Política de privacidad

1. Qué cubre esta política

NEIALAB es una plataforma que los negocios contratan para atender a sus clientes: agendar citas, responder mensajes, llevar fichas e historias clínicas, cobrar y facturar.

Eso significa que en esta plataforma hay dos tipos de datos muy distintos, y nuestra responsabilidad sobre cada uno es diferente. La distinción es lo primero que hay que entender, porque determina a quién tiene que dirigirse usted.

2. Qué datos tratamos

Del negocio que nos contrata

• Identificación y contacto: nombre, correo, teléfono, nombre del negocio.
• Datos de facturación y de los pagos del servicio.
• Datos de uso: accesos, acciones dentro del sistema y registros técnicos.
• Las credenciales de los servicios que conecta (WhatsApp, calendario, pasarelas de pago), que se guardan cifradas.

De los clientes y pacientes del negocio

Varía según lo que cada negocio necesite. Puede incluir nombre, cédula, teléfono, correo, dirección, el historial de la conversación, sus citas y sus compras.

En negocios de salud puede incluir además datos de salud, que la ley considera sensibles y merecen protección reforzada: motivo de consulta, diagnóstico, tratamiento, alergias, antecedentes, recetas, exámenes, odontograma e imágenes clínicas. En esos casos el negocio pide su consentimiento explícito antes de registrar nada, y queda constancia de la fecha, el canal y el texto exacto que usted leyó.

3. Para qué los usamos

• Prestar el servicio: atender la conversación, agendar, recordar la cita, guardar la ficha, cobrar y facturar.
• Mantener y proteger el sistema: copias de seguridad, registros de acceso, detección de fallos y de usos indebidos.
• Comunicaciones comerciales: sólo si usted lo aceptó por separado, y revocable en cualquier momento sin que afecte a la atención que recibe.

No vendemos datos personales, ni los cedemos a terceros con fines publicitarios, ni los usamos para entrenar modelos de inteligencia artificial.

4. Con quién se comparten

Para funcionar, la plataforma se apoya en proveedores externos. Casi ninguno está activo en todos los negocios: depende de lo que cada uno conecte. Varios están fuera de Ecuador, por lo que hay transferencias internacionales de datos.

Conviene saberlo con claridad: cuando usted escribe al asistente automático de un negocio, el contenido de esa conversación se envía a un proveedor de inteligencia artificial fuera del país para poder entenderla y responderle. Por eso el asistente se lo advierte antes de registrar nada.

Además, podemos entregar datos cuando lo exija una autoridad competente o una obligación legal.

5. Cuánto tiempo los guardamos

• Mientras el negocio mantenga su cuenta activa y los necesite para atenderle.
• Lo que la ley obliga a conservar se conserva ese plazo, aunque usted pida su eliminación: la historia clínica y los comprobantes tributarios tienen plazos propios que no podemos acortar.
• Los registros de acceso y los consentimientos se conservan como prueba de que se pidió permiso y de quién entró a qué.

Cuando un negocio deja de usar la plataforma, sus datos y los de sus clientes se eliminan o se le devuelven según lo acordado con él.

6. Cómo los protegemos

Estas medidas están puestas y comprobadas, no son una declaración de intenciones:

• Cada negocio está aislado del resto: ninguno puede ver los datos de otro, y está verificado con pruebas de acceso cruzado.
• Queda constancia de quién abre cada historia clínica, con fecha, hora y dirección de red, incluidos los intentos denegados. Si el sistema no puede dejar constancia, no muestra la historia.
• La historia clínica no se puede borrar ni reescribir: una nota equivocada se corrige o se anula con motivo, y ambas quedan.
• Permisos por rol: quien agenda no entra necesariamente a la historia clínica.
• Conexiones cifradas, contraseñas y credenciales cifradas, y copias de seguridad diarias con restauración probada.

Ningún sistema es invulnerable. Si ocurriera una brecha que afecte a sus datos, se lo comunicaremos al negocio responsable y a la autoridad cuando corresponda.

7. Sus derechos

La ley ecuatoriana de protección de datos personales le reconoce el derecho a:

• Acceso: saber qué datos suyos hay y qué se hace con ellos.
• Rectificación: corregir lo que esté mal o incompleto.
• Eliminación: pedir que se borren, salvo lo que la ley obligue a conservar.
• Oposición: oponerse a determinados tratamientos.
• Portabilidad: recibir sus datos en un formato reutilizable.
• Revocar el consentimiento en cualquier momento, sin que eso afecte a lo hecho antes de revocarlo.
• No ser objeto de decisiones automatizadas con efectos jurídicos.

¿Ante quién? Si es cliente o paciente de un negocio, ante ese negocio, que es el responsable. Si nos contrató a nosotros, ante nosotros por WhatsApp al +593 96 927 2100. Contestamos en los plazos que fija la ley.

Si considera que sus derechos no se han atendido, puede reclamar ante la autoridad de protección de datos personales de Ecuador.

8. Menores de edad

Un menor puede ser paciente o cliente de un negocio. En ese caso, quien da el consentimiento y ejerce los derechos es su padre, madre o representante legal, y es el negocio quien debe comprobarlo antes de registrar sus datos.

9. Cookies y rastreo

Este sitio no usa cookies de publicidad ni de analítica, ni nos rastrea entre sitios web. Dentro de la aplicación guardamos en su navegador únicamente lo necesario para mantener su sesión abierta, que se borra al cerrarla.

10. Cambios en esta política

Si cambia, se actualiza la fecha del encabezado. Cuando el cambio afecte de verdad a cómo tratamos sus datos, se lo avisamos por los canales habituales, y donde haya consentimiento de por medio se le vuelve a pedir en lugar de darlo por bueno.

11. Contacto

Escríbanos por WhatsApp al +593 96 927 2100. También puede leer los términos de servicio.