1. Responsable, encargado y alcance
Para los datos recogidos directamente desde esta landing, CloudPRO Salud actúa como
responsable del tratamiento. Para los datos que clínicas, consultorios, centros médicos,
profesionales de salud o empresas registran dentro de MediCloudPRO u OdontoCloudPRO,
normalmente CloudPRO Salud actúa como proveedor tecnológico o encargado del tratamiento.
El cliente que usa el sistema conserva la responsabilidad principal sobre la licitud,
exactitud, finalidad y autorización de los datos de sus pacientes, trabajadores,
usuarios, representantes y contactos.
2. Marco normativo de Ecuador considerado
Esta política se redacta tomando como referencia, entre otras normas ecuatorianas:
- Constitución de la República del Ecuador: intimidad, protección de datos personales, hábeas data, derechos de pacientes y derechos de consumidores.
- Ley Orgánica de Protección de Datos Personales y su Reglamento General.
- Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos.
- Ley Orgánica de Salud, Ley de Derechos y Amparo del Paciente y normativa sobre información confidencial del Sistema Nacional de Salud.
- Ley Orgánica de Defensa del Consumidor, cuando aplique a la contratación de servicios digitales.
3. Datos personales que podemos tratar
Datos comerciales y de contacto
- Nombre, teléfono, correo electrónico, ciudad, cargo y datos enviados por formularios, WhatsApp o llamadas.
- Producto de interés, plan solicitado, historial de atención comercial y requerimientos de soporte.
Datos de cuenta y operación
- Datos de clínicas, consultorios, centros médicos, sucursales, profesionales, roles y usuarios autorizados.
- Credenciales, accesos, bitácoras de uso, preferencias, configuraciones, pagos, facturación y soporte.
Datos de pacientes y atención
- Identificación, nombres, teléfonos, correos, fecha de nacimiento, contacto de emergencia y datos administrativos.
- Agenda, citas, confirmaciones, reprogramaciones, tratamientos, recetas, odontogramas, historia clínica, documentos, cobros y anexos.
- En salud ocupacional y psicología, datos necesarios para evaluaciones, certificados, reportes y trazabilidad documental.
4. Finalidades y bases de tratamiento
Los datos se tratan para:
- Responder solicitudes comerciales y explicar los planes de MediCloudPRO u OdontoCloudPRO.
- Crear cuentas, habilitar usuarios, operar agenda, historia clínica, facturación, cobros, reportes y módulos contratados.
- Enviar comunicaciones operativas relacionadas con citas, atención, soporte, seguridad, vencimientos o configuración del servicio.
- Prestar soporte técnico, auditar incidencias, prevenir accesos no autorizados y mantener continuidad del sistema.
- Cumplir obligaciones contractuales, tributarias, regulatorias, sanitarias, de protección de datos y de defensa del consumidor.
Según el caso, el tratamiento puede apoyarse en consentimiento, ejecución contractual,
cumplimiento de obligaciones legales, interés legítimo, interés vital o habilitaciones
aplicables a servicios de salud. El cliente debe documentar la base que corresponda
cuando registre datos de sus pacientes o trabajadores.
5. Datos sensibles, historia clínica y confidencialidad
Los datos de salud, historia clínica, evolución, diagnóstico, tratamiento, recetas,
odontograma, evaluaciones psicológicas y registros ocupacionales pueden ser datos
sensibles. Su tratamiento requiere mayor cuidado, finalidad clara, acceso limitado y
medidas de seguridad reforzadas.
Cada cliente debe asegurar que su personal de salud, administrativo y de soporte respete
la confidencialidad del paciente, el secreto profesional, las reglas de acceso interno y
las obligaciones de conservación aplicables a la documentación clínica.
CloudPRO Salud no presta atención médica ni odontológica. La plataforma es una herramienta
tecnológica; las decisiones clínicas corresponden exclusivamente al profesional o centro de salud.
6. WhatsApp, recordatorios y asistente virtual
Si el cliente activa confirmaciones, recordatorios o asistente virtual de citas, pueden
tratarse números telefónicos, nombres, horarios, sede, profesional asignado, motivo de
contacto, mensajes enviados, respuestas y estados de entrega.
- WhatsApp debe usarse para comunicaciones operativas, no para spam ni bases compradas.
- El cliente debe contar con autorización o base válida para contactar al titular.
- El asistente virtual orienta solicitudes de citas con restricciones de uso, horario, disponibilidad y configuración.
- El asistente virtual no diagnostica, no indica tratamientos, no atiende emergencias y puede requerir revisión humana.
7. Proveedores, transferencias y conservación
Podemos usar proveedores de alojamiento, seguridad, correo, mensajería, analítica técnica,
facturación, soporte o infraestructura. Cuando sea necesario transferir datos a proveedores
ubicados fuera de Ecuador, se aplicarán medidas contractuales, técnicas y organizativas
razonables para proteger la información.
Conservamos la información durante la vigencia del servicio y por el tiempo necesario para
soporte, seguridad, auditoría, obligaciones legales o defensa de reclamaciones. Los clientes
deben definir sus propias políticas internas de conservación de historias clínicas y documentos.
8. Seguridad
- Control de acceso por usuarios y roles.
- Bitácoras técnicas y operativas.
- Medidas razonables de confidencialidad, integridad y disponibilidad.
- Separación de permisos según funciones y módulos contratados.
- Atención de incidentes de seguridad y soporte conforme a la gravedad del evento.
Ningún servicio conectado a Internet elimina todos los riesgos. El cliente debe usar
contraseñas robustas, cuentas individuales, equipos protegidos y procesos internos de
autorización, respaldo y capacitación.
9. Derechos del titular de datos
Los titulares pueden ejercer los derechos reconocidos por la normativa ecuatoriana de
protección de datos, incluyendo acceso, información, rectificación, actualización,
eliminación, oposición, suspensión, portabilidad y otros derechos aplicables.
Cuando el dato fue registrado por una clínica, centro médico, consultorio o empresa usuaria,
la solicitud debe presentarse primero ante ese cliente, por ser quien determina la finalidad
del tratamiento. CloudPRO Salud colaborará técnicamente cuando corresponda.
Si el titular considera vulnerados sus derechos, puede acudir a la Superintendencia de
Protección de Datos Personales conforme a los canales habilitados por dicha autoridad.
10. Cookies y cambios
Esta landing puede generar registros técnicos mínimos del servidor, como dirección IP,
navegador, fecha, hora y recurso solicitado. Actualmente no está diseñada para publicidad
comportamental. Si se agregan cookies analíticas o publicitarias, se informará según
corresponda.
Podemos actualizar esta política por cambios legales, técnicos, comerciales o funcionales.
La versión vigente será la publicada en esta página.
11. Contacto de privacidad
Para consultas sobre privacidad, protección de datos o solicitudes relacionadas con la
landing comercial:
- Correo: gerencia@odontocloudpro.com
- WhatsApp: +593 98 103 0167
- Sitio: https://odontocloudpro.com/