1. Responsable del tratamiento
El responsable del tratamiento sera la persona natural o juridica que opere comercialmente RECSA RX y los dominios recsarxia.com, app.recsarxia.com, empresas.recsarxia.com, admin.recsarxia.com y api.recsarxia.com.
Datos pendientes de completar antes de produccion: razon social o nombre comercial, RUC, domicilio, correo legal, telefono y canal oficial de proteccion de datos.
Para solicitudes de privacidad, mientras se completa la informacion formal, puede escribirse a soporte@recsarxia.com.
2. Alcance de esta politica
Esta politica aplica al tratamiento de datos personales realizado por RECSA RX en sus sitios web, aplicaciones, API, formularios, correos, modulos de compra, portal de empresas, panel administrativo, integraciones tecnicas y canales de soporte.
Cuando una empresa o medico cargue datos de pacientes, dichos usuarios deben contar con la autorizacion, consentimiento, relacion asistencial, obligacion legal o base legitimadora que corresponda. RECSA RX actua como herramienta tecnologica para procesar la informacion necesaria para el servicio contratado.
3. Categorias de datos personales tratados
| Categoria | Ejemplos |
|---|---|
| Datos de medicos | Cedula, nombre, correo, celular, pais, empresa configurada, firma electronica, sello, clave cifrada, codigo de referencia, estado de cuenta, informes disponibles y registros de compra. |
| Datos de empresas | RUC, nombre, pais, direccion, telefonos, correos autorizados, correo de salida, usuarios de empresa, estado activo/inactivo, medico asociado y configuracion de envio de estudios. |
| Datos de pacientes | Nombre, cedula, sexo, edad, estudio solicitado, imagenes radiologicas, archivos adjuntos, numero de caso, fecha de recepcion, informe elaborado y PDF final. |
| Datos de operacion y seguridad | Usuario, fecha y hora de acceso, IP, navegador, dispositivo, eventos de sesion, cambios de clave, acciones de auditoria, errores, estado de estudios y envios de correo. |
| Datos de pago y facturacion | Plan seleccionado, cantidad, subtotal, impuesto, total, estado de pago, identificadores de transaccion, correo de compra y comprobantes generados por el proveedor de pago. |
RECSA RX no solicita datos que no sean necesarios para la compra, activacion, operacion, soporte, seguridad o cumplimiento legal del servicio.
4. Finalidades del tratamiento
Los datos personales se tratan para las siguientes finalidades:
- Crear, autenticar y administrar cuentas de medicos, empresas y administradores.
- Procesar compras, pagos, impuestos, saldos de informes, referencias y comunicaciones de activacion.
- Recibir, organizar y mostrar estudios radiologicos enviados por empresas o integraciones configuradas.
- Generar, editar, guardar, firmar o sellar informes radiologicos y enviarlos al correo configurado.
- Permitir el uso de herramientas de apoyo como visor RX, mediciones, plantillas e inteligencia artificial.
- Enviar correos operativos, credenciales temporales, confirmaciones de compra, avisos de configuracion y resultados de estudios.
- Brindar soporte, diagnosticar errores, prevenir fraudes, proteger cuentas y mantener trazabilidad.
- Cumplir obligaciones legales, contractuales, tributarias, sanitarias, de seguridad y de proteccion de datos.
5. Base legitimadora
El tratamiento puede apoyarse, segun el caso, en una o varias bases legitimas: consentimiento del titular, ejecucion de una relacion contractual, cumplimiento de obligaciones legales, interes legitimo en seguridad y operacion, relacion asistencial medico-paciente, autorizacion institucional y otras bases previstas por la normativa ecuatoriana aplicable.
Cuando la base sea el consentimiento, este debe ser libre, especifico, informado e inequivoco. El titular puede revocarlo cuando corresponda, sin afectar la licitud del tratamiento realizado antes de la revocatoria ni las conservaciones exigidas por ley.
6. Datos de salud, imagenes e informes radiologicos
Los datos de salud, imagenes radiologicas e informes pueden revelar informacion sensible del paciente. Por ello, su tratamiento exige mayor confidencialidad, acceso restringido, finalidad definida y medidas de seguridad proporcionales.
La empresa que carga un estudio y el medico que lo procesa deben verificar que cuentan con autorizacion suficiente para tratar esos datos y que el uso se limita a la finalidad asistencial, diagnostica, administrativa o contractual correspondiente.
RECSA RX no publica datos de pacientes ni los utiliza para fines publicitarios. Cualquier uso estadistico, tecnico o de mejora debera realizarse, siempre que sea posible, con datos anonimizados o minimizados.
7. Proveedores, encargados y terceros
Para operar el servicio, RECSA RX puede utilizar proveedores o encargados de tratamiento, bajo medidas contractuales y tecnicas razonables. Estos pueden incluir:
- Hosting, base de datos, dominios, certificados SSL y servicios de infraestructura.
- Proveedor de correo SMTP, IMAP o servicios de mensajeria transaccional.
- Pasarela o proveedor de pago, como PayPhone u otro habilitado.
- Servicios de conversion de documentos, generacion de PDF o firma electronica.
- Herramientas de soporte, seguridad, logs, respaldo y monitoreo.
RECSA RX no vende datos personales. La informacion solo se comparte cuando sea necesario para prestar el servicio, cumplir obligaciones legales, atender requerimientos de autoridad competente o proteger derechos, seguridad e integridad del sistema.
8. Conservacion de datos
Los datos se conservaran durante el tiempo necesario para cumplir las finalidades descritas, atender responsabilidades contractuales, profesionales, contables, tributarias, sanitarias, de auditoria, seguridad y defensa ante reclamos.
Los estudios, imagenes, informes y registros asociados podran conservarse mientras la cuenta o relacion contractual este activa y durante los plazos exigidos o permitidos por la legislacion aplicable. Cuando ya no sean necesarios, se eliminaran, anonimizaran o bloquearan conforme a criterios tecnicos y legales.
9. Medidas de seguridad
RECSA RX aplicara medidas razonables y proporcionales al riesgo, tales como autenticacion por usuario y clave, cambio obligatorio de clave temporal, cifrado o hash de contrasenas, registros de acceso, control de permisos, validacion de archivos, carpetas separadas por usuario, respaldos, comunicaciones seguras y monitoreo de errores.
El usuario tambien debe proteger su cuenta: no compartir claves, cerrar sesion en equipos compartidos, usar dispositivos confiables, mantener actualizados sus navegadores y reportar accesos no autorizados o incidentes de seguridad.
Si se detecta una vulneracion de seguridad que implique riesgo para derechos de titulares, RECSA RX evaluara el evento y realizara las notificaciones que correspondan conforme a la normativa aplicable.
10. Derechos de los titulares
Los titulares de datos personales pueden ejercer los derechos reconocidos por la normativa ecuatoriana, incluyendo acceso, rectificacion, actualizacion, eliminacion, oposicion, anulacion, limitacion del tratamiento, portabilidad y demas derechos que correspondan.
Para ejercer derechos, el titular debe enviar una solicitud al canal de contacto indicado, identificarse de forma suficiente y describir claramente su requerimiento. RECSA RX podra solicitar informacion adicional para verificar identidad, legitimacion o relacion con los datos solicitados.
Cuando la solicitud se relacione con datos de pacientes cargados por una empresa o medico, RECSA RX podra coordinar con el usuario responsable del caso para validar la procedencia de la solicitud, sin perjuicio de los derechos del titular y las obligaciones legales aplicables.
11. Datos de menores de edad
RECSA RX puede procesar estudios de pacientes menores cuando sean enviados por empresas o medicos autorizados dentro de una finalidad asistencial. Quien carga el estudio debe contar con la autorizacion, base legal o representacion que corresponda.
El servicio no esta dirigido a que menores creen cuentas ni compren planes directamente.
13. Cambios a esta politica
RECSA RX puede actualizar esta politica por cambios legales, tecnicos, comerciales o de seguridad. La version vigente se publicara en el landing e indicara su fecha de actualizacion.
Cuando el cambio sea material, se procurara comunicarlo por medios razonables, como correo electronico, aviso en la aplicacion o aviso en el sitio web.
14. Contacto y solicitudes
Para privacidad, datos personales, seguridad o solicitudes de titulares, escriba a soporte@recsarxia.com.
Antes de publicacion definitiva se recomienda crear un correo especifico, por ejemplo privacidad@recsarxia.com, y actualizar esta politica con el responsable formal, domicilio y RUC.