Política de privacidad
Última actualización:
Nursync planifica las horas de trabajo del personal de enfermería. No guarda ninguna información de un paciente: ni nombre, ni diagnóstico, ni tratamiento. Guarda quién trabaja qué turno, quién pidió un permiso y quién decidió la solicitud.
Quién es responsable de tus datos
El hospital para el que trabajas decide qué se hace con los datos sobre tu trabajo y es su responsable del tratamiento. Nursync trata esos datos por cuenta del hospital. Así que cualquier petición sobre tus datos empieza en la administración de tu hospital, y nosotros ejecutamos lo que ella decida.
Hasta que tu cuenta esté verificada y vinculada a tu hospital, la plataforma es responsable de los datos de tu registro, y las preguntas sobre ellos llegan a support@nursync.net.
Qué recopilamos y por qué
| Dato | Por qué |
|---|---|
| Tu nombre, tu correo de trabajo y tu número de empleado | Para identificarte dentro de tu unidad y para que inicies sesión. |
| Tu hospital, unidad, puesto y antigüedad | El cuadro de turnos se construye con ellos: quién puede trabajar qué turno. |
| Tu número de teléfono (opcional) y tu género | Aparecen con tu solicitud para quien la revisa, para que pueda comprobar que es auténtica. |
| Tu nacionalidad | Para que la plataforma pueda comprobar tu solicitud y para que el cuadro pueda avisar cuando un turno lo forma un solo grupo, según la regla de equilibrio de nacionalidades de la unidad (un aviso, nunca un bloqueo). No se muestra a tus compañeros y se elimina cuando cierras tu cuenta. |
| Tu número de identidad civil y si eres ciudadano omaní o residente | Para que el administrador de la plataforma pueda verificar tu identidad antes de verificar tu cuenta, y para que una persona no pueda tener dos cuentas. No se muestra a tus compañeros ni a tu jefe de unidad, nunca se escribe en los registros de auditoría ni en las notificaciones, y se elimina cuando cierras tu cuenta. |
| La fecha en que te incorporaste a tu unidad | Tu destino empieza desde ella, así que nunca se te programa antes de haberte incorporado. |
| Tus turnos, intercambios y coberturas | Son el cuadro de turnos en sí. |
| Las solicitudes de permiso, sus decisiones y sus adjuntos | Para hacer y decidir la solicitud, y para el registro que exige el empleo. |
| Tus preferencias de días | Para que podamos intentar respetarlas al construir el cuadro. No son una solicitud de permiso ni una aprobación. |
| Tus mensajes en el grupo de la unidad o con un compañero | La comunicación dentro de la unidad. |
| Tus certificaciones, habilidades y fechas de caducidad | Para que no se te programe en un turno que tu certificación no cubre. |
| La dirección de notificaciones de tu teléfono | Para enviarte alertas. La guardamos mientras tienes la sesión iniciada y la eliminamos cuando cierras sesión o cierras tu cuenta. |
| Registros de inicio de sesión y administrativos | Responsabilidad: quién cambió qué, y cuándo. |
No recopilamos tu ubicación, no te rastreamos en otras aplicaciones, no mostramos publicidad y no vendemos tus datos a nadie.
Quién puede ver tus datos
- Tú ves todos tus propios datos.
- Los compañeros de tu turno y de tu unidad ven tu cuadro, porque es compartido. Ven tu nombre, tu antigüedad y si eres el responsable de turno.
- Tu jefe de unidad ve tus solicitudes, sus decisiones y lo que necesita la construcción de un cuadro. Si pides unirte a su unidad, ve en esa solicitud tu nombre, género, correo, teléfono, nacionalidad, número de empleado, hospital, unidad, puesto y las fechas de la solicitud. No ve tu número de identidad civil.
- El administrador de la plataforma revisa cada solicitud de ingreso y también ve en ella el número de identidad civil.
- Otro hospital no ve nada: cada hospital es un mundo aparte.
No compartimos tus datos con ningún tercero para los fines propios de ese tercero.
Usamos proveedores solo para hacer funcionar el servicio: un proveedor de correo que entrega los códigos de acceso y las notificaciones, alojamiento de servidores y Firebase Cloud Messaging de Google para entregar las notificaciones al teléfono. Si eliges iniciar sesión con Google o Apple, solo recibimos de ellos tu correo y el identificador de tu cuenta. Estos proveedores no usan tus datos para sus propios fines.
Cuánto tiempo se conservan
- Mensajes: tu unidad fija cuánto tiempo se conservan (365 días salvo que fije otro plazo) y después quedan ocultos para todos. Su borrado del servidor aún no está activado; hasta que lo esté, siguen almacenados y no se muestran a nadie.
- Cuadros de turnos y sus decisiones: se conservan. Un hospital debe poder decir quién estaba en cada turno pasado. Es una obligación profesional, no una elección del producto.
- Códigos de acceso: cinco minutos. Los códigos de registro que nunca se usaron se borran un día después de caducar.
- Sesiones: hasta treinta días, y antes si cierras sesión o cierras tu cuenta.
- Copias de seguridad: cifradas y renovadas en treinta días. Se usan solo para restaurar el sistema tras un fallo y para comprobar que se pueden restaurar.
Tus derechos
Desde la aplicación puedes revisar tus datos, corregir lo que te corresponde corregir y cerrar tu cuenta de forma permanente: abre la pestaña «Perfil» y, en la pantalla «Mi cuenta», toca «Cerrar cuenta».
Para cualquier otra cosa, dirígete a la administración de tu hospital, porque es el responsable del tratamiento. Antes de que tu cuenta esté verificada, escribe a support@nursync.net.
Qué hace realmente el cierre de tu cuenta
Tu sesión se detiene al instante en todos los dispositivos. Se eliminan tu correo, cualquier vínculo con Google o Apple, tus direcciones de notificación y los datos de tu registro: nombres, nacionalidad, género, teléfono y número de identidad civil. Tu nombre se borra de tu ficha de empleado y de las notificaciones que lo llevaban, tu destino termina y tus preferencias se eliminan. Tus próximos turnos salen de los cuadros y se avisa a los responsables de cobertura de tu unidad de lo que ahora falta.
Los cuadros en los que trabajaste se quedan en la unidad sin tu nombre, y también el número de empleado que te dio tu hospital, porque pertenece al registro del hospital. Un hospital no puede olvidar quién estaba de turno anoche, y ese es un límite que ningún sistema clínico de planificación puede cruzar.
Cómo lo protegemos
- Cada conexión entre la aplicación y el servidor está cifrada (HTTPS), y la aplicación publicada rechaza cualquier otra.
- Los tokens de sesión se guardan con hash, así que una copia de la base de datos no da ninguna sesión utilizable.
- Las contraseñas, solo de las cuentas de administrador, se guardan con scrypt y nunca pueden recuperarse.
- En tu dispositivo, los tokens están en el almacén cifrado del sistema operativo.
- Cada permiso está acotado por su ámbito: tu unidad, tu centro o tu organización, nunca más amplio.
Menores
Nursync es una herramienta de trabajo para personal clínico empleado y no está dirigida a menores de 16 años.
Cambios
Si esta política cambia de forma importante, te lo diremos en la aplicación antes de que el cambio surta efecto.
Contacto
Preguntas sobre esta política: support@nursync.net
Publicado por Line of code Institution LLC, Sultanato de Omán.
El texto en árabe es el vinculante.