Innovalab
SC Grupo Médico · Guatemala

Política de Privacidad

Última actualización: 10 de septiembre de 2026

Esta Política de Privacidad describe cómo Innovalab, plataforma operada por SC Grupo Médico (en adelante, «Innovalab» o «nosotros»), recolecta, utiliza, almacena y protege la información tratada a través del portal disponible en innovalab.scgrupomedico.com.

1. Responsable del tratamiento

SC Grupo Médico, con operaciones en la República de Guatemala, es responsable del tratamiento de la información descrita en este documento. Para cualquier consulta relacionada con esta política, puede escribir a info@scgrupomedico.com.

2. A quién aplica esta política

Innovalab es una plataforma de uso profesional. Sus usuarios son laboratorios clínicos, centros médicos, médicos y el personal administrativo autorizado por dichas instituciones. Los pacientes no son usuarios directos de la plataforma: su información es ingresada y administrada por la institución médica que los atiende, la cual actúa como responsable de esos datos frente a sus propios pacientes.

3. Información que tratamos

3.1 Información de las cuentas de usuario

3.2 Información clínica y administrativa

4. Cómo utilizamos la información

No vendemos información personal ni la utilizamos con fines publicitarios o de perfilamiento comercial, ni la cedemos a terceros con esos propósitos.

5. Integración con Google Calendar

Innovalab ofrece una función opcional que permite a cada médico vincular su cuenta de Google para que las citas registradas en la agenda del portal se reflejen automáticamente en su Google Calendar. Esta función se activa únicamente cuando el médico la autoriza de forma expresa, y puede desactivarse en cualquier momento.

5.1 Qué información se envía a Google

Cuando la función está activa, Innovalab crea dentro de la cuenta de Google del médico un calendario propio, identificado como «Innovalab — Consultas», y escribe en él los eventos correspondientes a las citas registradas en el portal. Cada evento puede incluir: fecha y hora, duración, nombre del paciente, motivo de la consulta y notas asociadas. La institución médica usuaria decide qué información captura en cada cita y, en consecuencia, qué información se refleja en ese calendario. El médico puede ocultar o eliminar ese calendario en cualquier momento sin afectar el resto de su cuenta de Google.

5.2 Dirección del flujo de información

La sincronización es unidireccional: Innovalab escribe eventos hacia Google Calendar. Innovalab no lee los eventos, contactos ni ningún otro contenido existente en la cuenta de Google del usuario. El permiso que la aplicación solicita a Google (calendar.app.created) alcanza únicamente a los calendarios creados por la propia aplicación, por lo que Innovalab no tiene acceso técnico al calendario personal del médico ni a ningún otro calendario de su cuenta.

5.3 Credenciales de acceso

Innovalab almacena de forma cifrada el token de autorización que Google emite al conectar la cuenta. Ese token se utiliza exclusivamente para escribir los eventos de agenda descritos arriba. Innovalab no almacena ni tiene acceso a la contraseña de la cuenta de Google del usuario. El usuario puede revocar el acceso en cualquier momento desde el portal de Innovalab o desde la página de permisos de su cuenta de Google; al hacerlo, Innovalab deja de escribir eventos y elimina el token almacenado.

Uso limitado de datos de Google (Limited Use). El uso y la transferencia por parte de Innovalab de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Específicamente: la información obtenida a través de estas API no se utiliza para publicidad, no se vende a terceros, no se emplea para entrenar modelos de inteligencia artificial y no se comparte con terceros salvo cuando sea estrictamente necesario para prestar el servicio al usuario, cumplir con la ley o proteger la seguridad de la plataforma.

6. Proveedores de servicio

Para operar la plataforma nos apoyamos en proveedores tecnológicos que tratan información por cuenta nuestra, bajo obligaciones contractuales de confidencialidad y seguridad. Entre ellos:

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger la información, entre ellas: cifrado en tránsito mediante HTTPS, control de acceso por roles, políticas de seguridad a nivel de registro en la base de datos, cifrado de credenciales de terceros y registro de auditoría de las operaciones sensibles. Ningún sistema es completamente invulnerable, por lo que no podemos garantizar seguridad absoluta.

8. Conservación de la información

La información clínica se conserva mientras la institución médica mantenga activo el servicio y durante los plazos que exija la normativa aplicable a registros clínicos. Los registros de resultados de laboratorio son inmutables una vez validados, en cumplimiento de las buenas prácticas de laboratorio clínico. Los tokens de acceso a Google se eliminan al revocarse la conexión.

9. Derechos de los usuarios

Los usuarios de la plataforma pueden solicitar acceso, rectificación o eliminación de sus datos de cuenta escribiendo a info@scgrupomedico.com. Las solicitudes relativas a información de pacientes deben canalizarse a través de la institución médica que los atiende, por ser ella quien determina el tratamiento de esa información.

10. Menores de edad

La plataforma no está dirigida a menores de edad como usuarios. La información clínica de pacientes menores es tratada por la institución médica correspondiente conforme a la autorización de sus padres o tutores.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en la plataforma o en la normativa aplicable. La fecha de la última actualización se indica al inicio del documento. Los cambios sustanciales se comunicarán a las instituciones usuarias por los medios de contacto registrados.

12. Contacto

SC Grupo Médico — Innovalab
Guatemala
info@scgrupomedico.com