Volver al inicio
Confidencialidad & Seguridad de Datos

Política de Privacidad y Tratamiento de Datos de Salud

En cumplimiento de la Ley N° 29733 (Protección de Datos Personales), normativas MINSA / SUSALUD y estándares internacionales de salud digital (HIPAA).

1. Compromiso Institucional con los Datos Sensibles

En FARUZMED MedSystem (Fameruz Technologies), reconocemos que la información médica y los registros clínicos constituyen la categoría más sensible de datos personales. Esta Política de Privacidad describe rigurosamente cómo recopilamos, procesamos, almacenamos y custodiamos la información procesada a través de nuestra plataforma hospitalaria y servicios conexos.

2. Rol como Encargado del Tratamiento (B2B SaaS)

Las clínicas, hospitales e instituciones médicas que contratan FARUZMED actúan como Titulares del Banco de Datos Personales de sus pacientes. FARUZMED opera estrictamente como Encargado del Tratamiento, proporcionando la infraestructura tecnológica y procesamiento automatizado seguro sin ejercer titularidad sobre las historias clínicas.

  • No comercialización de datos: FARUZMED nunca vende, arrienda, cede ni monetiza historias clínicas, registros de consultas ni datos biográficos de pacientes o médicos.
  • Aislamiento Multi-Inquilino (Multi-Tenancy): Cada centro médico opera en un esquema con aislamiento lógico y criptográfico estricto de base de datos (`tenant_id`), impidiendo cualquier cruce o fuga de información entre entidades de salud.

3. Medidas Técnicas y Criptográficas de Seguridad

Implementamos salvaguardas técnicas acordes a las mejores prácticas de la industria médica:

  • Cifrado en Tránsito: Todas las comunicaciones entre navegadores, aplicaciones móviles y microservicios se canalizan mediante túneles seguros TLS 1.3 con certificados SSL oficiales de 256 bits y HSTS forzado.
  • Cifrado en Reposo: Las bases de datos clínicas, imágenes médicas (PACS/DICOM) y archivos adjuntos se almacenan con algoritmos de cifrado simétrico AES-256.
  • Trazabilidad y Auditoría (Audit Logs): Cada visualización, modificación o consulta de una Historia Clínica Electrónica genera un registro inmutable con fecha, hora, dirección IP, usuario y motivo de acceso conforme a normativas de SUSALUD.

4. Procesamiento Seguro con Inteligencia Artificial (IA Scribe)

Los módulos de transcripción clínica y resumen asistido por IA procesan audios de consulta en tiempo real mediante canales protegidos con desidentificación de datos sensibles. Los fragmentos procesados no se utilizan para el entrenamiento de modelos de lenguaje públicos ni se almacenan de manera persistente en servidores de terceros una vez completada la consulta médica.

5. Ejercicio de Derechos ARCO

Los pacientes pueden ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) dirigiéndose formalmente a la institución de salud que administra su historia clínica, o solicitando orientación técnica a través de nuestro Oficial de Protección de Datos en privacidad@faruzmed.lat.

6. Conservación y Resguardo de la Información

Los expedientes clínicos son resguardados respetando los plazos legales obligatorios dictados por la normativa sanitaria nacional (mínimo de 15 a 20 años según el tipo de intervención).

Para mayores detalles sobre nuestra arquitectura de cumplimiento de privacidad o firma de Acuerdos de Privacidad de Negocios (BAA / DPA), comuníquese a admin@faruzmed.lat.