Política de privacidad de ConnectSalud

1. Introducción

La presente Política de Privacidad regula el tratamiento de los datos personales recopilados a través de la plataforma tecnológica ConnectSalud (en adelante, la “Plataforma”), propiedad de ConnectBuy Innovations Corp., sociedad debidamente constituida bajo las leyes del Estado de Delaware, Estados Unidos de América (en adelante, “ConnectBuy”), cuya operación en el territorio de la República Bolivariana de Venezuela se realiza a través de su representante legal Concepto Tecnológico C.A., sociedad domiciliada en Caracas, Venezuela (en adelante, “Concepto Tecnológico”). ConnectBuy y Concepto Tecnológico podrán ser referidas en conjunto como “las Empresas” y, de manera individual, como “la Empresa”.

Al registrarse, acceder y utilizar la Plataforma, el Usuario otorga su consentimiento libre, expreso e informado para que sus datos personales sean tratados conforme a lo aquí dispuesto y en estricto cumplimiento de la legislación venezolana en materia de protección de datos personales, en particular la Ley Especial contra los Delitos Informáticos y la Constitución de la República Bolivariana de Venezuela.

Naturaleza del servicio: la Plataforma constituye un intermediador tecnológico que facilita la conexión entre Usuarios y proveedores de servicios de salud. Las Empresas no prestan servicios médicos, no ejercen la medicina, no actúan como aseguradoras ni asumen riesgo de seguro. Los planes ofrecidos a través de la Plataforma constituyen servicios prepagados de salud, no pólizas de seguro. En consecuencia, los datos personales recopilados se utilizan exclusivamente para fines de intermediación tecnológica, gestión de afiliaciones, cobranza y generación de indicadores de salud agregados y anonimizados.

2. ¿Qué datos personales recopilamos?

ConnectSalud podrá recolectar y tratar los siguientes datos:

a. Datos proporcionados directamente por el Usuario: nombre completo, número de cédula de identidad, correo electrónico, número telefónico, beneficiarios asociados a su suscripción, e información de suscripción a planes prepagados y pagos reportados.

b. Datos de salud: citas, exámenes, compras de medicamentos y atenciones validadas (TAPs), necesarias para la operación de la Plataforma, la asignación de beneficios y la generación preventiva de alertas.

c. Datos obtenidos automáticamente: información de ubicación mediante geolocalización y tecnología Beacon durante la validación de transacciones; patrones de uso dentro de la Plataforma; información del dispositivo (sistema operativo, identificadores únicos).

d. Datos sensibles: imágenes de la cédula de identidad y prueba de vida (selfie liveness) utilizadas para verificación de identidad; imágenes de facturas, recetas y órdenes médicas; datos biométricos incidentales. Estos datos serán tratados únicamente para los fines de verificación documental, prevención de fraude y prestación del servicio, con cifrado y acceso restringido.

3. Finalidades del tratamiento

Los datos personales serán utilizados para los siguientes fines:

• Gestionar el acceso y uso de la Plataforma.
• Validar transacciones de atención (TAPs), prevenir fraudes y asignar beneficios.
• Gestionar la suscripción a planes prepagados de salud y servicios de atención médica domiciliaria (AMD).
• Permitir la participación en sorteos y el sistema de niveles de fidelización.
• Ofrecer promociones, contenido preventivo personalizado y alertas generadas con inteligencia artificial.
• Analizar patrones de uso para mejorar la experiencia del Usuario.
• Cumplir con obligaciones legales, fiscales, contractuales y regulatorias aplicables.

4. Base legal del tratamiento

El tratamiento de datos se basa en:

• El consentimiento libre, informado y expreso del Usuario.
• El cumplimiento de obligaciones legales, contractuales y regulatorias.
• El interés legítimo de ConnectSalud para garantizar la seguridad, detectar fraudes y mejorar sus servicios.

5. Uso de tecnologías especiales

a. OCR (Reconocimiento Óptico de Caracteres): utilizado para leer facturas, recetas, exámenes y comprobantes, validar consumos y detectar documentos duplicados, vencidos o alterados. El Usuario autoriza a ConnectSalud a almacenar y analizar esta información con fines de control y asignación de beneficios.

b. Beacons y geolocalización: permiten verificar la presencia del Usuario en el punto de atención como primera capa de validación antifraude. Esta función puede desactivarse desde el dispositivo, pero su uso es necesario para la validación de transacciones y el acceso a ciertos beneficios.

c. QR rotativo y firma digital: cada interacción genera un registro único y auditable (TAP) protegido mediante firmas criptográficas.

6. Almacenamiento y retención de datos

Los datos serán almacenados en infraestructura segura en la nube de Microsoft Azure, bajo medidas técnicas y organizativas adecuadas. Los datos sensibles de afiliados se tratan con cifrado de campo adicional al cifrado en reposo, registro de auditoría de accesos y control de acceso por roles.

ConnectSalud conservará los datos únicamente durante el tiempo necesario para cumplir con las finalidades descritas y las obligaciones legales, con políticas de retención definidas, purga programada de datos transaccionales vencidos y copias de respaldo geo-redundantes.

7. Transferencias y comunicaciones de datos

Los datos podrán ser compartidos con:

• Empresas afiliadas o subsidiarias de Concepto Tecnológico C.A.
• Proveedores de servicios tecnológicos estrictamente necesarios para la operación (lectura documental automatizada, servicios de notificación, hospedaje en la nube y analítica), vinculados mediante acuerdos de protección de datos.
• Proveedores de salud afiliados, únicamente en la medida necesaria para prestar el servicio solicitado.
• Autoridades competentes cuando así lo exija la ley.

En ningún caso se comercializarán los datos personales a terceros no autorizados. Los datos de salud no se ceden a anunciantes ni se utilizan para publicidad de terceros.

8. Derechos del usuario

El Usuario podrá ejercer sus derechos de:

• Acceso
• Rectificación
• Cancelación o supresión
• Oposición
• Portabilidad
• Revocación del consentimiento

Estos derechos pueden ser ejercidos enviando una solicitud a legal@connectsalud.app.

9. Menores de edad

La Plataforma no está dirigida a menores de 18 años. ConnectSalud no recolecta intencionadamente datos de menores. Si un padre, madre o tutor detecta que se ha procesado información de un menor, podrá solicitar su eliminación inmediata.

10. Cambios a esta política

ConnectSalud podrá modificar esta Política en cualquier momento. Las actualizaciones serán notificadas a través de la Plataforma. El uso continuado constituirá aceptación de los nuevos términos.

11. Legislación aplicable

Esta Política cumple con la legislación de la República Bolivariana de Venezuela, en particular: el Decreto N.º 4.230 sobre Protección de Datos Personales, la Ley sobre Delitos Informáticos y la normativa dictada por la Superintendencia de las Actividades de Seguros (SUDEASEG) aplicable a los servicios prepagados de salud. En caso de conflicto, prevalecerá la normativa del país del Usuario.