Política de privacidad
Este texto es un marcador de posición, no un documento vigente. Lo redactó el equipo de desarrollo para dejar constancia de lo que falta, y debe revisarlo un profesional legal antes de publicarse o de recoger cualquier dato real.
La plataforma trata datos de salud de personas menores de edad, así que el texto definitivo tiene que ajustarse a la legislación guatemalteca de protección de datos y a la normativa sanitaria aplicable.
1. Quién trata los datos
KIKILOS opera esta plataforma para gestionar evaluaciones y programas de terapia neurosensorial. Cada clínica que la utiliza es responsable de los expedientes de sus propios pacientes.
Pendiente: Falta la razón social, el NIT, el domicilio fiscal y un correo de contacto para ejercer derechos sobre los datos.
2. Qué datos se recogen
De la persona menor de edad:
- Nombre, fecha de nacimiento y sexo.
- Centro educativo y grado.
- Motivo de consulta, diagnósticos previos, medicamentos y alergias.
- Respuestas del cuestionario de percepción sensorial y de la evaluación neurofuncional, con sus puntajes e interpretación.
- Registro de avance en las actividades del programa.
De la persona responsable:
- Nombre, relación con el menor, teléfono y correo electrónico.
- Zona y ciudad de residencia.
Pendiente: Confirmar con la CEO si se recogerán documentos adjuntos (acta de nacimiento, identificación del responsable, informes previos). El modelo de datos ya lo contempla pero la función está sin implementar.
3. Para qué se usan
Únicamente para prestar el servicio terapéutico: evaluar, elaborar el informe de resultados, asignar el programa de intervención y dar seguimiento al avance.
Los datos no se venden, no se ceden a terceros con fines comerciales y no se usan para publicidad.
Pendiente: Definir si los datos anonimizados se usarán para validar los umbrales clínicos del método. Si la respuesta es sí, hace falta un consentimiento específico y separado, no basta con este documento.
4. Quién puede verlos
El acceso está limitado por clínica: el personal de una clínica no puede ver expedientes de otra. Dentro de una misma clínica, sus terapeutas pueden consultar los expedientes para poder cubrirse entre ellas.
La persona responsable de un menor accede únicamente al expediente de su propio hijo o hija.
Todos los accesos y las modificaciones quedan registrados con la identidad de quien los realizó, la fecha y la dirección de origen.
Pendiente: Definir el plazo de conservación de los expedientes y qué ocurre si una clínica deja de usar la plataforma: ¿se le exportan sus datos, se eliminan, en qué plazo?
5. Consentimiento del representante legal
Al tratarse de datos de una persona menor de edad, el tratamiento requiere el consentimiento de quien ejerce su representación legal.
Pendiente: Redactar el texto del consentimiento informado que la familia debe aceptar antes de llenar el formulario inicial, y decidir si se recoge dentro de la plataforma o en papel.
6. Derechos sobre los datos
La persona responsable puede solicitar acceso, corrección o eliminación de los datos de su hijo o hija, así como una copia del informe de evaluación.
Pendiente: Definir el procedimiento y el plazo de respuesta, y quién lo atiende: ¿cada clínica o KIKILOS de forma centralizada?
7. Seguridad
Las contraseñas se almacenan cifradas y nunca en texto claro. El acceso al formulario inicial de los padres está protegido con enlace y contraseña propios, con límite de intentos fallidos.
Pendiente: Documentar la política de respaldos, el cifrado en reposo y el procedimiento de notificación en caso de una brecha de datos.
Última actualización del borrador: pendiente de fijar al publicar la versión definitiva.