Política de privacidad
Esta política explica cómo Pulse trata los datos personales, en cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador y su reglamento.
1. Quiénes somos
Pulse es un servicio prestado por Juan Xavier Espinar, RUC [[RUC]], con domicilio en [[dirección completa]], Guayaquil, Ecuador. Correo de contacto para asuntos de protección de datos: datos@[[dominio]].
2. Dos roles distintos
Es importante distinguir dos situaciones, porque las obligaciones son diferentes en cada una.
2.1. Datos de pacientes de las clínicas
Cuando una clínica contrata Pulse, la clínica es la responsable del tratamiento de los datos de sus pacientes. Ella decide qué datos entrega, con qué finalidad y sobre qué base legal. Pulse actúa como encargado del tratamiento: trata esos datos únicamente siguiendo las instrucciones documentadas de la clínica y para prestar el servicio contratado.
Pulse no vende, cede, alquila ni utiliza esos datos para ninguna finalidad propia, no los emplea para publicidad, y no los combina con los de otras clínicas.
2.2. Datos de visitantes y clientes de Pulse
Respecto de las personas que nos contactan, solicitan una demostración o contratan el servicio, Pulse es responsable del tratamiento de sus datos de contacto y facturación.
3. Qué datos tratamos
Por cuenta de la clínica, y según lo que ella cargue:
- Nombre y apellidos del paciente.
- Número de teléfono móvil.
- Fecha de la última atención y de la próxima cita.
- Categoría de tratamiento o motivo de la cita, cuando la clínica decide incluirlo.
- Contenido de los mensajes intercambiados por WhatsApp con la clínica.
Parte de esta información puede constituir dato sensible relativo a la salud. Por eso Pulse aplica medidas reforzadas: la categoría de tratamiento no se incluye en el texto de los mensajes salvo instrucción expresa de la clínica, no se registra en los archivos de diagnóstico del sistema, y se almacena separada de los datos de identificación.
Como responsables, tratamos además el nombre, correo, teléfono, cargo y datos de facturación de nuestros clientes y prospectos.
4. Finalidad y base legal
Los datos de pacientes se tratan exclusivamente para enviar recordatorios de cita, avisos de control periódico, comunicaciones de reactivación y ofrecimiento de espacios disponibles, y para gestionar las respuestas que el paciente envíe.
La base legal de cada envío la determina y acredita la clínica. Antes de activar el servicio, la clínica declara ante Pulse qué base legal ampara cada tipo de comunicación, y de manera específica cuál ampara los mensajes de reactivación dirigidos a pacientes sin atención reciente. Pulse no inicia envíos sin esa declaración.
Los datos de clientes y prospectos de Pulse se tratan sobre la base de la ejecución del contrato, el cumplimiento de obligaciones legales y tributarias, y el consentimiento, según el caso.
5. Con quién se comparten
Pulse se apoya en proveedores que actúan como subencargados, bajo contrato y con obligaciones equivalentes a las nuestras:
- Meta Platforms, para el envío y recepción de mensajes a través de la API oficial de WhatsApp Business.
- [[proveedor de alojamiento]], para el alojamiento de la aplicación y la base de datos.
- [[proveedor de correo o facturación, si aplica]].
Algunos de estos proveedores tratan datos fuera del Ecuador. Estas transferencias internacionales se realizan con las garantías previstas en la ley y en los contratos suscritos con cada proveedor. Fuera de estos casos, no comunicamos datos a terceros, salvo requerimiento de autoridad competente.
6. Conservación
Conservamos los datos de pacientes mientras esté vigente el contrato con la clínica. Terminado el contrato, la clínica dispone de treinta días para solicitar la devolución de su información en formato estructurado. Transcurrido ese plazo, procedemos a su eliminación definitiva, incluidas las copias de respaldo, dentro de los siguientes noventa días.
Los datos de facturación se conservan por el plazo que exige la normativa tributaria ecuatoriana.
7. Seguridad
Aplicamos, entre otras, las siguientes medidas:
- Aislamiento lógico entre clínicas, de forma que la información de una no sea accesible desde otra.
- Cifrado de las credenciales de acceso de cada clínica y cifrado del tráfico en tránsito.
- Validación de destinatario antes de cada envío, para evitar que un mensaje llegue a un paciente distinto del previsto.
- Exclusión de datos personales y de categorías de tratamiento de los registros técnicos del sistema.
- Control de acceso restringido y registro de las operaciones realizadas sobre las bases.
- Copias de respaldo cifradas y procedimiento de restauración probado.
Si se produjera una vulneración de seguridad que afecte a datos personales, lo notificaremos a la clínica sin dilación indebida para que ella cumpla sus obligaciones de notificación ante la autoridad y ante los titulares.
8. Derechos de los titulares
Toda persona tiene derecho a acceder a sus datos, rectificarlos, eliminarlos, oponerse al tratamiento, solicitar su portabilidad, suspender el tratamiento y no ser objeto de decisiones automatizadas que produzcan efectos jurídicos.
Si usted es paciente de una clínica que usa Pulse, debe dirigir su solicitud a la clínica, que es la responsable. Si nos escribe a datos@[[dominio]], trasladaremos su solicitud a la clínica correspondiente y se lo confirmaremos.
Puede dejar de recibir mensajes en cualquier momento respondiendo a la conversación de WhatsApp con una solicitud en ese sentido. La exclusión se aplica de forma permanente a todos los envíos posteriores.
Si considera que sus derechos no han sido atendidos, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.
9. Cambios
Podemos actualizar esta política. Cuando el cambio sea sustancial, lo comunicaremos a las clínicas con al menos quince días de anticipación.
Última actualización: [[fecha]]