Política de privacidad

MediRoster es un producto de HETINS · Health Training Institute. El responsable del tratamiento es el hospital o servicio que contrata MediRoster; HETINS actúa como encargado del tratamiento por cuenta de ese responsable.

Contacto: healthtraininginstituteus@gmail.com

• De identificación: nombre y apellidos, correo electrónico y, si se aporta, teléfono.
• Laborales: unidad o servicio, perfil clínico, habilitaciones, horas de contrato y turnos asignados.
• De ausencias: fechas y tipo de ausencia (vacaciones, permiso, incapacidad temporal). No se guarda ningún diagnóstico ni informe médico: solo el tipo y las fechas, que es lo que hace falta para cuadrar los turnos.
• De uso: registro de auditoría de quién hizo qué y cuándo, con la dirección IP, para poder responder ante una inspección.

MediRoster no trata datos de pacientes. Ni uno. La previsión de demanda usa únicamente cifras agregadas de ocupación por día y unidad.

Para elaborar y publicar los cuadrantes de turnos, comprobar que cumplen la normativa laboral y los acuerdos del servicio, gestionar ausencias e intercambios, y avisar a cada persona de lo que afecta a su propio horario.

La base jurídica es la ejecución del contrato laboral y el cumplimiento de obligaciones legales en materia de jornada y descansos.

• Cada profesional ve su propio horario y el cuadrante publicado de su unidad.
• La jefatura y la coordinación ven el cuadrante completo de las unidades que gestionan.
• Las ausencias solo las ve quien tiene que aprobarlas.

No se venden ni se ceden datos a terceros, ni se usan para publicidad ni para entrenar modelos de inteligencia artificial.

Los datos residen en un servidor propio de HETINS en Estados Unidos, cifrado en tránsito (HTTPS). Las copias de seguridad se cifran con AES-256 antes de salir del servidor, de modo que el proveedor de almacenamiento nunca ve contenido legible.

El acceso a la infraestructura está limitado al personal técnico de HETINS que lo necesita para operarla.

Los cuadrantes y los registros de auditoría se conservan mientras dure la relación con el hospital y después durante el plazo que exija la normativa laboral aplicable. Las copias de seguridad cifradas se conservan 14 días en el servidor y 90 días fuera de él.

Cuando alguien deja el servicio, su cuenta se desactiva pero no se borra: su historial forma parte de cuadrantes ya publicados y de los registros que pueden ser requeridos en una inspección.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos. Como el responsable es tu hospital, la vía más rápida es dirigirte a su departamento de recursos humanos o a su delegado de protección de datos. También puedes escribirnos a la dirección de arriba y lo trasladamos.

Para borrar tu cuenta y tus datos hay una página aparte que explica qué se borra, qué no y por qué: mediroster.us/borrar-cuenta.

Este documento describe con exactitud lo que el sistema hace hoy. No sustituye al asesoramiento jurídico: antes de firmar un contrato con un hospital conviene que un profesional lo revise a la luz de la normativa del país donde se preste el servicio.