Aviso de privacidad

1. Quién trata sus datos

VTEC Group LLC, que opera comercialmente como VTECNOLOGÍA, es responsable del tratamiento de los datos personales descritos en este aviso. Puede contactarnos en administracion@vtecnologia.net.

2. Dos situaciones distintas

Conviene separarlas desde el principio, porque nuestras obligaciones son diferentes en cada una:

• Datos que tratamos por cuenta propia: quién visita el sitio, quién nos escribe y quién nos contrata. De estos somos responsables directos y es de lo que trata la mayor parte de este aviso.
• Datos que viven dentro de los sistemas de nuestros clientes: pacientes de un hospital, clientes de un comercio, beneficiarios de una fundación. De esos datos el responsable es la organización cliente; nosotros sólo los procesamos siguiendo sus instrucciones. Ver la sección 5.

3. Si usted visita este sitio

No usamos Google Analytics, ni píxeles publicitarios, ni redes de seguimiento entre sitios. Registramos estadísticas básicas con una herramienta propia alojada en nuestro servidor, para saber qué contenido resulta útil:

• Página visitada y fecha y hora de la visita.
• Sitio de procedencia, cuando llega desde un enlace.
• Tipo de dispositivo y tamaño de pantalla.
• Un identificador aleatorio de sesión que se borra al cerrar la pestaña.
• Una versión cifrada e irreversible de la dirección IP.

La dirección IP no se guarda en su forma original: se transforma con una función criptográfica de un solo sentido que permite contar visitantes distintos sin poder reconstruir la dirección ni identificar a la persona.

4. Si usted es cliente o nos contacta

Cuando nos escribe por el formulario, por correo o por WhatsApp, tratamos los datos que usted decide darnos: nombre, organización, correo, teléfono y el contenido de su consulta. Los usamos para responderle, preparar una propuesta y, si nos contrata, para prestar el servicio y facturarlo.

Si contrata, además tratamos los datos necesarios para la relación comercial: datos de facturación, identificación tributaria, personas de contacto designadas y el historial de soporte.

No enviamos correos comerciales masivos ni cedemos su información a terceros con fines de mercadeo.

Pagos

Los pagos con tarjeta se procesan a través de un proveedor de pagos externo. Nosotros no recibimos, no vemos ni almacenamos números de tarjeta: esa información viaja directamente al procesador, que cumple con el estándar PCI-DSS. De cada cobro conservamos únicamente el importe, la fecha, el concepto y un identificador de la transacción.

5. Información dentro de los sistemas que operamos

Cuando un hospital, un comercio o una fundación usa nuestro software, la información que carga es suya. En esa relación:

• La organización cliente decide qué datos recoge, para qué y por cuánto tiempo.
• Nosotros accedemos únicamente cuando es necesario para prestar el soporte contratado, y dejando registro de ese acceso.
• No usamos esa información para ningún fin propio: no la analizamos, no la comercializamos y no la empleamos para entrenar modelos.
• Al terminar la relación entregamos un respaldo completo y eliminamos la información de nuestros servidores de trabajo transcurridos treinta (30) días.

6. Información de salud

El sistema hospitalario Vitalis Care procesa información clínica, que es de la categoría más sensible que existe. Por eso aplicamos medidas adicionales:

• Los datos clínicos permanecen en el servidor de la institución de salud, no en infraestructura compartida con otros clientes.
• El acceso de nuestro personal a un ambiente de producción con datos clínicos requiere autorización de la institución y queda registrado en la bitácora del sistema.
• Para pruebas y desarrollo trabajamos con datos ficticios o anonimizados, nunca con expedientes reales.
• Nuestro personal está sujeto a deber de confidencialidad, durante y después de la relación laboral o contractual.

7. Con quién compartimos información

No vendemos información. La compartimos únicamente con proveedores necesarios para operar, y sólo en lo indispensable:

Proveedor	Para qué	Qué recibe
Proveedor de alojamiento	Servidores donde corren el sitio y los sistemas	Los datos alojados, cifrados en tránsito
Procesador de pagos	Cobro de suscripciones y proyectos	Datos de facturación y de la tarjeta, que nunca pasan por nosotros
Proveedor de correo	Comunicación con clientes	Dirección de correo y contenido del mensaje

También podemos revelar información cuando una autoridad competente lo requiera legalmente. En ese caso, y si la ley lo permite, informamos al cliente afectado.

8. Cuánto tiempo conservamos los datos

• Estadísticas del sitio: hasta 24 meses; después se eliminan o se agregan de forma que ya no distinguen visitas individuales.
• Consultas que no derivan en contratación: hasta 12 meses.
• Datos de clientes y facturación: mientras dure la relación y después durante el plazo que exija la legislación contable y fiscal aplicable.
• Respaldos de sistemas de clientes: 30 días después de terminada la relación.

9. Seguridad

• Todo el tráfico del sitio y de los sistemas viaja cifrado con TLS.
• Las contraseñas se almacenan con funciones de derivación de un solo sentido; nadie en nuestro equipo puede leerlas.
• Los servidores tienen cortafuegos, control de puertos abiertos y bloqueo de intentos de acceso no autorizado.
• Los accesos administrativos son nominales y quedan registrados.
• Los respaldos se verifican periódicamente comprobando que efectivamente se pueden restaurar.

Ninguna medida es infalible. Si ocurriera un incidente que afecte datos personales, lo notificaríamos a los clientes afectados sin demora indebida, con la información de la que dispongamos y las medidas adoptadas.

10. Sus derechos

Usted puede pedirnos, en cualquier momento:

• Saber qué datos suyos tenemos y con qué finalidad.
• Corregir datos inexactos o incompletos.
• Eliminar sus datos, cuando no exista una obligación legal de conservarlos.
• Oponerse a la medición estadística de su navegación.
• Recibir una copia de sus datos en un formato legible por máquina.

Escríbanos a administracion@vtecnologia.net. Respondemos dentro de los treinta (30) días siguientes. Si su solicitud se refiere a datos que viven dentro del sistema de una organización cliente, lo derivaremos a esa organización, que es la responsable.

11. Cookies

Este sitio no usa cookies de publicidad ni de seguimiento entre sitios. Sólo utilizamos almacenamiento técnico estrictamente necesario:

• Un identificador de sesión temporal para las estadísticas, que se borra al cerrar la pestaña.
• En el panel de administración de nuestros clientes, una cookie de sesión necesaria para mantener el inicio de sesión.

12. Transferencias internacionales

VTEC Group LLC está constituida en los Estados Unidos y nuestros clientes operan principalmente en Honduras y Centroamérica, por lo que la información puede tratarse en países distintos al de residencia del titular. Elegimos proveedores que aplican medidas de seguridad equivalentes a las descritas en este aviso.

13. Menores de edad

Este sitio se dirige a organizaciones y profesionales, no a menores, y no recogemos deliberadamente sus datos a través de él. Cuando el sistema de un hospital contiene información de pacientes menores, esa información se rige por la sección 5 y por las políticas de la institución de salud.

14. Cambios en este aviso

Podemos actualizar este aviso. La fecha de la última modificación aparece al inicio de la página. Si un cambio afecta de forma sustancial el tratamiento de datos de nuestros clientes, se lo comunicamos por correo.

15. Contacto

• Correo: administracion@vtecnologia.net
• Teléfono y WhatsApp: +504 9736-5140
• Horario: lunes a sábado, 8:00 a.m. – 6:00 p.m. (GMT-6)