Política de Privacidad

Esta Política de Privacidad describe cómo se tratan los datos personales de las personas que utilizan Virtual Field Trainer, la plataforma de entrenamiento de equipos de campo operada por MedNet Solutions.

Virtual Field Trainer es un servicio profesional al que se accede por invitación o código de acceso de un Laboratorio Cliente. No está dirigido al público general ni a menores de 18 años. El uso de la Plataforma se rige además por los Términos y Condiciones.

Esta Política aplica conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y demás normativa aplicable en Latinoamérica, incluyendo la Lei Geral de Proteção de Dados (LGPD) de Brasil y la Ley 25.326 de Argentina.

El Laboratorio Cliente es el responsable del tratamiento respecto de los datos de sus Usuarios: decide quién accede a la Plataforma, con qué finalidad de capacitación, qué contenido y qué Documentos se cargan, y qué hace con los resultados dentro de su organización.

MedNet actúa como encargado del tratamiento: opera la Plataforma y trata los datos por cuenta y bajo instrucciones del Laboratorio Cliente, en los términos del acuerdo de tratamiento de datos suscrito entre ambos. MedNet actúa como responsable únicamente respecto de los datos estrictamente necesarios para administrar la relación de servicio, la seguridad de la Plataforma y el cumplimiento de sus obligaciones legales.

Si el Usuario desea conocer las finalidades específicas de capacitación definidas por su organización, o ejercer sus derechos frente al responsable, debe dirigirse en primer lugar a su Laboratorio Cliente. MedNet asiste al Laboratorio Cliente en la atención de esas solicitudes.

La Plataforma utiliza modelos de inteligencia artificial para sus funciones principales: el médico simulado, el Evaluador que produce los Reportes, el análisis de comunicación no verbal en modalidad video y Mi Asistente.

Para operar estas funciones es necesario enviar a proveedores tecnológicos la información contextual imprescindible — por ejemplo, el escenario de la práctica, los turnos de la conversación, la consulta formulada o los fragmentos de Documentos pertinentes. MedNet procura minimizar los datos enviados y excluir información sensible o identificable de pacientes.

Los proveedores de inteligencia artificial, de reconocimiento y síntesis de voz, de alojamiento y de base de datos pueden estar ubicados fuera del país del Usuario. Su tratamiento se limita a la prestación del servicio y se rige por contratos que incluyen medidas de seguridad y de confidencialidad razonables.

El Laboratorio Cliente, como responsable del tratamiento, accede a los datos de entrenamiento de sus Usuarios para dar seguimiento formativo a sus equipos. El alcance del acceso depende del perfil de quien consulta: un supervisor ve a su equipo directo; la gerencia ve el consolidado de su distrito; los perfiles de administración de la Plataforma gestionan el contenido y la configuración.

El Usuario puede aceptar o rechazar que sus datos de entrenamiento se agreguen hacia sus superiores. La decisión se solicita dentro de la Plataforma, no es bloqueante y puede cambiarse en cualquier momento desde Configuración.

• Si acepta: el resumen de sus prácticas, sus puntajes y sus Reportes se incorporan a los tableros y reportes agregados de su supervisor y de la gerencia de su organización.
• Si rechaza: sus datos quedan excluidos de toda consulta de agregación hacia arriba. El Usuario sigue entrenando con normalidad y sigue viendo sus propias prácticas y Reportes.

El rechazo no afecta el acceso al Servicio ni la calidad de la experiencia de entrenamiento. Con independencia de esta decisión, el Laboratorio Cliente conserva el acceso a los datos mínimos necesarios para administrar las cuentas de sus Usuarios (alta, baja, rol y campaña).

Los datos pueden ser comunicados a:

• El Laboratorio Cliente: en su carácter de responsable del tratamiento, conforme a la sección 6.
• Proveedores y encargados de MedNet: alojamiento en la nube, base de datos, autenticación, modelos de inteligencia artificial, reconocimiento y síntesis de voz, correo electrónico, analítica y soporte. Actúan bajo instrucciones de MedNet y pueden estar ubicados en otros países.
• Autoridades competentes: cuando sea requerido por ley, reglamento o resolución judicial o administrativa, o cuando sea necesario para el reconocimiento, ejercicio o defensa de un derecho.
• Empresas del mismo grupo corporativo: bajo políticas internas consistentes, para finalidades administrativas, de soporte tecnológico y de seguridad.

Salvo los supuestos previstos en la LFPDPPP y en la legislación aplicable, no se transferirán datos a terceros sin el consentimiento previo del Usuario cuando este sea requerido.

Los datos se conservan por el tiempo necesario para cumplir las finalidades descritas y conforme a la legislación aplicable y al contrato vigente con el Laboratorio Cliente.

• Datos de cuenta: mientras el Usuario mantenga acceso activo a la Plataforma y por un período razonable posterior con fines de seguridad y cumplimiento.
• Prácticas, transcripciones y Reportes: durante la vigencia del contrato entre MedNet y el Laboratorio Cliente. Al finalizar, el Laboratorio Cliente puede solicitar la exportación de sus datos; vencido el plazo acordado, se eliminan o se anonimizan.
• Audio de voz e imágenes de cámara: no se conservan en la Plataforma. El audio se procesa para la transcripción y las imágenes se descartan tras el análisis; sólo persisten el texto y las observaciones escritas. Los plazos de conservación de los proveedores que intervienen en ese procesamiento se rigen por sus propios contratos (sección 5).
• Registros de auditoría y de seguridad: por períodos acotados conforme a buenas prácticas y a las obligaciones legales aplicables.

MedNet aplica medidas administrativas, técnicas y físicas para proteger los datos personales, entre ellas:

• Cifrado en tránsito y cifrado del almacenamiento en reposo.
• Almacenamiento seguro de contraseñas.
• Aislamiento de los datos entre organizaciones: los datos de un Laboratorio Cliente no son accesibles desde otro.
• Control de accesos por rol y principio de mínimo privilegio, con políticas de seguridad a nivel de base de datos.
• Registros de auditoría y monitoreo de seguridad.
• Políticas internas de confidencialidad.
• Protocolos de respuesta a incidentes, con notificación al Laboratorio Cliente conforme a los plazos contractuales y legales aplicables.

Ningún sistema es infalible. Ante un incidente relevante, MedNet actuará conforme a las mejores prácticas y a la normativa aplicable.

El Usuario tiene derecho a acceder a sus datos personales, rectificarlos, cancelarlos y oponerse a su tratamiento (derechos ARCO). Conforme a la legislación de su país, puede además ejercer derechos de portabilidad, limitación del tratamiento, anonimización y revocación del consentimiento.

Dado que el responsable del tratamiento es el Laboratorio Cliente, la solicitud debe dirigirse en primer lugar al canal de protección de datos de esa organización. Si el Usuario prefiere iniciarla ante MedNet, esta la recibirá, la derivará al responsable y lo asistirá en su atención.

La Plataforma utiliza cookies y almacenamiento local del navegador con fines estrictamente funcionales: mantener la sesión iniciada, recordar preferencias del Usuario (por ejemplo, si el asistente lee las respuestas en voz alta) y proteger la seguridad de la cuenta. No se utilizan cookies de publicidad ni de seguimiento entre sitios.

El Usuario puede configurar su navegador para rechazar cookies; en ese caso, algunas funciones — entre ellas el inicio de sesión — pueden dejar de estar disponibles.

MedNet podrá modificar esta Política para adecuarla a cambios normativos, a nuevas funcionalidades o a necesidades operativas. La versión vigente estará siempre disponible en esta dirección, con su fecha de última actualización. Ante cambios significativos, se notificará al Usuario por correo o mediante un aviso destacado en la Plataforma.

Para consultas de privacidad o para ejercer derechos:
Correo: privacidad@medflow-training.com
Asunto: "Protección de datos – Virtual Field Trainer"
Domicilio: MedNet Solutions, Ciudad de México, México (dirección completa disponible bajo solicitud).

El Usuario debe contactar también al canal de protección de datos de su Laboratorio Cliente, que actúa como responsable del tratamiento.

Las autoridades competentes en materia de protección de datos ante las que el Usuario puede acudir en caso de inconformidad son, según su país: el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en México, la Autoridade Nacional de Proteção de Dados (ANPD) en Brasil y la Agencia de Acceso a la Información Pública (AAIP) en Argentina.