Política de Privacidad

1. Introducción

Documedic es una plataforma de gestión médica integral desarrollada para profesionales de la salud en Ecuador. Nos comprometemos a proteger la privacidad y seguridad de los datos personales y médicos de nuestros usuarios y sus pacientes.

Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información en cumplimiento con la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador y las mejores prácticas internacionales.

2. Información que recopilamos

Recopilamos los siguientes tipos de información:

• Datos del profesional de salud: nombre, correo electrónico, especialidad, registro médico, establecimiento.
• Datos de pacientes: nombre, cédula, fecha de nacimiento, dirección, teléfono, email, historial clínico, antecedentes médicos, evoluciones clínicas, recetas, órdenes de exámenes y facturación.
• Datos de uso: registros de acceso, acciones realizadas en el sistema (auditoría), y datos técnicos del navegador.
• Comunicaciones: mensajes enviados a través de WhatsApp Business API integrado en la plataforma.

3. Uso de la información

Utilizamos la información recopilada exclusivamente para:

• Proveer y mantener los servicios de gestión médica.
• Generar documentación clínica (evoluciones, recetas, certificados, informes).
• Emitir comprobantes electrónicos autorizados por el SRI.
• Enviar comunicaciones clínicas al paciente (recordatorios de citas, facturas, resultados).
• Generar reportes estadísticos internos para el establecimiento.
• Garantizar la seguridad y auditoría del sistema.

4. Almacenamiento y seguridad

Los datos se almacenan en servidores seguros con las siguientes medidas:

• Cifrado en tránsito: todas las conexiones utilizan HTTPS/SSL.
• Contraseñas: encriptadas con bcrypt (factor 12).
• Control de acceso: sistema basado en roles y permisos granulares.
• Auditoría: registro inmutable de cada acción realizada en el sistema.
• Respaldos: copias de seguridad automáticas diarias en la nube.
• Sesiones: tokens JWT con expiración temporal.

5. Compartición de datos

No vendemos, alquilamos ni compartimos datos personales o médicos con terceros, excepto cuando sea:

• Requerido por ley o autoridad competente.
• Necesario para la emisión de comprobantes electrónicos (SRI).
• Autorizado explícitamente por el paciente.

6. WhatsApp Business API

Documedic integra WhatsApp Business API de Meta para comunicaciones clínicas. A través de este canal:

• Se envían recordatorios de citas, facturas y documentos clínicos.
• Se reciben y procesan mensajes de pacientes.
• Los mensajes se almacenan en nuestros servidores para continuidad de la atención.
• Meta no tiene acceso al contenido de los mensajes cifrados de extremo a extremo.

7. Derechos del usuario

De acuerdo con la LOPDP, usted tiene derecho a:

• Acceso: solicitar una copia de sus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de sus datos (sujeto a obligaciones legales de retención).
• Portabilidad: recibir sus datos en formato estructurado.
• Oposición: oponerse al tratamiento de sus datos en ciertas circunstancias.

Para ejercer estos derechos, contacte a: docs@documedic.pro

8. Eliminación de datos

Los usuarios pueden solicitar la eliminación de su cuenta y datos asociados enviando un correo electrónico a docs@documedic.pro. La eliminación se procesará dentro de los 30 días hábiles siguientes, salvo cuando existan obligaciones legales que requieran la retención de cierta información (como registros fiscales del SRI).

9. Cookies

Documedic utiliza cookies técnicas esenciales para mantener la sesión del usuario. No utilizamos cookies de rastreo ni publicitarias.

10. Cambios a esta política

Nos reservamos el derecho de actualizar esta política. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente.

11. Contacto

Para preguntas o solicitudes relacionadas con la privacidad:

• Correo: docs@documedic.pro
• WhatsApp: +593 99 359 8738
• Sitio web: documedic.pro