Términos y condiciones para pacientes y autorización de tratamiento de datos personales
Última actualización: 23 de octubre de 2026 · Versión: 1.0
Estos términos se aplican a toda persona que agenda una cita médica en línea o ingresa al Portal de Pacientes de AppsMedical (en adelante, “la plataforma”). Léalos antes de continuar: al marcar la casilla de aceptación o al ingresar al portal, usted declara haberlos leído, comprendido y aceptado, y otorga la autorización para el tratamiento de sus datos personales que se describe a continuación.
RESUMEN
- Para agendar una cita le pedimos tipo y número de identificación, nombres, apellidos, número de celular y correo electrónico. Con ellos, el establecimiento de salud le identifica, reserva su turno y le envía la confirmación y los recordatorios.
- La cita revela que usted busca atención con un profesional o especialidad determinados. Por eso la ley la considera un dato relativo a la salud (dato sensible), y su tratamiento requiere su consentimiento explícito.
- El responsable de sus datos es el consultorio o centro médico con el que agenda. AppsMedical es dueño del software y lo opera como encargado del tratamiento, por cuenta del establecimiento. La información es del establecimiento y solo él y su personal autorizado acceden a ella.
- Sus datos no se venden ni se usan con fines publicitarios.
- Puede ejercer sus derechos de acceso, rectificación, eliminación, oposición, portabilidad y suspensión, y revocar su consentimiento en cualquier momento.
1. MARCO LEGAL
Este documento se emite en cumplimiento de:
- La Ley Orgánica de Protección de Datos Personales (LOPDP), Registro Oficial Suplemento 459, de 26 de mayo de 2021, y su Reglamento General (Decreto Ejecutivo 904, de 2023).
- La Constitución de la República del Ecuador, artículo 66, numeral 19, que reconoce el derecho a la protección de datos de carácter personal.
- La Ley Orgánica de Salud y la Ley de Derechos y Amparo del Paciente, que garantizan la confidencialidad de la información relativa a la salud.
- La Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, que reconoce validez jurídica a la aceptación expresada por medios electrónicos.
La autoridad de control en materia de protección de datos en el Ecuador es la Superintendencia de Protección de Datos Personales (SPDP).
2. QUIÉN TRATA SUS DATOS
Responsable del tratamiento: el consultorio, centro médico o establecimiento de salud cuyo nombre aparece en la pantalla de agendamiento o del Portal de Pacientes. Decide sobre la finalidad de la cita y la atención médica, y responde ante usted por el tratamiento de sus datos.
Encargado del tratamiento: Global Technology (nombre comercial), titular del software AppsMedical, con domicilio en Quito, Ecuador. Provee la plataforma, aloja la información y trata los datos únicamente según las instrucciones del establecimiento y conforme a la Política de Protección de Datos Personales de AppsMedical.
- Correo de contacto para protección de datos: protecciondedatos@appsmedical.com
- Sitio web: https://www.appsmedical.com
El software es de AppsMedical; su información la custodia el establecimiento. El sistema es propiedad de Global Technology, pero los datos de su cita y de su atención pertenecen al establecimiento de salud, que es quien decide sobre ellos y quien autoriza a su personal a consultarlos. AppsMedical no los vende, no los usa con fines propios de publicidad o comercio y solo accede a ellos cuando es estrictamente necesario para el soporte técnico, el mantenimiento o la seguridad de la plataforma, siempre bajo confidencialidad. Usted conserva en todo momento los derechos que la ley le reconoce como titular de sus datos (sección 9).
AppsMedical no presta servicios médicos. La atención, el diagnóstico y el tratamiento son responsabilidad exclusiva del establecimiento y de sus profesionales de la salud.
3. DATOS QUE SE RECOGEN
Al agendar una cita:
- Tipo y número de documento de identificación (cédula, pasaporte u otro que admita el establecimiento)
- Nombres y apellidos
- Número de teléfono celular y su código de país
- Correo electrónico (obligatorio u opcional, según el establecimiento)
- Datos de la cita: establecimiento, sucursal, profesional, especialidad o procedimiento, modalidad (presencial o videoconsulta), fecha y hora
Al usar el Portal de Pacientes:
- Correo electrónico y contraseña de acceso (la contraseña se almacena cifrada y nadie puede leerla), o el identificador de la cuenta de Google si ingresa con ella
- La información que el establecimiento haya registrado y ponga a su disposición: citas, equipo médico, resumen médico, resultados, certificados y encuestas
Datos técnicos y de seguridad:
- Dirección IP, fecha y hora de acceso, navegador y sistema operativo
- Resultado de la verificación anti-bots (Cloudflare Turnstile), que comprueba que el agendamiento lo hace una persona
4. FINALIDADES DEL TRATAMIENTO
Sus datos se tratan exclusivamente para:
- Identificarle de forma inequívoca y evitar confusiones con otros pacientes, de modo que la cita y la información clínica se asocien a la persona correcta.
- Reservar, confirmar, reprogramar o cancelar la cita con el establecimiento y el profesional elegidos.
- Enviarle comunicaciones sobre su cita: confirmación, recordatorios, cambios, enlace a la videoconsulta y evento de calendario, por correo electrónico, SMS o WhatsApp.
- Crear y administrar su cuenta en el Portal de Pacientes, cuando el establecimiento lo habilite.
- Permitir la atención médica: el establecimiento incorpora los datos de la cita a su registro de pacientes y, cuando corresponda, a su historia clínica.
- Enviarle encuestas de satisfacción sobre la atención recibida, cuyo llenado es voluntario.
- Garantizar la seguridad de la plataforma, prevenir fraudes, reservas automatizadas o abusivas y atender incidentes.
- Cumplir obligaciones legales y requerimientos de autoridades competentes.
Sus datos no se usan para publicidad, no se venden ni se ceden a terceros con fines comerciales, y no se utilizan para tomar decisiones automatizadas que produzcan efectos jurídicos sobre usted.
5. BASE LEGAL DEL TRATAMIENTO
- Consentimiento explícito del titular para el tratamiento de los datos de identificación y de los datos relativos a la salud que revela la cita, conforme a la LOPDP. Se otorga al marcar la casilla de aceptación antes de confirmar la cita o al ingresar al Portal de Pacientes.
- Ejecución de medidas precontractuales y contractuales solicitadas por usted: reservar el turno y prestar el servicio de salud que pidió.
- Cumplimiento de obligaciones legales del establecimiento, en especial la normativa sanitaria sobre registro y conservación de la historia clínica.
- Interés legítimo en la seguridad de la plataforma y la prevención de fraudes, únicamente respecto de los datos técnicos.
Los datos solicitados son necesarios para agendar la cita. Si no los proporciona o no acepta estos términos, no podrá agendar en línea. Puede hacerlo directamente con el establecimiento por teléfono o de forma presencial.
6. DATOS DE NIÑAS, NIÑOS, ADOLESCENTES Y DE TERCEROS
Si agenda una cita para otra persona (un hijo o hija, una persona bajo su cuidado o un familiar):
- Declara que es su representante legal o que cuenta con su autorización para entregar sus datos y agendar en su nombre.
- Para menores de quince (15) años, el consentimiento lo otorga su representante legal. Los adolescentes desde los quince años pueden otorgarlo por sí mismos, salvo los casos en que la ley exija la intervención de su representante.
- Se compromete a informar a la persona titular de los datos sobre el contenido de estos términos.
7. CON QUIÉN SE COMPARTEN SUS DATOS
Sus datos solo se comunican a:
- El establecimiento de salud con el que agenda, sus profesionales y su personal autorizado, según los permisos que el establecimiento defina.
- Proveedores tecnológicos que AppsMedical utiliza para operar la plataforma, obligados por contrato a la confidencialidad y a tratar los datos solo para prestar su servicio: infraestructura en la nube (Amazon Web Services y Hetzner Online GmbH, con certificación ISO/IEC 27001), verificación anti-bots (Cloudflare), envío de correos y mensajería (incluida WhatsApp) y videoconsulta.
- Pasarelas de pago, solo si el establecimiento ofrece el pago en línea y usted decide utilizarlo.
- Autoridades competentes, cuando exista una obligación legal o una orden judicial.
Algunos de estos proveedores procesan datos en servidores ubicados fuera del Ecuador. Estas transferencias internacionales se realizan con las garantías adecuadas previstas en la LOPDP (cláusulas contractuales y certificaciones internacionales de seguridad), conforme a la Política de Protección de Datos Personales de AppsMedical.
8. CONSERVACIÓN DE LOS DATOS
- Datos de la cita y de identificación incorporados al registro del establecimiento: se conservan durante los plazos que establece la normativa sanitaria ecuatoriana para la historia clínica y los registros de atención.
- Cuenta del Portal de Pacientes: mientras la cuenta esté activa o hasta que usted solicite su eliminación, salvo que el establecimiento deba conservar los datos por obligación legal.
- Datos técnicos y de seguridad: durante el tiempo necesario para la seguridad de la plataforma y la atención de incidentes.
Cumplidos estos plazos, los datos se eliminan o se anonimizan de forma que no permitan identificarle.
9. SUS DERECHOS
Conforme a la LOPDP, usted tiene derecho a:
- Ser informado de forma clara sobre el tratamiento de sus datos (este documento).
- Acceso: conocer qué datos suyos se tratan.
- Rectificación y actualización: corregir datos inexactos o incompletos.
- Eliminación: solicitar la supresión de sus datos cuando proceda según la ley.
- Oposición: oponerse a determinados tratamientos.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Suspensión del tratamiento: solicitar que el tratamiento se limite en los casos previstos por la ley.
- No ser objeto de decisiones basadas únicamente en valoraciones automatizadas.
- Revocar su consentimiento en cualquier momento, sin efectos retroactivos. Si lo revoca, el establecimiento podrá seguir conservando los datos que la normativa sanitaria le obligue a mantener.
- Presentar un reclamo ante la Superintendencia de Protección de Datos Personales.
Cómo ejercerlos: diríjase al establecimiento de salud con el que agendó, como responsable del tratamiento. También puede escribir a protecciondedatos@appsmedical.com indicando su nombre, número de identificación, el establecimiento y el derecho que desea ejercer. AppsMedical trasladará su solicitud al establecimiento y colaborará para atenderla. Las solicitudes se responden en el plazo máximo de quince (15) días, salvo prórroga justificada conforme a la ley.
Algunos datos los puede actualizar usted mismo desde la sección de perfil del Portal de Pacientes.
10. SEGURIDAD Y CONFIDENCIALIDAD
- Toda la comunicación con la plataforma viaja cifrada (HTTPS/TLS), y la información se almacena cifrada en reposo.
- El acceso a los datos está restringido por roles y queda registrado en un registro de auditoría.
- La plataforma aplica controles contra el uso automatizado (verificación anti-bots, límites de solicitudes y sesiones temporales).
- El personal del establecimiento y de AppsMedical que accede a los datos está sujeto al deber de confidencialidad y al secreto profesional.
Si se produce una vulneración de seguridad que afecte sus datos, se notificará a la Superintendencia de Protección de Datos Personales y, cuando exista un riesgo para sus derechos, también a usted, en los plazos previstos por la LOPDP.
11. CONDICIONES DE USO DEL AGENDAMIENTO
Al agendar una cita, usted se compromete a:
- Proporcionar datos verdaderos, completos y actualizados, y agendar a su nombre o al de una persona a la que represente o que le haya autorizado. Agendar con datos de otra persona sin su autorización está prohibido.
- Asistir a la cita o cancelarla con anticipación, según la política del establecimiento, para que otros pacientes puedan usar el turno.
- No hacer reservas masivas, automatizadas o ficticias, ni intentar eludir los controles de seguridad de la plataforma.
- Mantener la confidencialidad de su contraseña y de los enlaces personales que reciba (confirmación de cita, videoconsulta, resultados). Quien tenga el enlace puede ver la información asociada.
Además, tenga en cuenta que:
- La plataforma no es un servicio de emergencias. Ante una emergencia médica, llame al ECU 911 o acuda al servicio de emergencias más cercano.
- La disponibilidad de horarios, los precios, las formas de pago y las políticas de cancelación los define el establecimiento. Este podrá reprogramar o cancelar la cita por causas justificadas y se lo comunicará por los medios de contacto que usted proporcionó.
- La plataforma puede tener interrupciones por mantenimiento o por causas ajenas a AppsMedical. En ese caso, comuníquese directamente con el establecimiento.
- El incumplimiento de estas condiciones puede ocasionar la cancelación de la cita o el bloqueo del acceso a la plataforma.
12. CAMBIOS EN ESTE DOCUMENTO
Estos términos pueden actualizarse por cambios legales o del servicio. La versión vigente y su fecha estarán siempre publicadas en esta página. Si un cambio afecta a las finalidades del tratamiento, se le pedirá nuevamente su aceptación antes de su próxima cita o de su próximo ingreso al portal.
13. LEY APLICABLE Y JURISDICCIÓN
Estos términos se rigen por las leyes de la República del Ecuador. Cualquier controversia se someterá a los jueces competentes de la ciudad de Quito, sin perjuicio de su derecho a presentar un reclamo ante la Superintendencia de Protección de Datos Personales.
DECLARACIÓN DE ACEPTACIÓN Y CONSENTIMIENTO
Al marcar la casilla “Acepto los términos y condiciones y autorizo el tratamiento de mis datos personales” en el formulario de agendamiento, o al ingresar al Portal de Pacientes, declaro de forma libre, específica, informada e inequívoca que:
- He leído y acepto estos términos y condiciones.
- Autorizo al establecimiento de salud con el que agendo, como responsable, y a AppsMedical, como encargado, a tratar mis datos de identificación y de contacto, así como los datos relativos a mi salud que se desprenden de la cita, para las finalidades descritas en la sección 4.
- Los datos que proporciono son verdaderos y, si agendo para otra persona, cuento con la representación legal o la autorización necesarias.
- Conozco mis derechos y sé que puedo revocar esta autorización en cualquier momento escribiendo al establecimiento o a protecciondedatos@appsmedical.com.
Para consultas sobre este documento, escriba a protecciondedatos@appsmedical.com.