Tratamiento de tus datos

Cuidamos tu información personal y de salud conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, 2021) y a la confidencialidad médica.

1. Responsable del tratamiento

Dra. Mabel Loján Avellán (RUC 1307582393001), con domicilio profesional en Ecuador. Contacto para cualquier tema de datos: contacto@doctoramabel.com · WhatsApp +593 99 778 6573.

2. Qué datos tratamos

• Identificación y contacto: nombre, correo, teléfono, documento (cédula/RUC) y dirección, cuando los proporcionas para agendar, comprar o facturar.
• Datos de salud (categoría especial): motivo de consulta, antecedentes y notas clínicas necesarias para tu atención. Solo se recogen en el contexto de la consulta y con tu consentimiento.
• Pago y facturación: método de pago e información de la factura cuando aplica. Los datos de tarjeta los procesa PayPal, no los almacenamos.

3. Para qué y con qué base legal

• Gestionar citas, consultas y servicios (ejecución del servicio).
• Emitir comprobantes y cumplir obligaciones tributarias (obligación legal).
• Tratar datos de salud para tu atención (consentimiento explícito y fines de salud).
• Enviarte contenidos y novedades si te suscribes al boletín (consentimiento, revocable en cualquier momento).

4. Datos de salud: cómo los cuidamos

• No se solicita información clínica sensible por WhatsApp ni por formularios abiertos; se conversa de forma privada en la consulta.
• Las notas clínicas de la videoconsulta no se almacenan en la nube: se autoguardan solo en el dispositivo de la Dra. El reporte que te enviamos se genera al momento y queda únicamente en tu correo.
• En el servicio OPI, el acuerdo de confidencialidad se firma electrónicamente con registro de fecha, IP y un hash SHA-256 de verificación.

5. Con quién compartimos

No vendemos tus datos. Usamos proveedores que actúan como encargados del tratamiento y ofrecen garantías contractuales y de seguridad: Supabase (base de datos), Vercel (hosting), Resend (correo), 8x8/JaaS (videollamada), PayPal (pagos), Google (Calendar y analítica) y Zoho (correo corporativo). Algunos pueden implicar transferencia internacional, amparada en sus condiciones y salvaguardas.

6. Cuánto tiempo los conservamos

Los datos clínicos y de facturación se conservan por el tiempo exigido por la normativa sanitaria y tributaria aplicable. Los datos del boletín se guardan hasta que pidas la baja.

7. Seguridad

• Cifrado en tránsito (HTTPS/TLS) en todo el sitio y los correos.
• Acceso a los datos restringido al personal autorizado, mediante credenciales de servidor y panel protegido con contraseña.
• Separación de datos: la clave pública del sitio no accede a la base de pacientes; solo el servidor con credenciales privilegiadas.
• Minimización: recogemos únicamente lo necesario para cada finalidad.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, actualización, eliminación, oposición y portabilidad escribiendo a contacto@doctoramabel.com. También puedes darte de baja del boletín desde el enlace al pie de cada correo. Responderemos en los plazos que marca la ley.

9. Analítica y cookies

Usamos Google Analytics 4 y el píxel de Meta para entender el uso del sitio y mejorar. No utilizamos estas herramientas para tratar datos de salud. Puedes bloquear cookies desde tu navegador.

10. Cambios

Podemos actualizar esta política para reflejar mejoras o cambios legales. Publicaremos la versión vigente en esta misma página.

Última actualización: septiembre 2026. Este documento describe nuestras prácticas de privacidad; no sustituye el asesoramiento legal ni constituye una certificación formal (p. ej. HIPAA/BAA).