Política de privacidad Versión 2026-11-10.1 Esta política explica cómo tratamos datos personales en el sitio medics.red y en la app oficial MedicsRed cuando esté disponible. La app combina herramientas integradas con páginas de medics.red que se abren dentro de su navegador incorporado, como el directorio, el asistente, las reservas y el panel profesional. Utilizan la misma cuenta y los servicios de MedicsRed; su disponibilidad depende de la versión, el rol y el plan. Puedes explorar las páginas públicas sin iniciar sesión. El responsable y sus canales aparecen arriba. Su lectura informa del tratamiento; no es un consentimiento general. Cuando una finalidad necesita consentimiento, se solicita por separado y puede rechazarse o retirarse sin autorizar otras finalidades. La cuenta, el directorio y el asistente comercial se destinan a personas mayores de edad. No solicitamos datos de menores ni de pacientes para el asistente. Si detectas esa información, pide su retirada sin reproducirla innecesariamente. Para cerrar tu cuenta del sitio o de la app y solicitar que se eliminen sus datos, consulta Eliminar mi cuenta de MedicsRed (/es/eliminar-cuenta/). Puedes iniciar la solicitud sin instalar la app. 1. Datos y finalidades Cuenta, acceso y aceptación contractual Tratamos nombre, correo, ciudad cuando la facilitas, rol y datos de acceso para crear y proteger la cuenta, verificar correos y darte las funciones solicitadas. Las contraseñas se gestionan mediante el sistema de autenticación; no debes enviarlas por chat o contacto. Conservamos la cuenta, la fecha del servidor, el canal y la versión de la aceptación de términos, junto con las huellas SHA-256 de los documentos y la identidad del operador mostrada en ese momento. Estas huellas permiten comprobar qué textos se aceptaron; no contienen el chat. La activación profesional registra además su aceptación específica. Si eliges Google y el acceso está habilitado, recibimos su identificador, correo verificado y nombre para autenticarte o vincular una cuenta de forma segura. El intercambio de acceso con Google no incluye la conversación del asistente. Google trata la interacción con su servicio conforme a su propia política. App y permisos del dispositivo La app se conecta a los servidores de MedicsRed para autenticar la cuenta y sincronizar las funciones que utilizas. El identificador de acceso de sus herramientas nativas permanece únicamente en la memoria de su proceso, sin guardarlo en disco ni recordar tu contraseña. Se pierde al terminar ese proceso y tiene una validez máxima de veinticuatro horas en el servidor. Al pasar a las páginas de medics.red dentro de la app, podemos mantener el acceso con una cookie distinta, protegida frente al acceso de scripts y transmitida por HTTPS. Su vencimiento conserva el tiempo restante de la sesión original, sin prolongarla más allá de ese máximo de veinticuatro horas. La cookie puede permanecer en el navegador incorporado después de cerrar la app, hasta que caduque o cierres sesión. Cerrar sesión revoca el acceso vinculado de las herramientas nativas y del navegador incorporado. Eliminar la app no solicita por sí solo el cierre de cuenta ni borra los datos guardados en el servidor. Las páginas integradas utilizan las cookies, el almacenamiento de preferencias y los estados temporales descritos en Cookies (/es/cookies/); cerrar la app no garantiza que se borren todos esos datos locales. Se comunican con el servidor de MedicsRed y no reciben el acceso a los comandos nativos de la app. Los archivos que seleccionas se envían únicamente a la función correspondiente y se conservan según su finalidad: por ejemplo, una fotografía publicada en tu ficha permanece con ella, mientras que el audio para transcripción se procesa como se explica abajo. Seleccionar un archivo no da acceso general a los demás archivos de tu dispositivo. La versión actual de la app permite seleccionar archivos de audio y no solicita permiso de micrófono ni de cámara. La grabación con micrófono corresponde a la interfaz web abierta fuera de la app, cuando la función esté habilitada: el navegador pide permiso al elegir grabar. Puedes rechazarlo y seguir usando las notas y tareas manuales, o retirarlo en los ajustes del navegador. La grabación no comienza por abrir el sitio o una nota. Las funciones descritas de la app no necesitan acceder a tus contactos ni ubicación precisa. Si una función futura requiere otros permisos o finalidades, deberá informarte antes de utilizarlos y solicitar la autorización que corresponda. Directorio profesional y publicaciones Las fichas pueden incluir nombre, registro y título profesional, especialidad, ciudad, contactos profesionales, ubicación del consultorio, precios, seguros, biografía, fotografías y servicios. La revisión utiliza los datos y documentos aportados para comprobar la información que se presenta como verificada. No convierte el perfil en una garantía de resultados médicos. Algunas fichas proceden de fuentes profesionales públicas, como sitios de consultorios o directorios. No suponemos que estar en una fuente pública autorice cualquier reutilización: limitamos el tratamiento al directorio, identificamos las fichas que no gestiona su titular y ofrecemos reclamación, corrección y solicitud de retirada (/es/eliminar-mi-ficha/). Artículos, opiniones y preguntas públicas pueden mostrar el contenido aprobado y la atribución prevista en su formulario. No deben incluir información que identifique a pacientes. Las preguntas de salud tienen un aviso y consentimiento específicos; pueden vincularse privadamente a tu cuenta o correo de verificación para gestionar su estado. Su publicación no autoriza enviarlas a un proveedor de IA no habilitado. Reservas y comunicaciones Para coordinar una cita tratamos nombre, correo, teléfono, profesional, horario, modalidad y estado de la reserva. El profesional y su equipo autorizado acceden a lo necesario para gestionarla. Los avisos transaccionales y, cuando lo solicitas mediante el control correspondiente, el contacto por WhatsApp sirven a esa gestión. No pedimos una historia clínica en el formulario de reserva. El profesional puede marcar reuniones o intervalos ocupados mediante un título, fecha y horas. Estos datos se guardan privadamente para gestionar su agenda. La ficha pública solo deja de ofrecer los horarios afectados; no muestra el título ni el contenido de la reunión. Crear o liberar un intervalo no envía por sí solo mensajes al paciente. Los mensajes de contacto y soporte se utilizan para atender tu solicitud. No introduzcas información clínica ni datos de terceros. Cuando abres WhatsApp, un mapa, una red social o un enlace externo, ese servicio puede recibir datos técnicos y lo que decidas compartir. Asistente de directorio y gestión El asistente comercial permite buscar por especialidad y ciudad y resolver consultas administrativas sobre Medics. No introduzcas síntomas, diagnósticos, exámenes, historias clínicas, fotografías de pacientes o documentos de identidad. El asistente no está pensado para datos de salud; las funciones clínicas para profesionales se explican en IA clínica para profesionales (#ia-clinica). - Sin cuenta: las búsquedas directas, saludos y ayudas locales pueden resolverse sin llamar a un modelo. No toda respuesta del chat utiliza IA. - Procesamiento: el servidor recibe la consulta necesaria para resolverla. Cuando una función habilitada requiere un modelo, envía el contenido mínimo pertinente y el contexto necesario; los controles automáticos de minimización no garantizan detectar cualquier dato personal. - Conversación: permanece en la memoria de la página y se pierde al recargar. Si eliges iniciar sesión o registrarte desde el chat, se crea una copia temporal del texto en el almacenamiento de esa pestaña para recuperarlo una sola vez después del acceso. Caduca a los treinta minutos. No incluye fotos, credenciales ni consentimientos; recuperarla no autoriza un tratamiento nuevo ni reenvía una pregunta automáticamente. «Nueva conversación» permite borrarla. - Búsquedas con cuenta: guardamos especialidades, ciudad y un motivo genérico de búsqueda, asociados a tu cuenta. Este registro no contiene los mensajes ni síntomas. Los eventos de uso de IA registran cantidades, modelo, función, estado y costes o créditos necesarios para límites y facturación, sin el texto de las conversaciones. - Herramientas profesionales: las propuestas de redacción utilizan la información profesional que envías. Revisa y elimina información privada antes de solicitar una propuesta; no utilices estas herramientas para casos de pacientes. Notas y tareas profesionales privadas Puedes organizar notas y tareas en proyectos propios, buscar en su contenido y archivar proyectos sin eliminar los elementos vinculados. El título y estado del proyecto se guardan para esa organización. Las plantillas insertan texto editable; no envían información a un proveedor de IA por seleccionarlas. Las cuentas profesionales pueden guardar notas con título, texto, tablas editables y estado fijado; y tareas con título, detalle, fecha de vencimiento, prioridad, estado y una nota propia relacionada si la eligen. El compositor indica el estado de guardado y puede guardar al cerrarlo o pulsar fuera; un error conserva el borrador para reintentar. Los registros incluyen su dueño y fechas de creación y actualización para guardarlos, ordenarlos y recuperarlos. Se conservan en la base de datos de MedicsRed y se consultan mediante controles del servidor vinculados a la cuenta propietaria. Este espacio sirve para organización personal. Sus notas, tareas y resultados de IA no se publican en el directorio ni se comparten con otras cuentas profesionales. El acceso operativo del personal autorizado se limita a lo necesario para prestar soporte, proteger el servicio o atender una obligación legal. No es una historia clínica ni un sistema de atención sanitaria. Evita incluir datos identificables de pacientes o terceros y no uses una herramienta de IA para esos datos si no está expresamente habilitada y autorizada. Pacientes e historia de consultas privadas Las páginas privadas del panel, cuenta y acceso, y las visitas con sesión iniciada, se sirven sin analítica opcional ni scripts publicitarios. La navegación entre páginas públicas y privadas abre un documento nuevo para evitar conservar scripts de rastreo de la página anterior. No se precargan datos de páginas privadas desde las páginas públicas. La búsqueda de pacientes se envía mediante un formulario privado y no forma parte de la URL del navegador. La herramienta de pacientes permite a la cuenta del médico registrar contactos, antecedentes e información de consultas para organizar su atención. El médico debe informar al paciente y contar con el fundamento y las autorizaciones que correspondan antes de registrar datos de salud; aceptar las condiciones de Medics no sustituye esos requisitos. Los datos pertenecen al espacio privado de esa cuenta: no se incorporan a la ficha pública, no se muestran a otros médicos ni se comparten automáticamente con el equipo de una clínica. Las consultas pueden prepararse como borrador y aprobarse después de la revisión del médico. Aprobarlas deja constancia del autor y fecha, sin constituir una firma electrónica certificada. Las recetas PDF contienen las indicaciones escritas por el médico: su preparación manual no llama a un proveedor de IA. Al descargarlas se crea una copia en el dispositivo, cuya conservación y entrega debe gestionar quien la descarga. Los registros técnicos de acceso y cambios conservan identificadores y acciones, sin duplicar el contenido clínico en el diario. El uso manual de estas herramientas no envía los antecedentes ni las consultas a OpenAI. El escriba de una cita y cualquier transcripción requieren su propia habilitación, información y autorización; conservan los controles explicados a continuación. La disponibilidad de estas herramientas no acredita por sí sola el cumplimiento de todas las obligaciones del consultorio ni que el proveedor de IA haya aprobado un proyecto concreto. IA clínica para profesionales Las cuentas profesionales pueden activar la transcripción y el escriba de consultas, los resúmenes de notas y la consulta de evidencia. En estas funciones el profesional es el responsable del tratamiento de los datos de sus pacientes y Medics actúa como encargado, según el Acuerdo de encargo (/es/terminos-y-condiciones/#encargo). Si eres paciente, puedes ejercer tus derechos ante tu profesional o por el canal de privacidad indicado arriba, y te ayudaremos a tramitarlos. - Qué datos: el audio de la consulta o el que el profesional seleccione, su transcripción, el texto de la nota y la información clínica que el profesional decide enviar. Antes de enviar texto, el servidor retira automáticamente nombres conocidos, correos, teléfonos y números de identificación; esta retirada reduce el riesgo pero no garantiza detectar cualquier dato. El audio se envía tal como se grabó, porque es necesario para transcribirlo. - A quién: únicamente a OpenAI, en Estados Unidos, desde un proyecto dedicado a datos de salud y bajo su acuerdo de tratamiento de datos. OpenAI no usa estos datos para entrenar sus modelos. Las peticiones de texto usan store=false; OpenAI puede conservar registros de seguridad hasta treinta días para detectar abusos, salvo que haya aprobado retención cero para ese proyecto. Ningún otro proveedor de IA recibe datos de salud. - Con qué autorización: el consentimiento expreso del paciente y la autorización específica del profesional. En el escriba de una cita, la plataforma muestra al paciente su texto de consentimiento y registra su aceptación con la versión, el proveedor y el modelo; en las demás funciones, el profesional declara contar con esa autorización cuando la ley la exige. Sin ellos la función no se ejecuta y la consulta puede continuar sin IA. El paciente puede negarse sin afectar su atención y retirar su autorización ante el profesional o por el canal de privacidad, lo que detiene nuevos envíos. - Cuánto tiempo: el audio nunca se guarda en Medics; se procesa en memoria y se descarta. Las transcripciones y borradores sin aprobar se eliminan a los siete días. Las notas aprobadas, resúmenes y registros de consentimiento se eliminan automáticamente al vencer el plazo configurado, de treinta días por defecto y noventa como máximo. Si el profesional copia una nota a su historia de pacientes, esa copia sigue las reglas de la herramienta de pacientes. Audio, transcripción y resumen opcionales Cuando la transcripción está habilitada, la interfaz web permite grabar con el micrófono o seleccionar un archivo; la versión actual de la app solo permite seleccionar un archivo. En ambos casos se admite audio de hasta cinco minutos y diez MB. El dispositivo prepara el audio y, al solicitar la transcripción, lo envía al servidor de MedicsRed, que lo transmite a OpenAI en Estados Unidos. Solicitar el resumen de una nota es una acción separada: envía el texto pertinente guardado a OpenAI. Guardar una nota o tarea manual no activa estos envíos. MedicsRed no guarda el archivo de audio en su base de datos ni como adjunto. Lo mantiene temporalmente en memoria para procesar la petición y descarta esas copias al finalizar o fallar. La transcripción y el resumen sí se guardan como texto privado asociado a la nota, junto al estado de la petición para recuperar el resultado sin volver a enviarla al proveedor. Los registros de uso y créditos no necesitan conservar el audio. La conservación del proveedor se distingue de la de MedicsRed en la sección de destinatarios. La pantalla de la función informa de la disponibilidad, el proveedor, los límites, el coste en créditos y la autorización específica antes de enviar contenido. Si no están verificadas la configuración, las garantías contractuales y de transferencia y las autorizaciones exigibles para datos sensibles, la función permanece deshabilitada y puedes continuar manualmente. Un permiso de micrófono o la aceptación de esta política no sustituye esa autorización. Debes tener derecho a utilizar el contenido y, si grabas a otras personas, informarles y obtener la autorización exigible antes de grabar. Revisa y corrige toda transcripción o resumen: puede omitir o interpretar mal información. Los resultados son propuestas para revisión humana; no diagnostican, prescriben ni sustituyen el criterio profesional. Empleo y formación Las ofertas y actividades publicadas muestran su contenido profesional y el empleador u organizador indicado. Borradores y motivos de revisión están disponibles para su responsable y el equipo autorizado. Una inscripción relaciona tu cuenta con una actividad y su estado; puedes cancelarla desde Mis inscripciones. No publicamos listas de asistentes ni enviamos estas inscripciones a modelos de IA. Una oferta puede remitir al sitio externo del empleador o recibir candidaturas dentro de Medics. En la postulación interna guardamos la cuenta del candidato, nombre, correo, teléfono opcional, mensaje, CV PDF, oferta, empleador, estado y constancia de la autorización de envío. El formulario identifica a la organización destinataria y pide confirmar expresamente el envío de esos datos para esa selección. No incluyas datos clínicos ni documentos de otras personas en el CV. El candidato puede consultar y retirar su candidatura desde Mis candidaturas. El empleador de esa oferta puede revisar los datos, actualizar el estado y descargar o eliminar el CV; otras cuentas empleadoras no obtienen acceso. El archivo no se publica en el directorio ni se entrega a modelos de IA. La plataforma no analiza su contenido, no certifica su autenticidad ni ofrece un análisis antivirus del documento. Una descarga crea una copia fuera del almacenamiento de Medics, cuya conservación y uso debe gestionar su destinatario. Planes y pagos Tratamos identificadores de cliente y suscripción, plan, estado de pago, importes y movimientos de créditos para prestar y gestionar el servicio contratado. Cuando se utiliza Polar, la tarjeta se introduce en su checkout: Medics no recibe ni almacena su número completo. Polar gestiona los datos de pago y facturación que le correspondan conforme a su función y condiciones. Utilizamos el correo de la cuenta para avisos transaccionales de suscripción, incluidos recordatorios de renovación, y registramos el periodo y el resultado del intento de envío para evitar duplicados y revisar fallos. Estos avisos no son publicidad. Seguridad, medición y preferencias El servidor, la red y los proveedores de infraestructura pueden procesar dirección IP, navegador, dispositivo, fecha, ruta solicitada y registros de fallos para servir y proteger el sitio. Utilizamos identificadores derivados de la IP mediante hash para ciertos límites y controles de abuso: es seudonimización, no cifrado ni anonimización garantizada. No significa que la IP no pueda figurar en registros de infraestructura. Si la red facilita una ciudad aproximada, sirve como sugerencia corregible, no como ubicación exacta. Las métricas de fichas agregan visitas y contactos por ficha y día. La analítica propia sin cookies, si está configurada, recoge información de uso; el seguimiento publicitario requiere la elección específica descrita en Cookies (/es/cookies/). La aceptación de términos no activa ese seguimiento. En las páginas del modo app no cargamos anuncios, píxeles publicitarios, seguimiento opcional ni analítica Umami. Los registros técnicos necesarios y las métricas agregadas propias del servidor siguen las finalidades y los plazos descritos aquí. 2. Bases y decisiones - Prestar las funciones solicitadas: cuenta, acceso, notas y tareas, asistente administrativo, reservas, publicaciones, inscripciones y planes se apoyan en la ejecución de la relación solicitada y las actuaciones previas necesarias. - Obligaciones legales: documentación de contratación, facturación, atención de derechos y requerimientos legalmente procedentes. - Interés legítimo cuando corresponda: seguridad, prevención del fraude, funcionamiento del directorio profesional y medición proporcionada, sujetos a evaluación, minimización y tu derecho de oposición. - Consentimiento específico: seguimiento publicitario y finalidades opcionales que lo exijan, incluido el tratamiento de datos sensibles en las funciones de IA expresamente habilitadas. Se registra su versión y la decisión de la cuenta para acreditar la autorización. No se contrata publicidad por aceptar el registro. No utilizamos el alta como autorización para campañas comerciales de correo. Los campos obligatorios se necesitan para la función solicitada; si no los facilitas, puede no ser posible completarla. Los campos opcionales pueden omitirse. El asistente y las herramientas de revisión automatizada ayudan a filtrar u organizar; no conceden una acreditación sanitaria ni adoptan por sí solos una decisión clínica. Puedes solicitar revisión humana de una medida sobre tu cuenta o publicación. 3. Destinatarios y transferencias - Profesionales y equipo autorizado: los datos necesarios para gestionar sus perfiles, reservas y solicitudes. Las notas y tareas privadas no se comparten con ese equipo por pertenecer a una misma clínica. - Empleador de una oferta: los datos y el CV que el candidato autoriza enviar a esa oferta mediante la postulación interna, exclusivamente para su proceso de selección. Las ofertas con postulación externa tienen el tratamiento de la plataforma a la que decidas acceder. - Alojamiento, base de datos, red y seguridad: procesan información necesaria para operar el servicio. Si Cloudflare interviene, puede procesar IP y datos técnicos de conexión. - Correo transaccional: recibe destinatario y contenido necesario para códigos y avisos solicitados. - OpenAI (Estados Unidos): recibe el contenido mínimo de las funciones de IA habilitadas: audio para transcribir y texto para resumir o generar una propuesta, según la acción elegida. Es el único proveedor que recibe datos de salud, desde un proyecto dedicado y bajo su acuerdo de tratamiento de datos. Las peticiones salen del servidor de MedicsRed; las claves del proveedor no se entregan a la app o al navegador. Las funciones de texto usan store=false; esto no elimina por sí solo los registros de seguridad, que pueden conservar contenido hasta treinta días para detectar abusos, salvo retención cero aprobada. La transcripción usa un servicio de audio distinto, con sus propios controles. OpenAI no usa los datos de la API para entrenar sus modelos. Consulta los controles de datos de OpenAI (https://developers.openai.com/api/docs/guides/your-data). - OpenRouter y operadores de modelos: solo para funciones generales sin datos de salud; nunca reciben datos de salud ni de pacientes. Intervienen si se selecciona ese proveedor para una de esas funciones. Esa ruta exige exclusión de recopilación y retención cero de contenido, y procesamiento regional cuando está configurado; si no existe una ruta compatible, la petición debe fallar. Cuentas, facturación, seguridad y metadatos operativos pueden conservarse, y existen excepciones legales. Consulta el acuerdo de tratamiento de OpenRouter (https://openrouter.ai/data-processing-agreement) y sus condiciones (https://openrouter.ai/terms). Estos controles no autorizan por sí solos datos sensibles. - Google y Polar: intervienen cuando eliges su acceso o pago, con los datos indicados arriba y sus respectivas obligaciones. - Medición y publicidad: herramientas propias y, si están habilitadas y has aceptado el seguimiento opcional, proveedores como Meta o Google. No enviamos el contenido del chat como evento publicitario. - Autoridades: únicamente cuando existe obligación o fundamento legal aplicable. Los servicios externos pueden tratar datos fuera de Ecuador, en particular en Estados Unidos para el transporte de IA indicado. La base y garantías de una transferencia deben ser las exigidas por la normativa aplicable y el servicio utilizado; navegar o aceptar estos términos no constituye una autorización general de transferencias. Para la IA clínica, la transferencia a OpenAI en Estados Unidos se basa en el consentimiento expreso e informado del paciente, obtenido antes de usar la función, y en las garantías contractuales del acuerdo de tratamiento de datos de OpenAI. Puedes pedir información sobre los destinatarios efectivos y las garantías aplicables mediante el canal de privacidad. No vendemos mensajes del asistente, notas, tareas, audio, sus resultados, correos, inscripciones ni datos personales de pacientes a anunciantes. No enviamos el contenido privado de notas, tareas o audio como eventos publicitarios. Las estadísticas solo se comparten externamente si se han agregado y comprobado para evitar identificar personas; quitar nombres o usar hashes no basta para llamarlas anónimas. 4. Conservación y eliminación - Candidaturas internas y CV: mientras permanezcan en el proceso de selección. Retirar la candidatura o eliminarla desde el panel elimina su registro y archivo del almacenamiento activo de Medics; archivar la oferta o vencer la suscripción no los borra por sí solo. El candidato y el empleador conservan la posibilidad de retirar o eliminar los datos aunque el plan venza. No se promete una eliminación automática por un número fijo de meses. Las copias ya descargadas por el destinatario deben gestionarse con él y pueden quedar copias temporales en respaldos hasta su rotación. - Pacientes y consultas privadas: mientras se mantengan en la cuenta para la atención y durante la conservación que corresponda. Archivar no equivale a borrar. Las consultas aprobadas conservan su autoría y no se sobrescriben desde el editor; las solicitudes de corrección, acceso o eliminación se gestionan mediante el canal de privacidad, comprobando la identidad y las obligaciones aplicables. Las copias PDF descargadas están fuera del almacenamiento de la cuenta. - Chat: memoria de la página; copia voluntaria para autenticarte, treinta minutos como máximo de validez y recuperación de un solo uso. El cierre de la pestaña o «Nueva conversación» elimina esa copia en el navegador. - Notas, tareas y resultados de IA: mientras los mantengas en la cuenta, hasta que los elimines o proceda la eliminación de la cuenta. Completar una tarea o fijar una nota cambia su estado, sin borrarla. La eliminación comprende los resultados de texto asociados a la nota; pueden subsistir los registros mínimos de consumo, consentimiento o incidencias necesarios para sus finalidades y obligaciones, con acceso limitado. - IA clínica para profesionales: transcripciones y borradores sin aprobar, siete días; notas aprobadas, resúmenes y registros de consentimiento, el plazo configurado (treinta días por defecto, noventa como máximo), con eliminación automática en los ciclos de mantenimiento. - Audio para notas: solo durante el procesamiento en memoria; MedicsRed descarta el archivo temporal al finalizar o fallar la petición. Esta regla no borra el archivo original que hayas seleccionado en tu dispositivo ni determina los registros propios del proveedor. - Búsquedas de directorio asociadas a cuenta: doce meses; la limpieza se ejecuta al arrancar el servicio y en ciclos de mantenimiento de seis horas mientras está operativo. - Preguntas rechazadas: noventa días desde su rechazo, seguidos por el ciclo operativo de limpieza. Las publicaciones aprobadas permanecen mientras cumplan su finalidad y no proceda retirarlas. - Cuenta, perfiles, reservas, empleo e inscripciones: durante la relación y el tiempo necesario para gestionar su estado, atender solicitudes o acreditar obligaciones. Archivar una oferta o cancelar una inscripción cambia su estado; no implica por sí solo borrar el registro. - Métricas: se agregan por ficha y día. El criterio de limpieza de métricas diarias es treinta días; no se afirma que todos los registros técnicos o de infraestructura se eliminen con ese plazo. - Pagos, aceptación contractual, créditos e incidencias: según la obligación legal, la prestación y la defensa de reclamos aplicables, con acceso limitado. Las copias de seguridad pueden mantener temporalmente datos retirados hasta su rotación y no se utilizan para restablecer su publicación. Puedes pedir eliminación o información concreta de conservación por el canal indicado arriba. Si una obligación impide borrar ciertos datos, explicaremos el motivo y limitaremos su uso. Los plazos de los proveedores para sus propios registros se sujetan a sus condiciones y obligaciones; no prometemos su eliminación técnica inmediata. Eliminar mi cuenta de MedicsRed y sus datos Puedes solicitar la eliminación de tu cuenta del sitio y de la app, incluidas las notas, tareas y resultados de texto asociados, mediante el canal de privacidad del operador o el correo indicado en Eliminar mi cuenta de MedicsRed (/es/eliminar-cuenta/), con el asunto «Eliminar mi cuenta de MedicsRed». Indica el correo de la cuenta; no envíes contraseñas, audios ni datos clínicos. Esta vía funciona desde la web aunque ya hayas desinstalado la app. Comprobaremos tu identidad con medios proporcionales y te informaremos de la tramitación dentro del plazo legal aplicable. Eliminar la cuenta comprende retirar sus datos asociados, salvo lo que debamos conservar por una obligación legal o una justificación aplicable de seguridad o defensa de reclamos, que explicaremos y cuyo uso limitaremos. Las copias de seguridad se retiran conforme a su rotación; no prometemos borrado inmediato de cada copia. Cerrar sesión, desinstalar la app, desactivar temporalmente la cuenta o pedir que se retire una ficha pública son operaciones distintas y no sustituyen esta solicitud. Si hay una suscripción activa, puedes pedir en la misma solicitud que revisemos su cancelación y los importes que correspondan. 5. Seguridad e incidencias Aplicamos HTTPS, controles de acceso por cuenta y rol, validación de solicitudes, cuotas y minimización del contenido registrado. Los datos privados se gestionan desde el servidor y no se publican como parte del directorio. Estas medidas reducen riesgos; no garantizan invulnerabilidad ni justifican trasladar al usuario la responsabilidad de un fallo propio. Ante una incidencia investigaremos, contendremos accesos y adoptaremos medidas correctivas. Realizaremos las comunicaciones a titulares y autoridades que correspondan conforme a la normativa y al riesgo. La intervención de un proveedor no elimina nuestras obligaciones como responsable sobre el tratamiento que nos corresponde. 6. Derechos y reclamos Puedes solicitar información y acceso, rectificación, eliminación, oposición, portabilidad, suspensión y revisión de decisiones automatizadas en los casos previstos por la ley. Puedes retirar un consentimiento sin afectar los tratamientos previos lícitos. Usa los contactos de privacidad del operador o el correo indicado en Contacto (/es/contacto/); identificaremos la solicitud con medios proporcionales, sin pedir datos innecesarios. Atenderemos cada derecho en su plazo legal e informaremos de las razones si no puede ejercerse total o parcialmente. Puedes reclamar directamente ante la Superintendencia de Protección de Datos Personales (https://spdp.gob.ec/), sin renunciar a otras vías legales. No es obligatorio aceptar publicidad ni renunciar a derechos para crear una cuenta. 7. Cambios y más información La versión y fecha se muestran al inicio. Comunicaremos los cambios relevantes antes de aplicarlos cuando corresponda. Una nueva finalidad que necesite consentimiento requiere una decisión separada; actualizar esta política no lo sustituye. Consulta también los Términos (/es/terminos-y-condiciones/) y la Política de cookies (/es/cookies/). Marco aplicable: Ley Orgánica de Protección de Datos Personales de Ecuador (https://www.gob.ec/sites/default/files/regulations/2025-01/01%20Ley%20Org%C3%A1nica%20de%20Protecci%C3%B3n%20de%20Datos%20Personales.pdf) y su normativa de desarrollo.