Aviso de privacidad

Quién trata los datos

El médico tratante es el responsable del tratamiento. LuA actúa como encargado (LOPDP Art. 35): aloja la historia, aplica las medidas de seguridad y no usa los datos para otra finalidad.

Dónde se alojan

La base y los archivos están en São Paulo, Brasil (Supabase / AWS sa-east-1). Las funciones de IA, si el médico las activa y el paciente consiente, se procesan en Estados Unidos (Anthropic). El nombre del paciente no viaja en el brief, la interpretación ni el copiloto; el PDF de laboratorio solo se envía entero si usted autorizó esa función.

Sus derechos

Puede pedir acceso, rectificación, eliminación, oposición y portabilidad. El médico exporta su ficha desde LuA. Para ejercerlos o reportar una brecha:

Delegado de protección de datos (por designar)
alejandro.arosemena@xiy.com.ec

Terceros que reciben datos

Además del alojamiento y la IA, estos servicios reciben datos cuando el médico usa la función correspondiente:

• Meta (WhatsApp Business, EE. UU.): nombre, teléfono y el contenido del recordatorio o del documento que el médico envía por WhatsApp.
• Proveedor autorizado de facturación electrónica (Ecuador): datos de facturación del paciente, solo si se emite factura al SRI.
• Jitsi / 8x8 (telemedicina): audio y vídeo de la videoconsulta, mientras dura la llamada.
• Generador de códigos QR: solo la dirección de verificación del documento; no recibe datos del paciente.