Buenas prácticas con las que nos comprometemos
Nos apegamos a estándares de privacidad de datos reconocidos a nivel mundial, incluidos marcos como el RGPD, para que toda la información se gestione de manera responsable, segura y en pleno cumplimiento de las regulaciones aplicables.
- Minimización de datos — recopilamos únicamente la información mínima necesaria para cumplir con los fines descritos, reduciendo la exposición y el riesgo.
- Seguridad desde el diseño — las medidas estándar de la industria, incluido el cifrado bajo el Estándar de Cifrado Avanzado (AES) para datos tanto en reposo como en tránsito, protegen su información contra el acceso no autorizado.
- Uso compartido mínimo con terceros — los datos solo se comparten con terceros cuando es necesario para las operaciones principales (por ejemplo, AWS y Zoom).
- Empoderamiento del usuario — usted controla sus datos, con derechos claros para acceder, corregir o eliminar su información personal en cualquier momento.
- Rendición de cuentas — un Oficial de Protección de Datos (DPO) dedicado supervisa el cumplimiento de las leyes y políticas de privacidad. Puede comunicarse con nuestro DPO en privacy@iecho.org.
- Gestión del consentimiento — recopilamos únicamente información esencial durante el registro y usted puede retirar su consentimiento eliminando su cuenta en cualquier momento. Una vez retirado, dejamos de procesar sus datos personales, excepto los registros preexistentes del programa, como los registros de asistencia.
- Gestión de cookies — utilizamos únicamente cookies esenciales necesarias para las funciones principales de la plataforma, y usted puede rechazar las cookies no esenciales en cualquier momento.
Sin datos de pacientes desde el diseño
iECHO no es un registro médico. En el modelo ECHO, las discusiones de casos están desidentificadas por diseño, y la plataforma nunca requiere información de salud protegida.
Funciones de privacidad en la plataforma
- Control de acceso basado en roles — los usuarios solo ven y acceden a los datos relevantes para su rol (administrador del Hub, miembro del Hub, Participante, Experto en la materia).
- Anonimización de datos en los informes — la información de identificación personal se enmascara o excluye cuando no es necesaria, para que los datos confidenciales no queden expuestos.
- Autenticación segura — cada cuenta está protegida por una contraseña única conocida únicamente por el titular de la cuenta. Todas las contraseñas están cifradas y nunca son visibles para el equipo de iECHO.
- Configuración de visibilidad del perfil — usted gestiona la información de su perfil y decide si su perfil es visible para otras personas.
- Visibilidad a nivel de programa — los hubs configuran si sus programas y participantes son públicos o privados.
Para obtener más información, lea nuestra Política de privacidad.
Contacte a nuestro Oficial de Protección de Datos
Para cualquier pregunta o inquietud sobre privacidad, o para ejercer sus derechos sobre los datos, escriba a nuestro DPO a privacy@iecho.org.