Política de privacidad y protección de datos personales

Esta política describe cómo SynergyPower ("nosotros"), a través de su plataforma PowerDent, recopila, usa, almacena y protege los datos personales de los usuarios del sistema (personal de clínicas, médicos, pacientes) en cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

1. Responsable del tratamiento

SynergyPower es responsable del tratamiento de los datos que se procesan a través de PowerDent. Cada clínica que usa la plataforma actúa como responsable de los datos de sus propios pacientes; SynergyPower actúa como encargado del tratamiento en representación de cada clínica.

2. Datos que tratamos

• Datos de identificación y contacto (nombre, cédula, teléfono, correo electrónico).
• Datos médicos sensibles (historia clínica, antecedentes, diagnósticos, tratamientos, recetas) — cifrados en reposo (AES/Fernet) y en tránsito (HTTPS/TLS).
• Datos de facturación (para la emisión de comprobantes electrónicos ante el SRI).
• Registros de acceso al sistema (usuario, fecha, IP) para auditoría y seguridad.

3. Finalidad del tratamiento

• Prestar el servicio de gestión clínica contratado por cada clínica.
• Cumplir obligaciones legales y regulatorias (MSP, ACESS, SRI).
• Enviar recordatorios de citas y notificaciones operativas (email, WhatsApp).
• Generar reportes agregados y estadísticas internas de la clínica.

4. Derechos del titular

Conforme a la LOPDP, el titular de los datos puede ejercer en cualquier momento sus derechos de:

• Acceso: conocer qué datos suyos se tratan.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de sus datos, salvo obligación legal de conservarlos.
• Oposición: oponerse a un tratamiento específico de sus datos.
• Portabilidad: solicitar sus datos en un formato estructurado.

Estas solicitudes deben dirigirse directamente a la clínica donde el paciente es atendido, como responsable del tratamiento de sus datos.

5. Conservación de datos

Las historias clínicas se conservan durante el plazo mínimo exigido por la normativa ecuatoriana de salud (15 años). El resto de datos se conserva mientras dure la relación con la clínica y según los plazos legales aplicables.

6. Seguridad

Los datos médicos sensibles se cifran en la base de datos. El acceso al sistema está restringido por roles y permisos, y cada acceso a información clínica queda registrado en una bitácora de auditoría inalterable.

7. Contacto

Para consultas sobre esta política, contactar directamente a la clínica correspondiente, o a SynergyPower a través de los canales de soporte de PowerDent.