Vigente desde: 20 de mayo de 2024 • Versión 2.0 • Registro Oficial N° 459 — LOPDP Ecuador

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
MedicalVip Asistencia Médica Integral, con RUC 1793124895001, con domicilio en Ecuador, Provincia de Pichincha, Cantón Quito — Av. de la Prensa N49-221 y Manuel Valdiviezo, Edificio Zurita & Zurita Laboratorios.
📧 Correo de contacto: radiologia@medicalvip.com.ec
🌐 Portal: medicalvip-resultados.pages.dev
De conformidad con el Art. 3 de la LOPDP, actuamos como responsable del tratamiento de sus datos personales.

2. MARCO NORMATIVO APLICABLE
La presente política se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP), publicada en el Registro Oficial Suplemento N° 459 del 26 de mayo de 2021, su Reglamento General aprobado en marzo de 2024, y la Constitución de la República del Ecuador, particularmente los derechos reconocidos en sus artículos 66 numeral 19 y 66 numeral 28 que garantizan la protección de datos de carácter personal.

3. DATOS PERSONALES QUE RECOPILAMOS
Para brindarle acceso a sus resultados médicos, recopilamos y tratamos las siguientes categorías de datos personales:

• Datos identificativos básicos: nombre completo, número de cédula de identidad, correo electrónico y número telefónico.
• Datos de salud (categoría especial según Art. 25 LOPDP): imágenes médicas (ecografías, rayos X, etc.), informes de diagnóstico y resultados de estudios clínicos. Estos datos requieren protección reforzada por su carácter sensible.
• Datos de acceso y uso del portal: fecha, hora, dirección IP y registro de acceso al portal digital, así como metadatos de visualización de archivos.
• Datos de consentimiento: registro de aceptación de esta política, con fecha y hora exacta de la transacción, en cumplimiento de los Arts. 7 y 9 de la LOPDP.
• Tratamiento de datos de niñas, niños y adolescentes:En caso de que el titular de los datos sea un menor de edad, el tratamiento de su información de salud se realizará únicamente con la autorización de su padre, madre o representante legal, velando siempre por el interés superior del menor, conforme al Art. 21 de la LOPDP y el Código de la Niñez y Adolescencia. Al aceptar estos términos, quien accede declara tener la patria potestad o tutela legal del menor.

🔐 Nunca recopilamos más datos de los estrictamente necesarios para la finalidad descrita (principio de minimización, Art. 8 LOPDP).

4. FINALIDAD DEL TRATAMIENTO
Sus datos personales y datos de salud serán tratados exclusivamente para las siguientes finalidades legítimas:

• Permitirle acceder, visualizar y descargar sus resultados e imágenes médicas a través del portal digital de MedicalVip.
• Gestionar la relación médico-paciente y el historial clínico digital.
• Enviar notificaciones sobre nuevos resultados disponibles (vía correo electrónico).
• Mantener un registro de accesos con fines de seguridad, auditoría y mejora del servicio.
• Dar cumplimiento a obligaciones legales en materia sanitaria y de protección de datos.

No utilizaremos sus datos para fines comerciales, publicitarios, mercadeo, ni los transferiremos a terceros sin su consentimiento expreso. El tratamiento es lícito conforme al Art. 7 y Art. 9 de la LOPDP.

5. BASE LEGAL DEL TRATAMIENTO
El tratamiento de sus datos personales se fundamenta en:

• Art. 7 LOPDP — Su consentimiento libre, específico, informado e inequívoco, manifestado mediante la aceptación de esta política.
• Art. 9 literal b) LOPDP — La ejecución de la relación contractual de prestación de servicios médicos.
• Art. 25 LOPDP — El tratamiento de datos de salud está permitido bajo consentimiento explícito del titular, por razones de interés público en salud, o para la ejecución de servicios médicos.

6. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES
Sus datos personales y de salud no son compartidos, vendidos ni transferidos a terceros ajenos al servicio. Se almacenan exclusivamente en servidores seguros en la nube con cifrado en tránsito (HTTPS/TLS 1.3).
MedicalVip utiliza servicios de infraestructura tecnológica de proveedores de confianza: Cloudflare (R2 y Workers) y Supabase (PostgreSQL + Auth), los cuales actúan únicamente como encargados del tratamiento conforme al Art. 38 LOPDP, bajo estrictos acuerdos de confidencialidad. Estos servicios pueden implicar transferencias internacionales de datos; sin embargo, dichas transferencias se realizan bajo garantías adecuadas de seguridad y confidencialidad, cumpliendo con el Capítulo VI de la LOPDP (Arts. 47 al 52).

7. PLAZO DE CONSERVACIÓN DE LOS DATOS
Sus datos se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades descritas en esta política, respetando los plazos mínimos legales establecidos por la normativa sanitaria ecuatoriana vigente para la documentación médica (Art. 18 LOPDP). Posteriormente, los datos serán anonimizados o eliminados de forma segura, salvo que exista una obligación legal que requiera su conservación por un período mayor.

8. SUS DERECHOS COMO TITULAR DE LOS DATOS (ARCO+)
Conforme a los Arts. 12 al 18 de la LOPDP, usted tiene los siguientes derechos, conocidos como derechos ARCO+:

• Acceso: Conocer qué datos personales tenemos sobre usted, con qué finalidad los tratamos, su origen y los destinatarios de dicha información.
• Rectificación: Solicitar la corrección de sus datos si son inexactos, incompletos o están desactualizados.
• Cancelación (Supresión): Pedir la eliminación de sus datos cuando hayan dejado de ser necesarios para la finalidad que motivó su recogida, o cuando el tratamiento sea ilícito.
• Oposición: Negarse al tratamiento de sus datos en determinadas circunstancias, especialmente cuando no sea necesario para la ejecución de un contrato o una obligación legal.
• Portabilidad: Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.
• Limitación del tratamiento: Solicitar que se suspenda el tratamiento de sus datos en ciertas situaciones previstas por la ley.
• Revocatoria del consentimiento: Retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento basado en el consentimiento previo a su retiro.

Para ejercer cualquiera de estos derechos, contáctenos directamente a: 📧 radiologia@medicalvip.com.ec. Responderemos en un plazo máximo de 15 días hábiles, conforme al procedimiento establecido en la LOPDP.

9. MEDIDAS DE SEGURIDAD TÉCNICAS Y ORGANIZATIVAS
En cumplimiento del Art. 22 de la LOPDP y su Reglamento General, MedicalVip implementa las siguientes medidas:

• Cifrado: Todas las comunicaciones están protegidas con TLS 1.3, y los archivos se almacenan con cifrado en reposo (AES-256).
• Autenticación segura: Acceso mediante número de cédula y contraseña personal, con bloqueo tras múltiples intentos fallidos.
• Control de acceso por roles: Solo personal autorizado tiene acceso a los datos; los pacientes solo acceden a su propia información.
• Auditoría de accesos: Registro completo de todas las acciones realizadas en el sistema (login, visualización de estudios, etc.) para trazabilidad.
• Cierre automático por inactividad: La sesión expira automáticamente tras 30 minutos sin actividad.
• Separación lógica de datos: Los datos de cada paciente están aislados mediante políticas de seguridad a nivel de base de datos.
• Planes de continuidad: Realizamos respaldos cifrados y periódicos para garantizar la disponibilidad e integridad de los datos.

10. CONFIDENCIALIDAD Y SECRETO PROFESIONAL
Todas las personas que trabajan en MedicalVip o que actúan como encargados de tratamiento están sujetas a estrictas obligaciones de confidencialidad y secreto profesional respecto de los datos de salud y personales de los pacientes, en cumplimiento del Art. 22 de la LOPDP y la normativa sanitaria aplicable. El incumplimiento de esta obligación constituye una infracción grave. (Fuente: Art. 22 LOPDP y normativa sanitaria).

11. AUTORIDAD DE CONTROL Y RECLAMACIONES
Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador, la autoridad de control encargada de velar por el cumplimiento de la LOPDP. Para ello, puede acudir a su sitio web oficial o presentar su queja directamente ante dicha entidad.

12. ACTUALIZACIONES DE LA POLÍTICA
MedicalVip se reserva el derecho de actualizar esta política para reflejar cambios normativos, jurisprudenciales o técnicos. Cualquier modificación significativa le será notificada a través del correo electrónico registrado, con al menos 15 días de anticipación a su entrada en vigor, para que pueda ejercer sus derechos si lo considera oportuno. La versión actualizada estará siempre disponible en el portal de resultados.

13. CONTACTO Y ATENCIÓN AL PACIENTE
📧 Correo electrónico: radiologia@medicalvip.com.ec
🏥 Clínica: MedicalVip Asistencia Médica Integral
📍 Dirección: Av. de la Prensa N49-221 y Manuel Valdiviezo, Edificio Zurita & Zurita Laboratorios, Quito – Ecuador
📞 Teléfono: +593994286488