Política de gobierno y confidencialidad de Datos del Cliente

1. Objeto y alcance

Esta política establece cómo BiomedOS recibe, separa, utiliza, consulta, comparte, exporta y devuelve la información que las instituciones cargan o generan en su espacio de trabajo. Aplica a datos, documentos, imágenes, adjuntos, configuraciones, usuarios, inventarios, hojas de vida, órdenes, certificados, reportes, integraciones y registros de auditoría del cliente.

2. Titularidad y control

Los Datos del Cliente pertenecen al cliente, a sus titulares o a quien determine la ley. BiomedOS no adquiere propiedad, licencia comercial independiente ni derecho de explotación sobre ellos. El cliente define finalidades, usuarios, permisos, retención, integraciones y divulgaciones, y garantiza que tiene autorización o base válida para incorporarlos.

BiomedOS los trata como Encargado para ejecutar el contrato. Si recibe una instrucción que considera contraria a la ley o insegura, informará al cliente y podrá suspender la ejecución específica mientras se aclara, sin ampliar por ello su finalidad.

3. Aislamiento y acceso

Cada institución opera en un espacio lógico separado. Los controles de autorización deben impedir que un usuario consulte otra institución. Las pruebas de segregación forman parte de cambios relevantes. Los administradores del cliente asignan roles y revisan usuarios; BiomedOS administra sus accesos internos con mínimo privilegio.

El soporte intenta resolver casos con metadatos y datos minimizados. El acceso al contenido requiere un ticket o necesidad operativa, alcance mínimo, identidad individual, tiempo limitado y bitácora. En casos urgentes puede proceder conforme al contrato y será revisado posteriormente. Está prohibida la consulta por curiosidad, beneficio personal o finalidad no autorizada.

4. Confidencialidad

Empleados, contratistas y subencargados con acceso están sujetos a obligaciones de confidencialidad durante y después de su relación. La información se comparte internamente solo por necesidad. Las demostraciones no muestran datos identificables de clientes sin autorización expresa.

5. Divulgación y autoridades

Los datos se comunican a terceros cuando el cliente lo ordena, el servicio lo requiere mediante un subencargado autorizado o una autoridad competente lo exige. Se verifica razonablemente la solicitud, se limita el alcance y, cuando sea legal, se informa al cliente. BiomedOS no responde solicitudes informales de terceros sobre Datos del Cliente.

6. Datos agregados y anonimización

BiomedOS puede producir métricas internas únicamente a partir de datos agregados y anonimizados de modo que no permitan razonablemente identificar personas o clientes. No intentará reidentificarlos ni publicará segmentos pequeños que revelen información. Los datos seudonimizados siguen sujetos a esta política.

7. Integraciones y exportaciones

Una integración autorizada por el cliente es una instrucción de tratamiento. El cliente debe verificar destinatario, finalidad y permisos. BiomedOS documenta autenticación, datos, errores y revocación. Las exportaciones se entregan por mecanismo seguro y se registran cuando corresponda.

8. Terminación y auditoría

Al terminar el contrato, los datos se exportan, devuelven y eliminan conforme a la Política 07 y el Acuerdo de Tratamiento. BiomedOS conserva evidencia de controles, accesos, instrucciones e incidentes y proporciona información razonable para auditorías, protegiendo secretos y datos de otros clientes.

9. Responsabilidades del cliente

El cliente debe mantener administradores vigentes; retirar usuarios; configurar permisos; evitar datos clínicos innecesarios; validar reglas; revisar alertas; y notificar usos indebidos. BiomedOS no es responsable de decisiones, divulgaciones o configuraciones efectuadas por usuarios legítimamente autorizados del cliente, sin perjuicio de sus obligaciones legales y contractuales.