Política de Privacidad y Protección de Datos Personales

1IDENTIFICACIÓN DEL RESPONSABLE

El responsable de la Plataforma IvoMd es:

En aquellos casos en los que IvoMd preste servicios tecnológicos a consultorios, centros médicos, clínicas, profesionales de la salud u otras entidades que utilicen la Plataforma para gestionar información de sus pacientes, dichas entidades podrán actuar como responsables del tratamiento de los datos de sus pacientes, mientras que IvoMd podrá actuar como encargado del tratamiento, de acuerdo con las instrucciones y finalidades determinadas por el cliente y conforme a la normativa aplicable.

2ALCANCE DE ESTA POLÍTICA

Esta Política se aplica a los datos personales tratados mediante:

• El sitio web de IvoMd.
• La plataforma web de IvoMd.
• Las cuentas de usuarios.
• Los formularios de registro.
• Los servicios de soporte.
• Las comunicaciones relacionadas con el Servicio.
• Las funciones administrativas, médicas y operativas proporcionadas por IvoMd.

Esta Política no sustituye las políticas internas de privacidad que cada consultorio, centro médico, clínica o profesional de la salud deba implementar frente a sus propios pacientes.

3DATOS PERSONALES QUE PUEDEN SER TRATADOS

Dependiendo de las funciones utilizadas, IvoMd puede tratar diferentes categorías de información:

4FINALIDADES DEL TRATAMIENTO

Los datos personales podrán ser tratados para las siguientes finalidades, según corresponda:

1. Crear y administrar cuentas de usuario.
2. Proporcionar las funcionalidades de IvoMd.
3. Gestionar pacientes y usuarios.
4. Gestionar agendas y citas médicas (incluyendo el envío de recordatorios automáticos por canales oficiales).
5. Registrar información relacionada con consultas y atenciones médicas.
6. Generar recetas, certificados, órdenes, reportes y documentos médicos.
7. Administrar suscripciones y servicios contratados.
8. Gestionar pagos y facturación cuando corresponda.
9. Proporcionar soporte técnico.
10. Detectar y prevenir accesos no autorizados.
11. Mantener la seguridad e integridad de la Plataforma.
12. Diagnosticar errores y mejorar el funcionamiento del Servicio.
13. Cumplir obligaciones legales y regulatorias.
14. Atender solicitudes, reclamos y requerimientos de los usuarios.
15. Cumplir órdenes de autoridades competentes cuando exista obligación legal.
16. Realizar comunicaciones relacionadas directamente con el funcionamiento del Servicio.

5BASES DE LEGITIMACIÓN

El tratamiento de datos personales se realizará sobre una base jurídica válida conforme a la legislación ecuatoriana. Podrán aplicarse, entre otras:

• Consentimiento del titular.
• Cumplimiento de obligaciones legales.
• Ejecución de una relación contractual.
• Protección de intereses vitales.
• Cumplimiento de obligaciones relacionadas con la prestación de servicios de salud.
• Otras bases de legitimación reconocidas por la legislación ecuatoriana.

6DATOS DE SALUD

IvoMd reconoce la naturaleza especialmente protegida de los datos relacionados con la salud. La Plataforma proporciona herramientas tecnológicas para que los profesionales y establecimientos de salud puedan gestionar información médica de sus pacientes.

IvoMd no realiza diagnósticos, tratamientos médicos ni decisiones clínicas mediante la Plataforma.

La responsabilidad sobre la exactitud, legitimidad, pertinencia y finalidad de la información médica ingresada corresponde al profesional de la salud o establecimiento que la registre y determine su tratamiento. El cliente deberá asegurarse de contar con la base jurídica correspondiente para recopilar y tratar los datos de sus pacientes.

7IvoMd COMO ENCARGADO DEL TRATAMIENTO

Cuando un consultorio, centro médico, clínica o profesional de la salud utiliza IvoMd para administrar los datos de sus pacientes, el cliente podrá actuar como responsable del tratamiento e IvoMd como encargado del tratamiento. En estos casos:

• IvoMd tratará los datos siguiendo las instrucciones documentadas del cliente.
• IvoMd no utilizará los datos para finalidades diferentes a las contratadas.
• IvoMd implementará medidas técnicas y organizativas razonables para proteger la información.
• IvoMd limitará el acceso a los datos al personal y proveedores que necesiten acceder para prestar el Servicio.
• Los terceros que intervengan como proveedores tecnológicos deberán estar sujetos a obligaciones adecuadas de protección y confidencialidad.
• Al finalizar la relación contractual, los datos serán tratados conforme a las instrucciones del responsable, los términos contratados y las obligaciones legales aplicables.

8CONFIDENCIALIDAD

IvoMd mantendrá la confidencialidad de la información a la que tenga acceso como consecuencia de la prestación del Servicio. El personal, colaboradores y proveedores que tengan acceso autorizado a información personal estarán sujetos a obligaciones de confidencialidad y deberán utilizar dicha información únicamente para las finalidades autorizadas.

9SEGURIDAD DE LA INFORMACIÓN

IvoMd implementará medidas técnicas, organizativas y administrativas razonables y apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción, alteración, divulgación indebida o incidentes de seguridad.

Las medidas podrán incluir: control de acceso, gestión de permisos y roles, autenticación, cifrado de comunicaciones (SSL/TLS), registro de actividad, copias de seguridad, monitoreo de infraestructura y medidas de recuperación ante incidentes.

10PROVEEDORES Y TERCEROS

Para operar IvoMd pueden utilizarse proveedores tecnológicos especializados, tales como infraestructura de servidores en la nube, almacenamiento, bases de datos, pasarelas de procesamiento de pagos, servicios de correo y comunicaciones oficiales (ej. Meta Cloud API para WhatsApp). La participación de estos proveedores estará sujeta a acuerdos adecuados de confidencialidad y seguridad.

11TRANSFERENCIAS Y COMUNICACIONES

IvoMd no venderá datos personales ni permitirá su utilización con fines comerciales incompatibles con la finalidad para la que fueron recopilados. Los datos solo se comunicarán cuando sea necesario para prestar el Servicio, exista autorización previa, orden judicial de autoridad competente o mandato legal imperativo.

12CONSERVACIÓN DE LOS DATOS

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades para las cuales fueron recopilados, mientras exista una relación contractual activa o mientras exista una obligación legal que justifique su conservación (especialmente en expedientes clínicos de acuerdo con las leyes sanitarias de Ecuador).

13DERECHOS DE LOS TITULARES Y SU EJERCICIO

Conforme a la LOPDP ecuatoriana, los titulares podrán ejercer sus derechos de acceso, rectificación y actualización, eliminación, oposición, suspensión del tratamiento y portabilidad.

15DATOS DE MENORES DE EDAD

IvoMd puede permitir el registro y gestión de información médica de pacientes menores de edad cuando sea necesario para la atención pediátrica o de salud. Dicho tratamiento deberá realizarse con la intervención de su representante legal debidamente legitimado.

16COOKIES Y TECNOLOGÍAS SIMILARES

IvoMd podrá utilizar cookies técnicas y de sesión necesarias para mantener la autenticación del usuario, recordar preferencias y asegurar el correcto funcionamiento de la plataforma.

17INCIDENTES DE SEGURIDAD

En caso de detectarse incidentes que comprometan la seguridad de datos personales, IvoMd adoptará medidas inmediatas de contención, evaluación, remediación y notificación conforme a la normativa vigente.

18RESPONSABILIDAD DEL CLIENTE

El cliente que utilice IvoMd para gestionar información de pacientes será responsable de recopilar los datos de manera lícita, contar con el consentimiento del paciente cuando corresponda, custodiar sus credenciales de acceso y velar por el secreto profesional inherente a la práctica médica.

19CAMBIOS A ESTA POLÍTICA

IvoMd podrá actualizar esta Política cuando resulte necesario debido a cambios regulatorios, tecnológicos o mejoras en el Servicio. Dichos cambios serán publicados en esta misma página indicando la fecha de última actualización.