfono y soporte técnico.

• Relación comercial con clientes, proveedores, aliados y distribuidores.

Esta Política no aplica a los sitios, aplicaciones o servicios de terceros, ni siquiera cuando se accede a ellos mediante enlaces desde nuestros canales. Tampoco sustituye ni modifica las condiciones y políticas de Meta Platforms / WhatsApp.

RIACS presta servicios tecnológicos de radiología e imagenología a clínicas, hospitales y centros de diagnóstico por imágenes (los “Centros”). Según el caso, actuamos en una de estas dos calidades:

Si usted es paciente, o su representante, y quiere ejercer sus derechos sobre su historia clínica, puede dirigirse directamente al Centro que lo atendió. También puede escribirnos a nosotros y canalizaremos su solicitud con el Centro.

Solo recopilamos los datos necesarios para cada finalidad. Según el canal, podemos tratar:

No recopilamos intencionalmente datos personales que no sean necesarios para estas finalidades. Si usted nos envía información adicional no solicitada (por ejemplo, documentos clínicos por WhatsApp o correo), la trataremos con la misma confidencialidad y solo para atender su requerimiento.

RIACS TECH PANAMÁ, S.A. usa la plataforma WhatsApp Business (API de WhatsApp Business / Cloud API), provista por Meta Platforms, Inc. y WhatsApp LLC, con dos fines: enviar notificaciones de servicio sobre citas, estudios de radiología e informes, y brindar atención por agentes humanos. Esta sección describe cómo cumplimos la Política de Mensajería de WhatsApp Business y la normativa panameña de protección de datos.

5.1 Identificación de la cuenta

• Los mensajes se envían desde la cuenta oficial de WhatsApp Business de RIACS TECH PANAMÁ, S.A., asociada a su cuenta comercial verificada en Meta.

• El perfil de la cuenta muestra el nombre comercial RIACS y nuestros datos de contacto: correo privacy@riacs.tech, sitio web riacs.tech y teléfono +507 6433-6118.

• Cuando enviamos una notificación por cuenta de un Centro de salud, el mensaje identifica expresamente al Centro. No suplantamos la identidad de otras empresas o personas.

5.2 Categorías de mensajes

Fuera de la ventana de atención de 24 horas, solo iniciamos conversaciones mediante plantillas de mensaje aprobadas por Meta. Cada plantilla corresponde a una sola categoría y contiene la instrucción para darse de baja.

5.3 Cómo obtenemos su consentimiento (opt-in)

• Solo enviamos mensajes a números que usted mismo entregó, directamente o al Centro que lo atiende, y después de que aceptó de forma expresa recibir mensajes por WhatsApp.

• El consentimiento se obtiene por alguno de estos medios:

• casilla o declaración en el registro o la admisión del Centro;
• casilla no premarcada en los formularios de nuestro sitio web;
• su confirmación por escrito en la propia conversación de WhatsApp.

En todos los casos se identifica a RIACS y al Centro, se indica el número de WhatsApp y se describen los tipos de mensajes que recibirá.

• Texto de referencia del consentimiento: “Acepto recibir por WhatsApp, al número indicado, notificaciones de mis citas, estudios e informes de [Centro], enviadas mediante la plataforma RIACS. Puedo darme de baja en cualquier momento respondiendo BAJA.”

• El consentimiento para notificaciones de servicio y el consentimiento para comunicaciones comerciales se solicitan por separado.

• Registramos la fecha, la hora, el número, el medio, la categoría y el texto aceptado, como prueba del consentimiento.

• No compramos, alquilamos ni intercambiamos bases de números telefónicos. No obtenemos números de fuentes públicas, redes sociales ni otras fuentes sin consentimiento.

5.4 Cómo dejar de recibir mensajes (opt-out)

• Responda “BAJA” o “STOP” a cualquier mensaje. La baja se registra de inmediato y no volverá a recibir mensajes de esa categoría.

• También puede solicitar la baja al Centro, escribir a privacy@riacs.tech o bloquear nuestra cuenta desde WhatsApp. Respetamos toda solicitud de baja, hecha dentro o fuera de WhatsApp.

• Puede darse de baja de una sola categoría (por ejemplo, comunicaciones comerciales) y seguir recibiendo las notificaciones de servicio.

• La baja no afecta su atención. El Centro le informará por otros medios: teléfono, correo electrónico o el Portal Paciente.

5.5 Atención por agentes humanos

• Las conversaciones que usted inicia son atendidas por personal de RIACS capacitado y sujeto a confidencialidad.

• Fuera del horario de atención, un mensaje automático le informa el horario y los canales alternativos. Puede escribir “AGENTE” en cualquier momento para que su consulta pase a una persona.

• También puede contactarnos por otros medios: correo privacy@riacs.tech, teléfono +507 6433-6118, o el Centro que lo atiende.

5.6 Información de salud: qué enviamos y qué no

Estos se consultan solo en el portal, con autenticación.

No usamos WhatsApp para telemedicina, consultas médicas, diagnósticos, prescripciones ni urgencias. Si se trata de una emergencia, llame al 911 o acuda al servicio de urgencias más cercano.

Nunca le pediremos por WhatsApp números de cédula o pasaporte, números de tarjetas de pago, cuentas bancarias, contraseñas ni códigos de verificación. Si recibe una solicitud así a nombre de RIACS, no la responda y repórtela a privacy@riacs.tech.

5.7 Datos que tratamos en WhatsApp y límites de uso

• Datos tratados:
• número de teléfono e identificador de WhatsApp;
• nombre de perfil;
• contenido de los mensajes y adjuntos que usted envía;
• fecha y hora de cada mensaje;
• estados de entrega y lectura;
• categoría del mensaje;

• registros de consentimiento y de baja.

• Usamos estos datos únicamente para gestionar la comunicación con usted y prestar el servicio solicitado. No los usamos para publicidad, perfilamiento ni venta. No los compartimos con terceros con fines comerciales.

• Nunca reenviamos el contenido de su conversación a otros usuarios o clientes.

• Los mensajes viajan cifrados y se procesan en la infraestructura de Meta, que puede ubicarse fuera de Panamá (principalmente en Estados Unidos). En la API de WhatsApp Business, Meta actúa como proveedor de servicios de RIACS. Además, trata ciertos datos según sus propias condiciones y política de privacidad.

• Solo el personal autorizado accede a la consola de mensajería, con credenciales individuales y registro de actividad. Las credenciales y los tokens de la API se protegen con controles de seguridad.

• Los plazos de conservación se indican en la sección 11. Puede pedir la eliminación según la sección 14.

5.8 Menores de edad

En el caso de pacientes menores de edad, las notificaciones se envían solo al número del padre, la madre o el tutor legal que dio el consentimiento. No enviamos mensajes directamente a menores ni comunicaciones comerciales a menores de 18 años.

Tratamos los datos personales únicamente para las finalidades siguientes, cada una amparada en una condición de licitud prevista en la Ley 81 de 2019:

No utilizamos los datos para finalidades incompatibles con las descritas. Si en el futuro necesitamos usarlos para una finalidad nueva, se lo informaremos y, cuando corresponda, le solicitaremos su consentimiento.

7.1 Datos sensibles

Los datos de salud, como estudios, imágenes, informes, diagnósticos y antecedentes clínicos, son datos sensibles según la Ley 81 de 2019. Los tratamos con medidas reforzadas de confidencialidad y seguridad, solo para la prestación del servicio de salud y conforme a las instrucciones del Centro. Su tratamiento se basa en el consentimiento previo, expreso e informado del titular, o en las demás excepciones que establece la ley. No transferimos datos sensibles a terceros, salvo en los casos permitidos por la ley.

7.2 Menores de edad y personas con capacidad limitada

Los datos de pacientes menores de edad se tratan con el consentimiento de su padre, madre o tutor legal, quien recibe los avisos y ejerce los derechos en su nombre. Lo mismo aplica a personas que requieren representación. El sitio web y sus formularios no están dirigidos a menores de edad.

Nuestro sitio web puede utilizar cookies y tecnologías similares:

Puede aceptar, rechazar o configurar las cookies no esenciales desde el aviso de cookies del sitio o desde la configuración de su navegador. Si bloquea las cookies esenciales, algunas funciones, como el acceso a los portales, podrían dejar de funcionar.

No vendemos, alquilamos ni comercializamos datos personales. Solo los compartimos, en la medida necesaria, con:

• El Centro de salud que lo atendió y que es responsable de su historia clínica.

• Empresas del grupo RIACS, en particular RIACS TECH CHILE SpA, que opera la infraestructura tecnológica de las plataformas, bajo obligaciones de confidencialidad equivalentes a esta Política.

• Médicos remitentes y profesionales informantes autorizados por el Centro para acceder al estudio o al informe.

• Proveedores de servicios (encargados): alojamiento y nube, mensajería (Meta / WhatsApp Business), correo electrónico, analítica web y soporte. Todos están obligados por contrato a usar los datos solo para prestar el servicio a RIACS y a protegerlos adecuadamente.

• Autoridades competentes, cuando exista una obligación legal o un requerimiento formal de autoridad judicial o administrativa.

• Asesores profesionales (legales, contables o auditores), bajo deber de confidencialidad.

Por la naturaleza de nuestros servicios, sus datos pueden ser almacenados o tratados fuera de la República de Panamá, en particular en:

• Chile, donde RIACS TECH CHILE SpA opera las plataformas RIS, PACS y los portales.

• Estados Unidos u otros países donde se ubican los servidores de Meta / WhatsApp y de nuestros proveedores de nube y correo.

En estos casos, aplicamos las garantías que exige la Ley 81 de 2019 y su reglamento, como cláusulas contractuales de protección de datos, obligaciones de confidencialidad y medidas de seguridad, para asegurar un nivel de protección adecuado. Cuando la ley lo requiera, la transferencia se realizará con su consentimiento.

Conservamos los datos solo durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados y durante los plazos legales de prescripción aplicables. Después, los eliminamos o los anonimizamos de forma segura.

Aplicamos medidas técnicas, administrativas y organizativas proporcionales al riesgo y a la sensibilidad de los datos, entre ellas:

• Cifrado de las comunicaciones en tránsito (HTTPS/TLS) y almacenamiento de contraseñas con algoritmos de cifrado.

• Control de acceso basado en perfiles y en el principio de mínimo privilegio, con autenticación de usuarios.

• Registros de auditoría de los accesos a estudios e informes.

• Respaldos periódicos y procedimientos de continuidad del servicio.

• Acuerdos de confidencialidad con el personal y los proveedores, y capacitación en protección de datos.

Si ocurre una violación de seguridad que represente un riesgo significativo para sus datos, la notificaremos a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), al Centro responsable y a los titulares afectados, conforme a la normativa vigente. También adoptaremos las medidas para mitigar sus efectos.

Conforme a la Ley 81 de 2019 y al Decreto Ejecutivo 285 de 2021, usted tiene derecho a:

Cómo ejercerlos

1. Envíe un correo a privacy@riacs.tech con el asunto “Protección de datos – [derecho que ejerce]”.
2. Indique su nombre completo, documento de identidad, número de WhatsApp o correo asociado, el Centro que lo atendió (si aplica) y una descripción clara de su solicitud.
3. Adjunte por correo electrónico (nunca por WhatsApp) una copia de su documento de identidad, o el documento que acredite la representación si actúa en nombre de otra persona.

El ejercicio de estos derechos es gratuito. Responderemos dentro de los plazos que establece la normativa panameña: hasta 10 días hábiles para solicitudes de acceso y hasta 5 días hábiles para rectificación y cancelación, contados desde que la solicitud esté completa. Cuando la solicitud se refiera a datos de la historia clínica, la coordinaremos con el Centro responsable.

Si considera que no hemos atendido adecuadamente su solicitud, puede presentar una queja ante la Dirección de Protección de Datos Personales de la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) de la República de Panamá (antai.gob.pa).

Para solicitar la eliminación de los datos personales vinculados a los avisos por WhatsApp o a cualquier otro canal de RIACS:

1. Escriba a privacy@riacs.tech con el asunto “Eliminación de datos”.
2. Indique su nombre, el número de WhatsApp o correo asociado y, si es posible, el Centro que lo atendió.
3. Podremos solicitarle información adicional para verificar su identidad y proteger sus datos. Esta verificación se hace por correo electrónico, nunca por WhatsApp.

Al aprobarse la solicitud, eliminamos de nuestros sistemas el historial de conversaciones de WhatsApp, su número y los datos de contacto asociados. Solo conservamos el registro mínimo de su baja, para garantizar que no vuelva a recibir mensajes. Confirmaremos la recepción y procederemos dentro de los plazos legales indicados en la sección 13. La eliminación no procederá respecto de la información que debamos conservar por obligación legal o que forme parte de la historia clínica custodiada por el Centro. En ese caso, se lo informaremos y coordinaremos la solicitud con dicho Centro. Para dejar de recibir avisos de inmediato, basta con responder “BAJA” o “STOP” en WhatsApp.

Podemos actualizar esta Política para reflejar cambios normativos, tecnológicos o en nuestros servicios. Publicaremos la versión vigente en esta página, con su fecha de actualización. Si los cambios son relevantes, se lo informaremos por los medios habituales y, cuando la ley lo exija, le solicitaremos nuevamente su consentimiento.

Esta Política se rige por las leyes de la República de Panamá, en particular la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales y el Decreto Ejecutivo 285 de 28 de mayo de 2021, que la reglamenta. Cuando los datos se traten en otras jurisdicciones, también se cumplirá la normativa local que resulte aplicable. En caso de discrepancia entre las versiones en distintos idiomas, prevalecerá la versión en español.

Responsable

RIACS TECH PANAMÁ, S.A. · RUC 155745823-2-2023 DV 70

Dirección

Calle 79 Este, P.H. Firenze, Apto. 8B, San Francisco, Panamá

Correo

privacy@riacs.tech

Teléfono

+507 6433-6118

Sitio web

riacs.tech