Política de Privacidad y Protección de Datos Personales

NOVAMEDICO S.A., RUC 0993240966001, nombre comercial Centro Médico Doctor Plus, actúa como responsable del tratamiento realizado mediante la plataforma.

Domicilio: Garzota 2, Mz. 95, Edificio 11, diagonal al Templo Budista, Guayaquil, Guayas, Ecuador. Teléfono: +593 96 282 8916. Canal institucional y de derechos: gerencia@doctorplusec.com.

Delegado de Protección de Datos indicado en el documento jurídico: Abg. Juan Marco Castro Miño; correo de comunicaciones: emilio_sempertegui@hotmail.com. Mientras concluye el nombramiento y registro señalado en dicho documento, el canal institucional para titulares es gerencia@doctorplusec.com.

Esta Política se aplica al acceso a la plataforma, agendamiento, pago, gestión de citas, consultas, reclamos, reagendamientos, devoluciones y comunicaciones relacionadas. El tratamiento observará juridicidad, transparencia, finalidad, minimización, proporcionalidad, exactitud, conservación limitada, seguridad, confidencialidad y responsabilidad proactiva.

• Identificación y contacto: nombres, apellidos, identificación cuando sea necesaria, teléfono y correo.
• Agendamiento: servicio, profesional o área, fecha, hora, estado, cancelaciones, reagendamientos e inasistencias.
• Representación: identidad, contacto y relación de quien agenda para un menor, dependiente o tercero.
• Salud: únicamente información mínima y justificada para prestar el servicio.
• Facturación y pago: datos necesarios de facturación, valor, referencia, estado y medio de pago. Doctor Plus no solicita ni almacena números completos de tarjeta, CVV ni credenciales bancarias ingresadas en PayPhone.
• Técnicos y evidencias: fecha y hora, registros de seguridad y, cuando corresponda, datos técnicos necesarios; aceptación de términos, consentimientos, revocatorias y versión de políticas.

Minimización clínica: los formularios generales no deben solicitar diagnósticos, fotografías, resultados de exámenes ni información clínica extensa.

Los datos pueden obtenerse directamente del paciente, de su representante o persona autorizada, del personal y profesionales que gestionan el servicio, de PayPhone respecto del estado y referencia de la transacción y de proveedores tecnológicos que generen eventos estrictamente necesarios.

Los datos se tratan, según corresponda, para identificar y agendar; confirmar, cancelar o reagendar; procesar y verificar pagos; prestar y documentar servicios de salud; facturar y cumplir obligaciones; atender consultas, reclamos y devoluciones; realizar comunicaciones necesarias del servicio; y mantener seguridad y prevención de fraude.

La analítica o publicidad no esencial, si se incorpora en el futuro, requerirá consentimiento previo, separado y revocable y no podrá impedir el agendamiento cuando se rechace.

Los campos obligatorios serán los estrictamente necesarios para identificar al paciente, gestionar la cita, verificar el pago, facturar o cumplir obligaciones. La falta de información necesaria o datos inexactos puede impedir la confirmación, facturación, devolución o atención solicitada. Los campos opcionales deben identificarse claramente.

Los datos de salud son sensibles y su acceso se limitará al personal que los requiera para su función. Cuando corresponda consentimiento explícito, deberá ser separado, específico e informado.

Los datos de niñas, niños y adolescentes reciben protección reforzada. Cuando corresponda, la plataforma identifica al representante y las atenciones sujetas a reglas sanitarias especiales se gestionan conforme a la normativa aplicable.

El usuario proporciona sus datos de pago directamente en el entorno externo de PayPhone. Doctor Plus recibe o verifica únicamente la información necesaria para conocer el estado de la transacción, conciliarla, facturar y gestionar reclamos o devoluciones.

El rol contractual definitivo de PayPhone permanece sujeto a revisión del contrato por NOVAMEDICO S.A.; esta página no atribuye un rol contractual que no haya sido certificado.

Según necesidad y base legal, los datos pueden ser tratados por profesionales de salud y personal administrativo autorizado; PayPhone y entidades vinculadas al pago; proveedores tecnológicos necesarios para hosting, base de datos, desarrollo, soporte, respaldo, seguridad o mensajería; autoridades competentes; y terceros autorizados por el titular o la ley.

Inventario técnico verificado para esta plataforma: Supabase se utiliza como infraestructura de base de datos, autenticación y funciones de backend; Vercel para alojamiento y despliegue de la aplicación; PayPhone para el flujo externo de pago; y el CRM de Doctor Plus recibe los datos mínimos del lead cuando el flujo correspondiente lo requiere. El alcance contractual, subencargados, ubicación de tratamiento y garantías de cada proveedor deben ser validados por Gerencia con sus contratos y configuraciones antes de formular declaraciones adicionales.

Antes de comunicar o transferir datos fuera del Ecuador, NOVAMEDICO S.A. verificará la base jurídica, necesidad y garantías aplicables. Los países, destinatarios internacionales y garantías específicas permanecen pendientes de certificación contractual y técnica; no se declaran por inferencia en esta versión.

Los datos se conservarán durante el tiempo necesario para su finalidad y las obligaciones sanitarias, tributarias, contractuales y de defensa de derechos. El documento jurídico establece, entre otros criterios: solicitudes no completadas hasta 90 días desde la última actividad; agenda y gestión administrativa cinco años desde la cita o cierre; facturación y comprobantes siete años o el plazo superior legalmente exigible; registros de seguridad doce meses salvo incidente u obligación; y aceptaciones/consentimientos durante el tiempo necesario para acreditar cumplimiento o atender reclamos.

La historia clínica se sujeta a las reglas sanitarias de archivo activo, archivo pasivo y disposición que correspondan al establecimiento.

Cuando corresponda, el titular puede ejercer derechos de información y acceso, rectificación y actualización, eliminación, oposición, suspensión o limitación, portabilidad, revisión de decisiones automatizadas, revocatoria del consentimiento y reclamo.

Las solicitudes pueden enviarse a gerencia@doctorplusec.com o presentarse en el domicilio indicado. Deben permitir identificar al titular, el derecho solicitado, el tratamiento relacionado y el medio de respuesta, aportando únicamente los documentos necesarios para verificar identidad o representación.

La revisión técnica del repositorio de la plataforma de citas no ha identificado una función de perfilamiento o una decisión exclusivamente automatizada con efectos jurídicos o significativos. La asignación técnica de horarios y las validaciones operativas de disponibilidad no se utilizan para negar atención de forma discriminatoria.

NOVAMEDICO S.A. aplicará medidas técnicas, físicas, organizativas y jurídicas proporcionales al riesgo. Ante una violación de seguridad deberá activar su procedimiento de respuesta, contener y evaluar el evento, preservar evidencia y efectuar las notificaciones que exija la normativa.

Las tecnologías necesarias pueden utilizarse para funcionamiento y seguridad. En la revisión técnica actual no se identificaron Google Analytics, Meta Pixel ni otras tecnologías de analítica o publicidad cargadas por la aplicación. Consulta la Política de Cookies para el estado técnico vigente.

Doctor Plus podrá actualizar esta Política por cambios normativos, técnicos u operativos. Los cambios sustanciales se comunicarán por un medio adecuado. El titular puede presentar reclamos ante la Superintendencia de Protección de Datos Personales.

Responsable: NOVAMEDICO S.A. – Centro Médico Doctor Plus · RUC 0993240966001 · Canal de derechos: gerencia@doctorplusec.com · Teléfono: +593 96 282 8916.

Versión 1.1. La fecha efectiva se incorporará cuando Gerencia apruebe y publique esta versión en producción.