Documento legal
Política de privacidad
Última actualización: 23 de agosto de 2026
Medical Suite custodia historia clínica: probablemente lo más íntimo que una persona llega a confiar a un sistema. Por eso esta página no recurre a fórmulas vacías. Explica qué información se guarda, quién puede acceder a ella, qué empresas intervienen y qué derechos le asisten a usted. Está redactada conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).
Lo primero: quién responde por tus datos
De esta distinción depende a quién debe dirigirse usted si desea ejercer un derecho, de modo que corresponde aclararla antes que cualquier otra cosa.
De su historia clínica responde su consultorio, no nosotros. El profesional o el centro médico que le atiende determina qué se registra, con qué finalidad y durante cuánto tiempo: es el responsable del tratamiento. Medical Suite es la herramienta de la que se sirve y actúa como encargado del tratamiento, lo que significa que tratamos esa información siguiendo sus instrucciones y nunca por iniciativa propia.
De los datos de este sitio web respondemos nosotros. Si nos escribe por WhatsApp o por correo electrónico para solicitar información, esos datos los tratamos en calidad de responsables.
FB-Soluciones · Guayaquil, Ecuador · privacidad@appmedicalsuite.com
Qué datos se tratan
Si eres paciente
Tu consultorio registra en Medical Suite lo que necesita para atenderte: nombres y apellidos, documento de identidad, fecha de nacimiento, sexo, teléfono, correo, dirección y procedencia; y la información clínica de cada atención — motivo de consulta, antecedentes, alergias, signos vitales, hallazgos, diagnósticos con código CIE-10, recetas, exámenes de laboratorio con sus resultados, procedimientos y documentos adjuntos.
Si tu consultorio activa el portal del paciente, además tendrás una cuenta con tu correo y una contraseña.
Si eres profesional de la salud o personal del consultorio
Los datos de tu cuenta (nombre, documento, correo, teléfono, rol y credenciales de acceso), tu firma electrónica si decides cargarla, y el registro de tu actividad dentro del sistema.
Si solo visitas este sitio
Solo lo que nos envías tú al escribirnos. Este sitio no usa cookies de seguimiento ni analítica de terceros.
Para qué se usan
- Prestar la atención médica y dejar constancia de ella, que es una obligación del profesional.
- Agendar citas y enviar recordatorios.
- Emitir recetas, certificados, órdenes de laboratorio y facturas electrónicas.
- Permitirte consultar tu información desde el portal del paciente.
- Mantener el registro de auditoría que exige la seguridad de una historia clínica.
No vendemos datos personales, no los cedemos con fines publicitarios y no se emplean para entrenar modelos de inteligencia artificial. Ninguna de esas tres cosas ocurre, y ninguna está prevista.
Lo que sale de Medical Suite no va asociado a nadie
Conviene detenerse aquí, porque es la pregunta que cualquiera se haría al leer la lista de la página siguiente: si intervienen empresas de fuera, ¿están viendo la historia clínica de alguien?
No. Ni el nombre de la paciente, ni su documento, ni su expediente salen del sistema hacia esos servicios. Y no es una promesa de buena voluntad: es que no existe la vía técnica para enviarlos.
Cuando el profesional consulta al asistente clínico, lo único que viaja es la pregunta que él acaba de escribir. El sistema no adjunta el expediente, ni el identificador de la paciente, ni nada que permita relacionar esa consulta con una persona concreta. El identificador se usa únicamente dentro del dispositivo, para que la conversación de una paciente no se mezcle con la de otra, y ahí se queda.
Lo mismo ocurre con el dictado por voz: lo que se transcribe es aquello que el profesional pronuncia en ese momento, sin ningún dato adjunto que lo vincule a un expediente.
Dicho con la franqueza que merece el asunto: quien recibe esa información al otro lado no tiene forma de saber de qué paciente se trata, ni de reunir dos consultas de la misma persona. Por eso la aplicación insiste, en la propia pantalla, en no escribir ni pronunciar nombres ni cédulas — lo único que podría romper esa separación es que alguien los introduzca a mano.
Qué empresas intervienen
Para que el sistema funcione hacen falta servicios de terceros. Estos son todos, qué hacen y qué llegan a ver:
| Servicio | Para qué | Qué llega a ver |
|---|---|---|
| Hostinger | Alojamiento del sistema y la base de datos | Los datos almacenados; el texto clínico va cifrado |
| DeepSeek | Asistente clínico SabIA | Únicamente el texto de la consulta que el profesional escribe. No recibe el expediente ni el identificador de la paciente |
| Google — reconocimiento de voz | Dictado por voz en Android | Únicamente el audio que se dicta, sin ningún dato que lo vincule a un expediente. Ver el aviso de abajo |
| Firebase Cloud Messaging (Google) | Notificaciones al teléfono | Identificador del dispositivo y el texto del aviso, que nunca incluye información clínica |
| Resend | Envío de correos | Dirección de destino y contenido del correo |
Sobre el dictado por voz
Medical Suite permite dictar en lugar de escribir, para que el profesional pueda mirar a la paciente en vez de al teclado. Ese dictado se apoya en el reconocedor de voz del propio teléfono, y en Android eso normalmente significa que el audio se procesa en servidores de Google.
Queremos que esto se entienda con exactitud, sin adornarlo ni alarmar. Lo que se transcribe es únicamente lo que el profesional pronuncia: el sistema no envía con ello el expediente, ni el nombre, ni referencia alguna a la paciente. Para quien recibe ese audio no hay forma de saber a quién corresponde.
Conviene añadir algo que refuerza lo anterior: el micrófono no existe en los campos que contienen datos de identidad. No está en el nombre, ni en el documento, ni en el teléfono, ni en la dirección. Solo aparece en los campos de contenido clínico — anamnesis, examen físico, evolución, indicaciones, interpretación de resultados—, que es donde escribir a mano roba tiempo de verdad.
Dicho de otro modo: no es únicamente que el sistema no adjunte la identidad de la paciente, es que en los campos donde esa identidad se registra no hay micrófono que pulsar.
El dictado es opcional. Se activa tocando el micrófono, y escribir a mano no involucra a ningún tercero.
Salida de datos del país
Los servicios de la tabla anterior operan desde fuera de Ecuador, así que tratar datos con ellos implica una transferencia internacional. Se limita a lo imprescindible para que cada función opere, bajo los contratos y condiciones de cada proveedor.
Cómo se protegen
- El texto clínico se guarda cifrado con AES-256 y verificación de integridad: motivo de consulta, hallazgos, indicaciones, medicamentos y resultados de laboratorio. Quien accediera a la base de datos sin la llave no leería nada.
- Cada consultorio está aislado. Un consultorio no puede ver los pacientes de otro, ni por error ni forzando la dirección.
- Cada médico ve solo a sus pacientes dentro de su consultorio, salvo que el consultorio disponga otra cosa.
- Bloqueo por PIN tras un tiempo sin usar la aplicación, para que un equipo desatendido no quede abierto.
- Registro de auditoría de los accesos a la historia clínica.
- El personal de recepción y enfermería no accede a la historia clínica: ven el listado de pacientes y la agenda, nada más.
Cuánto tiempo se conservan
La historia clínica se conserva mientras dure tu relación con el consultorio y, después, durante los plazos que exige la normativa sanitaria ecuatoriana — es tu consultorio quien determina ese plazo, por ser el responsable.
Si un consultorio deja de usar Medical Suite, sus datos se le entregan y se eliminan de nuestros sistemas, salvo obligación legal de conservarlos.
Tus derechos
La LOPDP te reconoce, sobre tus datos personales, el derecho a:
- Acceder a ellos y saber cómo se tratan.
- Rectificar lo que esté incorrecto o incompleto.
- Eliminarlos, cuando no exista obligación legal de conservarlos.
- Oponerte a determinados tratamientos.
- Portarlos a otro prestador en formato legible.
- Suspender el tratamiento mientras se resuelve un reclamo.
Si eres paciente, dirígete a tu consultorio: es quien responde por tu historia clínica y quien puede atender tu solicitud. Nosotros le damos las herramientas para hacerlo — la historia clínica completa se entrega bajo solicitud, firmada por el médico.
Si su solicitud recae sobre datos de los que respondemos nosotros —lo que nos haya escrito desde este sitio—, diríjala a privacidad@appmedicalsuite.com. Esa dirección existe precisamente para esto: las solicitudes sobre datos personales tienen plazos de respuesta que la ley fija, y conviene que no se confundan con la correspondencia comercial.
También puedes acudir a la Superintendencia de Protección de Datos Personales del Ecuador si consideras que tus derechos no fueron atendidos.
Menores de edad
Un menor puede ser paciente, y su historia clínica se trata con el mismo cuidado que la de cualquier otro. La cuenta del portal y las decisiones sobre sus datos corresponden a su madre, padre o representante legal.
Cambios en esta política
Si cambia, se actualiza la fecha del encabezado. Cuando el cambio afecte de forma significativa a cómo se tratan los datos, se avisará dentro de la aplicación.
Contacto
FB-Soluciones · Guayaquil, Ecuador
Para asuntos de datos personales y ejercicio de derechos:
privacidad@appmedicalsuite.com
Para información sobre el producto:
ventas@appmedicalsuite.com