Política de Protección de Datos Personales

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es la institución de salud que usted ha seleccionado para recibir atención médica a través de la plataforma DoctorKyn / Clindate, operada por Kynsoft S.A., con domicilio en la ciudad de Guayaquil, República del Ecuador.

2. Marco legal aplicable

El tratamiento de sus datos personales se rige por:

• Constitución de la República del Ecuador — Art. 66, numeral 19: derecho a la protección de datos de carácter personal.
• Ley Orgánica de Protección de Datos Personales (LOPDP) — Registro Oficial Suplemento 459, 26 de mayo de 2021.
• Reglamento General a la LOPDP — Decreto Ejecutivo publicado en el Registro Oficial.
• Ley Orgánica de Salud — Art. 7: derechos del paciente respecto a la confidencialidad de su información.
• Ley de Derechos y Amparo del Paciente — Art. 4: derecho a la confidencialidad.
• Acuerdo Ministerial 5216 — Norma Técnica para el manejo de la Historia Clínica.

3. Datos personales que recopilamos

3.1 Datos de identificación

• Nombres y apellidos completos
• Número de cédula de identidad, pasaporte o identificación exterior
• Fecha de nacimiento, edad, género
• Estado civil, profesión, nivel educativo
• Fotografía de perfil (opcional)

3.2 Datos de contacto

• Dirección de correo electrónico
• Número de teléfono móvil y convencional
• Dirección domiciliaria (provincia, cantón, parroquia)

3.3 Datos sensibles de salud

• Historia clínica y número de historia clínica
• Antecedentes patológicos personales y familiares
• Alergias, medicamentos actuales, tipo de sangre
• Diagnósticos, tratamientos, prescripciones médicas
• Resultados de exámenes de laboratorio e imágenes
• Signos vitales, evolución clínica
• Estado de embarazo, discapacidad
• Información de emergencias y cirugías

3.4 Datos de uso de la plataforma

• Registros de citas médicas (agendamiento, asistencia, cancelaciones)
• Canal de registro (web, app móvil, presencial)
• Estado de verificación de identidad
• Fecha y hora de aceptación de consentimientos

4. Finalidad del tratamiento

Sus datos personales serán tratados para las siguientes finalidades:

4.1 Finalidades principales (necesarias para la prestación del servicio)

• Gestión de citas médicas: agendamiento, confirmación, recordatorios y seguimiento
• Atención médica: elaboración y mantenimiento de la historia clínica electrónica
• Identificación y verificación de identidad del paciente
• Facturación y gestión de pagos por servicios médicos
• Coordinación entre profesionales de salud involucrados en su atención
• Envío de recordatorios de citas por WhatsApp, SMS o correo electrónico
• Cumplimiento de obligaciones legales y regulatorias del sector salud

4.2 Finalidades secundarias (con su consentimiento)

• Encuestas de satisfacción y calidad del servicio
• Estadísticas anonimizadas para mejora de servicios de salud
• Comunicaciones sobre nuevos servicios o especialidades disponibles

5. Base legal para el tratamiento

El tratamiento de sus datos se fundamenta en:

• Consentimiento expreso (Art. 7 LOPDP) — otorgado mediante la aceptación de este documento.
• Ejecución de un contrato (Art. 8 LOPDP) — la prestación de servicios de salud.
• Interés vital del titular (Art. 9 LOPDP) — en situaciones de emergencia médica.
• Obligación legal (Art. 10 LOPDP) — cumplimiento de normativa sanitaria y tributaria ecuatoriana.

6. Conservación de datos

• Historia clínica: se conservará por un mínimo de 15 años contados desde la última atención, conforme al Acuerdo Ministerial 5216.
• Datos de facturación: se conservarán por 7 años conforme a la normativa tributaria (SRI).
• Datos de contacto: mientras mantenga una relación activa con la institución de salud.
• Consentimientos: se conservará registro del consentimiento de forma indefinida como evidencia legal.

7. Derechos del titular (Derechos ARCO)

De conformidad con los artículos 17 a 22 de la LOPDP, usted tiene derecho a:

Para ejercer estos derechos, puede comunicarse con nuestro Delegado de Protección de Datos a través del correo electrónico indicado en la sección 11 de este documento. El plazo de respuesta es de 15 días hábiles conforme a la LOPDP.

8. Medidas de seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos:

• Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256)
• Control de acceso basado en roles (RBAC) por institución de salud
• Autenticación multifactor (MFA) para profesionales de salud
• Registros de auditoría de acceso a historia clínica
• Infraestructura en la nube con certificaciones SOC 2 Type II
• Copias de seguridad cifradas con retención de 30 días
• Evaluaciones periódicas de vulnerabilidades

9. Transferencia de datos

Sus datos podrán ser compartidos con:

• Profesionales de salud autorizados que participen en su atención médica.
• Aseguradoras y convenios cuando usted tenga cobertura médica vigente, para la gestión de autorizaciones y pagos.
• Autoridades sanitarias cuando sea requerido por ley (MSP, ARCSA, autoridad sanitaria competente).
• Autoridad tributaria (SRI) para la emisión de comprobantes electrónicos.

No se realizarán transferencias internacionales de datos sin su consentimiento expreso, salvo las excepciones previstas en el Art. 39 de la LOPDP.

10. Datos de menores de edad

El tratamiento de datos de menores de edad se realizará con el consentimiento de su representante legal (padre, madre o tutor), conforme al Art. 26 de la LOPDP. Los adolescentes mayores de 15 años podrán otorgar su consentimiento directamente para el tratamiento de datos relacionados con su atención médica, de conformidad con el Código de la Niñez y Adolescencia.

11. Contacto del Delegado de Protección de Datos

También puede presentar una reclamación ante la Superintendencia de Protección de Datos Personales si considera que sus derechos han sido vulnerados.