Política de privacidad

Quiénes somos

Reserchia es el hub de plataformas y servicios para investigación de Synalvia Technologies, empresa de Panamá. En esta política, "nosotros" se refiere a Synalvia Technologies como responsable del sitio y como proveedora de Reserchia.app.

Para cualquier consulta sobre privacidad, escríbenos a privacidad@synalvia.com.

A qué se aplica esta política

• Al sitio público de Reserchia: la portada, la sección de recursos y estas páginas legales.
• A Reserchia.app, la plataforma de documentación y operación de investigación clínica que usan organizaciones con contrato, como centros de investigación, investigadores y patrocinadores.

Synalvia CRF es un producto aparte, con su propio acceso, y esta política no lo cubre. El sitio de Synalvia Technologies tiene su propia política.

Datos que tratamos en el sitio público

El sitio no tiene formularios, no pide registrarse y no usa herramientas de analítica ni de publicidad. Solo trata esto:

• Tu preferencia de idioma, si cambias entre español e inglés, en una cookie propia.
• Tu respuesta al aviso de cookies, en el almacenamiento local de tu navegador.
• Datos técnicos de cada visita, como la dirección IP, el navegador, la página solicitada y la hora, que registra el servicio de alojamiento para entregar las páginas y proteger el servicio.

El detalle de cada cookie está en la política de cookies. Si usas el botón de contacto, pasas al sitio de Synalvia Technologies.

Datos que tratamos en Reserchia.app

• Datos de las cuentas: nombre, correo institucional, rol (Supervisor, Coordinador, Investigador o CRA), estudios asignados, estado y vigencia del acceso.
• Datos de los estudios y de sus participantes que registra la organización según cada protocolo. Pueden incluir datos de salud y datos de identificación.
• Registros de trazabilidad: quién creó o cambió un dato, cuándo y por qué, y los accesos a información de salud. No se pueden editar desde la aplicación.
• Evidencias de firma electrónica y de la aceptación de documentos y anuncios dentro de la plataforma.
• Datos de sesión para mantenerte conectado de forma segura, descritos en la política de cookies.
• Datos de la organización cliente: razón social, contacto, plan, contrato y estado de la licencia.

Quién decide sobre los datos clínicos

La organización que contrata Reserchia.app decide qué datos de participantes registra, con qué finalidad y durante cuánto tiempo: es la responsable de ese tratamiento. Synalvia Technologies actúa como encargada: aloja y protege esos datos, y los trata solo para prestar el servicio según el contrato y las instrucciones de la organización.

Si participas en un estudio, ejerce tus derechos ante el centro de investigación o el investigador principal. Nosotros les ayudamos a responder.

Para qué usamos los datos

• Prestar el servicio y dar acceso a cada persona según su rol y los estudios asignados.
• Mantener la trazabilidad que piden las buenas prácticas clínicas: quién hizo qué, cuándo y por qué.
• Proteger la plataforma, detectar accesos indebidos e investigar incidentes.
• Dar soporte cuando la organización o sus usuarios lo piden.
• Administrar la relación comercial con la organización cliente, incluido el cobro de la licencia.

No vendemos datos personales ni los usamos para publicidad.

Inteligencia artificial

Las funciones de inteligencia artificial de Reserchia.app están desactivadas y no envían datos a servicios externos de IA. Si en el futuro se activan, lo informaremos antes en esta política y a las organizaciones cliente.

Con quién compartimos datos

• Google Cloud y Firebase, que alojan el sitio y la plataforma: servidores, base de datos, archivos, autenticación y funciones del servidor.
• Synapse, el sistema de Synalvia Technologies para licencias, consumo y cobros. Recibe datos de la organización cliente, como su nombre, correo de contacto, plan, importe y país. No recibe datos clínicos.
• Tilopay, la pasarela que procesa el pago con tarjeta de una licencia. El pago se completa en su página: Reserchia no recibe ni guarda los datos de la tarjeta.
• Autoridades, cuando una ley o una orden válida lo exija.

La aplicación web se sirve desde la región us-central1 de Google Cloud, en Estados Unidos, así que los datos pueden tratarse fuera de Panamá.

Cómo protegemos los datos

• Conexiones cifradas (HTTPS) y el cifrado en reposo que Google Cloud aplica de forma predeterminada.
• Acceso por rol y por estudio: cada persona ve solo lo que le corresponde.
• Una sesión firmada que el servidor verifica en cada página, con vencimiento de una hora y cierre por inactividad.
• Un solo inicio de sesión activo por cuenta: si entras desde otro dispositivo, la sesión anterior se cierra.
• Bitácora de auditoría y registro de accesos a información de salud, que no se pueden editar desde la aplicación.

Reserchia.app incorpora controles orientados a los principios ALCOA+, a las buenas prácticas clínicas de ICH E6(R3) y a requisitos de registros y firmas electrónicas como los de 21 CFR Part 11 de la FDA. No es una certificación: el cumplimiento depende también de la configuración, de la validación para el uso previsto y de los procedimientos de cada organización.

Ningún sistema es infalible. Si detectamos un incidente que afecte datos personales, lo comunicaremos a la organización cliente y, cuando corresponda, a las personas afectadas y a la autoridad, según la ley.

Cuánto tiempo conservamos los datos

• Sitio público: la cookie de idioma dura un año. Los datos técnicos de las visitas se conservan según la configuración de registros del servicio de alojamiento.
• Reserchia.app: mientras dure el contrato y durante el plazo que la organización cliente defina según sus obligaciones regulatorias y contractuales. Los registros de auditoría se conservan junto con los datos a los que se refieren.
• Datos comerciales de la organización: el tiempo que exijan las obligaciones contables y fiscales.

Tus derechos

La Ley 81 de 2019 de Panamá te reconoce los derechos de acceso, rectificación, cancelación, oposición y portabilidad sobre tus datos personales.

• Si usas Reserchia.app como profesional, escríbenos a privacidad@synalvia.com o pide a tu organización que gestione la solicitud.
• Si participas en un estudio, dirígete al centro de investigación o al investigador principal, que decide sobre esos datos.

Respondemos en los plazos que fija la ley. Algunos datos no se pueden borrar mientras exista la obligación de conservarlos, como los registros de un ensayo clínico. Si no quedas conforme con la respuesta, puedes acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

Menores de edad

El sitio no está dirigido a menores. Reserchia.app puede contener datos de participantes menores de edad cuando el protocolo lo permite. En ese caso, la organización es responsable de contar con el consentimiento de su representante legal y con el asentimiento que corresponda.

Cambios en esta política

Si cambiamos esta política, publicaremos la versión nueva en esta página con su fecha. Si el cambio afecta a Reserchia.app, lo comunicaremos también a las organizaciones cliente.

Contacto

Synalvia Technologies. Correo de privacidad: privacidad@synalvia.com. Sitio web: synalvia.com (se abre en otra pestaña).