Política de privacidad

1. Responsable y encargado del tratamiento

TGC Nexo actúa como proveedor tecnológico del software MedERP-VE y, respecto de los datos que el Cliente (clínica, consultorio, laboratorio u otra organización de salud) introduce en la plataforma, generalmente actúa como encargado del tratamiento según instrucciones del Cliente.

El Cliente (tenant) es quien define las finalidades del tratamiento de datos de pacientes, personal y terceros en el marco de su actividad asistencial y administrativa, actuando como responsable del tratamiento frente a sus titulares, salvo datos propios del Cliente frente a TGC Nexo (facturación, contacto comercial, etc.).

2. Marco normativo de referencia

Esta política se elabora con base en, entre otras:

• Constitución de la República Bolivariana de Venezuela, artículo 60 (intimidad y protección de datos).
• Ley de Protección de Datos Personales (aprobada en 2025; implementación conforme a su calendario y reglamentos).
• Ley Orgánica de Salud y normativa sectorial sobre historias clínicas y confidencialidad.
• Ley de Ejercicio de la Medicina y deberes de secreto profesional.
• Principios de habeas data y buenas prácticas en sistemas de información en salud.

El texto es informativo y no sustituye asesoría legal personalizada. El Cliente debe cumplir sus obligaciones específicas como responsable del tratamiento.

3. Datos que pueden tratarse

Según el uso del Servicio, pueden tratarse:

• Datos de identificación y contacto de usuarios del sistema, personal y pacientes.
• Datos de salud (historia clínica, diagnósticos, estudios, imágenes, resultados de laboratorio, recetas).
• Datos administrativos y financieros (citas, facturación, seguros).
• Datos técnicos (dirección IP, registros de acceso, cookies estrictamente necesarias para sesión y seguridad).

4. Finalidades del tratamiento por TGC Nexo

• Prestar, mantener y mejorar el Servicio (incluida seguridad, copias de respaldo y soporte).
• Gestionar la relación contractual y facturación con el Cliente.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente con fundamento legal.
• Estadísticas agregadas y anónimas de uso del producto, sin identificar pacientes.

El tratamiento de datos de pacientes con fines clínicos es determinado por el Cliente; TGC Nexo no utiliza dichos datos para marketing propio ni los cede a terceros salvo subencargados necesarios y pactados contractualmente.

5. Base legitimadora

Según el caso: ejecución del contrato con el Cliente; consentimiento del titular cuando corresponda; cumplimiento de obligación legal; interés legítimo del Proveedor en seguridad y mejora del Servicio, sin prevalecer sobre derechos del titular; e instrucciones documentadas del responsable (Cliente) para datos de salud.

6. Conservación

Los datos se conservan mientras dure la relación contractual y los plazos necesarios para obligaciones legales, defensa de reclamos y copias de seguridad. El Cliente define, dentro del Servicio y su normativa, los plazos de conservación clínica aplicables en Venezuela.

7. Destinatarios y transferencias

Pueden acceder datos personal autorizado del Cliente, el personal del Cliente con permisos asignados, y proveedores de infraestructura (hosting, correo, monitoreo) que actúan como subencargados bajo acuerdos de confidencialidad y seguridad. No se venden datos personales.

Si el alojamiento o servicios auxiliares implican transferencia internacional, se aplicarán salvaguardas contractuales y el Cliente será informado cuando corresponda según contrato.

8. Seguridad

Se implementan medidas técnicas y organizativas razonables: aislamiento multitenant, control de acceso por roles, comunicación cifrada cuando aplique, registros de auditoría y procedimientos de respuesta a incidentes. Ningún sistema es infalible; el Cliente debe adoptar políticas internas (contraseñas, capacitación, acceso mínimo necesario).

9. Derechos de los titulares

Los titulares (pacientes, usuarios) pueden ejercer derechos de acceso, rectificación, supresión cuando proceda, oposición y limitación conforme a la ley, dirigiéndose primero al Cliente como responsable del tratamiento de sus datos clínicos. TGC Nexo asistirá al Cliente en la medida de sus obligaciones contractuales.

Consultas al Proveedor sobre datos del propio Cliente o del sitio público: privacidad@tgcnexo.com.

10. Menores de edad

El tratamiento de datos de menores en contexto de salud debe realizarse conforme a la ley y con representación o autorización del representante legal, bajo responsabilidad del Cliente.

11. Cambios a esta política

Podemos actualizar esta política. La fecha de «Última actualización» refleja la versión vigente. Cambios relevantes se comunicarán al Cliente por medios razonables.

12. Contacto

TGC Nexo — Centro comercial Plaza, San Cristóbal, Táchira, Venezuela.
Tel.: +58 424-7534567 / +58 424-7534568
Correo: privacidad@tgcnexo.com · info@tgcnexo.com