En pocas palabras
- CLINSYS es una herramienta de trabajo para centros de salud y sus profesionales. Los pacientes no la usan ni se registran en ella.
- Cada centro decide qué datos carga y es el responsable de la información clínica de sus pacientes; URY-TECH la procesa por su cuenta y orden.
- No vendemos ni cedemos datos con fines comerciales, y ningún tercero recibe la historia clínica: los proveedores solo ven lo que su función exige (ver el detalle).
- Cada centro ve únicamente sus propios datos, y cada rol solo lo que le corresponde.
1 Responsable del tratamiento
CLINSYS (en adelante, «el sistema») es operado por URY-TECH, Uruguay. Contacto: clinsys@ury-tech.com.
Cada centro de salud que usa CLINSYS es el responsable del tratamiento de los datos de sus pacientes: decide qué carga, quién accede y por cuánto tiempo se conservan. URY-TECH actúa como encargado del tratamiento, brindando la infraestructura técnica que los procesa y almacena, y siguiendo las instrucciones del centro.
2 Datos que se tratan
Del profesional que usa el sistema
- Nombre y apellido
- Correo electrónico
- Usuario y contraseña (cifrada con bcrypt, nunca en texto plano)
- Rol en el centro y centro al que pertenece
Clínicos, cargados por el centro
- Identidad y contacto del paciente
- Historia clínica, anamnesis y objetivos
- Archivos adjuntos (imágenes, audios, documentos)
- Agenda, asistencias, sesiones y pagos
Técnicos y de uso
- Token de notificaciones, si se habilitan
- Registros de acceso y auditoría (fecha, hora, IP, acción)
- Datos básicos del dispositivo, para diagnosticar errores
Permisos del dispositivo (app)
- Cámara y galería: solo al adjuntar una imagen
- Micrófono: solo al dictar una observación
- Huella o rostro: lo valida el teléfono; el dato biométrico nunca sale del dispositivo
- Notificaciones: avisos del sistema
3 Para qué se usan
- Autenticar al profesional y autorizar sus acciones según su rol.
- Permitir que el centro gestione la información clínica de sus pacientes.
- Dejar trazabilidad de las acciones críticas: quién hizo qué y cuándo.
- Avisar al profesional sobre eventos relevantes del sistema.
- Diagnosticar y corregir errores técnicos.
- Cumplir las obligaciones legales aplicables a los datos de salud en Uruguay.
Los datos no se usan con fines publicitarios ni se cruzan entre centros distintos.
4 Base legal
El tratamiento se ampara en el contrato de servicio entre URY-TECH y el centro contratante, en el consentimiento del profesional al usar el sistema, y en la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data y su reglamentación, incluida la regulación específica de los datos sensibles de salud.
5 Dónde se guardan y cómo se protegen
El sistema se aloja en servidores contratados a proveedores de infraestructura profesionales, y los respaldos se guardan cifrados en un servicio de almacenamiento en la nube. Esos proveedores pueden procesar la información fuera de Uruguay.
- Comunicación cifrada de extremo a extremo con el servidor (HTTPS / TLS 1.2+).
- Contraseñas cifradas con bcrypt; tokens de integración cifrados en la base.
- Acceso con credenciales de sesión de vida corta.
- Bloqueo automático de la cuenta tras varios intentos fallidos.
- Respaldos diarios cifrados.
- Aislamiento por centro: cada centro accede solo a sus datos.
- Permisos por rol: cada persona ve lo que su rol permite.
6 Mensajería por WhatsApp
Si el centro conecta su número de WhatsApp, el sistema procesa los mensajes que intercambia con quienes le escriben: número de teléfono, nombre del perfil, contenido del mensaje y estado de entrega. Sirve para que el equipo del centro los lea y responda desde el sistema, y para enviar recordatorios de sesión.
- Los mensajes viajan por la plataforma de WhatsApp Business de Meta, con la cuenta y el número del propio centro.
- Las respuestas automáticas contestan solo consultas generales (horarios, dirección, contacto): no informan datos clínicos ni confirman si alguien es paciente.
- Quien escriba baja o stop deja de recibir mensajes del centro.
- El centro es el responsable de estas conversaciones, igual que del resto de la información que carga.
7 Con quién se comparten
No vendemos ni alquilamos datos personales, ni los usamos con fines publicitarios. Los únicos terceros que intervienen son los servicios necesarios para que el sistema funcione, y cada uno ve solo lo que su función exige:
Alojamiento y respaldo
Guardan la información del sistema para que exista y se pueda recuperar. Es el único caso en que un proveedor aloja datos clínicos, cifrados en los respaldos, bajo contrato y sin usarlos para ningún otro fin.
Notificaciones al celular
Apple, Google y el servicio que las despacha reciben el aviso que se muestra en la pantalla del profesional, que puede nombrar a un paciente («Se agregó a … a tu agenda»). No reciben la historia clínica, ni los archivos adjuntos, ni el resto de la ficha.
Actualizaciones de la app
El servicio de actualizaciones recibe el código de la aplicación. Ningún dato de pacientes ni de profesionales.
WhatsApp (Meta)
Solo si el centro lo habilita, y solo los mensajes de ese número: teléfono, nombre del perfil y contenido. Meta no accede a la historia clínica ni a ningún dato del sistema.
También se entregan datos a las autoridades competentes, exclusivamente ante un requerimiento legal expreso.
La información clínica no sale del sistema. Ningún proveedor la recibe para analizarla, entrenar modelos ni ofrecer servicios: los datos de pacientes —incluidos niños, niñas y adolescentes— son datos sensibles y se tratan como tales, sin excepciones.
8 Por cuánto tiempo
Los datos del profesional se conservan mientras el centro mantenga activa la cuenta. Los datos clínicos se conservan según las obligaciones legales de archivo médico y son responsabilidad del centro contratante. Al terminar la relación contractual, el centro puede pedir la entrega de sus datos y su posterior eliminación.
9 Derechos de las personas
Quien tenga datos en el sistema puede ejercer en cualquier momento los derechos de acceso, rectificación, actualización, inclusión y supresión de la Ley N.º 18.331. El pedido se dirige primero al centro de salud, que es quien decide sobre esa información. Si no recibe respuesta o no es satisfactoria, puede escribirnos a clinsys@ury-tech.com.
También puede presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.
10 Menores de edad
El sistema lo usan profesionales adultos. Los datos de pacientes menores los carga el centro en el marco del tratamiento para el cual sus padres o tutores ya prestaron su consentimiento.
11 Cambios en esta política
Esta política puede actualizarse para reflejar cambios en el sistema o en la regulación. Cuando el cambio sea significativo, se avisa a los centros con antelación. La fecha de última actualización figura al inicio.