Índice de contenidos
Landsys Medical (en adelante "nosotros", "la Plataforma" o "Landsys Medical") opera el software de gestión médica accesible en https://landsysmedical.bgaete.com. La presente Política de Privacidad describe cómo recolectamos, usamos, almacenamos y protegemos los datos personales de los usuarios de la Plataforma, en cumplimiento de la Ley N° 6534/2021 de Protección de Datos Personales de la República del Paraguay y demás normativa aplicable.
El responsable del tratamiento de los datos personales es Landsys Medical, empresa desarrolladora de software con domicilio en la República del Paraguay. Para consultas relacionadas con esta Política o el ejercicio de derechos, puede contactarnos en [email protected].
Los centros médicos que contratan la Plataforma actúan como encargados del tratamiento respecto de los datos de sus pacientes, siendo cada centro médico responsable ante sus propios pacientes por el uso que realice de la información gestionada a través de Landsys Medical.
Cuando usted inicia sesión con Google o conecta su cuenta de Google a Landsys Medical, obtenemos del servicio OAuth de Google únicamente los siguientes datos:
Si usted otorga permisos adicionales para la integración con Google Calendar, obtenemos acceso a leer y crear eventos en el calendario seleccionado, exclusivamente para sincronizar citas médicas.
| Dato de Google | Uso |
|---|---|
| Correo electrónico | Autenticación, identificación única de la cuenta, envío de notificaciones del sistema |
| Nombre y foto | Personalización de la interfaz; mostrar en el perfil de usuario |
| Google ID | Vincular de forma segura su cuenta de Google con su cuenta de Landsys Medical |
| Eventos de Google Calendar | Sincronizar citas médicas del sistema con el calendario del médico (solo si se otorga permiso) |
Puede revocar el acceso de Landsys Medical a su cuenta de Google en cualquier momento:
Al revocar el acceso, eliminaremos el Google ID y el token de acceso almacenados en nuestros servidores. Sus datos médicos y de usuario no se verán afectados por esta acción.
Los datos médicos de pacientes son ingresados por el personal autorizado de cada centro médico. Landsys Medical actúa como encargado del tratamiento de estos datos en nombre del centro médico (responsable). El tratamiento de datos de salud se realiza:
Los datos médicos no son accesibles por personal de Landsys Medical salvo en casos de soporte técnico expresamente autorizado por el centro médico.
El tratamiento de datos personales se sustenta en las siguientes bases legales contempladas en la Ley N° 6534/2021:
| Base legal | Aplicación |
|---|---|
| Ejecución de un contrato | Datos de usuarios para la prestación del servicio contratado por el centro médico |
| Consentimiento | Integración con Google OAuth; uso de datos de Google Calendar; comunicaciones de marketing |
| Interés legítimo | Seguridad del sistema, prevención de fraudes, mejora del servicio |
| Obligación legal | Conservación de datos por plazos legales; respuesta a requerimientos judiciales |
| Protección de intereses vitales | Datos de salud necesarios para la atención médica urgente |
Los datos se conservan por los siguientes plazos:
Transcurridos estos plazos, los datos serán eliminados o anonimizados de forma segura.
Landsys Medical puede compartir datos con los siguientes prestadores de servicios (encargados del tratamiento), únicamente en la medida necesaria para operar la Plataforma:
| Prestador | Servicio | País | Finalidad |
|---|---|---|---|
| Amazon Web Services (AWS) | Almacenamiento en la nube (S3) | EE. UU. | Almacenamiento de documentos, imágenes y copias de seguridad |
| Google LLC | OAuth 2.0 / Google Calendar API | EE. UU. | Autenticación y sincronización de calendarios |
| OpenAI, Inc. | API de inteligencia artificial | EE. UU. | Transcripción de notas, asistente médico IA (solo si el módulo está activado) |
| Meta Platforms / Twilio / Evolution API | Mensajería WhatsApp | EE. UU. | Envío de recordatorios y comunicaciones a pacientes |
| Proveedor de hosting | Infraestructura de servidor | EE. UU. / Internacional | Alojamiento del sistema |
Todos los prestadores han suscrito compromisos contractuales de confidencialidad y protección de datos. Las transferencias internacionales se realizan con las garantías adecuadas conforme al Artículo 18 de la Ley N° 6534/2021.
No vendemos datos personales a terceros. No compartimos datos con fines publicitarios, de perfilado comercial ni con corredores de datos (data brokers).
Conforme a los Artículos 14 al 22 de la Ley N° 6534/2021, usted tiene los siguientes derechos:
Conocer qué datos personales suyos tratamos y obtener una copia.
Corregir datos inexactos, incompletos o desactualizados.
Solicitar la eliminación de sus datos cuando no sean necesarios.
Oponerse al tratamiento de sus datos por motivos legítimos.
Recibir sus datos en formato estructurado y legible por máquina.
Revocar su consentimiento en cualquier momento sin efecto retroactivo.
Ejercer la acción constitucional de Hábeas Data ante la justicia paraguaya (Art. 135 Constitución Nacional).
No ser sometido a decisiones automatizadas que produzcan efectos jurídicos significativos.
Para ejercer cualquiera de estos derechos, envíe una solicitud escrita a [email protected] indicando su nombre completo, número de cédula de identidad paraguaya y la descripción del derecho que desea ejercer. Responderemos dentro de los 30 días hábiles establecidos por la ley.
Si considera que hemos vulnerado sus derechos, puede presentar una reclamación ante la Secretaría Nacional de Tecnologías de la Información y Comunicación (SENATICS) o ante la Fiscalía General del Estado de la República del Paraguay.
Implementamos medidas técnicas y organizativas adecuadas al nivel de riesgo, incluyendo:
En caso de una brecha de seguridad que afecte sus datos personales, le notificaremos dentro de las 72 horas de tener conocimiento del incidente, conforme a la normativa aplicable.
Los usuarios de la Plataforma deben ser mayores de 18 años. No recolectamos datos de menores para crear cuentas de usuario.
No obstante, los centros médicos pueden registrar datos de pacientes menores de edad en el sistema para la prestación de servicios médicos. En estos casos, el centro médico es responsable de contar con el consentimiento de los padres o tutores legales conforme al Artículo 15 de la Ley N° 6534/2021.
Utilizamos las siguientes tecnologías de rastreo:
No utilizamos cookies de seguimiento de terceros ni de publicidad comportamental.
Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios materiales, notificaremos a los administradores de los centros médicos por correo electrónico y mostraremos un aviso en la Plataforma con al menos 15 días de anticipación. Le recomendamos revisar esta página periódicamente. La fecha de "Última actualización" al inicio del documento indica cuándo se realizó la última revisión.
Empresa: Landsys Medical — Desarrollo de Software Médico
País: República del Paraguay
Correo de privacidad: [email protected]
Soporte general: [email protected]
Sitio web: https://landsysmedical.bgaete.com