Registro de Transparencia · norma técnica de acceso y discreción

UHNW AESTHETICS NORMA TÉCNICA DE ACCESO Y DISCRECIÓN Desde la orientación pública hasta la apertura controlada de un módulo informativo de Fase 1 dirigido por catedráticos. La discreción no se proclama. Se construye mediante límites claros. DOCUMENTO COMPLEMENTARIO DEL MODELO DE SEGURIDAD EN DOS FASES DIRIGIDO POR CATEDRÁTICOS UA-TR-02 · VERSIÓN 2.0 · EDICIÓN ES · 04 DE AGOSTO DE 2026 · MÓNACO UHNW AESTHETICS · FUNCIÓN DEL DOCUMENTO · 02 / 10 Este documento complementa el modelo de seguridad en dos fases. Describe exclusivamente el itinerario administrativo, técnico y de protección de datos que permite acceder a la Fase 1. OBJETO DE ESTE DOCUMENTO 01 Orientación pública sin registro abierto 02 Solicitud de acceso minimizada y legitimación institucional 03 Almacenamiento técnico, notificación y controles de apertura 04 Acceso protegido al módulo de Fase 1 y a su autor especializado FUERA DEL ALCANCE Sin diagnóstico, indicación ni valoración específica del paciente Sin selección ni derivación de un médico para la Fase 2 Sin expediente médico individual en los sistemas de UHNW Sin acuerdo, percepción ni transferencia de honorarios médicos INTERFAZ VINCULANTE ENTRADA PÚBLICA Orientación y solicitud de acceso minimizada, sin documentación del paciente. FASE 1 PROTEGIDA Verificación del acceso, NDA, apertura del módulo y explicación dirigida por el catedrático. FASE 2 SEPARADA Solo mediante libre elección y contratación directa de un médico. Fuera de los sistemas de UHNW. Límite del sistema: el proceso de acceso de UHNW concluye con la puesta a disposición protegida y, cuando proceda, la explicación personal del módulo de Fase 1. Una Fase 2 posterior solo comienza a través de los canales profesionales del médico contratado directamente. UA-TR-02 · VERSIÓN 2.0 · EDICIÓN ES · 04 DE AGOSTO DE 2026 · REGISTRO DE TRANSPARENCIA · NORMA TÉCNICA DE ACCESO · 02 / 10 UHNW AESTHETICS · ITINERARIO COMPLETO · 03 / 10 El itinerario separa el tratamiento técnico, la legitimación institucional y la apertura profesional. Cada paso posterior exige una autorización documentada. 01 · MECANISMO TÉCNICO Orientación pública Consulta sin registro abierto y sin datos de casos. 02 · CONTROL DEL PROCEDIMIENTO Elegir la vía de acceso Representación profesional o acceso directo verificado. 03 · UMBRAL DE APERTURA Prevalidación minimizada Solo identidad, función, competencia y módulo solicitado. 04 · MECANISMO TÉCNICO Almacenamiento atómico El sistema principal registra conjuntamente la solicitud y su estado. 05 · CONTROL DEL PROCEDIMIENTO Notificación minimizada Señal operativa sin datos del solicitante ni del caso. 06 · UMBRAL DE APERTURA Legitimación Verificar organización, función, facultades y cadena segura de contacto. 07 · MECANISMO TÉCNICO Autorización a cuatro ojos Dos revisores de acceso distintos emiten una decisión documentada. 08 · CONTROL DEL PROCEDIMIENTO NDA y canal Destinatarios nominales y vía de comunicación protegida antes del contenido. 09 · UMBRAL DE APERTURA Apertura de módulo y autor Abrir el módulo de Fase 1 y su autor especializado según la materia. Regla de decisión: la falta de acreditación, una competencia incierta, un canal no confirmado o una confidencialidad ineficaz no reducen el nivel de acceso; impiden abrir el siguiente punto de control. UA-TR-02 · VERSIÓN 2.0 · EDICIÓN ES · 04 DE AGOSTO DE 2026 · REGISTRO DE TRANSPARENCIA · NORMA TÉCNICA DE ACCESO · 03 / 10 UHNW AESTHETICS · MINIMIZACIÓN DE DATOS · 04 / 10 El formulario público sirve exclusivamente para elegir la vía de acceso y realizar una primera comprobación de legitimación. No ofrece un canal para cargar datos de salud. CLASE DE DATOS CONTENIDO MÍNIMO FINALIDAD Vía de acceso profesional o directa determinar el itinerario de revisión correcto Contacto nombre, correo profesional, país o región establecer un canal seguro de respuesta Organización solo para el acceso profesional legitimación institucional Función / facultades función y facultades de representación declaradas verificar la competencia Área de información módulo general de Fase 1 solicitado asignar el módulo por materia Referencia probatoria opcional: clave de evidencia solicitada controlar el acceso a evidencia Consentimiento versión, momento y aviso de privacidad documentar el tratamiento EXCLUIDO DELIBERADAMENTE Diagnósticos, hallazgos, imágenes y expedientes de pacientes Copias de identidad y acreditaciones patrimoniales en el formulario abierto Nombre de un Principal representado profesionalmente antes de la legitimación Texto libre sobre el tratamiento, asesoramiento médico y comunicaciones de emergencia DATOS DE CASO RECIBIDOS SIN SOLICITUD No se abren para una revisión profesional ni se remiten. El proceso se aísla; su devolución o eliminación se realiza conforme a un procedimiento documentado de protección de datos. Tampoco los documentos médicos desidentificados deben alojarse en los sistemas de UHNW Aesthetics. Visita pública: no se utilizan herramientas de marketing, reproducción de sesiones o entrenamiento con los datos de las solicitudes. El proveedor de alojamiento o de red perimetral puede generar datos de conexión técnicamente necesarios; UHNW Aesthetics no los utiliza para crear un perfil de usuario de UHNW. UA-TR-02 · VERSIÓN 2.0 · EDICIÓN ES · 04 DE AGOSTO DE 2026 · REGISTRO DE TRANSPARENCIA · NORMA TÉCNICA DE ACCESO · 04 / 10 UHNW AESTHETICS · ENTRADA TÉCNICA · 05 / 10 El itinerario técnico separa los datos del formulario, el registro principal y la notificación. Solo se comunica un resultado satisfactorio después de confirmar el almacenamiento. FORMULARIO campos minimizados VALIDACIÓN en el servidor D1 / SISTEMA PRINCIPAL entrada y outbox atómicas REFERENCIA justificante opaco NOTIFICACIÓN sin datos de la solicitud CONTROLES DE ENTRADA Verificación en el servidor — Campos obligatorios, longitudes, categorías permitidas, formato del correo, función declarada y consentimiento. Protección frente a abusos — Campo oculto contra bots sin almacenar contenido personal. Referencia opaca — Generada al azar; no codifica identidad, nombre ni organización. Almacenamiento atómico — La solicitud y la orden de notificación se escriben conjuntamente. Si falla, la solicitud se considera no presentada. NOTIFICACIÓN MINIMIZADA Visible — Remitente, destinatario, referencia opaca y hora de entrada. El acceso administrativo se realiza por separado en un área protegida. No visible — Nombre, correo y organización del solicitante; Principal, área informativa y contexto médico. Controles operativos — Idempotencia, límite temporal, estado del outbox y código de error. Un fallo del correo no elimina la entrada almacenada. Estado de fallo cerrado: la ausencia de conexión con la base de datos, una migración pendiente o un error de almacenamiento no generan un falso resultado satisfactorio ni una referencia. El mensaje de error no contiene detalles de la base de datos ni datos personales. UA-TR-02 · VERSIÓN 2.0 · EDICIÓN ES · 04 DE AGOSTO DE 2026 · REGISTRO DE TRANSPARENCIA · NORMA TÉCNICA DE ACCESO · 05 / 10 UHNW AESTHETICS · LEGITIMACIÓN Y APERTURA · 06 / 10 Una función genérica de asistencia o intermediación no basta. Son determinantes la identidad, la función institucional, las facultades y una cadena de comunicación confirmada. FUNCIÓN DE CONTACTO AUTORIZADA BASE REQUERIDA Principal / mandante personalmente competencia directa; canal personal de respuesta Executive Office / Direct PA vinculación directa y facultad de comunicación confirmada Private Office Director / Chief of Staff cargo orgánico o función confirmada institucionalmente Family Office / General Counsel / COO organización, función y facultades de representación Representante profesional / entidad mandataria relación de representación identificada y cadena de información controlada LEGITIMACIÓN MANUAL Asignación a personal autorizado nominalmente y sujeto por escrito a confidencialidad Contraste de organización y función mediante fuentes primarias, dominio oficial y canales institucionales de contacto Consulta de confirmación exclusivamente por un canal controlado y validado de nuevo PROHIBICIONES EXPRESAS Sin admisión basada únicamente en notoriedad, recomendación o afiliación Sin reenvío a buzones privados ni revelación telefónica sin autenticación Sin apertura informal cuando el destinatario o la cadena de comunicación no estén claros CONTROL A CUATRO OJOS REVISOR DE ACCESO A · LEGITIMACIÓN Identidad, organización, función, facultades de representación, minimización de datos y conflictos de interés reconocibles. REVISOR DE ACCESO B · ADECUACIÓN DEL PROCESO Vía de acceso, módulo general de Fase 1, necesidad probatoria, recursos y apertura profesional permitida. Resultados: dos decisiones positivas = abrir el acceso; acreditación pendiente = solicitud organizativa precisa; contradicción = escalada documentada; decisión negativa o riesgo de seguridad = ninguna apertura profesional. UHNW AESTHETICS · CONFIDENCIALIDAD Y CADENA DE COMUNICACIÓN · 07 / 10 Hasta confirmar la contraparte y hacer efectiva la confidencialidad, solo puede coordinarse el procedimiento seguro. En el canal abierto no se tratan contenidos médicos ni perfiles protegidos de autores. ÁMBITO REGULADO A DEFINIR ANTES DEL CONTACTO PROTEGIDO Partes UHNW Aesthetics y la contraparte autorizada; cuando proceda, el Principal Personas destinatarios identificados nominalmente; sin reenvío interno no autorizado Objeto conversaciones, módulos, métodos, perfiles de autores, evidencias e información de acceso Canales correo autorizado, área protegida, número confirmado o canal de vídeo Uso exclusivamente para el acceso definido de Fase 1 y el uso acordado del módulo informativo Almacenamiento sistemas permitidos, plazo de conservación, eliminación y devolución Incumplimiento notificación inmediata, bloqueo, contención del daño y escalada CADENA DE COMUNICACIÓN CONTRAPARTE CONFIRMADA identidad, función y canal de respuesta NDA VIGENTE partes, destinatarios y límites de uso CANAL AUTORIZADO vía de contacto protegida APERTURA DE CONTENIDO solo dentro del alcance autorizado Sin contenido sustantivo antes de la confidencialidad: hasta que el acuerdo sea efectivo, solo se coordinan identidad, competencia, destinatarios, canal y procedimiento técnico. UA-TR-02 · VERSIÓN 2.0 · EDICIÓN ES · 04 DE AGOSTO DE 2026 · REGISTRO DE TRANSPARENCIA · NORMA TÉCNICA DE ACCESO · 07 / 10 UHNW AESTHETICS · APERTURA DE FASE 1 · 08 / 10 La apertura se basa exclusivamente en el área de información general y en la autoría profesional del módulo de Fase 1. No se realiza ninguna asignación clínica. CRITERIOS DE APERTURA Área temática o terapéutica general · Autoría del módulo y competencia profesional · Estado de acceso, NDA y canal definido · Disponibilidad para explicar la Fase 1 VISIBLE PARA EL AUTOR Módulo informativo autorizado · Persona de contacto confirmada y canal acordado · Marco organizativo de la cita · Sin documentación médica ni preguntas terapéuticas individuales EXPRESAMENTE SIN ASIGNACIÓN Sin diagnóstico ni revisión de indicación · Sin selección de médico tratante o revisor · Sin recomendación de proveedor o tratamiento · Sin obligación de aceptar un mandato posterior RESULTADO DE LA VÍA TÉCNICA DE ACCESO ACCESO AUTORIZADO legitimación y NDA documentados MÓDULO DISPONIBLE información de Fase 1 específica del tratamiento EXPLICACIÓN PROFESIONAL por el autor o catedrático dentro de la Fase 1 FIN DEL PROCESO UHNW sin expediente médico individual Límite del sistema: una eventual Fase 2 se desarrolla exclusivamente entre el Principal y el médico libremente elegido, a través de los canales profesionales de este. UHNW Aesthetics no recibe datos del caso, informes médicos ni honorarios médicos derivados de esa relación. UA-TR-02 · VERSIÓN 2.0 · EDICIÓN ES · 04 DE AGOSTO DE 2026 · REGISTRO DE TRANSPARENCIA · NORMA TÉCNICA DE ACCESO · 08 / 10 UHNW AESTHETICS · CICLO DE VIDA DE LOS DATOS Y DESVIACIONES · 09 / 10 La edición de distribución expone los objetivos de control. Los detalles técnicos de implementación y las evidencias solo se revelan dentro del proceso protegido de due diligence. ESPACIO DE DATOS CONTENIDO / VISIBILIDAD PUNTO FINAL Navegador Datos del formulario hasta el envío; solo el solicitante descartar si se abandona D1 Intake Datos de contacto, función y acceso; personal de entrada autorizado según el plan vinculante de eliminación D1 Outbox Referencia y estado del envío; operaciones junto con la entrada o según un plazo probatorio más breve Espacio probatorio Legitimación, NDA y autorizaciones; funciones asignadas plazo de acceso limitado a la finalidad Acceso al módulo Módulo, legitimación, contacto y estado de la cita; participante y autor fin del plazo de acceso y acreditación Trazabilidad de auditoría Acceso, decisión, apertura y revocación; gobernanza plazo probatorio definido TODA DESVIACIÓN ACTIVA UN LÍMITE EVENTO LÍMITE INMEDIATO PASO CONTROLADO Facultades inciertas ninguna apertura profesional confirmación por un canal primario Datos de caso no solicitados aislar y no reenviar documentar devolución o eliminación Fallo de notificación D1 sigue siendo la fuente principal revisar el outbox; control autorizado Fallo de D1 solicitud no presentada sin sustitución por correo ni señal de éxito Discrepancia entre revisores acceso bloqueado escalada documentada NDA no vigente sin contacto sustantivo solo coordinación administrativa Incidente de privacidad bloquear acceso y preservar la cadena responsables, afectados y autoridad conforme a derecho Regla de apertura: el acceso protegido permanece cerrado hasta que las funciones, la revisión a cuatro ojos, la confidencialidad, los límites de recursos, la conservación y la evidencia de auditoría sean efectivos para el proceso concreto. UA-TR-02 · VERSIÓN 2.0 · EDICIÓN ES · 04 DE AGOSTO DE 2026 · REGISTRO DE TRANSPARENCIA · NORMA TÉCNICA DE ACCESO · 09 / 10 UHNW AESTHETICS · ADSCRIPCIÓN INSTITUCIONAL · 10 / 10 Antes de la primera apertura protegida, toda persona que solicite acceso debe saber qué datos se recaban, quién puede consultarlos, qué autorizaciones se requieren y dónde termina el proceso de UHNW. Ningún expediente médico individual en los sistemas de UHNW Aesthetics. Ningún dato personal de la solicitud en la notificación técnica. Sin apertura profesional antes de confirmar contraparte y confidencialidad. Acceso solo tras revisión a cuatro ojos por personas distintas. Ninguna asignación clínica ni derivación médica dentro de la Fase 1. UHNW no gestiona datos, informes ni honorarios médicos de Fase 2. ENTIDAD Y GOBERNANZA DE DATOS UHNW Aesthetics · Association déclarée en Principauté de Monaco · Representada por su presidente, Prof. Dr. med. Dipl. oec. A. Altintas, M.Sc. · 1 Avenue Henry Dunant, Monaco · contact@uhnw-aesthetics.com · Contacto de privacidad: SK@uhnw-aesthetics.com CONTROL DEL DOCUMENTO ID del documento: UA-TR-02 · Versión: 2.0 · Estado del documento: 04 DE AGOSTO DE 2026 · Revisión técnica de la edición de origen: 02 DE AGOSTO DE 2026 · Clasificación: edición de distribución UA-TR-02 · VERSIÓN 2.0 · EDICIÓN ES · 04 DE AGOSTO DE 2026 · REGISTRO DE TRANSPARENCIA · NORMA TÉCNICA DE ACCESO · 10 / 10

To be continued…

Registro de Transparencia · norma técnica de acceso y discreción

Arquitectura técnica. Un límite claro.

Nueve controles. Ninguna vía informal.

Se registra la competencia, no el caso médico.

La confidencialidad rige antes de crear contenido.

El módulo sigue a la materia, no al expediente médico.