Qué debe tener un sistema para consultorio o centro médico en Ecuador

Lo que dice la ley

• Historia clínica. El artículo 7 de la Ley Orgánica de Salud reconoce el derecho a una historia clínica única, redactada en términos precisos, comprensibles y completos, y a la confidencialidad de lo que contiene.
• Datos de salud. La LOPDP los considera una categoría especial (art. 25). Los establecimientos y profesionales de salud pueden tratar los datos de sus pacientes, pero todas las personas que intervienen están sujetas al deber de confidencialidad, con medidas técnicas y organizativas adecuadas, incluso después de terminada la relación (art. 30).
• Consentimiento. El tratamiento de datos de salud requiere el consentimiento previo del titular, salvo casos como el diagnóstico médico o la prestación de asistencia o tratamiento sanitario (art. 31). Cuando sea posible, los datos se anonimizan o seudonimizan.
• Vulneraciones. Si hay una vulneración de seguridad, el responsable debe notificar a la autoridad en el término de cinco días desde que tuvo constancia de ella, y el encargado debe avisar al responsable en el término de dos días (art. 43).

El régimen sancionatorio de la LOPDP rige desde mayo de 2023, a los dos años de su publicación.

Qué debe tener el sistema

• Historia clínica digital ordenada, con anamnesis, evoluciones y recetas.
• Usuario y contraseña propios para cada persona, con permisos por rol.
• Datos separados por consultorio o sede, si trabajan varios médicos.
• Agenda con recordatorios y control de asistencia.
• Respaldo de la información y forma de recuperarla.
• Aviso de privacidad y registro del consentimiento del paciente.
• Poder entregar al paciente su información cuando la pida.

Cinco preguntas para su proveedor

1. ¿Dónde se guardan los datos y quién tiene acceso técnico a ellos?
2. ¿Quién es el responsable y quién el encargado del tratamiento, según la LOPDP?
3. ¿Qué hacen si hay una vulneración, y en cuánto tiempo me avisan?
4. ¿Puedo llevarme mis datos si dejo de usar el sistema?
5. ¿Se envían datos de pacientes con nombre a servicios de terceros?

Cuánto cuesta (al 1 de octubre de 2026)

El Sistema Médico CESCAC se ofrece por suscripción mensual en cuatro planes (Comunidad, Básico, Profesional y Empresarial), desde $19 al mes, según su página del 1 de octubre de 2026. Pida siempre la tabla completa y qué incluye cada plan.

Errores comunes

• Llevar historias en WhatsApp o en hojas de cálculo compartidas.
• Compartir una misma clave entre varias personas del consultorio.
• No tener respaldo hasta el día que falla el equipo.

Cuándo le conviene llamar a un profesional

Si atiende a menores, hace chequeos para empresas o tiene varias sedes, conviene revisar con un abogado cómo documentar el consentimiento y la relación con su proveedor de software.