Manejo de datos clínicos.

Tres principios guían cómo manejamos los datos en REMI:

• La clínica es titular de su expediente clínico y responsable de cumplir las obligaciones de archivo médico bajo la regulación aplicable en su país.
• El paciente es titular de su historia personal y decide qué clínica recibe qué nivel de su historia compartible.
• REMI es operador técnico que aloja, procesa y resguarda los datos bajo instrucción del titular.

Cada clínica que activa REMI recibe un espacio de datos lógico aislado (tenant). El personal de una clínica nunca puede ver el expediente de pacientes de otra clínica, salvo que:

• El paciente haya autorizado expresamente a la nueva clínica a ver su historia compartible desde su portal.
• Exista una referencia médica formal hecha por un médico autorizado, en cuyo caso solo viajan los elementos compartibles (diagnóstico, receta, estudios) — no las notas privadas.

Cuando un médico hace una referencia a otra clínica, el siguiente médico recibe únicamente lo compartible:

• Datos demográficos del paciente
• Diagnósticos CIE-11
• Recetas activas
• Estudios y laboratorios cargados
• Antecedentes patológicos, personales y familiares marcados como compartibles

No viajan: notas privadas del médico, comunicación interna del equipo, ni metadatos administrativos de la clínica origen.

En cualquier momento, una clínica con plan activo puede exportar todo su expediente:

• CSV · tablas tabulares para procesamiento offline o migración a otro sistema.
• FHIR R4 · estándar internacional de interoperabilidad clínica. Soportamos Patient, Encounter, Observation, Condition, MedicationRequest e Immunization.
• PDFs membretados · todos los documentos clínicos (recetas, constancias, recibos) listos para impresión o archivo físico.

La exportación masiva inicial se procesa en menos de 7 días hábiles desde la solicitud.

Cualquier paciente puede solicitar su historia clínica completa desde su portal o por correo a [email protected]. La entrega incluye:

• Todas las consultas, recetas, estudios y constancias del paciente.
• Esquema de vacunación con todas las dosis aplicadas.
• Si aplica, ciclos de embarazo completos (controles, US, labs, vacunas).
• Si aplica, odontograma versionado y plan de tratamiento.

La exportación se entrega en formato PDF + FHIR R4 dentro de 5 días hábiles.

Los datos clínicos se conservan mientras la clínica titular del expediente mantenga su cuenta activa o esté en modo lectura. Si la clínica solicita la eliminación definitiva, los datos se eliminan en un plazo de 30 días — manteniendo registros de auditoría agregados (no identificables) por el tiempo que exija la ley.

Los datos del portal del paciente se conservan mientras la cuenta esté activa. El paciente puede cerrarla en cualquier momento.

Realizamos backups diarios de la base de datos con retención de al menos 30 días. Los backups están cifrados en reposo y almacenados en una región geográfica distinta a la operativa. En caso de incidente catastrófico, el RTO objetivo es de 24 horas y el RPO de 24 horas.

Para integraciones con laboratorios, aseguradoras o sistemas externos, REMI expone una API REST FHIR R4 de lectura, autenticada por OAuth2 con tokens por clínica. Recursos disponibles hoy:

• Patient · datos demográficos
• Encounter · consultas con diagnósticos vinculados
• Observation · signos vitales, antropometría, laboratorios
• Condition · diagnósticos y antecedentes
• MedicationRequest · recetas estructuradas
• Immunization · esquema de vacunación PAI

La escritura FHIR (POST/PUT) está fuera del alcance actual.

Cada acceso a un expediente clínico y cada modificación importante (creación de consulta, cierre de encuentro, edición de receta, exportación de datos) queda registrado en un log de auditoría inmutable. La clínica titular puede solicitar el log de su expediente por escrito a [email protected].

REMI está diseñado siguiendo buenas prácticas internacionales de expediente clínico electrónico, gestión de recetas y constancias médicas, además de adaptarse a los requerimientos regulatorios del país donde opere cada clínica titular. Si una autoridad sanitaria competente requiere acceso a un expediente, la solicitud se canaliza a través de la clínica titular del expediente.