Política de Privacidad

Última actualización: agosto de 2026

En MedLink nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios. Esta política describe qué información recopilamos, cómo la usamos y los derechos que tienes sobre ella, en cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y regulaciones internacionales aplicables.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Matías Cordovez (RUC 1714190665001), titular de la plataforma MedLink. Para cualquier consulta sobre privacidad puedes escribirnos a medlink226@gmail.com.

2. Datos que recopilamos

Datos de registro (todos los usuarios):

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Contraseña (almacenada de forma cifrada, nunca en texto plano)
• Rol en la plataforma (paciente, médico o farmacia)

Datos adicionales para pacientes:

• Fecha de nacimiento, sexo, estatura, peso, grupo sanguíneo
• Alergias, condiciones crónicas, medicamentos actuales
• Contacto de emergencia (nombre y teléfono)

Datos adicionales para médicos:

• Especialidad, número de matrícula profesional y registro SENESCYT
• Documento de identidad y fotografía para verificación (KYC)
• Foto de perfil, biografía y dirección del consultorio
• Horarios de disponibilidad y precio de consulta
• Redes sociales y número de WhatsApp (si los proporciona voluntariamente)

Datos adicionales para farmacias:

• Nombre, descripción y logo de la farmacia
• Dirección, ciudad y zona, enlace de Google Maps
• Horarios de atención
• Número de WhatsApp y teléfono de contacto

Datos de uso:

• Historial de citas agendadas, confirmadas y canceladas
• Historial de asistencia a citas (asistió, no asistió, cancelaciones)
• Reseñas y calificaciones de consultas
• Visitas al perfil del médico
• Métricas de tráfico hacia las farmacias (apariciones en búsqueda, visitas al perfil, clics a Google Maps y WhatsApp)
• Token de notificaciones push del dispositivo

3. Finalidad del tratamiento

• Facilitar la búsqueda y el contacto con profesionales médicos
• Gestionar el agendamiento, confirmación y cancelación de citas
• Verificar la identidad y las credenciales profesionales de los médicos (KYC)
• Enviar notificaciones push y correos sobre el estado de tus citas
• Mostrar al médico los datos de salud relevantes del paciente durante la cita
• Mostrar a los pacientes las farmacias aprobadas, con su información de contacto y horarios
• Mostrar al médico el historial de asistencia del paciente (de forma agregada) para decidir si acepta la cita y garantizar el buen uso de la plataforma
• Enviar un correo posterior a la cita para agradecerte e invitarte a calificar al médico
• Calcular estadísticas de uso para médicos, farmacias y administradores
• Mejorar la experiencia y las funcionalidades de la aplicación

4. Base legal del tratamiento

• Ejecución de contrato: para prestarte los servicios de la plataforma
• Consentimiento: para datos de salud y notificaciones (puedes retirarlo en cualquier momento)
• Interés legítimo: para prevenir fraudes y garantizar la seguridad de la plataforma

5. Compartición de datos con terceros

Compartimos datos únicamente en los siguientes casos:

• Entre médico y paciente: el médico puede ver el perfil de salud del paciente al confirmar una cita, y el paciente puede ver el perfil profesional del médico
• Historial de asistencia: al agendar, el médico ve de forma agregada tu historial de asistencia (citas atendidas, canceladas e inasistencias) para decidir si la acepta. No se comparten detalles de otros médicos, especialidades ni motivos de consulta
• Farmacias aprobadas: la información pública de la farmacia (nombre, dirección, horarios, contacto) es visible para los pacientes
• Proveedores de infraestructura: utilizamos Railway (servidor), Supabase/PostgreSQL (base de datos), Vercel (sitio web) y Cloudinary (almacenamiento de imágenes de verificación), quienes actúan como encargados del tratamiento bajo contratos de confidencialidad
• Servicio de correo electrónico: para enviar notificaciones de citas
• Expo (notificaciones push): el token de tu dispositivo se envía a los servidores de Expo para entregar notificaciones
• Requerimientos legales: si es exigido por autoridad competente

6. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Contraseñas almacenadas con cifrado bcrypt (hash + salt)
• Comunicaciones cifradas mediante HTTPS/TLS
• Autenticación mediante tokens JWT de corta duración
• Documentos de verificación (KYC) almacenados con acceso restringido mediante URLs firmadas de corta duración
• Acceso a datos de salud restringido al médico asignado
• Base de datos con acceso restringido y cifrado en reposo

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta:

• Tu información personal (nombre, correo, teléfono) se anonimiza de forma inmediata
• Tus datos de salud se eliminan permanentemente
• El historial de citas puede conservarse de forma anonimizada por razones de integridad del sistema

8. Tus derechos

Conforme a la LOPDP tienes derecho a:

• Acceso: conocer qué datos tuyos tenemos
• Rectificación: corregir datos inexactos (disponible directamente en la app)
• Supresión: eliminar tu cuenta y datos personales (Perfil → Eliminar cuenta)
• Portabilidad: recibir tus datos en formato estructurado
• Oposición y limitación: oponerte a ciertos tratamientos

Para ejercer cualquiera de estos derechos, escríbenos a medlink226@gmail.com o usa las opciones disponibles directamente en la aplicación.

9. Notificaciones y correos

Con tu permiso, enviamos notificaciones push para informarte sobre el estado de tus citas (nueva cita, confirmación, cancelación, recordatorios). Puedes revocar este permiso en cualquier momento desde los ajustes de tu dispositivo.

También te enviamos correos relacionados con tus citas (confirmación, recordatorios y un mensaje posterior a la cita para invitarte a dejar una reseña). Estos correos son parte del servicio; no enviamos publicidad de terceros.

10. Menores de edad

MedLink no está dirigida a menores de 18 años sin la supervisión de un adulto responsable. Si detectamos que hemos recopilado datos de un menor sin consentimiento parental, procederemos a eliminarlos.

11. Modificaciones

Podemos actualizar esta política periódicamente. Te notificaremos de cambios significativos por correo electrónico o mediante un aviso en la aplicación. La fecha de última actualización siempre se indica al inicio de este documento.

Consulta también nuestros Términos y Condiciones.