Esta política explica cómo Protocol System S.A.S. trata los datos personales en Apex Protocol, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).
1. Dos tipos de datos, dos roles
- Datos de los profesionales usuarios (nombre, correo, especialidad, registro profesional, firma): Protocol System S.A.S. es el responsable del tratamiento.
- Datos de los pacientes registrados por cada clínica, incluidos datos de salud: la clínica es la responsable y Protocol System S.A.S. actúa como encargado, tratándolos solo para prestar el Servicio y según las instrucciones de la clínica.
2. Para qué usamos los datos
- Crear y administrar cuentas, clínicas y equipos.
- Guardar y mostrar las historias clínicas, radiografías y documentos que registra cada clínica.
- Enviar correos necesarios para el Servicio (confirmación de cuenta, recuperación de contraseña, invitaciones).
- Cobrar la suscripción y cumplir obligaciones legales.
No vendemos datos ni los usamos para publicidad. No usamos datos de pacientes para entrenar modelos de inteligencia artificial.
3. Dónde se guardan
Los datos se alojan en servidores de Supabase en São Paulo, Brasil, cifrados en tránsito y en reposo. La aplicación se sirve desde [proveedor de hosting]. Estas transferencias internacionales se realizan con las garantías que exige la LOPDP.
4. Seguridad
- Cada clínica está aislada a nivel de base de datos.
- Acceso por roles: titular, odontólogo/a y asistente.
- Registro de cambios en fichas, pacientes y documentos.
- Las radiografías se sirven mediante enlaces privados que caducan.
5. Conservación
Las historias clínicas se conservan mientras la clínica mantenga su cuenta y durante el plazo que exija la normativa sanitaria aplicable. Los datos de cuenta se eliminan [plazo] después del cierre de la cuenta.
6. Derechos
Puedes ejercer tus derechos de acceso, rectificación, actualización, eliminación, oposición y portabilidad escribiendo a [correo de privacidad]. Si eres paciente de una clínica que usa Apex Protocol, dirige tu solicitud a esa clínica; nosotros la apoyaremos para responderla.
7. Delegado y contacto
[Delegado de protección de datos, si aplica] · [correo de privacidad]