1. Quién trata los datos y cuál es el papel de Pacsifly

Pacsifly es una plataforma de infraestructura para imagenología médica operada por José A. Pineda Montúfar, con domicilio en Barrio Las Flores 17 calle por 2 y 3 avenida #217. San Pedro Sula, Cortés. Honduras (en adelante, «Pacsifly», «nosotros»).

Para consultas sobre privacidad: contacto@pacsifly.com.

Pacsifly cumple dos papeles distintos según el tipo de dato:

Datos de la cuenta comercial. Cuando creamos y administramos la cuenta de una clínica, centro médico o profesional (la «Clínica»), Pacsifly decide cómo tratar los datos de esa cuenta —nombre del administrador, correo corporativo, datos de facturación y comunicaciones de soporte— para prestar y administrar el servicio.

Datos clínicos y de pacientes. Cuando una Clínica carga o transmite información de pacientes a la plataforma, la Clínica determina el propósito asistencial y quién puede acceder. En ese contexto, la Clínica es la responsable de la relación con el paciente y Pacsifly actúa como proveedor tecnológico que trata los datos por cuenta de la Clínica, conforme a sus instrucciones documentadas, estos Términos y el acuerdo de tratamiento de datos aplicable.

2. Datos que podemos tratar y de dónde provienen

Según las funcionalidades activadas, Pacsifly puede tratar las siguientes categorías:

• Datos de cuenta y contacto de usuarios autorizados: nombre, cargo, correo electrónico, teléfono, organización, dirección comercial y registros de soporte.
• Datos de autenticación y seguridad: nombre de usuario, contraseña protegida mediante mecanismos criptográficos, registros de acceso, dirección IP, identificadores de sesión y eventos de seguridad.
• Datos clínicos y de pacientes aportados por la Clínica: identificadores incluidos en archivos o metadatos DICOM, datos de contacto del paciente, estudios de imagen, reportes, notas, órdenes, firmas y documentos relacionados.
• Datos de notificaciones: número de teléfono o de WhatsApp, estado de entrega, preferencia de comunicaciones y evidencia de autorización o de retiro de autorización.
• Datos de facturación: información necesaria para facturar, cobrar o atender consultas de pago. Los datos completos de tarjeta son tratados por el procesador de pagos, no por Pacsifly.

La fuente principal de los datos clínicos y de pacientes es la Clínica y sus usuarios autorizados. Pacsifly no solicita al paciente que cargue sus estudios directamente.

3. Finalidades y límites del tratamiento

Usamos los datos únicamente para:

• crear y administrar cuentas, permisos, soporte, suscripciones y facturación;
• alojar, organizar, visualizar, compartir mediante los controles configurados por la Clínica, y conservar los estudios, reportes y demás información clínica;
• mantener la seguridad, prevenir usos no autorizados, detectar incidentes y realizar copias de respaldo;
• enviar comunicaciones operativas, de seguridad y soporte y, cuando la funcionalidad esté habilitada y exista autorización, notificaciones al paciente por WhatsApp; y
• cumplir obligaciones legales, atender solicitudes válidas de autoridades y proteger los derechos, la seguridad y la integridad del servicio.

No vendemos datos personales. No usamos datos clínicos o de pacientes para publicidad, perfiles comerciales, entrenamiento de modelos de inteligencia artificial ni fines distintos de la prestación del servicio.

4. Base legal y responsabilidades de la Clínica

La Clínica declara que cuenta y mantendrá una base legítima para recopilar, usar y facilitar a Pacsifly los datos de pacientes, incluidos los datos clínicos. Corresponde a la Clínica entregar al paciente la información de privacidad aplicable, gestionar sus solicitudes y obtener el consentimiento o autorización cuando sea exigible.

Para notificaciones proactivas por WhatsApp, la Clínica deberá obtener una autorización afirmativa, específica e informada antes de que el número se use para ese canal.

5. Notificaciones por WhatsApp

La funcionalidad de notificaciones por WhatsApp es opcional y se rige por las siguientes reglas:

• La Clínica informará al paciente que su número será usado para avisos relacionados con el acceso seguro a su información, y que Pacsifly participa como proveedor tecnológico de la Clínica. Durante la fase inicial del servicio, Pacsifly puede operar el canal de mensajería por cuenta de la Clínica; el consentimiento lo recoge la Clínica y lo registra en la plataforma.
• La Clínica conservará evidencia del consentimiento: número asociado, fecha, versión del aviso, medio de obtención, finalidad y forma de retiro.
• Los mensajes serán mínimos y neutrales. No incluirán diagnósticos, resultados, hallazgos, imágenes, reportes, nombres o tipos de estudio, región anatómica, tratamientos, documentos adjuntos ni otra información clínica.
• Los enlaces enviados por este canal no otorgan acceso inmediato a información clínica. Todo enlace requiere una verificación adicional de identidad antes de mostrar estudios o reportes, y tiene vigencia limitada en el tiempo.
• La persona podrá retirar su autorización respondiendo con la palabra indicada en el mensaje o contactando a la Clínica. El retiro se aplica sin demoras indebidas a futuras notificaciones de ese canal.
• WhatsApp no es un canal de emergencias ni de consultas clínicas. El paciente no debe enviar información clínica confidencial por ese medio.

Ejemplo del tipo de mensaje que enviamos:

«Hola [nombre]. Su estudio realizado el [fecha] en [clínica] ya está disponible. Acceda de forma segura con el botón. El enlace vence en [N] días.»

WhatsApp es un servicio de Meta Platforms, Inc. Sus propios términos y avisos de privacidad aplican al uso del canal.

6. Con quién compartimos los datos

Compartimos o permitimos acceso limitado a los datos solo cuando es necesario para las finalidades anteriores:

• con la Clínica, sus usuarios autorizados y las personas a quienes la Clínica otorgue acceso mediante los controles de la plataforma;
• con proveedores que prestan infraestructura, alojamiento, copias de respaldo, mensajería, soporte, seguridad o procesamiento de pagos, sujetos a obligaciones de confidencialidad;
• con autoridades competentes, cuando exista una obligación legal, una orden válida o sea necesario para defender derechos; y
• en una reorganización o transferencia del negocio, con las salvaguardas y avisos que correspondan.

Las Clínicas pueden solicitar el detalle de proveedores específicos y sus regiones de alojamiento escribiendo a contacto@pacsifly.com.

7. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:

• autenticación de usuarios y control de acceso basado en roles;
• cifrado de comunicaciones y protección criptográfica de credenciales;
• aislamiento de la información de cada Clínica en instancias separadas;
• restricción de acceso a los servidores mediante red privada y filtrado de conexiones;
• registro de eventos relevantes de acceso y seguridad; y
• copias de respaldo periódicas.

El acceso a datos clínicos se limita a personas autorizadas y a lo estrictamente necesario para prestar soporte, mantener la plataforma o cumplir una obligación legal.

Ningún sistema es absolutamente seguro. Si detectamos un incidente de seguridad que afecte datos tratados para una Clínica, evaluaremos el alcance, tomaremos medidas de contención y notificaremos a la Clínica sin demora indebida para que gestione las obligaciones que le correspondan.

8. Conservación, devolución y eliminación

Conservamos los datos de cuenta mientras la relación comercial esté activa y durante el tiempo necesario para atender obligaciones administrativas, fiscales o de seguridad.

Los datos clínicos se conservan mientras la Clínica mantenga el servicio o dé instrucciones válidas, salvo obligación legal de conservación.

Al terminar el servicio:

• la Clínica podrá solicitar la exportación de sus datos durante treinta (30) días;
• transcurrido ese plazo, Pacsifly eliminará los datos clínicos de los sistemas activos dentro de noventa (90) días;
• las copias de respaldo que contengan esos datos se sobrescriben en un ciclo de treinta y cinco (35) días.

La Clínica es responsable de definir y cumplir los períodos de retención que la normativa aplique a su expediente clínico, y de descargar la información que esté obligada a conservar.

9. Solicitudes y derechos

Los titulares pueden solicitar información, corrección, actualización o eliminación de sus datos, u oponerse a ciertas comunicaciones.

• Datos de cuenta comercial: escribir a contacto@pacsifly.com.
• Datos clínicos de pacientes: las solicitudes deben dirigirse a la Clínica que recopiló la información. Pacsifly apoyará razonablemente a la Clínica para atenderlas.

10. Menores de edad

La plataforma no está dirigida a menores de edad de manera autónoma. Cuando una Clínica incorpore datos de un menor, deberá contar con la autorización de la madre, padre, tutor o representante legal, y verificar quién puede recibir comunicaciones. Pacsifly tratará dichos datos únicamente por cuenta de la Clínica.

11. Cambios y contacto

Podemos actualizar esta Política cuando cambien el servicio, los proveedores, la normativa o nuestras prácticas. Indicaremos la fecha de vigencia y, si un cambio es material, informaremos a las Clínicas por medios razonables antes de que sea aplicable.

Contacto:
Pacsifly - José A. Pineda Montúfar
Barrio Las Flores, 17 calle por 2 y 3 avenida #217. San Pedro Sula, Cortés. Honduras.
contacto@pacsifly.com