Política de Privacidad
Última actualización: 23 de julio de 2026
En Yari Medic (yarimedic.io) respetamos tu privacidad y la de tus pacientes. Esta Política de Privacidad explica cómo recolectamos, usamos, protegemos y compartimos la información cuando utilizas nuestra plataforma de gestión médica integral.
1. Founder/CTO
El responsable del tratamiento de los datos personales es:
- Nombre: Alfieri Morillo
- Ubicación: Anzoátegui, Venezuela
- Correo electrónico: privacidad@yarimedic.io
Para cualquier consulta sobre el tratamiento de tus datos, contacta a privacidad@yarimedic.io.
2. Información que Recolectamos
2.1. Datos de Usuarios (Médicos, Clínicas y Personal Administrativo)
- Datos de registro: nombre, cédula/RIF, correo electrónico, teléfono y contraseña.
- Información profesional: número de registro médico, especialidad y fotografía de perfil.
- Datos de facturación: información fiscal (RIF, razón social) y datos de pago.
2.2. Datos de Pacientes (Información Sensible)
- Datos de identificación: nombre, cédula, fecha de nacimiento, sexo y foto.
- Historia Clínica: diagnósticos, tratamientos, recetas, resultados de laboratorio y ecografías.
- Datos de contacto y cobertura: teléfono, dirección, seguro médico o empresa.
- Datos generados durante el uso: grabaciones de telemedicina (con consentimiento), transcripciones y notas de consulta.
2.3. Datos de Uso de la Plataforma
- Módulos utilizados: qué módulos del Marketplace están activos.
- Métricas de uso: frecuencia de uso, funcionalidades más consultadas.
- Datos de dispositivos: tipo de dispositivo, sistema operativo, navegador, dirección IP.
- Logs de actividad: acciones realizadas en la plataforma, accesos, errores.
Nota: La Historia Clínica es el dato más protegido bajo la Ley Orgánica de Salud y la Ley de Protección de Datos Personales. Su tratamiento requiere consentimiento libre, informado y específico.
3. Bases Legales para el Tratamiento
Tratamos tus datos bajo las siguientes bases legales:
| Base Legal | Aplicación |
|---|---|
| Consentimiento explícito | Historia Clínica, grabaciones de telemedicina, procesamiento por Yari AI |
| Cumplimiento de obligación legal | Facturación SENIAT, reportes al MPPS, conservación de historia clínica |
| Ejecución de contrato | Prestación del servicio de gestión médica, acceso a la plataforma |
| Interés legítimo | Mejora del servicio, métricas agregadas y anonimizadas, seguridad del sistema |
3.1. Consentimiento para Datos Sensibles
- Para el tratamiento de datos de salud se requiere consentimiento libre, informado, específico y explícito.
- El consentimiento debe otorgarse antes de cada procedimiento que involucre tratamiento de datos sensibles.
- Puedes revocar el consentimiento en cualquier momento sin afectar la atención médica ya recibida.
4. Cómo Usamos Tu Información
Utilizamos los datos para:
- Gestionar consultas, citas, telemedicina y resultados de laboratorio.
- Generar facturación electrónica conforme a las normas del SENIAT.
- Mejorar la experiencia con Yari AI (transcripción automática y sugerencias clínicas).
- Cumplir obligaciones legales y fiscales en Venezuela.
- Enviar notificaciones importantes (recordatorios de citas, resultados disponibles, etc.).
- Garantizar la seguridad y correcto funcionamiento de la plataforma.
- Gestionar el Marketplace de módulos y suscripciones.
Nunca vendemos tus datos ni los de tus pacientes.
5. Módulos del Marketplace y Tratamiento de Datos
5.1. Módulos que Procesan Datos Sensibles
Los siguientes módulos procesan datos de salud y requieren consentimiento explícito:
- Gestión de Pacientes e Historia Clínica: Almacena y procesa diagnósticos, tratamientos, resultados.
- Telemedicina: Graba videollamadas (con consentimiento), transcribe consultas.
- Laboratorio: Resultados de exámenes médicos.
- Farmacia: Recetas médicas e inventario de medicamentos.
- Yari AI: Transcripción de voz, análisis de documentos, sugerencias clínicas.
- Hospitalización y Emergencias: Registros de admisión, triaje, evolución.
5.2. Módulos que Procesan Datos No Sensibles
- Facturación y Fiscal: Datos de facturación, RIF, transacciones.
- CRM: Contactos, seguimiento, comunicación.
- Portal Público: Perfiles de prestadores (con autorización).
- Analytics: Métricas agregadas y anonimizadas.
5.3. Control de Módulos
- Puedes activar o desactivar módulos desde la configuración de tu cuenta.
- La desactivación de un módulo no elimina los datos ya procesados.
- Puedes solicitar la eliminación de datos específicos de un módulo.
6. Tratamiento de Datos por Yari AI
6.1. Anonimización
- Los datos procesados por Yari AI se anonimizan o pseudonimizan siempre que sea posible.
- Los datos identificables del paciente nunca se utilizan para entrenar modelos de IA.
6.2. Control del Usuario
- Puedes desactivar Yari AI en cualquier momento desde la configuración de tu cuenta.
- Puedes revocar el consentimiento para el procesamiento de datos por IA en cualquier momento.
6.3. Limitaciones
- Yari AI procesa datos exclusivamente para prestar el servicio contratado.
- No se realizan perfiles de riesgo comercial sobre pacientes.
- Los datos procesados por IA se sujetan a las mismas garantías de seguridad que el resto de la información.
7. Compartir Información
Compartimos información solo en estos casos:
- Con laboratorios y farmacias externas cuando el paciente lo autoriza expresamente.
- Con aseguradoras o empresas según la cobertura del paciente y con su consentimiento.
- Con autoridades competentes cuando lo exige la ley (MPPS, SENIAT, tribunales).
- Con proveedores de infraestructura bajo estrictos acuerdos de confidencialidad.
7.1. Proveedores de Infraestructura
| Proveedor | Servicio | Ubicación | Acuerdo |
|---|---|---|---|
| Railway | Hosting de la aplicación | Estados Unidos | Acuerdo de confidencialidad y seguridad |
| Oracle Cloud | Almacenamiento de datos | Por definir | Acuerdo de confidencialidad y seguridad |
| Upstash (Redis) | Cache y colas | Estados Unidos | Acuerdo de confidencialidad y seguridad |
En caso de transferencia internacional de datos, nos aseguramos de que existan garantías adecuadas de protección conforme a la Ley de Protección de Datos Personales.
8. Transferencias Internacionales de Datos
- Tus datos pueden ser transferidos y almacenados en servidores ubicados fuera de Venezuela (ver sección 7.1).
- En caso de transferencia internacional, nos aseguramos de que existan garantías adecuadas de protección conforme a la Ley de Protección de Datos Personales.
- Al utilizar la plataforma, autorizas la transferencia de datos bajo las condiciones establecidas en esta política.
9. Seguridad de los Datos
Implementamos medidas técnicas y organizativas para proteger tus datos:
- Encriptación de datos en tránsito (TLS/SSL) y en reposo (AES-256).
- Acceso restringido por roles y multi-tenant (cada clínica solo ve sus datos).
- Auditoría completa de accesos a información sensible.
- Copias de seguridad encriptadas con periodicidad definida.
- Autenticación segura con mecanismos de verificación.
- Cumplimos con las mejores prácticas de protección de datos de salud.
9.1. Notificación de Brechas de Seguridad
En caso de una brecha de seguridad que afecte datos personales:
- Te notificaremos dentro de las 72 horas siguientes a su detección.
- La notificación incluirá: descripción del incidente, tipo de datos afectados, medidas correctivas implementadas y recomendaciones para tu protección.
10. Retención de Datos
Conservamos tus datos por los siguientes períodos:
| Tipo de Dato | Período de Retención | Fundamento Legal |
|---|---|---|
| Historia Clínica | Mínimo 10 años desde la última atención | Ley Orgánica de Salud, Art. 136 |
| Datos de Facturación | 5 años | Obligación fiscal SENIAT |
| Grabaciones de Telemedicina | Mientras formen parte de la Historia Clínica | Ley Orgánica de Salud |
| Datos de Registro de Usuarios | Cuenta activa + 2 años después de última actividad | Política interna |
| Datos de Yari AI (anonimizados) | Indefinido (sin identificadores) | Interés legítimo |
| Logs de Actividad | 2 años | Seguridad del sistema |
| Métricas de Uso | Indefinido (agregadas y anonimizadas) | Interés legítimo |
Al eliminación de cuenta:
- Los datos clínicos se anonimizan y se conservan para fines estadísticos y legales.
- Los datos de facturación se conservan según la obligación fiscal.
- Puedes solicitar un archivo de exportación antes de la eliminación.
11. Tus Derechos
Puedes ejercer en cualquier momento los siguientes derechos:
| Derecho | Descripción |
|---|---|
| Acceso | Conocer qué datos personales tenemos sobre ti |
| Rectificación | Corregir datos inexactos o incompletos |
| Eliminación | Solicitar la eliminación de tus datos personales |
| Oposición | Oponerte al tratamiento de tus datos |
| Portabilidad | Recibir tus datos en formato estructurado (JSON o CSV) |
| Revocación del consentimiento | Retirar tu consentimiento para cualquier tratamiento |
| Limitación | Solicitar la limitación del tratamiento de tus datos |
11.1. Procedimiento para Ejercer tus Derechos
- Envía solicitud a privacidad@yarimedic.io indicando:
- Tu nombre completo y cédula de identidad.
- Derecho que deseas ejercer.
- Datos específicos sobre los que deseas actuar (si aplica).
- Responderemos dentro de los 10 días hábiles siguientes a la solicitud.
- En caso de portabilidad, proporcionaremos los datos en formato JSON o CSV legible.
- Si no estás satisfecho con nuestra respuesta, puedes presentar queja ante la autoridad competente.
12. Derechos de los Pacientes
Los pacientes también tienen derechos sobre sus datos:
- Pueden acceder a su Historia Clínica a través de la plataforma, previa verificación de identidad.
- El médico tratante puede restringir el acceso a información específica cuando su divulgación pueda perjudicar la salud del paciente.
- Los pacientes pueden solicitar la eliminación de grabaciones de telemedicina, excepto cuando exista obligación legal de conservarlas.
- Los pacientes pueden solicitar una copia de su Historia Clínica en formato legible.
13. Menores de Edad
- Para pacientes menores de 18 años, el consentimiento para el tratamiento de sus datos debe ser proporcionado por el padre, madre o tutor legal.
- El médico tratante debe verificar que el consentimiento provenga de un representante autorizado.
- Para menores de 14 años, el consentimiento debe ser otorgado exclusivamente por el representante legal.
- Los datos de menores reciben protección reforzada conforme a la legislación venezolana.
14. Cookies y Tecnologías Similares
- Usamos cookies técnicas necesarias para el funcionamiento de la plataforma.
- Usamos cookies analíticas para mejorar la experiencia del usuario (datos agregados y anonimizados).
- No usamos cookies publicitarias de terceros.
- Puedes gestionar las cookies desde la configuración de tu navegador.
15. Registro de Actividades de Tratamiento
Llevamos un registro interno de todas las actividades de tratamiento de datos personales, incluyendo:
- Categorías de datos tratados.
- Fines del tratamiento.
- Bases legales aplicables.
- Períodos de conservación.
- Medidas de seguridad implementadas.
Este registro está disponible para consulta por las autoridades competentes.
16. Cambios a Esta Política
- Podemos actualizar esta Política de Privacidad en cualquier momento.
- Te notificaremos cambios importantes por correo electrónico o dentro de la plataforma con al menos 15 días de antelación.
- El uso continuado de la plataforma después de la notificación implica aceptación de los cambios.
17. Contacto
Si tienes dudas sobre esta Política de Privacidad, contáctanos en:
- Correo: privacidad@yarimedic.io
- Founder/CTO: Alfieri Morillo
- Ubicación: Anzoátegui, Venezuela