Política de Privacidad

El responsable del tratamiento de los datos personales que se recogen en MedNotes es Esteban Patricio Cifuentes Narváez, con RUC 1718476417001, con domicilio en Quito, Ecuador (en adelante, «MedNotes»).

Esta política se aplica al sitio mednotes.cloud y a todos los módulos que funcionan con su cuenta MedNotes en los subdominios de mednotes.cloud (panel, Biblioteca, Herramientas, Rural, Internado, Escalas, Guías, Simulador, Tarjetas y los que se agreguen). La extensión de Chrome tiene además su propia política. El tratamiento se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento.

• Datos de su cuenta: nombre, correo electrónico y contraseña. La contraseña se guarda solo cifrada con un algoritmo de hash irreversible: nadie, ni siquiera MedNotes, puede leerla. También guardamos su plan, la fecha en que vence, los módulos habilitados y la fecha y versión de los términos que aceptó.
• Datos de facturación: país, tipo y número de documento (cédula, RUC, pasaporte u otro, según el país), nombre o razón social, dirección, teléfono y correo de facturación. Son obligatorios para comprar porque la ley exige emitir un comprobante de venta.
• Datos de pago: los cobros los procesan PayPhone y PayPal. MedNotes no ve ni guarda los números de su tarjeta: solo recibe la confirmación del pago, el monto, la fecha y el identificador de la transacción.
• Datos de uso y de seguridad: dirección IP, tipo de navegador y de dispositivo, fecha y hora de los inicios de sesión y de los intentos fallidos, las sesiones abiertas (para aplicar el límite de dos dispositivos) y qué módulos y herramientas abre.
• Contenido que usted crea: notas, informes y las fotos que suba en ellos, registros de su bitácora de atenciones, matrices, tarjetas de estudio, resultados del simulador, reseñas que publique en el mapa rural y lo que guarde en las herramientas que almacenan datos en su cuenta.
• Comunicaciones: los mensajes que nos envía por correo o por WhatsApp.

No le pedimos datos sensibles sobre usted (salud, origen étnico, creencias, etc.). MedNotes está dirigido a estudiantes universitarios y profesionales de la salud mayores de 18 años.

Si usted registra datos de pacientes reales en un módulo (por ejemplo, en un informe o una bitácora), usted es el responsable del tratamiento de esos datos y MedNotes actúa solo como encargado: los almacena y se los muestra a usted, y no los usa para ningún otro fin. Sus registros están aislados: ningún otro usuario puede verlos y el equipo de MedNotes solo accede a ellos por una necesidad técnica o por requerimiento de una autoridad competente.

Le recomendamos registrar iniciales o códigos en lugar de nombres y números de cédula, y no guardar más información de la necesaria.

No vendemos, alquilamos ni cedemos sus datos, y no los usamos para publicidad de terceros ni para crear perfiles publicitarios.

Algunas decisiones son automáticas y forman parte del servicio contratado: el acceso se suspende cuando vence el plan, se cierra la sesión más antigua al superar dos dispositivos y se bloquea por un tiempo una dirección IP tras muchos intentos fallidos de inicio de sesión. Si cree que alguna se aplicó por error, escríbanos y una persona la revisará.

Solo con los proveedores que necesitamos para funcionar, que tratan los datos por cuenta de MedNotes y con sus propias medidas de seguridad:

• Vercel (EE. UU.): alojamiento de la plataforma y analítica de visitas anónima.
• Supabase (servidores en EE. UU.): base de datos y almacenamiento de archivos.
• Resend (EE. UU.): envío de correos.
• PayPhone (Ecuador) y PayPal (EE. UU.): procesamiento de pagos.
• Google (EE. UU.): tipografías de algunas herramientas y los videos de YouTube cuando usted los reproduce.
• Cloudflare (EE. UU.): verificación contra robots en formularios públicos, cuando está activa.
• Meta (WhatsApp): si nos escribe por WhatsApp, su mensaje pasa por esa plataforma.

También entregaremos datos a una autoridad competente cuando la ley nos obligue a hacerlo.

Varios de estos proveedores tienen sus servidores fuera del Ecuador, principalmente en Estados Unidos, así que sus datos se transfieren y se alojan allí. Elegimos proveedores que aplican medidas de seguridad y compromisos contractuales de protección de datos acordes con la LOPDP.

• Cuenta y contenido: mientras la cuenta exista. Si su plan vence, se conservan para que pueda renovar sin perder su trabajo.
• Si elimina su cuenta: desde su perfil («Eliminar mi cuenta») la cuenta y su contenido se borran en el acto; si nos lo pide por correo, lo hacemos dentro de los 15 días siguientes. Sus reseñas del mapa rural quedan publicadas sin ningún dato que lo identifique. Las copias de respaldo se eliminan solas al cumplir su plazo.
• Facturación y pagos: el tiempo que exige la normativa tributaria ecuatoriana, aunque la cuenta se haya eliminado.
• Registros de seguridad: 90 días.
• Copias de respaldo de las cuentas: una diaria que se guarda 14 días y una mensual que se guarda hasta un año.

Toda la comunicación viaja cifrada (HTTPS). Las contraseñas se guardan con hash. Los administradores deben usar verificación en dos pasos. El acceso a la base de datos está restringido y los registros de cada usuario están aislados. Un sistema de monitoreo detecta y bloquea intentos de ataque, y se hacen copias de respaldo diarias.

Si ocurriera una vulneración de seguridad que afecte sus datos, la notificaremos a la Superintendencia de Protección de Datos Personales y a las personas afectadas, como establece la LOPDP.

Conforme a la LOPDP, usted tiene derecho a:

• Saber qué datos suyos tratamos y obtener una copia (acceso).
• Corregirlos o actualizarlos (rectificación y actualización). Su nombre y sus datos de facturación también puede cambiarlos usted desde su perfil.
• Pedir que los borremos (eliminación). También puede eliminar su cuenta usted mismo, en cualquier momento, desde su perfil.
• Oponerse a un tratamiento (oposición) y retirar su consentimiento, por ejemplo para dejar de recibir correos de novedades.
• Recibirlos en un formato estructurado para llevarlos a otro servicio (portabilidad).
• Pedir que suspendamos su tratamiento (suspensión).
• No ser objeto de decisiones basadas únicamente en valoraciones automatizadas.

Cómo ejercerlos: escriba a mednotes.ec@gmail.com desde el correo de su cuenta e indique qué derecho quiere ejercer. Le responderemos en un plazo máximo de 15 días. Si no queda conforme con la respuesta, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

Qué cookies usamos y para qué está explicado en la Política de Cookies.

Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio es importante, se lo avisaremos por correo o en el panel antes de que entre en vigencia.

Dudas sobre esta política o sobre sus datos: mednotes.ec@gmail.com.