Política de privacidad y tratamiento de datos

1. Quiénes somos y alcance

Fundación Ingenia es una organización orientada a programas sociales, humanitarios y asistenciales. CONEKTADOS es la plataforma tecnológica utilizada para registrar y canalizar necesidades de personas, familias y comunidades; coordinar ayudas, donaciones e insumos; gestionar trazabilidad de entregas; y apoyar jornadas y programas de atención, incluyendo servicios de salud prestados por profesionales autorizados.

Esta Política explica qué información se trata a través de CONEKTADOS, para qué se utiliza, quién puede acceder a ella, cómo se protege y qué derechos tienen las personas sobre sus datos. Aplica a la aplicación móvil, la plataforma web y las funciones autenticadas de CONEKTADOS.

2. A quién aplica

Esta Política aplica, según corresponda, a beneficiarios, pacientes, representantes de niños, niñas y adolescentes, donantes, profesionales y estudiantes de la salud, voluntarios, operadores, refugios, comunidades, organizaciones participantes y demás usuarios autorizados de CONEKTADOS.

2.1 Usuarios y roles dentro de CONEKTADOS

CONEKTADOS puede ser utilizado por distintos tipos de usuarios:

• Beneficiarios: personas, familias o integrantes de comunidades que solicitan o reciben ayuda.
• Pacientes: cuando participan en jornadas o servicios de salud.
• Representantes: padres, madres, representantes legales o responsables que actúan respecto de menores de edad cuando corresponda.
• Donantes: personas u organizaciones que ofrecen recursos o apoyo.
• Organizaciones participantes: incluidos refugios, instituciones, centros médicos, universidades, campamentos u otras entidades que colaboran en programas o jornadas.
• Profesionales de la salud: médicos y demás profesionales sanitarios debidamente habilitados que participan en jornadas, consultas, evaluaciones, tratamientos, referencias, interconsultas u otras actividades asistenciales, dentro del ámbito de sus competencias y de los permisos asignados en la Plataforma.
• Estudiantes de la salud: estudiantes de profesiones de la salud que participan en jornadas o actividades asistenciales como parte de su formación, siempre identificados como estudiantes y sujetos a los límites de actuación, supervisión profesional y permisos que correspondan según su nivel de formación y función asignada.
• Voluntarios: personas que apoyan actividades operativas de CONEKTADOS, incluyendo los roles de Driver, Almacén y Despacho (inventario y apoyo logístico), y que pueden colaborar en procesos de registro, logística, jornadas, recepción, manejo o entrega de ayudas, según las funciones y permisos asignados.
• Administradores o personal autorizado: con funciones de gestión, control, coordinación, seguridad o administración de la Plataforma.

La existencia de un rol no otorga acceso general a toda la información almacenada en CONEKTADOS. Los permisos dependerán de la función asignada, organización, jornada, especialidad, paciente, finalidad y demás reglas de acceso aplicables.

3. Principios de privacidad

CONEKTADOS trata la información con criterios de finalidad, minimización, transparencia, confidencialidad, seguridad, calidad y acceso restringido. Esto significa que procuramos recopilar únicamente la información necesaria para cada actividad, explicar su uso de forma comprensible y limitar el acceso a quienes lo requieran para una función autorizada.

Los tratamientos opcionales se presentan separadamente cuando corresponde y no deben utilizarse como condición para recibir una ayuda o servicio cuando no sean necesarios para prestarlo.

4. Información que podemos recopilar

Dependiendo del rol del usuario y de la actividad realizada, CONEKTADOS puede tratar datos de identificación y contacto; datos de residencia o localización declarada; datos familiares, sociales y de condiciones de vivienda; información sobre necesidades, ayudas, donaciones, insumos, inventario, asignaciones y entregas; datos de organizaciones y donantes; fotografías o documentos aportados; y datos técnicos necesarios para autenticación, seguridad, funcionamiento y trazabilidad.

Cuando la aplicación utilice ubicación del dispositivo, cámara, micrófono, galería u otros permisos, estos deberán corresponder a una función concreta de la plataforma y solicitarse conforme a la implementación disponible en el dispositivo.

5. Datos de salud y otra información especialmente sensible

Cuando una persona participa como paciente, CONEKTADOS puede tratar información relacionada con su salud, incluyendo antecedentes, síntomas, alergias, medicamentos, evaluaciones, diagnósticos registrados por profesionales, tratamientos e indicaciones, resultados, referencias, interconsultas, información pediátrica, ginecológica, sexual o reproductiva cuando corresponda, datos nutricionales, mediciones antropométricas, procedimientos y seguimiento clínico.

La información de salud recibe protección reforzada y no está disponible de forma general para todos los usuarios. Su acceso se limita conforme a la función, organización, jornada, especialidad, paciente, finalidad y autorización aplicable.

6. Datos de profesionales y estudiantes de la salud

Para gestionar y verificar su participación, CONEKTADOS puede tratar datos de identificación y contacto, profesión o carrera, especialidad, universidad, título, número de colegiación, registros sanitarios, certificaciones, condición académica, profesional supervisor y otras credenciales necesarias. La plataforma podrá verificar esta información mediante fuentes legítimamente disponibles y conservar constancia del resultado de la verificación.

7. Cómo obtenemos la información

La información puede ser suministrada directamente por el usuario, por su representante, por profesionales de la salud, por organizaciones participantes o por personal autorizado que apoye un registro asistido. También puede generarse durante el uso de la plataforma, sus procesos de seguridad, trazabilidad y operación.

En actividades de campo, refugios, centros de acopio o jornadas, operadores, registradores o voluntarios autorizados pueden apoyar la carga o transcripción de información. Ese apoyo no les otorga autorización general para consultar posteriormente los datos ni para interpretar información clínica o tomar decisiones médicas.

8. Para qué utilizamos la información

La información se utiliza para crear y administrar cuentas; identificar personas, familias, comunidades y refugios; conocer y canalizar necesidades; coordinar ayudas, donaciones e insumos; gestionar inventario y trazabilidad de entregas; organizar jornadas y programas; crear y mantener registros de pacientes e historias clínicas; asignar especialidades y profesionales; facilitar consultas, referencias, interconsultas y seguimiento; verificar credenciales; proteger la seguridad; mantener auditoría; atender solicitudes relacionadas con privacidad; cumplir obligaciones aplicables; y generar análisis estadísticos y de planificación dentro de los límites de esta Política.

9. Tratamientos necesarios y tratamientos opcionales

Algunos datos pueden ser indispensables para utilizar una función específica de CONEKTADOS o para documentar correctamente una actividad. Si una persona decide no proporcionar un dato que sea estrictamente necesario para esa función, es posible que esa función no pueda completarse en la forma prevista. Esto no implica automáticamente la pérdida de acceso a otras ayudas, programas o servicios que no requieran dicho dato.

Los tratamientos que no sean necesarios para prestar una ayuda, programa o servicio se manejarán de forma separada cuando corresponda. La negativa a una autorización opcional no deberá afectar el acceso a servicios para los cuales esa autorización no sea necesaria.

10. Custodia, responsabilidad y control de la información

CONEKTADOS es la plataforma tecnológica mediante la cual se registra, organiza, almacena y consulta la información asociada a los programas de Fundación Ingenia. Fundación Ingenia, como entidad responsable de la operación de CONEKTADOS dentro del ámbito que le corresponda, establece las finalidades de tratamiento, las reglas de acceso, los controles de seguridad y los criterios de uso de la información gestionada a través de la Plataforma.

Los datos personales y de salud permanecen vinculados a sus titulares y se tratan únicamente para finalidades informadas, autorizadas o legalmente permitidas. En determinadas jornadas, programas o servicios, una organización participante, institución médica o profesional de la salud puede asumir responsabilidades propias respecto de la información que genere, consulte o utilice en el marco de su actividad, según la naturaleza del servicio, convenio y normativa aplicable.

11. No venta de datos y acceso controlado por aliados

Fundación Ingenia y CONEKTADOS no venden, alquilan ni comercializan historias clínicas ni bases de datos personales de beneficiarios, ni entregan a terceros copias completas de esas bases para su explotación independiente.

CONEKTADOS podrá habilitar el acceso a determinada información a organizaciones, instituciones académicas, centros de salud, laboratorios u otros aliados autorizados cuando dicho acceso resulte necesario para desarrollar programas humanitarios, sanitarios, asistenciales, científicos o de salud pública compatibles con las finalidades informadas en esta Política. Como regla general, el acceso se realizará en modalidad de consulta dentro de CONEKTADOS, mediante credenciales individuales y controles definidos por la Plataforma, sin que ello implique la entrega, cesión o transferencia de la base de datos al aliado.

El acceso se limitará conforme al principio de mínimo acceso necesario y podrá restringirse según la organización, programa o jornada, rol, especialidad, paciente y finalidad autorizada. La habilitación de consulta no autoriza la extracción masiva, descarga, reproducción, comercialización, cesión, comunicación a terceros ni utilización de la información para finalidades distintas de las expresamente autorizadas. Los accesos podrán estar sujetos a autenticación, registro de actividad y auditoría, y podrán ser modificados, suspendidos o revocados cuando dejen de ser necesarios o se detecte un uso contrario a las condiciones autorizadas. Los proveedores tecnológicos que procesan información únicamente para operar la plataforma no adquieren por ello autorización para utilizarla para fines propios.

12. Acceso clínico, referencias e interconsultas

El acceso de un profesional de la salud a la información clínica de un paciente estará limitado a la información necesaria para la atención autorizada y sujeto a los permisos correspondientes. El hecho de ser profesional de la salud no otorga acceso general a las historias clínicas almacenadas en CONEKTADOS.

Cuando una referencia o interconsulta implique que un nuevo profesional o una nueva especialidad necesite consultar información clínica previamente registrada y dicho acceso requiera autorización del paciente o de su representante, CONEKTADOS solicitará la autorización digital correspondiente antes de habilitarlo. La Plataforma conservará evidencia de la autorización otorgada y de su alcance, junto con la información necesaria para garantizar su trazabilidad.

13. Minimización de información frente a donantes y otros usuarios

La información interna utilizada para identificar necesidades puede ser más amplia que la información visible para donantes u otros participantes. CONEKTADOS limita el acceso a la información razonablemente necesaria para la función autorizada. El hecho de ofrecer ayuda no otorga acceso automático a documentos de identidad completos, direcciones exactas, teléfonos, historias clínicas, diagnósticos ni otra información sensible que no resulte necesaria.

14. Análisis estadístico, epidemiológico y planificación

CONEKTADOS puede procesar información de forma agregada, estadística y, cuando corresponda, anonimizada o seudonimizada para evaluar necesidades humanitarias y sanitarias, identificar tendencias, planificar recursos, medir resultados de programas y apoyar la planificación de acciones de salud pública.

Los resultados destinados a terceros deben procurar no identificar directamente a personas. Cuando exista una clave o mecanismo que permita volver a asociar información con una persona, esa información seguirá considerándose protegida y estará sujeta a controles de acceso y seguridad. La incorporación futura de usos materialmente distintos, como modelos predictivos avanzados, investigación externa o inteligencia artificial sobre datos sensibles, deberá ser evaluada antes de su activación y podrá requerir información o autorizaciones adicionales.

15. Niños, niñas y adolescentes

Cuando la información corresponda a niños, niñas o adolescentes, CONEKTADOS aplica medidas reforzadas de protección y procura atender su interés superior. Podrá registrarse información del padre, madre, representante legal, responsable o acompañante autorizado, según corresponda.

La relación declarada con un menor no implica acceso automático e irrestricto a toda su información médica. CONEKTADOS podrá aplicar verificaciones y niveles de acceso acordes con la naturaleza del servicio y la legislación aplicable.

16. Fotografías, documentos y permisos del dispositivo

Las fotografías o documentos solicitados para identificación, trazabilidad, soporte de una actividad o registro clínico se utilizarán para la finalidad informada. El uso de imagen para difusión pública, redes sociales, prensa, campañas o comunicaciones promocionales requerirá una autorización separada cuando corresponda.

Los permisos del dispositivo se solicitarán únicamente cuando resulten necesarios para una función habilitada. El usuario podrá revocarlos desde la configuración de su dispositivo, sin perjuicio de que ciertas funciones dejen de estar disponibles mientras el permiso permanezca desactivado.

17. Proveedores tecnológicos y transferencias internacionales

Para operar CONEKTADOS utilizamos proveedores tecnológicos que pueden procesar información únicamente en la medida necesaria para prestar sus servicios. Entre los proveedores utilizados actualmente se encuentran Vercel, Neon y Cloudflare R2.

CONEKTADOS podrá utilizar WhatsApp, mensajes SMS o correo electrónico para el envío de códigos de un solo uso (OTP), enlaces u otros mecanismos destinados a verificar la identidad, validar una cuenta o confirmar determinados procesos de seguridad.

Para estas finalidades podrán procesarse, según el canal seleccionado, el número de teléfono, la dirección de correo electrónico y los datos estrictamente necesarios para generar, transmitir y validar la comunicación o mecanismo de verificación.

Los servicios de mensajería, comunicaciones y verificación podrán ser prestados por proveedores tecnológicos externos. La identidad de estos proveedores se incorporará a esta Política cuando sean definidos e implementados.

Algunos de los proveedores o servicios utilizados por CONEKTADOS pueden procesar o almacenar información en servidores ubicados fuera de Venezuela. En estos casos, se aplicarán las medidas de protección y seguridad correspondientes de acuerdo con esta Política y las obligaciones aplicables.

18. Seguridad, confidencialidad y trazabilidad

CONEKTADOS aplica medidas técnicas y organizativas razonables destinadas a proteger la información personal y de salud contra accesos no autorizados, pérdida, alteración, divulgación o uso indebido.

Las comunicaciones entre las aplicaciones de CONEKTADOS y sus servidores se realizan mediante conexiones cifradas (HTTPS/TLS). El acceso a la información está restringido mediante mecanismos de autenticación, roles y permisos y, cuando corresponda, podrá limitarse adicionalmente según la organización, programa o jornada, especialidad, paciente y finalidad autorizada.

Las contraseñas se almacenan mediante mecanismos criptográficos y no en texto plano. Los archivos y documentos de acceso restringido no se encuentran disponibles públicamente y su acceso se realiza mediante mecanismos de autorización controlada.

CONEKTADOS podrá mantener registros de actividad y auditoría para contribuir a la seguridad, trazabilidad y control de los accesos y operaciones realizadas dentro de la Plataforma.

Las medidas de seguridad serán revisadas y actualizadas periódicamente de acuerdo con la evolución de la Plataforma, los riesgos identificados y las obligaciones aplicables.

19. Conservación y eliminación de la información

La información se conserva durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales, sanitarias, operativas, de seguridad, auditoría, trazabilidad o defensa de derechos que correspondan. Los períodos de conservación pueden variar según la naturaleza de los datos y del servicio prestado.

Los usuarios pueden solicitar la eliminación de su cuenta y de los datos que corresponda mediante app.conektados.com/eliminar-cuenta o a través del correo de privacidad. La eliminación de una cuenta no implica necesariamente la destrucción inmediata de registros que deban conservarse por obligaciones legales o sanitarias, seguridad, auditoría, trazabilidad o defensa de derechos. En esos casos, el tratamiento quedará limitado a la finalidad que justifique su conservación.

20. Derechos de los usuarios

Conforme a la legislación aplicable, las personas pueden solicitar conocer la información registrada sobre ellas y su finalidad; pedir su actualización o corrección; solicitar su eliminación cuando corresponda; retirar autorizaciones opcionales; y formular solicitudes relacionadas con el tratamiento de sus datos.

Las solicitudes pueden enviarse a privacidad@conektados.com. CONEKTADOS podrá solicitar información razonable para verificar la identidad del solicitante y evitar el acceso o modificación de datos por personas no autorizadas.

21. Cambios en esta Política y nuevos participantes

Esta Política puede actualizarse cuando cambien las funciones de CONEKTADOS, la infraestructura tecnológica, las prácticas de tratamiento o las obligaciones aplicables. Cuando un cambio sea material para la forma en que se utilizan datos personales o de salud, CONEKTADOS procurará comunicarlo previamente por medios razonables.

Fundación Ingenia podrá incorporar nuevas organizaciones o instituciones para participar en los programas desarrollados mediante CONEKTADOS. Cuando su incorporación implique un cambio material respecto de quién puede acceder a datos personales o de salud, las finalidades para las cuales se utilizan o el alcance del tratamiento informado al usuario, CONEKTADOS informará previamente dicho cambio a través de los medios de contacto disponibles. Cuando por la naturaleza del nuevo acceso sea necesaria una autorización individual del titular o de su representante, el acceso correspondiente no será habilitado hasta que dicha autorización haya sido obtenida.

22. Contacto de privacidad

Fundación Ingenia / CONEKTADOS

Correo: privacidad@conektados.com

Sitio web: https://conektados.com

Solicitud de eliminación: app.conektados.com/eliminar-cuenta