1. Introducción

En MEDIKALUAH Servicios Médicos y Estética Avanzada S.A.S., junto con los consultorios de la Dra. Karla Abril Hinojosa, tratamos diariamente información altamente sensible: historias clínicas, fotografías de tratamientos estéticos, datos de contacto, facturación y comunicaciones digitales. Somos conscientes de que, más allá de los requisitos legales, custodiar estos datos significa proteger la confianza que nuestros pacientes depositan en nosotros para su bienestar y autoestima.

La presente Política de Privacidad describe, de forma clara y transparente, cómo recogemos, usamos, almacenamos, compartimos y protegemos los datos personales de quienes utilizan nuestros servicios y nuestro portal web. Se basa en tres pilares: el respeto estricto a la Ley Orgánica de Protección de Datos Personales (LOPDP), la aplicación de un Sistema de Gestión de Seguridad de la Información certificado en cumplimiento de los principios médicos de confidencialidad y ética profesional.

Al explicar nuestras prácticas —qué datos solicitamos, por qué los necesitamos, con quién los compartimos y cuáles son sus derechos— buscamos que cada paciente, cliente o usuario comprenda que su información está tratada con las medidas de seguridad. Nuestra meta es no solo cumplir la ley, sino superar las expectativas de privacidad y seguridad que merece toda persona que confía en MEDIKALUAH.

2. Datos personales que tratamos

• Datos de identificación y contacto: nombre, cédula o pasaporte, dirección, teléfono y correo electrónico.
• Datos de salud y estética: historia clínica, diagnósticos, tratamientos y fotografías antes / después.
• Datos de pago y facturación: número de tarjeta, datos bancarios, RUC y comprobantes electrónicos.
• Imágenes de videovigilancia captadas en áreas comunes.

Los datos de salud y las fotografías son considerados datos sensibles y reciben protección conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP).

Los establecimientos de MEDIKALUAH Servicios Médicos y Estética Avanzada S.A.S. cuentan con un sistema de videovigilancia de circuito cerrado (CCTV) instalado exclusivamente en áreas comunes con la finalidad legítima de garantizar la seguridad de pacientes, colaboradores y bienes.

Las cámaras no se ubican en zonas de consulta, vestidores, baños o cabinas de procedimiento, respetando la intimidad de las personas. Las imágenes captadas constituyen datos personales y se tratan conforme a los principios de licitud, proporcionalidad y minimización previstos en la Ley Orgánica de Protección de Datos Personales.

Las grabaciones se almacenan de forma cifrada durante un plazo máximo de treinta (30) días, tras el cual se procede a su sobrescritura automática, salvo que se requiera conservarlas para atender procedimientos judiciales o administrativos. El acceso a las mismas está restringido al Responsable de Protección de Datos y a la Gerencia.

El titular de los datos puede ejercer los derechos de Acceso, Rectificación, Eliminación, Oposición y Portabilidad (ARCO-P) respecto de sus imágenes, enviando una solicitud en este portal web o presentándose en los locales.

MEDIKALUAH se compromete a no ceder ni transferir las grabaciones a terceros salvo requerimiento de autoridad competente o por obligación legal, y a aplicar todas las medidas técnicas y organizativas necesarias para evitar el acceso, alteración o divulgación no autorizada.”

3. Finalidades y bases de licitud

• Prestar nuestros servicios médico-estéticos y realizar seguimiento clínico (ejecución del contrato).
• Emitir facturación y cumplir obligaciones tributarias (obligación legal).
• Gestionar citas, recordatorios y servicio posventa (interés legítimo y expectativa del titular).
• Garantizar la seguridad física mediante cámaras de videovigilancia (interés legítimo).
• Difundir resultados estéticos con fotografías únicamente cuando contemos con su consentimiento expreso y separado.
• Enviar mensajes o promociones sólo si usted lo autoriza mediante la casilla “acepto recibir comunicaciones”.
• Analizar la navegación del portal para mejorar la experiencia de usuario (interés legítimo).

4. Cesiones y encargados de tratamiento

• Compartimos datos con:
  • sistema de proveedor de software de historias cínicas y agendamiento (historia clínica en la nube).
  • Laboratorios clínicos, aseguradoras y pasarelas de pago, limitando la información a la estrictamente necesaria.
  • Autoridades sanitarias, tributarias o judiciales cuando la ley lo exija.

Todos nuestros proveedores firman un contrato de encargo de tratamiento con cláusulas de confidencialidad y medidas.

5. Plazos de conservación

Las historias clínicas se conservan durante al menos quince años desde la última atención; las fotografías clínicas, diez años o hasta que retire su consentimiento publicitario; los comprobantes de facturación, siete años; las grabaciones de videovigilancia, treinta días; y los datos de formularios web, dos años. Tras esos plazos aplicamos borrado seguro o anonimización según corresponda.

6. Medidas de seguridad

• Acceso con verificación para todo el personal.
• Suscripción de ACUERDO DE ENCARGO DE TRATAMIENTO DE DATOS PERSONALES EN SERVICIO DE SOFTWARE DE AGENDAMIENTO E HISTORIAS CLÍNICASy
• Backups y restauración dos veces al año.
• Dispositivos corporativos gestionados mediante políticas internas de seguridad y confidencialidad y puertos USB restringidos.
• Revisión semanal de registros de acceso a historias clínicas y control de cambios en los archivos

7. Derechos de los titulares

Los pacientes pueden ejercer en cualquier momento los derechos de Acceso, Rectificación, Eliminación, Oposición y Portabilidad (ARCO-P). Basta con escribir a contactando a través de este portal web o llenar el formulario disponible en recepción o en el portal web. Le responderemos en un máximo de quince días hábiles, con posibilidad de una prórroga justificada.

8. Cookies y tecnologías similares

Actualmente no usamos Cookies ni tecnologías similares en este sitio web

9. Actualizaciones de la política

Podremos modificar esta política para reflejar cambios legales o técnicos. Publicaremos la versión actualizada en www.medikaluah.com indicando su fecha de entrada en vigor y, si corresponde, solicitaremos nuevamente su consentimiento.

10. Autoridad de control

Si considera que no hemos atendido adecuadamente su solicitud, puede presentar una reclamación ante la Superintendencia de Protección de Datos Personales (SPDP) en www.spdp.gob.ec.

POLITICAS DEL PORTAL WEB

1. Introducción

Bienvenido a medikaluah.com (en adelante, el «Sitio Web»). Al acceder y utilizar este Sitio Web, usted acepta cumplir y estar sujeto a los siguientes términos y condiciones de uso (en adelante, los «Términos»). Si no está de acuerdo con estos Términos, le recomendamos no utilizar nuestro Sitio Web.

2. Propiedad Intelectual

Todo el contenido presente en el Sitio Web, incluyendo pero no limitado a textos, imágenes, logotipos, gráficos, videos y software, es propiedad de Medikaluáh o de sus licenciantes y está protegido por las leyes de propiedad intelectual aplicables. Queda prohibida la reproducción, distribución o modificación no autorizada de dicho contenido sin el consentimiento previo por escrito de Medikaluáh.

3. Uso del Sitio Web

Usted se compromete a utilizar el Sitio Web de manera lícita y conforme a estos Términos. No deberá:

• Utilizar el Sitio Web para cualquier propósito ilegal o no autorizado.
• Interferir o intentar interferir con el funcionamiento adecuado del Sitio Web.
• Acceder o intentar acceder a áreas restringidas del Sitio Web sin autorización.

4. Información Médica

La información proporcionada en este Sitio Web tiene fines exclusivamente informativos y no sustituye la consulta, diagnóstico o tratamiento médico profesional. Todo procedimiento médico debe ser realizado bajo la valoración y supervisión de un profesional de la salud especializado y con el conocimiento y experiencia requeridos. Recomendamos siempre acudir a un médico para recibir orientación personalizada y adecuada a sus necesidades.

5. Enlaces a Terceros

El Sitio Web puede contener enlaces a sitios web de terceros que no son operados ni controlados por Medikaluáh. No nos responsabilizamos por el contenido ni las prácticas de privacidad de dichos sitios. Le recomendamos revisar los términos y políticas de privacidad de cualquier sitio web de terceros que visite.

6. Limitación de Responsabilidad

En la medida permitida por la ley aplicable, Medikaluáh no será responsable por daños directos, indirectos, incidentales, consecuentes o especiales que resulten del uso o la imposibilidad de uso del Sitio Web, incluso si se ha advertido de la posibilidad de tales daños.

7. Modificaciones de los Términos

MEDIKALUAH se reserva el derecho de modificar estos Términos en cualquier momento. Las modificaciones entrarán en vigor inmediatamente después de su publicación en el Sitio Web. Es responsabilidad del usuario y del paciente revisar periódicamente los Términos para estar al tanto de cualquier cambio, según convenga sus intereses.

8. Ley Aplicable y Jurisdicción

Estos Términos se regirán e interpretarán de acuerdo con las leyes de Ecuador. Cualquier disputa que surja en relación con estos Términos estará sujeta a la jurisdicción exclusiva de los tribunales competentes en Ecuador.