DATACLINIC PARAGUAY
POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
Versión: 1.0
Fecha de actualización: 12 de noviembre de 2026
Sitio web: https://www.dataclinic.com.py
1. Introducción
DataClinic reconoce el carácter confidencial y especialmente protegido de la información relativa a la salud de las personas.
Esta Política describe las condiciones generales de recopilación, utilización, almacenamiento, protección y comunicación de datos personales mediante los servicios de DataClinic en Paraguay.
2. Identificación del prestador
DataClinic es desarrollada y comercializada por DIGITAL INNOVA GLOBAL LLC, sociedad identificada fiscalmente en Estados Unidos mediante EIN 35-2745105, con domicilio informado en 7345 W Sand Lake Rd, Suite 210, Office 7642, Orlando, Florida 32819, Estados Unidos.
Contacto de privacidad: privacidad@dataclinicapp.com.
3. Marco normativo
El tratamiento de información personal deberá respetar la legislación paraguaya vigente sobre privacidad, intimidad, confidencialidad sanitaria, derechos de los pacientes y protección de datos.
Se considerará especialmente la Ley 7593/2025 de Protección de Datos Personales, cuyo régimen de aplicación deberá observarse conforme a su entrada en vigor y disposiciones transitorias.
DataClinic y las instituciones usuarias deberán adecuar sus procesos a las obligaciones que resulten exigibles en cada momento.
4. Responsabilidades sobre los datos
Cuando una institución sanitaria utiliza DataClinic para gestionar historias clínicas, normalmente determina las finalidades del tratamiento asistencial y actúa como responsable de dicho tratamiento.
DataClinic proporciona servicios tecnológicos y, cuando corresponda, actúa como encargado del tratamiento por cuenta de la institución.
DIGITAL INNOVA GLOBAL LLC podrá actuar como responsable respecto de información comercial, contractual, administrativa y operativa propia.
Las responsabilidades específicas se establecerán en los contratos y acuerdos de tratamiento correspondientes.
5. Categorías de información
Dependiendo de las funcionalidades habilitadas, podrán tratarse:
- Nombres, apellidos, documentos y datos de contacto.
- Información de pacientes y representantes.
- Antecedentes personales y familiares.
- Diagnósticos y tratamientos.
- Resultados de laboratorio y estudios.
- Prescripciones, indicaciones y medicación.
- Evoluciones y documentos clínicos.
- Datos de turnos, internaciones y prácticas.
- Información de cobertura y facturación.
- Identificación y habilitación de profesionales.
- Registros de autenticación, acceso y auditoría.
- Información técnica necesaria para la seguridad del servicio.
Los datos relativos a la salud requieren garantías reforzadas de protección.
6. Finalidades del tratamiento
Los datos podrán utilizarse para:
- Registrar y administrar historias clínicas electrónicas.
- Facilitar la prestación y continuidad asistencial.
- Gestionar turnos, prácticas y estudios.
- Coordinar la atención entre profesionales autorizados.
- Administrar internaciones y servicios sanitarios.
- Gestionar procesos administrativos y de facturación.
- Cumplir obligaciones legales.
- Prestar soporte técnico y mantenimiento.
- Detectar y prevenir incidentes de seguridad.
- Garantizar la integridad y disponibilidad de los sistemas.
Los datos clínicos identificables no serán utilizados para publicidad dirigida ni comercialización de perfiles de pacientes.
7. Bases jurídicas y consentimiento
Cada tratamiento deberá contar con una base jurídica válida conforme a la legislación aplicable.
Cuando corresponda obtener consentimiento, este deberá cumplir las condiciones legales exigibles.
La aceptación de esta Política no constituye por sí sola una autorización general para cualquier tratamiento de datos sensibles.
El consentimiento para el tratamiento de información personal no reemplaza el consentimiento informado exigible para procedimientos médicos.
8. Infraestructura de Microsoft Azure
DataClinic utiliza infraestructura de Microsoft Azure para el alojamiento y procesamiento de información.
La arquitectura cuenta con regiones configuradas en Brasil y en la costa este de Estados Unidos.
Según la configuración efectiva de los servicios, la información podrá almacenarse, procesarse o respaldarse en dichas ubicaciones.
La existencia de infraestructura en diferentes países no implica necesariamente que todos los datos sean replicados entre ellos.
9. Transferencias internacionales
Los tratamientos realizados mediante infraestructura ubicada fuera de Paraguay podrán constituir transferencias internacionales de datos personales.
DataClinic y las instituciones responsables deberán verificar los requisitos legales aplicables a estas operaciones.
Cuando corresponda, se implementarán garantías contractuales, técnicas y organizativas apropiadas, considerando las disposiciones de la Ley 7593/2025 una vez exigibles.
La utilización de infraestructura internacional no elimina las obligaciones de confidencialidad y protección de los datos sanitarios.
10. Proveedores tecnológicos
DataClinic podrá utilizar proveedores de infraestructura, almacenamiento, comunicaciones, monitoreo, mantenimiento y soporte.
Microsoft Azure forma parte de la infraestructura tecnológica utilizada.
Los proveedores que traten datos personales deberán estar sujetos a obligaciones apropiadas de confidencialidad, seguridad y limitación de finalidades.
La información sobre proveedores relevantes y ubicaciones de tratamiento se facilitará conforme a los acuerdos contractuales y las obligaciones legales.
11. Seguridad de la información
DataClinic aplicará medidas técnicas y organizativas apropiadas para proteger los datos personales contra accesos no autorizados, alteración, pérdida, destrucción o divulgación indebida.
Estas medidas podrán incluir autenticación, controles de acceso, auditoría, protección de comunicaciones, monitoreo, respaldo y recuperación, de acuerdo con la implementación efectiva.
El acceso del personal de soporte a información clínica deberá limitarse a finalidades legítimas y necesidades operativas justificadas.
12. Conservación de datos
La información clínica se conservará durante los plazos exigidos por la legislación sanitaria aplicable.
Las instituciones responsables deberán establecer y cumplir sus obligaciones de conservación y custodia.
Los registros técnicos, administrativos y de auditoría estarán sujetos a períodos de retención diferenciados.
La finalización de una relación contractual no implicará automáticamente la eliminación de información cuya conservación resulte obligatoria.
13. Derechos de los titulares
Los titulares podrán ejercer los derechos reconocidos por la legislación paraguaya vigente.
La Ley 7593/2025 contempla derechos relacionados con el acceso, rectificación, supresión, oposición y portabilidad, entre otros, conforme a su régimen de aplicación.
Las solicitudes relacionadas con historias clínicas deberán dirigirse a la institución sanitaria responsable, con la colaboración técnica de DataClinic cuando corresponda.
Las solicitudes relacionadas con tratamientos propios de DIGITAL INNOVA GLOBAL LLC podrán enviarse a:
privacidad@dataclinicapp.com
La eliminación de información clínica podrá estar limitada por obligaciones legales de conservación e integridad.
14. Confidencialidad
La información sanitaria deberá ser accesible únicamente para personas autorizadas y dentro de los límites de sus funciones.
Los profesionales y demás usuarios deberán cumplir sus obligaciones de confidencialidad y secreto profesional.
DataClinic limitará el acceso de su personal y proveedores a las necesidades legítimas de prestación del servicio.
15. Incidentes de seguridad
Ante incidentes que puedan comprometer datos personales, DataClinic aplicará los procedimientos de respuesta correspondientes.
Cuando proceda, comunicará el incidente a las instituciones responsables y realizará o facilitará las notificaciones legalmente exigibles.
Las medidas adoptadas deberán considerar la naturaleza del incidente, los riesgos para los titulares y las obligaciones contractuales aplicables.
16. Niños, niñas y adolescentes
El tratamiento de datos de menores deberá respetar las normas de protección especial, representación legal y confidencialidad.
El acceso de representantes a la información clínica se ejercerá conforme a los límites y derechos establecidos por la legislación aplicable.
17. Inteligencia artificial
Cuando existan funcionalidades de inteligencia artificial, su utilización deberá respetar las finalidades legítimas del tratamiento y las instrucciones de las instituciones responsables.
Los datos clínicos identificables no serán utilizados para entrenar modelos generales externos con finalidades independientes sin una base jurídica válida y las garantías correspondientes.
Las decisiones médicas deberán permanecer bajo la responsabilidad de profesionales habilitados.
18. Cookies y tecnologías similares
El sitio podrá utilizar cookies necesarias para autenticación, seguridad y funcionamiento.
Las tecnologías analíticas, publicitarias o no esenciales, cuando existan, deberán informarse y gestionarse conforme a la normativa aplicable.
19. Actualizaciones
DataClinic podrá actualizar esta Política para reflejar modificaciones legales, técnicas u operativas.
Los cambios sustanciales serán comunicados mediante mecanismos apropiados.
20. Contacto
DIGITAL INNOVA GLOBAL LLC
EIN: 35-2745105
7345 W Sand Lake Rd, Suite 210, Office 7642
Orlando, Florida 32819, Estados Unidos
Privacidad: privacidad@dataclinicapp.com
Contacto general: hello@dataclinicapp.com
Sitio web: https://www.dataclinic.com.py