Política de Protección de Datos Personales (LOPDP)

Base legal

De conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, Medical Computer Helper Medcomhelper MCH S.A.S. actúa como responsable del tratamiento de los datos del usuario (médico o estudiante) y, en los casos que aplique, como encargado del tratamiento de los datos de pacientes, cuyo responsable es el médico tratante. Las obligaciones específicas de MCH como Encargado frente al médico como Responsable de los datos de sus pacientes se detallan en el Anexo de Encargo de Tratamiento de Datos de Pacientes, que forma parte integrante de esta política.

Datos del usuario

MCH recopila y trata: nombre completo, cédula de identidad (incluida una fotografía de la misma para verificación de identidad), correo electrónico, teléfono y datos de la actividad en la plataforma. Estos datos son necesarios para la prestación del servicio y para verificar la habilitación profesional del usuario contra el registro público de la Senescyt.

Datos de los pacientes

El médico, como responsable principal, introduce los datos de sus pacientes. MCH los almacena exclusivamente con fines clínicos, sin compartirlos con terceros sin consentimiento expreso. Los datos de salud son categoría especialmente protegida y reciben medidas de seguridad reforzadas.

Finalidad

El tratamiento tiene como única finalidad permitir la gestión de la consulta médica y la operación de la plataforma (incluida la facturación y el soporte). No se realizará tratamiento con fines comerciales de terceros ni se cederán datos a terceros.

Datos de pago

Los pagos con tarjeta son procesados por pasarelas de pago certificadas (PCI-DSS). MCH no almacena números de tarjeta; la pasarela entrega a MCH únicamente un token de cobro y los datos mínimos de la transacción necesarios para la gestión de la suscripción y la facturación.

Medidas de seguridad

MCH implementa controles de acceso por roles (RLS), transmisión cifrada (TLS), cifrado en reposo, autenticación segura con verificación en dos pasos opcional, y registro de auditoría de accesos y de operaciones clínicas.

Conservación

Los datos se conservarán durante la vigencia contractual y el período mínimo exigido por la normativa aplicable. Después serán eliminados de forma segura.

Derechos ARCO

El titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición en cualquier momento escribiendo a soporte@medcomhelper.com.ec. MCH además incorpora un módulo ARCO dentro de la plataforma para gestionar las solicitudes de los pacientes. Plazo de respuesta: 15 días hábiles.

Infraestructura y encargados

MCH utiliza Supabase (infraestructura AWS, certificación SOC 2) y Vercel bajo acuerdos de procesamiento de datos (DPA) con garantías equivalentes a los estándares internacionales. Los módulos de IA usan la API de Anthropic bajo DPA; los datos enviados por API no se utilizan para entrenar modelos.