Política de privacidad — Datos de salud

Reglas especiales para sus datos de salud en GEOMED Health Center y en el Sistema Médico (sm.cescac.com). La ley los trata como categoría especial y exige protección reforzada.

Versión del 23 de septiembre de 2026.

En resumen

  1. Sus datos de salud sirven solo para atenderle. No entran a la ficha comercial de CESCAC, no se usan para publicidad ni para mejorar productos.
  2. Antes de tratarlos le pedimos su autorización expresa, por escrito o con firma digital, salvo una emergencia en la que usted no pueda darla.
  3. GEOMED contesta por WhatsApp 098 147 0454, atendido por personas, sin bot.
  4. Su historia clínica se guarda en el Sistema Médico, en un servidor ubicado en Miami, Estados Unidos.
  5. Puede pedir copia de su historia clínica, corregirla o retirar su autorización. La historia clínica no se puede borrar mientras la ley obligue a conservarla.

Si usted está en una emergencia, llame al 911 o acuda a la emergencia más cercana. Un chat no reemplaza esa atención.

1. Quién responde por sus datos de salud

Si le atiende GEOMED Health Center

Los médicos y el personal de salud que le atienden están obligados al secreto profesional.

LOPDP, art. 12 num. 8 y art. 30.

Si su médico o clínica usa nuestro Sistema Médico, pero no es GEOMED

Esa clínica es la responsable de su historia clínica. CESCAC solo presta el software y actúa como encargado: trata esos datos por cuenta de la clínica, según sus instrucciones y bajo contrato. Sus derechos los ejerce ante la clínica; si nos escribe, le ayudamos a que su pedido le llegue.

LOPDP, art. 4 (encargado) y art. 34. Reglamento, art. 41.

2. Qué datos de salud tratamos y por dónde llegan

Canales: en persona; WhatsApp de GEOMED 098 147 0454; el formulario de agenda de la web; y el Sistema Médico. Si escribe sobre su salud al número general +593 93 923 0827, ese canal es automatizado: le derivaremos a GEOMED. Por favor no envíe datos clínicos por ese número.

LOPDP, art. 4 (datos relativos a la salud; datos sensibles) y art. 25 (categorías especiales).

3. Para qué usamos sus datos de salud

Solo para esto:

Lo que no hacemos con sus datos de salud: no los usamos para publicidad ni para crear perfiles, no los unimos a la ficha comercial de las otras líneas de CESCAC, no los usamos para “mejorar productos y servicios” ni para estadísticas o investigación. Solo le enviamos información de salud promocional si usted lo acepta aparte, y nunca por el número general 0827.

LOPDP, art. 10 lit. d (finalidad), art. 31 num. 2 y 3 (uso anonimizado solo con autorización de la Autoridad) y art. 32.

4. Base legal: su autorización expresa

Tratamos sus datos de salud con su consentimiento explícito, dado antes de la atención, para las finalidades de la sección 3. Esta página es la información que la ley exige darle antes de pedírselo: qué datos, para qué, cuánto tiempo, con quién, dónde y qué pasa si no los entrega. Si no nos autoriza, no podremos abrirle historia clínica ni atenderle en consulta programada.

Solo tratamos sus datos sin su autorización cuando la ley lo permite: para proteger su vida o su salud si usted no puede darla (por ejemplo, inconsciente), por obligación legal o sanitaria, o por orden judicial.

Puede retirar su autorización cuando quiera, sin dar razones. Eso no invalida lo ya hecho ni nos permite borrar lo que la ley obliga a conservar.

Esta autorización de datos es distinta del consentimiento informado médico que firma antes de un procedimiento, en el que el médico le explica riesgos y alternativas.

LOPDP, art. 8, art. 26 lit. a, c y e, art. 30 y art. 31 num. 1. Reglamento, arts. 5 y 6.

5. Quién puede ver sus datos de salud

Todas estas personas deben guardar confidencialidad, incluso después de terminar su relación con CESCAC.

LOPDP, art. 30, art. 33, art. 34 y art. 36 num. 3 y 5.

Redacción de notas con inteligencia artificial

Algunas funciones del Sistema Médico permiten al profesional redactar resúmenes o notas con ayuda de inteligencia artificial de proveedores externos (por ejemplo, Google Gemini), que procesan ese texto fuera de Ecuador. Antes de enviarlo, el sistema reemplaza su nombre y su cédula por una etiqueta con sexo y edad en los datos de su ficha y pasa el texto por un filtro automático: en lo que toma de su historia clínica (motivo de consulta, evoluciones, resultados, diagnósticos y el dictado hecho dentro de su atención) retira los nombres registrados en su ficha (palabras de tres letras o más), números de cédula, teléfonos celulares y correos; en las pantallas de texto libre sin ficha vinculada (notas pegadas, texto leído de una imagen, asistente) retira cédulas, teléfonos celulares y correos, y los nombres quedan bajo el secreto profesional del médico que pega el texto (LOPDP, art. 31 num. 1 y 2). Las imágenes de resultados se envían tal cual para poder leerlas y el audio dictado se transcribe tal cual. Usted puede oponerse en cualquier momento (LOPDP, art. 16): su médico registra la oposición en sus consentimientos (opción «Oposición al uso de IA externa») y, desde ese momento, el sistema no usa estas herramientas con los datos de su historia clínica; lo demás (guardar, imprimir, facturar) sigue igual.

LOPDP, art. 26 lit. a y art. 60 num. 2. Reglamento, art. 21.

6. Dónde se guardan

El Sistema Médico está alojado en un servidor en Miami, Estados Unidos. Ese país puede no tener una protección de datos equivalente a la ecuatoriana. Por eso se lo informamos antes y lo incluimos en la autorización que le pedimos.

LOPDP, arts. 55 a 57 y art. 60 num. 2 (consentimiento explícito tras informar los riesgos) y num. 4.

7. Cuánto tiempo los guardamos

LOPDP, art. 10 lit. i. Reglamento, arts. 9 y 11 num. 1. Reglamento de Comprobantes de Venta, Retención y Documentos Complementarios, art. 41.

8. Sus derechos

Cómo pedirlo: por el WhatsApp de GEOMED 098 147 0454, por correo a gerencia@cescac.com o en persona. Indique sus nombres, cédula o pasaporte, un correo o dirección para responderle y qué derecho quiere ejercer, con copia de su cédula. Si falta algo se lo pedimos una vez dentro de 5 días; usted tiene 10 días para completarlo. Respondemos dentro de 15 días.

Si no le respondemos o no está conforme, puede reclamar ante la Superintendencia de Protección de Datos Personales: spdp.gob.ec.

LOPDP, arts. 13 a 19 y art. 18 (excepciones). Reglamento, arts. 12 a 16.

9. Seguridad

El acceso al Sistema Médico es con usuario y contraseña, con permisos según el rol (médico, administración) y separado por clínica. La conexión es cifrada (HTTPS) y tenemos copias de respaldo. Si ocurre una vulneración que ponga en riesgo sus datos, avisaremos a la Autoridad de Protección de Datos y a la Agencia de Regulación y Control de las Telecomunicaciones a más tardar en el término de 5 días, y a usted en el término de 3 días.

LOPDP, art. 30, art. 37, art. 43 y art. 46.

10. Menores de edad

Para los datos de salud de un niño, niña o adolescente pedimos el consentimiento expreso de su representante legal. En una emergencia en que no esté presente, actuamos para proteger su vida y dejamos constancia.

LOPDP, art. 25 lit. b y c, y art. 26 lit. c. Reglamento, arts. 19 y 20.

11. Documentos relacionados

12. Normas citadas

Versión del 23 de septiembre de 2026. Reemplaza la versión del 28 de junio de 2026.