Política de privacidad y protección de datos personales

1. Quién es responsable de sus datos

Si usted es paciente: el responsable del tratamiento de sus datos es la clínica, consultorio u odontología donde se atiende. Esa institución decide qué datos registra y para qué. Kevin Caicedo actúa como encargado del tratamiento: aloja y procesa la información por cuenta de la clínica y siguiendo sus instrucciones, sin usarla para fines propios.

Si usted es usuario de una clínica (administrador, médico, recepcionista): Kevin Caicedo es responsable de los datos de su cuenta y de la relación comercial con la clínica.

2. Qué datos tratamos

• Identificación y contacto del paciente: nombre, número de identificación, fecha de nacimiento, sexo, teléfono, correo, dirección, contacto de emergencia y datos de seguro médico.
• Datos de salud (categoría especial): antecedentes personales y familiares, alergias, tipo de sangre, hábitos, historias clínicas, signos vitales, diagnósticos, planes de tratamiento y recetas.
• Citas: fecha, profesional, servicio, estado y notas administrativas.
• Mensajes de WhatsApp: recordatorios enviados, su estado de entrega y las respuestas a los botones de confirmación o cancelación.
• Consentimientos: si el paciente autorizó el tratamiento de sus datos de salud y la recepción de mensajes de WhatsApp, con fecha y versión del texto aceptado.
• Usuarios de la clínica: nombre, correo, teléfono, rol y contraseña (guardada de forma irreversible).
• Registros de seguridad: qué usuario accedió a datos clínicos, cuándo y desde qué dirección IP.
• Datos de la clínica: razón social, contacto, sucursales y datos de su suscripción y pagos.

3. Para qué los usamos y con qué base legal

No vendemos datos personales, no los usamos para publicidad y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre las personas.

• Agendar, confirmar, reprogramar y cancelar citas — ejecución del servicio solicitado por el paciente a la clínica.
• Llevar la historia clínica — consentimiento expreso del paciente para el tratamiento de sus datos de salud y obligación legal de la clínica de documentar la atención.
• Enviar recordatorios de citas por WhatsApp — solo con autorización expresa del paciente, que puede retirar en cualquier momento.
• Proteger la información y detectar accesos indebidos (registro de accesos) — obligación legal de seguridad e interés legítimo.
• Gestionar la cuenta y la suscripción de la clínica — ejecución del contrato.
• Recuperar contraseñas y enviar avisos del servicio por correo — ejecución del contrato.

4. Con quién se comparten

Solo con proveedores necesarios para prestar el servicio, que actúan como subencargados con obligaciones de confidencialidad y seguridad:

• Amazon Web Services (AWS): alojamiento de servidores y base de datos.
• Meta Platforms (WhatsApp Business Platform): envío de recordatorios a pacientes que lo autorizaron. Meta procesa los mensajes según sus propios términos para empresas.
• Proveedor de correo electrónico: envío de correos de recuperación de contraseña.

5. Transferencias internacionales

Algunos de estos proveedores pueden almacenar o procesar datos fuera del Ecuador. En esos casos la transferencia se realiza con las garantías que exige la LOPDP, incluidas cláusulas contractuales de protección de datos.

6. Cuánto tiempo se conservan

• Historia clínica: al menos 15 años desde la última atención, conforme a la normativa del Ministerio de Salud Pública. No puede eliminarse antes de ese plazo, aunque el paciente lo solicite; en ese caso sus datos se bloquean (ver sección 8).
• Registro de accesos a datos clínicos: el mismo plazo que la historia clínica a la que se refiere.
• Cuentas de usuarios de la clínica: mientras la cuenta esté activa y luego el tiempo que exija la ley.
• Copias de seguridad: se renuevan periódicamente y se eliminan en un máximo de 14 días.
• Sesión de usuario: la cookie de sesión vence a los 7 días o al cerrar sesión.

7. Cómo protegemos la información

• Conexiones cifradas (HTTPS) en todo momento.
• Contraseñas almacenadas con algoritmos irreversibles; credenciales de WhatsApp de cada clínica cifradas.
• Acceso por roles: la recepción no ve antecedentes clínicos; cada clínica solo ve su propia información.
• Registro inalterable de quién consulta, crea o descarga datos clínicos.
• Historias clínicas que no pueden modificarse ni borrarse: las correcciones se agregan como nuevos registros.
• Copias de seguridad diarias.

8. Sus derechos

Usted puede ejercer en cualquier momento los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas, así como retirar su consentimiento.

Pacientes: dirija su solicitud a la clínica donde se atiende, que puede entregarle una copia completa de sus datos, corregirlos o bloquearlos desde la plataforma. También puede escribir a kevincaicedo143@gmail.com indicando su nombre, número de identificación y la clínica; trasladaremos la solicitud a la clínica responsable y la apoyaremos para responder dentro de los plazos de la LOPDP.

Usuarios de clínicas: escriba a kevincaicedo143@gmail.com.

Si considera que sus derechos no fueron atendidos, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

9. Menores de edad

Los datos de niñas, niños y adolescentes se registran con la autorización de su representante legal, quien ejerce sus derechos en su nombre.

10. Cookies y almacenamiento local

Usamos únicamente una cookie técnica de sesión (necesaria para mantener la sesión iniciada de forma segura) y el almacenamiento local del navegador para recordar preferencias como la clínica seleccionada. No usamos cookies de publicidad ni de análisis de terceros.

11. Cambios a esta política

Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio afecta al consentimiento otorgado, se pedirá nuevamente.