1. Identidad y datos de contacto del Responsable del Tratamiento

VIDAFEMS - Consultorio Gineco-Obstétrico, con domicilio en el Sector La Villaflora, Quito Sur, Pichincha, Ecuador, es el responsable del tratamiento de sus datos personales.

• Correo electrónico: privacidad@vidafems.online
• Teléfono / WhatsApp: 0939050969
• Especialista responsable: Obst. Mariela Melena

2. Base legal del tratamiento

El tratamiento de sus datos personales se fundamenta en:

• El consentimiento explícito, libre, informado e inequívoco del titular (Art. 8 LOPDP), que usted otorga al marcar la casilla de aceptación en nuestro formulario de citas.
• La ejecución de la relación médico-paciente y la prestación de servicios de salud.
• El cumplimiento de obligaciones legales aplicables al sector salud (Ley Orgánica de Salud, normativa del MSP).

3. Finalidad del tratamiento

Sus datos personales serán tratados con las siguientes finalidades:

• Gestión de citas médicas: agendar, confirmar, reprogramar o cancelar su cita.
• Atención médica: elaboración y mantenimiento de su historia clínica.
• Comunicaciones relacionadas: envío de recordatorios, confirmaciones, resultados y seguimiento.
• Facturación y cobro: emisión de comprobantes y gestión de pagos.
• Cumplimiento legal: obligaciones tributarias, sanitarias y de salud pública.
• Mejora del servicio: análisis estadístico agregado y anónimo.

4. Categorías de datos tratados

• Datos identificativos: nombre completo, número de cédula (si aplica), firma.
• Datos de contacto: teléfono, correo electrónico, dirección.
• Datos de salud (sensibles): historia clínica, antecedentes médicos, síntomas, diagnósticos, resultados de exámenes, tratamientos, información ginecológica y obstétrica.
• Datos de pago: comprobantes de transferencia, información bancaria necesaria para verificar el pago.

Importante: Los datos de salud son considerados datos sensibles según el Art. 4 de la LOPDP. Serán tratados con la máxima confidencialidad, bajo estrictas medidas de seguridad, y solo con su consentimiento explícito.

5. Destinatarios y categorías de destinatarios

Sus datos personales podrán ser comunicados únicamente a:

• Personal médico y administrativo del consultorio, bajo estricto deber de confidencialidad.
• Autoridades sanitarias (MSP, SPDP, etc.) cuando exista obligación legal.
• Autoridades judiciales competentes, previa orden legal.
• Proveedores tecnológicos que prestan servicios al consultorio (hosting, email, sistemas de agendamiento), bajo contratos de encargo de tratamiento (Art. 25 LOPDP).

NO compartimos sus datos con terceros para fines publicitarios, comerciales o de marketing sin su consentimiento adicional.

6. Transferencias internacionales

Sus datos podrían ser almacenados en servidores ubicados fuera de Ecuador (servicios de hosting y correo electrónico de proveedores internacionales). En todos los casos, exigimos a dichos proveedores niveles de protección equivalentes a los de la LOPDP, mediante cláusulas contractuales tipo o decisiones de adecuación reconocidas.

7. Plazo de conservación

Sus datos serán conservados durante los siguientes plazos:

• Historia clínica: mínimo 20 años desde la última atención, conforme a la normativa sanitaria del Ecuador.
• Datos de facturación: 7 años, según el Código Tributario.
• Datos de contacto y citas: 5 años desde la última interacción, salvo que usted solicite su eliminación.
• Consentimientos y comunicaciones de privacidad: mientras dure la relación y hasta 5 años después, como prueba de cumplimiento legal.

8. Derechos del titular

De conformidad con la LOPDP, usted tiene derecho a:

• Acceso: conocer qué datos suyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / Eliminación: solicitar la supresión de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Limitación del tratamiento: solicitar la restricción del uso de sus datos.
• No ser objeto de decisiones automatizadas: no ser sometido a decisiones basadas únicamente en tratamientos automatizados.
• Revocatoria del consentimiento: retirar su consentimiento en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, puede hacerlo mediante:

• Correo electrónico: privacidad@vidafems.online
• Formulario web: Sección de Derechos ARCO
• Presencialmente: en nuestro consultorio con cédula de identidad.

Responderemos en un plazo máximo de 10 días hábiles (Art. 21 LOPDP).

9. Decisiones automatizadas y elaboración de perfiles

NO realizamos decisiones automatizadas (incluyendo elaboración de perfiles) que produzcan efectos jurídicos o afecten significativamente al titular.

10. Consentimiento y revocatoria

El consentimiento para el tratamiento de sus datos se obtiene de forma previa, expresa, libre, informada, específica e inequívoca al momento de agendar una cita, mediante la casilla de verificación habilitada en nuestro formulario.

Puede revocar su consentimiento en cualquier momento enviando un correo a privacidad@vidafems.online. La revocatoria no afecta la licitud de los tratamientos previos realizados con base en el consentimiento otorgado.

11. Carácter obligatorio o facultativo de los datos

Los datos marcados con asterisco (*) en el formulario son obligatorios para la prestación del servicio médico. Los demás son facultativos.

12. Consecuencias de negarse a proporcionar los datos

Si usted decide no proporcionar los datos obligatorios, no será posible agendar su cita ni prestarle la atención médica solicitada, ya que son indispensables para la correcta prestación del servicio. No obstante, no se derivará ninguna otra consecuencia negativa para usted.

13. Derecho a presentar reclamo ante la autoridad de control

Si considera que sus derechos han sido vulnerados, tiene derecho a presentar un reclamo ante la Superintendencia de Protección de Datos Personales (SPDP) del Ecuador, a través de su sitio web oficial o sus oficinas.

Antes de acudir a la SPDP, le agradecemos contactarnos primero para intentar resolver su inquietud: privacidad@vidafems.online.

14. Origen de los datos

Los datos que tratamos provienen directamente de usted al completar nuestros formularios, comunicarse por WhatsApp, correo electrónico o presencialmente. En el caso de menores de edad o personas con discapacidad, los datos pueden provenir de sus representantes legales.

15. Evaluaciones de impacto

Dado que tratamos datos sensibles de salud, hemos realizado una Evaluación de Impacto en la Protección de Datos (EIPD), conforme al Art. 42 de la LOPDP, para identificar y mitigar riesgos. Dicha evaluación está disponible para la autoridad de control cuando la requiera.

16. Medidas de seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para proteger sus datos contra accesos no autorizados, pérdida, alteración o divulgación:

• Medidas técnicas: cifrado en tránsito (HTTPS/TLS), cifrado de contraseñas (bcrypt), control de acceso basado en roles, registro de auditoría (logs), backups regulares, servidores con firewall y monitoreo.
• Medidas organizativas: políticas internas de privacidad, formación del personal en protección de datos, contratos de confidencialidad, procedimientos de respuesta ante incidentes.

En caso de una vulneración de seguridad que afecte sus derechos, le notificaremos a la brevedad posible y a la SPDP en un plazo máximo de 72 horas (Art. 40 LOPDP).

17. Otra información relevante

• Cookies: utilizamos cookies técnicas (necesarias para el funcionamiento) y analíticas (para mejorar la experiencia). Puede gestionarlas a través de su navegador o desde el banner de cookies.
• Menores de edad: no recopilamos datos de menores de edad sin el consentimiento de sus representantes legales.
• Modificaciones: esta política puede actualizarse. Cualquier cambio sustancial le será notificado por correo electrónico o mediante aviso destacado en nuestro sitio web.
• Idioma: esta política está redactada en español. En caso de traducciones, prevalecerá la versión en español.