Aviso de Privacidad y Protección de Datos Personales

1. Alcance e identificación de los intervinientes

Este Aviso explica cómo PediatriaGest, con domicilio en Ecuador, trata datos personales en la Plataforma. El canal de privacidad es contacto@pediatriagest.com.

PediatriaGest actúa como responsable respecto de los datos necesarios para crear y administrar cuentas, contratar, facturar, atender soporte y proteger la Plataforma. Respecto de los datos de pacientes, representantes y expedientes clínicos incorporados por una clínica, esa clínica es la responsable del tratamiento y PediatriaGest actúa como encargado bajo sus instrucciones.

2. Categorías de datos

• Cuenta y organización: nombres, correo, teléfono, cargo, clínica, credenciales y datos de suscripción o facturación.
• Pacientes y representantes: identificación, fecha de nacimiento, contacto, vínculos familiares y contactos de emergencia.
• Salud: historia clínica, antecedentes, diagnósticos, alergias, prescripciones, vacunas, resultados, signos vitales y registros de crecimiento.
• Operación y seguridad: dirección IP, dispositivo, sesiones, actividad, auditoría, comunicaciones y eventos de seguridad.

Los datos de salud y los datos de niñas, niños y adolescentes son categorías especiales conforme a la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP) y reciben protección reforzada.

3. Finalidades y bases de legitimación

Los datos de cuenta se tratan para ejecutar la relación contractual, habilitar el servicio, autenticar usuarios, atender solicitudes, emitir comprobantes, prevenir fraude y cumplir obligaciones legales. Cuando una finalidad dependa del consentimiento, este será libre, específico, informado e inequívoco y podrá revocarse sin efectos retroactivos.

La clínica determina y documenta la base de legitimación de cada tratamiento clínico, incluidas las previstas para atención de salud, cumplimiento legal, protección de intereses vitales o consentimiento explícito cuando corresponda. PediatriaGest no usa la información clínica para publicidad ni para finalidades propias incompatibles con las instrucciones de la clínica.

4. Protección de niñas, niños y adolescentes

La clínica debe priorizar el interés superior de la persona menor de edad, proporcionar información comprensible y obtener la autorización expresa del titular o de su representante legal cuando la ley la exija. Los adolescentes, en ejercicio progresivo de sus derechos y desde la edad prevista por la LOPDP, podrán otorgar consentimiento explícito en los casos permitidos por la ley. La autorización del paciente o representante es independiente de la aceptación contractual realizada al crear la cuenta de la clínica.

El acceso a expedientes pediátricos debe limitarse al personal que lo necesite para sus funciones. La clínica es responsable de configurar usuarios y permisos, mantener evidencia de las autorizaciones y atender el ejercicio de derechos de pacientes y representantes.

5. Destinatarios y proveedores

Los datos podrán ser tratados por proveedores de infraestructura, alojamiento, correo, mensajería, soporte, copias de seguridad y seguridad que sean necesarios para operar el servicio. Estos proveedores estarán sujetos a instrucciones, confidencialidad, medidas de seguridad y cláusulas de protección de datos. También podrán comunicarse datos cuando exista una obligación legal u orden válida de autoridad competente. La relación actualizada de categorías de proveedores puede solicitarse al canal de privacidad.

6. Transferencias internacionales

Si un proveedor trata datos fuera de Ecuador, la transferencia o comunicación se realizará conforme a la LOPDP, su Reglamento y la normativa emitida por la Superintendencia de Protección de Datos Personales, aplicando el mecanismo y las garantías que correspondan. La clínica será informada de los flujos internacionales relevantes para el servicio contratado.

7. Conservación y eliminación

Los datos de cuenta se conservarán mientras exista la relación contractual y, después, durante los plazos necesarios para cumplir obligaciones legales o atender responsabilidades. Los datos clínicos se conservarán según las instrucciones de la clínica y los plazos aplicables a la documentación sanitaria. Al finalizar el servicio se facilitará su devolución y, una vez cumplidos los plazos o instrucciones aplicables, se bloquearán, eliminarán o anonimizarán de forma segura.

8. Derechos de los titulares

El titular o su representante puede ejercer los derechos de información, acceso, rectificación y actualización, eliminación, oposición, suspensión del tratamiento, portabilidad y a no ser objeto de decisiones basadas única o parcialmente en valoraciones automatizadas, con los límites previstos por la LOPDP.

Las solicitudes sobre expedientes clínicos deben dirigirse en primer lugar a la clínica responsable. También pueden remitirse a contacto@pediatriagest.com, indicando identidad, derecho solicitado y datos de contacto. Si la respuesta no resulta satisfactoria, el titular puede presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador.

9. Seguridad e incidentes

Se aplican medidas técnicas y organizativas acordes con el riesgo, entre ellas cifrado en tránsito, autenticación, control de acceso por roles, aislamiento lógico entre clínicas, registros de auditoría y copias de seguridad. Las medidas se revisan según la naturaleza especialmente sensible de la información pediátrica. Los incidentes se gestionarán y comunicarán a la clínica, a los titulares y a la autoridad cuando la normativa lo exija.

10. Decisiones automatizadas y usos secundarios

La Plataforma puede mostrar cálculos, alertas o indicadores de apoyo, pero no adopta decisiones médicas con efectos jurídicos o equivalentes sobre pacientes. No se comercializan expedientes clínicos ni se usan para perfilar menores con fines publicitarios.

11. Cambios en este Aviso

Todo cambio material se identificará mediante una nueva versión y fecha de vigencia. Cuando cambien las finalidades, bases o condiciones de forma que sea necesaria una nueva autorización, se solicitará antes de iniciar el nuevo tratamiento.

12. Contacto

Para consultas de privacidad, ejercicio de derechos o reporte de incidentes, contacte a PediatriaGest en contacto@pediatriagest.com.