Política de privacidad
Cómo cuidamos la información en MedVida
MedVida es la plataforma con la que los consultorios médicos del Ecuador atienden a sus pacientes por WhatsApp, agendan las citas, emiten sus facturas electrónicas y llevan la historia clínica. Aquí le contamos, en lenguaje claro, qué información tratamos, para qué la usamos y cómo puede decidir sobre ella.
En resumen
- Tratamos la información con el consentimiento de la persona y para prestar el servicio de salud que solicita.
- La información de cada consultorio y de sus pacientes es suya: MedVida solo la administra por encargo.
- Las conversaciones de WhatsApp se usan para agendar y atender citas, nunca para publicidad ni para venderlas.
- Usted puede acceder, actualizar o eliminar sus datos cuando lo pida, escribiéndonos a info@medvida.ec.
01 Quién responde por sus datos
MedVida es una plataforma de SOPORTEPRESS S.A.S. B.I.C., compañía ecuatoriana con RUC 1191775537001 y domicilio en [calle y número], Loja, Ecuador.
Para cualquier tema de protección de datos personales puede escribir a nuestro canal de atención: info@medvida.ec. Toda solicitud recibe respuesta dentro de los plazos que señala la Ley Orgánica de Protección de Datos Personales del Ecuador.
02 Nuestro papel y el del consultorio
MedVida trabaja en dos momentos distintos, y es útil distinguirlos:
Datos de la cuenta del consultorio
Son los datos de quienes contratan y usan la plataforma: médicos, secretarias y administradores. Aquí MedVida es el responsable del tratamiento y responde directamente por ellos.
Datos de los pacientes
Son los datos que cada consultorio registra de su gente: citas, historia clínica, facturas. El responsable es el consultorio; MedVida actúa como encargado del tratamiento, siguiendo sus instrucciones y con un acuerdo de confidencialidad de por medio.
Por eso, si usted es paciente y quiere ejercer sus derechos sobre su historia clínica o sus citas, el camino más directo es su consultorio. Si nos escribe a nosotros, con gusto trasladamos su solicitud y le acompañamos hasta que quede atendida.
03 Qué información tratamos
Recogemos únicamente lo necesario para que el consultorio pueda atenderle bien:
Datos de identificación y contacto
Nombres y apellidos, cédula o pasaporte, fecha de nacimiento, teléfono y correo electrónico.
Datos de la cita
Sede, médico, fecha y hora, motivo de la consulta y el historial de citas anteriores con ese consultorio.
Datos de salud
Historia clínica en los formularios del Ministerio de Salud Pública, evolución, recetas y antecedentes. Son datos sensibles y se tratan con secreto profesional: solo los ve el personal que el consultorio autoriza.
Conversaciones de WhatsApp
Número de teléfono, nombre del perfil y los mensajes que la persona intercambia con el consultorio para agendar o consultar por su cita.
Datos de facturación
Datos tributarios del paciente y del consultorio, comprobantes electrónicos, valores y forma de pago, conforme exige el SRI.
Datos técnicos
Fecha y hora de acceso, dirección IP y dispositivo. Nos sirven para la seguridad de la cuenta y para dejar registro de quién consultó cada historia clínica.
04 Para qué la usamos y con qué fundamento
Cada uso tiene una finalidad concreta y una base legal que lo sostiene:
| Para qué | Fundamento |
|---|---|
| Crear y mantener la cuenta del consultorio y dar soporte | Ejecución del contrato de servicio |
| Responder por WhatsApp, agendar la cita y enviar la confirmación o el recordatorio | Consentimiento de la persona, que escribe o acepta recibir estos mensajes |
| Registrar la atención en la historia clínica | Prestación de servicios de salud por profesionales sujetos al secreto, y la normativa de salud vigente |
| Emitir facturas y demás comprobantes electrónicos | Cumplimiento de obligaciones tributarias ante el SRI |
| Sincronizar la agenda con el calendario del médico que lo autoriza | Consentimiento del propio médico, que conecta su cuenta |
| Proteger la plataforma, hacer respaldos y llevar registros de acceso | Interés legítimo en la seguridad de la información |
05 El asistente de WhatsApp
Este es el punto de contacto más usado, así que lo explicamos en detalle.
- Cada consultorio usa su propia línea. El consultorio conecta su cuenta de WhatsApp Business y el paciente conversa siempre con el número de su médico, no con un número de MedVida.
- La conversación la inicia el paciente —o acepta expresamente recibir mensajes—, y se usa para agendar, confirmar, recordar o reprogramar una cita.
- Los mensajes viajan por la Plataforma de WhatsApp Business de Meta, cifrados en tránsito. El tratamiento que Meta hace de esos datos se rige por sus propias condiciones, disponibles en whatsapp.com/legal/privacy-policy.
- Para entender el mensaje y proponer horarios, el texto de la conversación se procesa con un servicio de inteligencia artificial de Google (Gemini API), contratado por el propio consultorio y usado únicamente para redactar la respuesta y agendar la cita.
- Guardamos lo justo: el número, el nombre del perfil y la conversación con ese consultorio, para que el equipo médico tenga contexto de lo que la persona pidió.
- Las conversaciones no se usan para publicidad, no se venden y no se comparten con terceros para fines comerciales.
- Dejar de recibir mensajes es inmediato: basta escribir BAJA o STOP por el mismo chat, o pedirlo en la recepción del consultorio.
06 Proveedores que nos acompañan
Para prestar el servicio nos apoyamos en proveedores de primer nivel. Cada uno trata la información como encargado, bajo contrato, solo para la finalidad indicada:
| Proveedor | Para qué |
|---|---|
| Meta Platforms (WhatsApp Business Platform) | Enviar y recibir los mensajes del consultorio con sus pacientes |
| Google (Gemini API) | Comprender el mensaje y redactar la respuesta del asistente |
| Google (Calendar API) | Sincronizar la agenda del médico que conecta su calendario |
| Google Workspace y Brevo | Enviar por correo el RIDE, el XML y las notificaciones del servicio |
| Cloudinary | Guardar el logotipo del consultorio y los archivos adjuntos |
| MongoDB Atlas y DigitalOcean | Alojar la aplicación y la base de datos |
| Servicio de Rentas Internas (SRI) | Autorizar los comprobantes electrónicos, como manda la ley |
| Servicio de validación de cédula y RUC | Confirmar los datos de identificación para facturar correctamente |
Fuera de estos casos, la información se comparte únicamente cuando la persona lo autoriza o cuando lo requiere una autoridad competente en ejercicio de sus facultades.
07 Dónde se guarda la información
La plataforma se aloja en centros de datos de proveedores con certificaciones internacionales de seguridad. Algunos de ellos operan fuera del Ecuador, por lo que ciertas transferencias internacionales se realizan con las garantías adecuadas que exige la Ley Orgánica de Protección de Datos Personales: contratos con cláusulas de protección, compromisos de confidencialidad y obligación de tratar los datos solo conforme a nuestras instrucciones.
08 Por cuánto tiempo la conservamos
- Datos de la cuenta: mientras el consultorio mantenga activo su servicio con MedVida.
- Historia clínica: por el tiempo que exige la normativa de salud del Ecuador, porque es un documento del que el consultorio debe responder.
- Comprobantes electrónicos: siete años, conforme a la normativa tributaria.
- Conversaciones de WhatsApp: mientras sean útiles para la atención, y hasta que el consultorio o la persona pidan eliminarlas.
Cumplido el plazo, la información se elimina de forma segura o se convierte en estadística sin datos personales.
09 Cómo la protegemos
- Toda la plataforma viaja cifrada con HTTPS/TLS.
- Las contraseñas se guardan con algoritmos de hash y las firmas electrónicas y credenciales de terceros se almacenan cifradas.
- Cada consultorio tiene su propio espacio y sus propias claves: su información no se mezcla con la de otro.
- El acceso funciona por roles, de modo que cada persona ve lo que su función necesita.
- Queda registro de los accesos y cambios en la historia clínica, para poder auditarlos.
- Hacemos respaldos periódicos y nuestro equipo está sujeto a acuerdos de confidencialidad.
10 Sus derechos y cómo ejercerlos
La ley ecuatoriana le reconoce el control sobre su información. Usted puede:
- Acceder a los datos que tratamos sobre usted y saber de dónde salieron.
- Rectificarlos y actualizarlos cuando algo esté incompleto o haya cambiado.
- Eliminarlos, en los términos del punto 11.
- Oponerse a un tratamiento determinado o pedir que se suspenda mientras se revisa su solicitud.
- Llevarse sus datos en un formato de uso común (portabilidad).
- Revocar su consentimiento en cualquier momento, cuando esa sea la base del tratamiento.
- Pedir intervención humana frente a decisiones tomadas de forma automatizada.
Cómo se ejercen
Escriba a info@medvida.ec indicando su nombre, su documento de identificación y lo que solicita. Le confirmamos la recepción y respondemos dentro del término de quince días que establece la ley. Si el dato está bajo la administración de un consultorio, coordinamos con él para que su pedido llegue a buen puerto.
Además, como titular siempre tiene abierta la vía de la Superintendencia de Protección de Datos Personales del Ecuador.
11 Cómo pedir la eliminación de sus datos
Queremos que sea un trámite sencillo, así que hay dos caminos:
Si usted es paciente
- Escriba ELIMINAR por el mismo chat de WhatsApp del consultorio, o
- envíenos un correo a info@medvida.ec desde el correo o con el número que usó para agendar.
Borramos su número, el contenido de sus conversaciones y sus datos de contacto dentro de los quince días siguientes. Se conserva únicamente lo que la ley obliga a mantener —la historia clínica y los comprobantes emitidos—, bajo el resguardo del consultorio.
Si usted es un consultorio
- Pídalo desde la plataforma o escriba a info@medvida.ec.
- Antes de cerrar la cuenta le entregamos una copia de su información para que la conserve.
- La eliminación se completa dentro de los treinta días siguientes, incluidos los respaldos.
12 Pacientes menores de edad
La cuenta de la plataforma la usan profesionales y personal del consultorio, todos mayores de edad. Cuando el paciente es menor, la cita y su historia clínica se gestionan con el consentimiento y el acompañamiento de su padre, madre o representante legal, con el mismo cuidado que el resto de la información de salud.
13 Cookies del sitio
En medvida.ec usamos cookies necesarias para que el sitio funcione y para recordar sus preferencias, y cookies de medición que nos dicen qué páginas resultan más útiles. En consultorio.medvida.ec usamos las estrictamente necesarias para mantener su sesión iniciada de forma segura. Puede administrarlas desde la configuración de su navegador cuando lo prefiera.
14 Actualizaciones de esta política
Si incorporamos nuevas funciones, actualizaremos esta página y cambiaremos la fecha del encabezado. Cuando el cambio sea relevante para usted, se lo avisaremos por correo o dentro de la plataforma, con tiempo suficiente.
¿Tiene una consulta sobre sus datos?
Escríbanos a info@medvida.ec y le respondemos con gusto.
SOPORTEPRESS S.A.S. B.I.C. · RUC 1191775537001 · Loja, Ecuador