1. Responsable del tratamiento
Clínica Josthyn Arroyo, con dirección en Av. de las Américas 1240 y Plaza Médica, Guayaquil, es responsable del tratamiento de los datos personales usados en esta plataforma de gestión médica. Para consultas sobre privacidad o ejercicio de derechos, el usuario puede comunicarse mediante contacto@demo-clinigest.test o al teléfono +593 4 234 5678.
2. Datos que tratamos
La plataforma puede recopilar datos de identificación y contacto, como nombres, cédula o documento de identidad, correo electrónico, teléfono, dirección, fecha de nacimiento, sexo, credenciales de acceso, tipo de cuenta asignado, estado de cuenta y datos necesarios para gestionar citas, pagos y comunicación con el usuario.
Por la naturaleza del servicio, también se tratan datos sensibles de salud, incluidos motivo de consulta, historial clínico, antecedentes, alergias, diagnósticos, notas médicas, signos vitales, recetas, órdenes médicas, órdenes y resultados de laboratorio, documentos clínicos y comprobantes asociados a la atención.
Además, se registran datos técnicos y de seguridad, como dirección IP, navegador, dispositivo, actividad de sesión, eventos de acceso, archivos cargados y registros necesarios para proteger la plataforma.
3. Finalidad del uso de datos
Los datos se usan para crear y administrar cuentas, autenticar usuarios, aplicar permisos según el tipo de cuenta, agendar, confirmar, cancelar o reprogramar citas, mantener el historial clínico, emitir recetas, gestionar órdenes y resultados de laboratorio, registrar pagos, validar comprobantes y enviar comunicaciones relacionadas con la atención.
También se usan para seguridad, prevención de accesos no autorizados, trazabilidad de operaciones, soporte, cumplimiento de obligaciones legales y atención de requerimientos de autoridades competentes.
4. Base legal
El tratamiento se realiza conforme a la Ley Orgánica de Protección de Datos Personales de Ecuador, su reglamento y la normativa sanitaria aplicable. Según el caso, se fundamenta en la relación de prestación del servicio, el consentimiento del titular, el consentimiento explícito para datos sensibles cuando corresponda, el cumplimiento de obligaciones legales, la protección de intereses vitales y la gestión legítima de la seguridad de la plataforma.
5. Cookies y comunicaciones
El sitio web utiliza cookies técnicas necesarias para mantener la sesión, proteger formularios y recordar preferencias indispensables de navegación. No se emplean para publicidad comportamental.
La plataforma puede enviar correos electrónicos sobre citas, cambios de estado, recuperación de contraseña, recetas, resultados de laboratorio y avisos operativos. Si el envío por WhatsApp está habilitado, el número telefónico podrá usarse para notificaciones transaccionales y recordatorios relacionados con el servicio.
6. Proveedores y comunicación de datos
Los datos podrán ser tratados por proveedores tecnológicos necesarios para correo electrónico, mensajería, almacenamiento, visualización de mapas, soporte o infraestructura. También podrán comunicarse a doctores, laboratorio, personal administrativo y superadministradores únicamente según la finalidad asistencial o administrativa y los permisos asignados.
No se venden datos personales. Cualquier comunicación a autoridades o terceros se realizará cuando exista obligación legal, autorización válida, consentimiento aplicable o necesidad justificada para prestar el servicio.
7. Seguridad y confidencialidad
La plataforma aplica autenticación, controles de acceso según el tipo de cuenta, validación de formularios, protección de contraseñas, restricciones sobre cuentas bloqueadas o suspendidas y medidas para limitar el acceso a documentos médicos, pagos y resultados. El personal con acceso a información clínica o administrativa debe mantener reserva y usar los datos solo para fines autorizados.
8. Conservación
La información se conserva mientras sea necesaria para la atención médica, administración de citas, pagos, historial clínico, cumplimiento legal, auditoría, defensa de derechos o trazabilidad sanitaria. Cuando ya no exista una finalidad válida, los datos podrán eliminarse, anonimizarse, bloquearse o conservarse de forma restringida si la ley lo exige.
9. Derechos del titular
El usuario puede ejercer los derechos de acceso, rectificación, actualización, eliminación, oposición, suspensión o limitación del tratamiento, portabilidad cuando sea aplicable y revocatoria del consentimiento. Para hacerlo, debe enviar una solicitud por los canales de contacto indicados, identificarse de forma suficiente y describir claramente el derecho que desea ejercer.
La atención de la solicitud podrá estar sujeta a límites legales cuando la información sea necesaria para conservar historial clínico, cumplir obligaciones sanitarias, atender órdenes de autoridad o proteger derechos de terceros.
10. Menores de edad y actualizaciones
Cuando se gestionen datos de niñas, niños o adolescentes, la información deberá ser proporcionada por su representante legal o por personal autorizado, con especial protección y finalidad sanitaria. Esta política puede actualizarse por cambios legales, operativos o del servicio; la versión vigente estará disponible desde los enlaces legales de la plataforma.