Aviso de privacidad integral

Responsable

La Secretaría de Salud del Estado de Chiapas, a través del programa Finlandia, es responsable del tratamiento de los datos personales que se registran en esta plataforma (portal y los sistemas de tuberculosis, dengue y paludismo, salud materna, enfermedades crónicas, medicamentos y tamizaje).

Datos que se tratan

Datos de identificación (nombre, CURP, domicilio, teléfono) y datos de salud, que son datos personales sensibles: diagnósticos, resultados de laboratorio, tratamientos y seguimiento, provenientes de las plataformas nacionales de vigilancia y de la captura del personal de salud. También datos de las cuentas del personal (nombre, correo, rol y territorio).

Finalidades

Vigilancia epidemiológica, seguimiento clínico y operativo de los programas de salud, localización y acompañamiento de pacientes con su consentimiento, y generación de información estadística agregada para la toma de decisiones. No se usan los datos para finalidades distintas de la protección de la salud.

Los sistemas del programa pertenecen a la misma Secretaría y pueden consultarse entre sí cuando hace falta para la atención de la persona: por ejemplo, el sistema de enfermedades crónicas muestra a la unidad de salud a quién encontró con la presión alta el tamizaje casa por casa y todavía no está en su censo, y el de salud materna muestra a las mujeres que dijeron estar embarazadas en ese mismo tamizaje, para incorporarlas a control prenatal. Esos cruces se hacen por CURP exacta, los ve solo el personal de la unidad o jurisdicción que corresponde, y quedan registrados. Cuando un sistema incorpora a una persona que otro detectó, solo le devuelve el aviso de que ya fue captada.

Cada sistema lleva además el registro de las gestiones de seguimiento —llamadas, visitas, referencias a una unidad— con su fecha y el nombre de quien las hizo. Ese registro lo ve únicamente el personal del mismo sistema y territorio; la administración del programa solo ve cuántas gestiones se hicieron, nunca su contenido.

Fundamento y transferencias

El tratamiento se funda en la Ley General de Salud y en la legislación de protección de datos personales en posesión de sujetos obligados (general y estatal). Los datos no se transfieren a terceros ajenos al Sistema Nacional de Salud, no se comercializan y no se envían a proveedores de servicios de inteligencia artificial ni a nubes fuera del control del Estado. Los mapas y reportes públicos del programa son siempre agregados y nunca muestran identidades.

Mensajes al teléfono

Los recordatorios por WhatsApp solo se envían a quien dio su consentimiento; nunca mencionan diagnósticos, y responder BAJA los detiene de inmediato.

Derechos ARCO y contacto

Puedes solicitar el acceso, rectificación, cancelación u oposición al tratamiento de tus datos, o revocar tu consentimiento, ante la unidad de salud donde se te atiende o ante la Unidad de Transparencia de la Secretaría de Salud del Estado de Chiapas. También puedes solicitarlo al personal de salud que te atendió, que dará seguimiento a tu petición.

Seguridad y conservación

El acceso al sistema exige cuenta personal con rol y territorio asignados; los accesos y movimientos administrativos quedan en bitácora; la información viaja cifrada y se resguarda en infraestructura bajo control del programa. Los registros clínicos no se eliminan: forman parte del expediente de salud conforme a la normativa aplicable.