Política de privacidad

Última actualización: 6 de agosto de 2026

Esta política explica qué datos personales trata medics.red, con qué finalidad, con quién se comparten, cuánto se conservan y cómo ejercer tus derechos. Se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador y su reglamento.

Quién es responsable

El responsable del tratamiento es el operador de medics.red. Puedes escribirnos para cualquier asunto de datos a [email protected] o a [email protected].

Qué datos tratamos

De los médicos con ficha publicada

Nombre, título profesional, especialidad, ciudad y sector, datos de contacto (WhatsApp, teléfono, correo), biografía, servicios, precios cuando el profesional los indica, seguros aceptados, fotografía y enlaces a redes sociales. Son datos profesionales, publicados para ser encontrados.

De quien visita el sitio

• Uso del sitio: páginas vistas, búsquedas realizadas, filtros aplicados, clics en el botón de contacto y datos técnicos del navegador y del dispositivo.
• Dirección IP: se usa para tres cosas: repartir el límite diario de preguntas al asistente, frenar abusos y deducir tu ciudad aproximada para poder ofrecerte médicos cerca. Esa deducción la hace nuestro proveedor de red (Cloudflare) a partir de por dónde entra tu conexión; es orientativa y a menudo se equivoca, por eso siempre te preguntamos antes de filtrar por ciudad. La IP no se guarda en claro: se guarda un resultado cifrado (hash con sal) que sirve para contar y no sirve para saber quién eres.
• Cookies y almacenamiento del navegador: descritos en la política de cookies.

De quien usa el asistente de búsqueda

El asistente es un chat donde describes con tus palabras qué te pasa para que te orientemos a una especialidad. Lo que escribes ahí puede ser información sobre tu salud. Lo tratamos así:

• Sin cuenta: la conversación se guarda únicamente en tu navegador, en el almacenamiento de la pestaña. Al cerrar la pestaña desaparece, y puedes borrarla antes con el botón «Empezar de cero». No queda copia en nuestros servidores.
• Con cuenta: guardamos en nuestros servidores la molestia que describiste y la especialidad a la que te orientamos, asociadas a tu cuenta. No guardamos el texto de la respuesta. Sirve para entender qué busca la gente y qué especialistas faltan en el directorio. Se conserva 12 meses y luego se borra sola; puedes pedir que se borre antes, o borrar tu cuenta, y se va con ella.
• En ambos casos, el texto se envía a nuestro proveedor de inteligencia artificial para generar la orientación. Ver con quién compartimos datos.

No escribas en el asistente lo que no quieras que salga de ti. No hace falta tu nombre, ni tu cédula, ni tu historia clínica para orientarte: basta con qué te duele.

De quien crea una cuenta o contrata un plan

Correo electrónico, y los datos de facturación que gestiona nuestra pasarela de pago. No almacenamos números de tarjeta: el cobro lo procesa Polar (Merchant of Record) y los datos de la tarjeta nunca pasan por nuestros servidores.

Con qué finalidad y con qué base legal

Con quién compartimos datos

Trabajamos con proveedores que tratan datos por cuenta nuestra, bajo contrato y solo para lo que les encargamos:

• Proveedor de inteligencia artificial — genera la orientación del asistente. Recibe el texto que escribes en el chat.
• Alojamiento e infraestructura — donde corre el sitio y vive la base de datos.
• Correo transaccional — envía códigos de acceso y avisos.
• Pasarela de pago (Polar) — cobra los planes y emite la factura.
• Analítica y publicidad — mide el uso del sitio. Solo se activa si aceptas las cookies correspondientes.
• Mapas — muestra la ubicación de los consultorios.
• Red y protección (Cloudflare) — sirve el sitio, lo protege de ataques y nos indica el país y la ciudad aproximados desde los que entras.

Algunos de estos proveedores están fuera de Ecuador. Al usar el sitio aceptas esa transferencia internacional, que se ampara en tu consentimiento y en las garantías contractuales que exigimos a cada proveedor.

Datos agregados y anonimizados

Podemos elaborar y compartir con terceros —incluidos anunciantes, aseguradoras, medios y socios comerciales— estadísticas agregadas y anonimizadas sobre el uso del directorio: qué especialidades se buscan más, en qué ciudades, en qué épocas del año. Anonimizadas quiere decir que no permiten identificarte, ni directamente ni cruzándolas con otra información, y que ese proceso es irreversible. Una vez anonimizado, el dato ya no es dato personal.

Lo que no hacemos: no vendemos ni cedemos a terceros tus consultas de salud identificables, ni tu correo, ni tu historial del asistente asociado a tu cuenta. Bajo la LOPDP los datos de salud son categoría especial y esa cesión exigiría un consentimiento explícito, separado y específico, que hoy no pedimos. Si algún día quisiéramos hacerlo, te lo pediríamos aparte y con todas las letras, y podrías negarte y seguir usando el sitio igual.

Cuánto tiempo conservamos cada cosa

• Ficha del médico: mientras esté activa. Al darse de baja se elimina en un plazo máximo de 30 días.
• Conversación del asistente sin cuenta: hasta que cierras la pestaña.
• Historial de consultas con cuenta: 12 meses.
• Contadores de uso del asistente: por día natural, con la IP siempre cifrada.
• Métricas de visitas y contactos: agregadas por ficha y por día, 30 días. Pasado ese plazo se borran solas.
• Facturación: el plazo que exige la normativa tributaria ecuatoriana.

Seguridad

Qué hacemos

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (HTTPS) en todo el sitio.
• La dirección IP se cifra antes de guardarse. No existe en claro en ninguna parte.
• Los datos sensibles no son accesibles desde el navegador. Las colecciones que guardan consultas del asistente solo las lee el servidor; no hay una URL que las devuelva.
• No almacenamos números de tarjeta. El cobro lo procesa Polar; esos datos nunca pasan por nuestros servidores.
• Control de acceso al panel y a la administración, con acceso por código de un solo uso.
• Minimización deliberada. Es la medida que más protege y la que menos se nombra: lo que no se guarda no se puede filtrar. Por eso la conversación del asistente no llega al servidor cuando no hay cuenta, por eso del historial solo se guarda la molestia y la especialidad, y por eso todo eso se borra a los 12 meses.

Qué no podemos prometer

Ningún sistema conectado a internet es invulnerable. Lo anterior es un compromiso sobre los medios que ponemos, no una garantía de resultado: nadie —ni un banco, ni un hospital, ni una empresa de seguridad— puede garantizar que no le vayan a entrar. Cualquiera que te prometa lo contrario te está mintiendo.

Y hay algo que conviene decir claro: una vez que unos datos salen, no hay forma de recuperarlos. No existe un botón para deshacerlo. Ni nosotros ni nadie puede borrar una copia que ya está en manos ajenas.

Qué haríamos si pasara

Si ocurriera una violación de seguridad de tus datos personales:

• La contendríamos lo antes posible: cerrar la vía de entrada, rotar credenciales, cortar accesos.
• La notificaríamos a la Superintendencia de Protección de Datos Personales y a las personas afectadas dentro del plazo legal, diciendo qué pasó, qué datos alcanzó y qué puedes hacer tú.
• No pagaríamos rescate. Pagar no devuelve nada: no hay garantía de que borren la copia, y financiar a quien extorsiona convierte a la siguiente víctima en un objetivo. Nuestra respuesta es contener, avisar y denunciar.

Nuestra responsabilidad en ese supuesto es la que determine la ley ecuatoriana. No pretendemos excluirla —la LOPDP no lo permite y una cláusula que lo intentara sería nula—, pero tampoco asumimos garantías que ningún sistema puede dar.

Tus derechos

Como titular de datos personales, la LOPDP te reconoce derecho a:

• Acceso: saber qué datos tuyos tratamos y obtener copia.
• Rectificación: corregir datos inexactos o desactualizados.
• Eliminación: pedir que borremos tus datos.
• Oposición: oponerte a un tratamiento concreto.
• Portabilidad: recibir tus datos en formato estructurado.
• Suspensión del tratamiento.
• No ser objeto de decisiones automatizadas con efectos jurídicos. La orientación del asistente no es una decisión de ese tipo: es una sugerencia, y quien decide eres tú.
• Revocar tu consentimiento cuando quieras, sin que afecte a la licitud de lo hecho antes.

Para ejercerlos escribe a [email protected]. Respondemos en el plazo legal (15 días, prorrogables cuando la solicitud es compleja). Si crees que no atendimos bien tu solicitud, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador.

Si eres médico y quieres retirar tu ficha, tienes una vía directa en eliminar mi ficha.

Menores de edad

El sitio no está dirigido a menores de edad y no les pedimos datos a sabiendas. Un padre, madre o representante puede buscar y consultar el asistente en nombre de un menor; en ese caso responde por ese uso. Si detectamos datos de un menor recogidos sin autorización, los eliminamos.

Cambios en esta política

Podemos actualizarla. La versión vigente es siempre la publicada aquí, con su fecha. Cuando un cambio afecte de forma significativa a cómo tratamos tus datos, lo avisaremos en el sitio antes de aplicarlo.