Política de Privacidad

1. Datos que Recolectamos

Del profesional de la salud (usuario):

• Nombres, apellidos, correo electrónico.
• Especialidad, registro profesional MSP, datos de la institución.
• Datos de pago (gestionados por el procesador de pagos, no almacenados por nosotros).
• Dirección IP y fecha al aceptar términos (evidencia legal).

De los pacientes (ingresados por el usuario):

• Datos de identificación (cédula, nombres, fecha de nacimiento, sexo).
• Datos de contacto (teléfono, correo, dirección).
• Datos clínicos (historia clínica, diagnósticos CIE-10, recetas, exámenes, signos vitales).

2. Finalidad del Tratamiento

• Proveer el Servicio de gestión clínica al profesional.
• Generar documentos médicos (recetas, certificados, órdenes, derivaciones).
• Facilitar la comunicación médico-paciente vía email/WhatsApp cuando el usuario lo solicite.
• Cumplir con obligaciones legales del usuario frente al MSP y demás autoridades.

3. Base Legal

El tratamiento de datos se realiza con base en:

• Consentimiento informado del usuario al aceptar estos términos.
• Consentimiento del paciente obtenido por el profesional tratante.
• Ejecución de un contrato entre el usuario y EmergMed Pro.
• Cumplimiento de obligaciones legales en materia de salud.

4. Almacenamiento y Seguridad

Los datos se almacenan en infraestructura cifrada de Supabase (servidores en la nube). Aplicamos:

• Cifrado en tránsito (HTTPS/TLS) y en reposo.
• Autenticación segura y control de acceso por rol.
• Aislamiento de datos por sede/clínica (Row Level Security).
• Auditoría de accesos mediante registros internos.

Ninguna medida es infalible. El usuario debe contribuir manteniendo sus credenciales seguras.

5. Datos Sensibles de Salud

Los datos clínicos son categoría especial según la LOPDP. EmergMed Pro:

• No los utiliza con fines distintos a los autorizados por el usuario.
• No los vende, alquila ni cede a terceros.
• No los analiza con fines comerciales.

6. Compartición con Terceros

Trabajamos con proveedores que procesan datos en nuestro nombre, bajo acuerdos de confidencialidad:

• Supabase — almacenamiento y autenticación.
• Vercel — alojamiento de la aplicación.
• Resend — envío de correos electrónicos.
• Anthropic (Claude) — sugerencias de IA, cuando el usuario las activa.
• Jitsi — teleconsultas por video.

No compartimos datos con fines publicitarios ni comerciales.

7. Tiempo de Conservación

• Datos del usuario: mientras la cuenta esté activa, más 5 años después del cierre (obligaciones contables).
• Datos clínicos: conforme al Acuerdo Ministerial del MSP — la historia clínica debe conservarse mínimo 10 años.
• Logs de auditoría: 2 años.

8. Derechos del Titular (Derechos ARCO)

Conforme a la LOPDP, el usuario y los pacientes tienen derecho a:

• Acceso: conocer qué datos se tratan.
• Rectificación: corregir datos inexactos.
• Cancelación / Eliminación: solicitar el borrado de datos.
• Oposición: oponerse a tratamientos específicos.
• Portabilidad: recibir los datos en formato estructurado.

Para ejercer estos derechos: admin@emergmedpro.com. Responderemos en un plazo máximo de 15 días hábiles.

9. Cookies y Tecnologías Similares

Utilizamos cookies estrictamente necesarias para el funcionamiento del Servicio (sesión, autenticación). No usamos cookies de marketing ni de seguimiento de terceros.

10. Menores de Edad

El Servicio está dirigido a profesionales de la salud mayores de edad. Los datos de pacientes menores son tratados conforme a la normativa especial aplicable y bajo responsabilidad del profesional tratante.

11. Cambios a esta Política

Podemos actualizar esta Política. Notificaremos cambios significativos por correo electrónico. La fecha de "Vigencia" indica la última actualización.

12. Autoridad de Control

El usuario tiene derecho a presentar reclamaciones ante la Superintendencia de Protección de Datos Personales del Ecuador (SPDP) si considera que sus derechos han sido vulnerados.

13. Contacto

Para cualquier consulta sobre privacidad: admin@emergmedpro.com