Política de Privacidad

1. Quién es responsable de qué

Cada médico o consultorio es el responsable del tratamiento de los datos de sus pacientes: decide qué registra y para qué, y obtiene el consentimiento cuando corresponde. MediCloud actúa como encargado del tratamiento: almacena y procesa esos datos solo para prestar el servicio y bajo las instrucciones del médico.

Para los datos de la cuenta del médico (nombre, correo, especialidad, datos de facturación), MediCloud es el responsable del tratamiento.

2. Qué datos tratamos

Del médico: nombre, correo, especialidad, teléfono, registro profesional, datos del consultorio y credenciales de acceso (la contraseña se guarda cifrada de forma irreversible).

De los pacientes que registra el médico: identificación, contacto e información clínica documentada en la atención (historia clínica, signos vitales, diagnósticos, recetas, órdenes, consentimientos firmados, cobros y archivos adjuntos).

De quien reserva una cita o firma un consentimiento desde un enlace público: nombre, cédula, celular, la firma y la fecha, hora y dirección IP de la firma.

3. Para qué los usamos

Solo para prestar el servicio: iniciar sesión, gestionar agenda e historias clínicas, asistir la documentación con inteligencia artificial, generar documentos y reportes, procesar el pago de la suscripción y enviar correos de la cuenta. No vendemos datos ni los usamos para publicidad.

4. Inteligencia artificial y grabación de consultas

El texto de la consulta, los archivos adjuntos y, si el médico decide grabar, el audio de la consulta se envían a proveedores de modelos de IA (Anthropic Claude y, para transcribir el audio y como respaldo, Google Gemini) para devolver la nota clínica. Enviamos solo el primer nombre del paciente y los datos clínicos necesarios; no enviamos la cédula, el teléfono, el correo ni la dirección.

El asistente que ayuda al médico a usar el sistema recibe lo que el médico le escribe y, para ubicar a un paciente, solo su primer nombre, la inicial del apellido, la edad y la fecha de su última consulta.

Grabar es opcional y requiere que el médico confirme que el paciente aceptó. El audio se transcribe y se descarta: MediCloud no lo guarda. Lo que queda es la transcripción en texto dentro de la consulta.

5. Proveedores que procesan datos

Usamos proveedores que tratan datos por cuenta nuestra: Google Cloud (alojamiento de la aplicación, imágenes del perfil público y archivos adjuntos de la consulta, estos últimos en almacenamiento privado), Neon (base de datos), Anthropic y Google (inteligencia artificial), Amazon Web Services (envío de correos), Sentry (registro de errores técnicos) y Paddle (cobro de la suscripción).

Estos proveedores pueden procesar los datos fuera de Ecuador, principalmente en Estados Unidos. Elegimos proveedores con medidas de seguridad reconocidas y les entregamos solo lo necesario para cada función.

6. Pagos

El cobro de la suscripción lo realiza Paddle como revendedor autorizado (merchant of record): Paddle recibe los datos de la tarjeta, emite la factura y gestiona impuestos y reembolsos. MediCloud no ve ni guarda los datos de tu tarjeta; solo recibe el estado de la suscripción.

7. Seguridad

Cifrado en tránsito, contraseñas con hash robusto, separación de la información por consultorio, sesiones con expiración, límites de intentos de acceso y registro de actividad sobre las historias clínicas. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te lo notificaremos sin demora indebida.

8. Conservación y eliminación

Conservamos los datos mientras la cuenta esté activa. Si dejas de usar MediCloud, puedes pedir la exportación y luego la eliminación de la información de tu consultorio, respetando los plazos de conservación de registros clínicos que exija la normativa sanitaria.

9. Tus derechos

Puedes acceder, rectificar, actualizar, exportar o eliminar tus datos personales y oponerte a tratamientos concretos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador. Los pacientes pueden ejercer sus derechos ante su médico, y MediCloud lo asistirá para responder.

10. Cambios a esta política

Si la modificamos de forma relevante, te avisaremos dentro de la plataforma antes de que el cambio entre en vigencia.