Versión 2026-09-12-v3
Acuerdo de tratamiento de datos
1. Partes y roles
El médico, consultorio o establecimiento que contrata TuConsultorio.pro actúa como responsable del tratamiento respecto de los datos personales y clínicos que incorpora cuando determina las finalidades y medios esenciales de su atención. Nelly del Rocío Sigcha Rosero, RUC 1707476485001, operadora de TuConsultorio.pro, actúa como encargado cuando procesa dichos datos por cuenta del cliente para prestar la plataforma.
2. Objeto
El objeto del encargo es permitir la prestación tecnológica de TuConsultorio.pro, incluyendo alojamiento, organización, registro, consulta por usuarios autorizados, respaldo, transmisión técnica, generación de documentos, exportación, soporte y demás operaciones necesarias para las funcionalidades contratadas. El encargado no adquiere autorización para utilizar los datos clínicos para fines comerciales propios.
3. Duración
El encargo dura mientras exista una relación contractual activa y durante los períodos posteriores estrictamente necesarios para exportación, recuperación, respaldo transitorio, defensa de derechos o cumplimiento de obligaciones legales. Concluido el período aplicable, los datos se devolverán, bloquearán, conservarán o eliminarán conforme a la normativa y a instrucciones legítimas del responsable.
4. Titulares y categorías de datos
Los titulares pueden incluir pacientes, representantes, profesionales y personal autorizado. Según las funciones utilizadas, pueden tratarse datos de identificación y contacto, agenda, antecedentes, alergias, diagnósticos, problemas activos, medicación, signos vitales, recetas, certificados, órdenes, resultados o archivos clínicos, datos administrativos y demás información que el responsable decida registrar lícitamente.
5. Finalidades e instrucciones documentadas
TuConsultorio.pro tratará los datos por cuenta del responsable únicamente para ejecutar las funciones contratadas, mantener la seguridad, atender soporte solicitado, recuperar información, generar exportaciones o cumplir obligaciones legales aplicables. La configuración, acciones realizadas por usuarios autorizados, solicitudes de soporte y comunicaciones verificables del cliente podrán constituir instrucciones documentadas dentro del alcance del servicio.
6. Obligaciones del responsable
El cliente es responsable de determinar finalidades legítimas, contar con la base jurídica que corresponda para tratar datos de pacientes, cumplir deberes de información, mantener actualizados sus usuarios y permisos, utilizar la información exclusivamente para fines profesionales lícitos, atender los derechos de los titulares en su calidad de responsable y no incorporar datos cuya obtención o tratamiento resulte ilícito.
7. Credenciales, dispositivos y seguridad bajo control del cliente
El responsable debe proteger contraseñas y dispositivos, evitar compartir cuentas individuales, revocar accesos de personal que deje de estar autorizado y comunicar inmediatamente cualquier sospecha de compromiso. Cuando una exposición se origine exclusivamente en credenciales reveladas por el cliente, un dispositivo del cliente perdido o robado sin medidas razonables de protección, permisos otorgados indebidamente o usuarios que el responsable no revocó, las consecuencias atribuibles a esos hechos permanecen en el ámbito de responsabilidad del cliente. Esta distribución no libera al encargado de responder por fallas o incumplimientos de seguridad que le sean propios.
8. Obligaciones del encargado
TuConsultorio.pro tratará los datos conforme a las instrucciones del responsable, mantendrá deberes de confidencialidad, aplicará medidas técnicas y organizativas razonables según el riesgo, limitará accesos internos, colaborará en la atención de derechos cuando la naturaleza del servicio lo permita, informará incidentes relevantes en los términos aplicables y no venderá, perfilará comercialmente ni reutilizará historias clínicas para finalidades propias incompatibles.
9. Medidas de seguridad
Dentro del alcance actual del servicio se contemplan separación lógica por organización, autenticación de usuarios, permisos, restricciones de acceso a datos, comunicaciones cifradas mediante HTTPS, trazabilidad en funciones relevantes y controles técnicos de infraestructura. Las medidas se revisarán de forma progresiva conforme a riesgos, cambios de arquitectura, estado de la técnica y obligaciones aplicables.
10. Confidencialidad y acceso técnico
Las personas que excepcionalmente requieran acceso técnico deberán hacerlo únicamente cuando sea necesario para soporte solicitado, mantenimiento, recuperación, seguridad, investigación de incidentes o cumplimiento legal, bajo deberes de confidencialidad y aplicando el principio de acceso mínimo. El acceso por curiosidad, fines comerciales propios o consulta clínica ajena a la prestación del servicio está prohibido.
11. Subencargados
El responsable autoriza el uso de proveedores tecnológicos necesarios para prestar la plataforma, actualmente incluyendo servicios de infraestructura de aplicación, base de datos, autenticación, almacenamiento, correo y otros componentes técnicos. Cuando un proveedor intervenga en tratamiento por cuenta del responsable, TuConsultorio.pro procurará que sus obligaciones contractuales y configuraciones sean compatibles con este encargo y limitará el acceso a lo necesario para la finalidad correspondiente. El procesamiento de pagos por PayPhone se rige además por la relación y políticas propias del proveedor de pagos respecto de los datos que éste recolecta directamente.
12. Incidentes y cooperación
Ante un incidente relevante que afecte datos tratados por cuenta del cliente, TuConsultorio.pro realizará acciones razonables de contención, investigación y recuperación y comunicará al responsable la información disponible que resulte necesaria para que cada parte cumpla sus obligaciones. El responsable deberá colaborar aportando información sobre usuarios, dispositivos o credenciales cuando el origen pueda encontrarse en su ámbito de control.
13. Derechos de titulares
El responsable conserva la relación principal con sus pacientes para atender solicitudes de acceso, rectificación, actualización, eliminación u otros derechos que resulten aplicables. TuConsultorio.pro prestará asistencia técnica razonable cuando el responsable necesite localizar, exportar, corregir, bloquear o eliminar información y la solicitud sea compatible con las obligaciones clínicas, legales y de conservación correspondientes.
14. Devolución, exportación y eliminación
Al finalizar el servicio, el cliente podrá solicitar mecanismos de exportación disponibles. Una vez concluida la relación y satisfechos los plazos legales o técnicos aplicables, TuConsultorio.pro procederá a eliminación, bloqueo o conservación limitada según corresponda. Las copias de respaldo pueden permanecer durante ciclos técnicos de retención hasta su sobrescritura, sin quedar habilitadas para usos distintos.
15. Responsabilidad de cada parte
Cada parte responde por las infracciones, incumplimientos y eventos que legalmente le sean atribuibles dentro de su ámbito de actuación. El responsable no transfiere al encargado su responsabilidad por decisiones clínicas, legitimidad del tratamiento, gestión de sus usuarios o seguridad de sus propios dispositivos; el encargado tampoco puede excluir sus obligaciones propias de seguridad, confidencialidad, tratamiento conforme a instrucciones y demás deberes aplicables.
16. Evidencia y modificaciones
La plataforma registra la versión del acuerdo aceptada, fecha y hora y determinados datos técnicos de la contratación. Las modificaciones materiales se publicarán mediante una nueva versión y, cuando legal o contractualmente corresponda, podrán requerir una nueva aceptación.