Política de Privacidad y Protección de Datos Personales

1. Introducción y Ecosistema Clínico

La presente Política de Privacidad regula el tratamiento de los datos personales y médicos de los pacientes (en adelante, "EL USUARIO") que acceden, interactúan y agendan citas a través del sistema web de administración y salud integral operado por CLINICFIT S.A.S. (en adelante "CLINICFIT"). Garantizamos la protección y confidencialidad de la información conforme a lo dispuesto en la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y normativas de secreto profesional médico aplicables.

3. Datos Personales Recopilados

Para brindar una atención médica integral y gestionar nuestra plataforma web, recopilamos y procesamos las siguientes categorías de datos:

• Datos Identificativos y de Contacto: Nombres, apellidos, número de cédula, teléfono celular, correo electrónico, fecha de nacimiento y dirección de domicilio.
• Datos de Salud (Sensibles): Historial clínico web, antecedentes patológicos, parámetros antropométricos, signos vitales, diagnósticos médicos, prescripción de ejercicios y resultados de exámenes de laboratorio.
• Datos de Interacción: Logs de uso de la plataforma web y formularios de agendamiento.
• Datos de Pago: Procesados de forma externa y encriptada a través de pasarelas certificadas. CLINICFIT no almacena ni retiene información de tarjetas de crédito o débito de EL USUARIO en sus servidores.

4. Finalidad del Tratamiento

Los datos recopilados serán tratados exclusivamente para las siguientes finalidades:

• Atención en Salud Integral: Creación, actualización y mantenimiento del expediente clínico digital de EL USUARIO para el diagnóstico y seguimiento en optimización metabólica.
• Gestión Administrativa: Agendamiento, confirmación y reprogramación de consultas médicas mediante notificaciones automatizadas.
• Gestión de Facturación y Cobros: Procesamiento de honorarios médicos y emisión de comprobantes electrónicos correspondientes a los servicios prestados.

5. Base Legal del Tratamiento

El tratamiento de los datos se fundamenta en el Consentimiento Explícito de EL USUARIO (Art. 8 LOPDP) al completar nuestros formularios web de agendamiento e ingreso, así como en la necesidad del tratamiento para la prestación de servicios de diagnóstico médico, provisión de asistencia sanitaria y ejecución del contrato de servicios de salud.

6. Destinatarios e Infraestructura Tecnológica

Para asegurar el correcto funcionamiento del sistema de historias clínicas y agendamiento, CLINICFIT apoya su ecosistema digital en la siguiente infraestructura, garantizando protocolos estrictos de confidencialidad:

• Alojamiento y Dominio Web: La interfaz de acceso al paciente y la navegación web están alojadas y aseguradas mediante Squarespace, utilizando cifrado SSL/TLS.
• Base de Datos y Procesamiento Lógico: La administración estructurada de la información, el almacenamiento del historial clínico y la lógica de validación de los formularios se procesan a través de entornos seguros proporcionados por Google Sheets y Google Apps Script, bajo los estándares globales de seguridad en la nube de Google Workspace.
• Procesamiento de Pagos: Las transacciones financieras se canalizan exclusivamente mediante el botón de pagos de Payphone, operando bajo normativa PCI-DSS.

7. Tiempo de Conservación

Los datos que conforman la historia clínica serán conservados por el tiempo exigido por la normativa del Ministerio de Salud Pública del Ecuador y la legislación civil vigente para la prescripción de responsabilidades derivadas de la atención médica. Los datos puramente administrativos se mantendrán mientras exista una relación de servicio con EL USUARIO.

8. Derechos del Titular (Derechos ARCO)

EL USUARIO, como titular de los datos, tiene derecho a solicitar el Acceso, Rectificación, Actualización, Eliminación (cuando la ley de salud lo permita) u Oposición al tratamiento de sus datos. Podrá ejercer estos derechos enviando una solicitud formal, junto con una copia de su cédula de identidad, al correo clinicfit@clinicfit.org, dirigida a nuestro DPO.

9. Medidas de Seguridad Aplicadas

En el diseño de nuestro sistema, aplicamos medidas rigurosas en el ámbito de la teleinformática, asegurando el control de accesos basados en roles, conexiones cifradas para la transferencia de la información médica hacia las bases de datos de Google y bloqueos contra accesos no autorizados, garantizando la integridad de cada expediente clínico.

10. Vigencia y Modificaciones

CLINICFIT se reserva el derecho de actualizar la presente política para adaptarla a novedades legislativas o mejoras tecnológicas en nuestro sistema web. Cualquier modificación sustancial será notificada a los pacientes activos.

Última actualización: Julio de 2026