🩺

Express Historias Médicas

Política de Privacidad y Protección de Datos

Última actualización: 22 de Julio de 2026

En Express Historias Médicas (XHM), accesible desde https://xhm.totalsoftware.la y desarrollado por Totalsoftware LA, nos tomamos muy en serio la privacidad, confidencialidad y protección de los datos médicos y personales de nuestros usuarios.

1. Identificación y Propósito de la Aplicación

Express Historias Médicas es una plataforma clínica web diseñada para profesionales de la salud. Permite administrar expedientes médicos de pacientes, registrar evoluciones por especialidad, emitir recetas digitales, supervisar procesos de gestión administrativa clínica, coordinar agendas de citas y organizar el trabajo asistencial de forma segura.

2. Información que Recopilamos

Datos de Cuenta del Usuario/Médico: Nombre, apellido, correo electrónico, especialidad médica, número telefónico de contacto y credenciales cifradas de acceso.
Expedientes Clínicos de Pacientes: Datos demográficos, documento de identificación, teléfonos, correo electrónico y registros de evolución médica ingresados voluntariamente por el médico tratante.
Configuración del Récipe Médico: Título del consultorio, firma médica digitalizada y logotipo profesional del médico.

3. Uso Transparente de Datos de Google OAuth (Google API Disclosure)

Uso de Permisos de Google Drive (`drive.file` / `drive.readonly`)

Express Historias Médicas incluye una integración opcional con Google OAuth para permitir a los médicos respaldar y almacenar sus archivos profesionales directamente en su propia cuenta de almacenamiento de Google Drive.

Propósito Específico de los Datos de Google: El acceso a la API de Google Drive se utiliza única y exclusivamente para:

Almacenar y recuperar la firma médica digitalizada elegida por el profesional.
Almacenar y recuperar el logotipo profesional del médico para la cabecera de las recetas médicas y fórmulas de refracción.
Adjuntar e integrar imágenes diagnósticas o estudios complementarios seleccionados por el médico en las historias clínicas.

Cumplimiento con la Política de Datos de Usuario de las APIs de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de Express Historias Médicas se adhiere a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use):

No compartimos ni transferimos datos: No compartimos los datos de las APIs de Google con terceros, excepto si es estrictamente necesario para brindar o mejorar la funcionalidad del servicio o para cumplir con leyes aplicables.
Sin fines publicitarios: No utilizamos los datos obtenidos de las APIs de Google para mostrar anuncios publicitarios ni vendemos información a terceros.
Sin entrenamiento de IA: No utilizamos los datos de Google Drive ni el contenido del usuario para entrenar o mejorar modelos de Inteligencia Artificial (IA) o Aprendizaje Automático (ML).

4. Seguridad y Almacenamiento

Toda la información se transmite mediante conexiones cifradas seguras SSL/TLS (HTTPS). Implementamos controles de acceso basados en roles (RBAC) y almacenamiento seguro para evitar la alteración, pérdida o acceso no autorizado a la información clínica.

5. Derechos del Usuario y Revocación de Accesos

El profesional de la salud puede desvincular en cualquier momento la integración con Google OAuth desde la sección de Configuración del sistema o directamente revocando el acceso desde su cuenta de Google en Permisos de la Cuenta de Google.

6. Contacto

Si tiene preguntas respecto a esta Política de Privacidad, puede contactarnos en:

Correo electrónico: soporte@totalsoftware.la
Sitio Web: https://xhm.totalsoftware.la