Responsable y alcance

LISA One Network Inc. opera esta plataforma. El centro de salud o el profesional que le atiende es el responsable de su expediente clínico; LISA lo procesa por cuenta de ellos.

Datos que tratamos

Datos de identificación y contacto, datos de la cita, datos clínicos que su profesional registra, y registros técnicos de acceso necesarios para la seguridad.

Base legal (Ley 172-13)

Tratamos datos sensibles de salud con su consentimiento informado, para la ejecución de la relación asistencial y para cumplir obligaciones legales dominicanas.

Conservación y seguridad

Conservamos el expediente por el plazo que exige la normativa sanitaria. El acceso queda registrado y auditado; el acceso de emergencia deja huella y se revisa.

Sus derechos ARCO

Puede solicitar acceso, rectificación, cancelación y oposición desde el portal del paciente, en Privacidad y derechos, o escribiéndonos.

Mensajería

Para enviarle mensajes de texto o de WhatsApp tratamos su número de móvil y el estado de entrega de cada mensaje (enviado, entregado o fallido).

Ese dato se usa únicamente para enviarle las notificaciones que usted consintió recibir.

La información de su móvil no se comparte con terceros ni con afiliados con fines de mercadeo o promoción. Los proveedores de servicio subcontratados que transmiten los mensajes, es decir el proveedor de mensajería, quedan excluidos de esta restricción.

Aviso HIPAA (Estados Unidos y Puerto Rico)

Cuando el centro que le atiende está sujeto a HIPAA, LISA actúa como socio comercial (business associate) bajo un acuerdo escrito y trata la información de salud protegida solo según ese acuerdo.

Usted conserva sus derechos HIPAA de acceso, enmienda, contabilidad de divulgaciones y restricción, que se ejercen ante el centro tratante.

Controller and scope

LISA One Network Inc. operates this platform. The clinic or professional who treats you controls your clinical record; LISA processes it on their behalf.

Data we process

Identification and contact data, appointment data, clinical data recorded by your professional, and technical access logs needed for security.

Legal basis (Law 172-13)

We process sensitive health data with your informed consent, to deliver the care relationship and to meet Dominican legal obligations.

Retention and security

Records are kept for the period health regulation requires. Access is logged and audited; emergency access leaves a trace and is reviewed.

Your ARCO rights

You may request access, rectification, cancellation and objection from the patient portal, under Privacy and rights, or by writing to us.

Messaging

To send you text or WhatsApp messages we process your mobile number and the delivery status of each message (sent, delivered or failed).

That data is used only to send the notifications you consented to receive.

Mobile information is not shared with third parties or affiliates for marketing or promotional purposes. Subcontracted service providers who transmit the messages, that is the messaging provider, are excluded from this restriction.

HIPAA notice (United States and Puerto Rico)

Where the treating organisation is a HIPAA covered entity, LISA acts as a business associate under a written agreement and handles protected health information only as that agreement permits.

You keep your HIPAA rights of access, amendment, accounting of disclosures and restriction, exercised through the treating organisation.