Legal · LOPDP Ecuador
Política de Privacidad y Protección de Datos
Innovagestión S.A.S · RUC 1793207395001 · Versión 1.0 — 5 de agosto de 2026
Art. 1.Responsable del Tratamiento
Razón social: Innovagestión S.A.S · Tipo: S.A.S
RUC: 1793207395001
Domicilio: Agustín Cueva N80-344, Quito, Pichincha, Ecuador
Correo: info@kliniq247.com · Web: kliniq247.com
Innovagestión S.A.S es Responsable del Tratamiento de datos de Suscriptores y leads. Respecto a los datos de los pacientes cargados por los profesionales de salud, KLINIQ 24/7 actúa como Encargado del Tratamiento, siendo el profesional de salud el Responsable frente a sus pacientes.
Art. 2.Delegado de Protección de Datos (DPO)
Nombre: Gustavo Struve
Teléfono: +593 99 500 8070
Correo: info@kliniq247.com
Art. 3.Categorías de Datos que Tratamos
A. Datos de Suscriptores y usuarios
- Identificación: nombre, cédula/pasaporte, RUC.
- Contacto: correo, teléfono, dirección del consultorio.
- Datos profesionales: especialidad, registro MSP.
- Datos de cuenta: credenciales (contraseña almacenada con hash bcrypt).
- Datos de facturación: RUC, razón social.
B. Datos de pacientes (como Encargado)
- Identificación: nombre, cédula, fecha de nacimiento, género.
- Historia clínica, antecedentes, signos vitales, diagnósticos (CIE-10).
- Prescripciones, odontograma, imágenes diagnósticas.
C. Datos de visitantes y leads de demo
- Nombre, correo, teléfono, ciudad, especialidad (al solicitar demo).
- Datos de navegación seudonimizados vía PostHog (solo con consentimiento).
Art. 4.Finalidades y Base Legal
| Finalidad | Base legal (LOPDP) |
|---|---|
| Prestación del servicio contratado | Ejecución de contrato (Art. 25 lit. b) |
| Almacenamiento de historias clínicas | Consentimiento explícito del paciente |
| Facturación electrónica (SRI) | Obligación legal (Art. 25 lit. c) |
| Soporte y comunicaciones del servicio | Ejecución de contrato (Art. 25 lit. b) |
| Marketing y comunicaciones comerciales | Consentimiento expreso (Art. 25 lit. a) |
| Análisis de uso del producto | Interés legítimo — datos anonimizados (Art. 25 lit. f) |
| Seguridad y prevención de fraudes | Interés legítimo (Art. 25 lit. f) |
| Atención a solicitudes de demo | Consentimiento (Art. 25 lit. a) |
Art. 5.Subencargados del Tratamiento
| Proveedor | País | Servicio |
|---|---|---|
| Vercel Inc. | EE.UU. (multi-región) | Alojamiento web y CDN |
| Supabase Inc. | EE.UU. (us-east-1) | Base de datos PostgreSQL |
| PostHog Inc. | EE.UU. / UE | Análisis de comportamiento (seudonimizado) |
| Proveedor SMTP | Variable | Envío de correos transaccionales |
Art. 6.Transferencias Internacionales
Algunos subprocesadores operan en los Estados Unidos. KLINIQ 24/7 garantiza que dichas transferencias se realizan bajo salvaguardas adecuadas: cláusulas contractuales tipo equivalentes a las adoptadas por la UE, certificaciones de seguridad reconocidas internacionalmente, o consentimiento explícito del titular cuando aplica. Para consultas, contacte al DPO.
Art. 7.Períodos de Conservación
| Tipo de dato | Período |
|---|---|
| Datos de cuenta activa | Durante la vigencia del contrato |
| Datos tras cancelación | 30 días (exportación) + hasta 5 años (tributario) |
| Datos de pacientes / historia clínica | Mínimo 10 años (Ley Orgánica de Salud) |
| Leads de demostración | Hasta 2 años o revocación del consentimiento |
| Registros de seguridad y acceso | 12 meses |
| Datos de navegación (analytics) | 13 meses |
Art. 8.Sus Derechos (ARCOP)
Acceso
Conocer qué datos suyos tratamos, con qué finalidad y en qué condiciones.
Rectificación
Solicitar la corrección de datos inexactos, incompletos o desactualizados.
Eliminación
Solicitar la supresión cuando ya no sean necesarios o revoque su consentimiento.
Oposición
Oponerse al tratamiento basado en interés legítimo o a recibir marketing.
Portabilidad
Recibir sus datos en formato estructurado y transferirlos a otro prestador.
Limitación
Solicitar que suspendamos el tratamiento mientras resolvemos una disputa.
No ser perfilado
No ser sujeto de decisiones automatizadas que le afecten sin intervención humana.
Revocación
Retirar su consentimiento en cualquier momento, sin efecto retroactivo.
Art. 9.Medidas de Seguridad
- Cifrado en tránsito: TLS 1.3 en todas las comunicaciones.
- Contraseñas almacenadas con hash bcrypt (factor ≥ 10).
- Aislamiento multi-tenant: separación lógica de datos por Tenant.
- Control de acceso por roles (RBAC): cada usuario accede solo a su Tenant y su rol.
- Auditoría de acceso a registros clínicos.
- Backups automáticos con retención de 30 días.
- Notificación de brechas a la SPDP y al Suscriptor dentro de 72 horas (Art. 44 LOPDP).
Art. 10.Marketing — Consentimiento y Baja
Las comunicaciones comerciales se envían exclusivamente a personas que han marcado voluntariamente la casilla de consentimiento de marketing (no pre-marcada) al solicitar la demo o registrarse. Puede retirar su consentimiento en cualquier momento haciendo clic en "Cancelar suscripción" en cualquier correo, o escribiendo a info@kliniq247.com. La baja se procesa en máximo 5 días hábiles.
Art. 11.Cookies
Usamos cookies esenciales (necesarias para el inicio de sesión) y analíticas (PostHog, solo con consentimiento). Al visitar el sitio por primera vez podrá aceptar o rechazar las cookies no esenciales. Puede modificar su preferencia en cualquier momento desde la configuración de su navegador.
Art. 12.Autoridad de Control
Superintendencia de Protección de Datos Personales (SPDP)
Web: spdp.gob.ec · Correo: info@spdp.gob.ec
Le recomendamos contactar primero con nuestro DPO para resolver cualquier inquietud de forma directa.