Declaración de Procesamiento de Datos

1. Propósito del Procesamiento de Datos

Sonata Salud proporciona una plataforma de gestión sanitaria utilizada exclusivamente por profesionales de la salud licenciados.

La plataforma procesa datos personales y relacionados con la salud para facilitar la gestión de historias clínicas, seguimiento de pacientes, programación de citas y emisión de documentos médicos.

Todos los datos son ingresados y gestionados por el profesional de la salud, quien actúa como Responsable del Tratamiento. Sonata Salud actúa únicamente como Encargado del Tratamiento.

2. Tipos de Datos Procesados

La plataforma procesa las siguientes categorías de datos:

• Datos de identificación personal (nombre, fecha de nacimiento, documento de identidad, dirección, teléfono, correo electrónico)
• Datos de salud sensibles (historia clínica, signos vitales, alergias, diagnósticos, prescripciones médicas)
• Documentos médicos y archivos adjuntos (estudios de laboratorio, imágenes médicas, reportes)
• Datos de consultas y citas médicas
• Información de contacto de emergencia
• Datos de usuario del profesional de salud (nombre, credenciales, especialidad)

3. Roles y Responsabilidades

Sonata Salud opera bajo un modelo claro de roles en el procesamiento de datos personales:

Responsable del Tratamiento (Data Controller):

El profesional de la salud que utiliza la plataforma es el Responsable del Tratamiento. Determina el propósito y alcance del procesamiento de datos, es responsable de obtener el consentimiento informado del paciente, y asume las obligaciones legales establecidas por las leyes de protección de datos aplicables.

Encargado del Tratamiento (Data Processor):

Sonata Salud actúa exclusivamente como Encargado del Tratamiento. Procesa datos únicamente bajo las instrucciones del profesional de la salud, no accede ni utiliza datos de pacientes para fines propios, y no vende, comparte ni utiliza datos para marketing, análisis comercial o reventa.

4. Consentimiento Informado (Ley 81 de 2019 - Panamá)

Sonata Salud opera en cumplimiento con los principios establecidos en la Ley 81 de 2019 de Panamá sobre protección de datos personales.

Responsabilidad del Consentimiento:

Sonata Salud no recopila datos de pacientes directamente. Todos los datos personales y de salud son ingresados por profesionales de la salud licenciados que utilizan la plataforma. Estos profesionales son responsables de obtener el consentimiento informado de sus pacientes para la recopilación, uso y procesamiento de datos personales y médicos, de conformidad con las leyes aplicables de salud y protección de datos.

Fundamento Legal:

El procesamiento de datos se fundamenta en el consentimiento libre, específico, informado e inequívoco del paciente, otorgado al profesional de la salud responsable de su atención médica.

Cuando sea aplicable, el procesamiento de datos también puede fundamentarse en las obligaciones legales y profesionales del profesional de la salud.

5. Medidas de Seguridad

Sonata Salud implementa medidas técnicas y organizativas para proteger los datos personales y sensibles:

• Cifrado de campos sensibles a nivel de aplicación y base de datos
• Mecanismos de autenticación seguros (contraseñas hasheadas, sesiones seguras)
• Controles de acceso basados en roles y permisos granulares
• Acceso interno restringido (solo personal autorizado para mantenimiento del sistema)
• Registro de auditoría de acciones críticas
• Respaldos regulares de bases de datos con cifrado
• Certificado SSL/TLS para todas las comunicaciones
• Monitoreo de seguridad y actualizaciones periódicas de software

6. Manejo y Acceso a los Datos

Sonata Salud maneja los datos de acuerdo con los siguientes principios:

Acceso limitado: Solo los profesionales de la salud autorizados dentro de cada clínica pueden acceder a los datos de sus propios pacientes, mediante autenticación y permisos explícitos.

Personal de Sonata Salud no accede a datos de pacientes excepto en casos estrictamente necesarios para mantenimiento del sistema, resolución de problemas técnicos, o cumplimiento de obligaciones legales.

Sonata Salud mantiene políticas y procedimientos internos para garantizar que cualquier acceso a datos sea registrado, limitado y revisado cuando sea necesario.

7. Alineación Regulatoria

Sonata Salud se alinea con los principios de la Ley 81 de 2019 de Panamá y el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.

Principios aplicados:

• Legalidad, legitimidad y lealtad: Los datos se procesan de manera legal, justa y transparente
• Limitación de la finalidad: Los datos se recopilan para propósitos específicos y legítimos (atención médica)
• Minimización de datos: Solo se procesan los datos necesarios para el propósito establecido
• Exactitud: Se facilitan mecanismos para mantener los datos actualizados
• Limitación del plazo de conservación: Los datos se conservan solo mientras sea necesario
• Integridad y confidencialidad: Se implementan medidas de seguridad adecuadas
• Responsabilidad proactiva: Sonata Salud puede demostrar cumplimiento con las regulaciones aplicables

Sonata Salud no es responsable del cumplimiento regulatorio del profesional de la salud en su relación directa con el paciente, pero proporciona herramientas y medidas de seguridad que facilitan el cumplimiento normativo.