Política de Privacidad — Arturomed

Versión 1.7 Fecha: 5 de noviembre de 2026 Estado: vigente. A quién se dirige: a la clínica o al profesional de la salud que contrata Arturomed. No sustituye la política de privacidad que cada clínica debe entregar a sus pacientes.

0. Lo primero, porque de esto depende todo lo demás

Arturomed trata dos clases de datos personales, y su rol es distinto en cada una:

Arturomed no es dueño de los datos de los pacientes y no los usa para fines propios, salvo lo previsto en la cláusula 4.6 sobre información anonimizada y agregada. Los procesa para prestar el Servicio, siguiendo las instrucciones de la Clínica.

Si usted es paciente y quiere saber cómo se tratan sus datos o ejercer sus derechos, debe dirigirse a su clínica, no a Arturomed. La cláusula 9 explica por qué y cómo.

1. Definiciones

2. Quién trata sus datos y cómo contactarlo

3. Datos que Arturomed trata como Responsable (Datos de Cuenta)

Estos son los datos de la Clínica y de su personal, en tanto clientes de Arturomed.

3.1. Qué se trata

Arturomed no almacena el número completo de la tarjeta ni su código de seguridad. Esos datos los custodia la pasarela de pago. El comprobante de una transferencia sí queda en los sistemas de Arturomed, porque es la prueba del pago.

3.2. Para qué se trata, y con qué base legal

3.3. Lo que Arturomed **no** hace con estos datos

No los vende. No los cede a terceros con fines publicitarios. No los usa para elaborar perfiles con efectos jurídicos ni para decisiones automatizadas que afecten a la Clínica.

4. Datos que Arturomed trata como Encargado (Datos de Pacientes)

4.1. Qué se trata

Todo lo que la Clínica y sus Usuarios registran en el Servicio, que puede incluir:

• Identificación y contacto del Paciente: nombres, documento de identidad, fecha de nacimiento, sexo, nacionalidad, dirección, teléfono, correo.
• Datos de salud —categoría especial—: motivo de consulta, antecedentes, alergias, signos vitales, notas de evolución, diagnósticos, prescripciones, órdenes de laboratorio e imagen, certificados médicos, consentimientos informados, documentos adjuntos.
• Gestión asistencial: agenda de citas, historial de reservas y cancelaciones, preferencias de comunicación, lista de espera.
• Datos económicos: valores cobrados, abonos, devoluciones, medio de pago declarado, comprobantes cargados por la Clínica.
• Datos de la reserva en línea: los que el Paciente ingresa en el Sitio de Reservas de la Clínica para solicitar una cita.

4.2. Para qué se trata

Arturomed trata estos datos exclusivamente para los fines siguientes, sin perjuicio de lo previsto en la cláusula 4.6:

1. Poner el Servicio a disposición de la Clínica y ejecutar las funciones que ella y sus Usuarios accionan.
2. Ejecutar las tareas automatizadas que el Servicio provee y que la Clínica configura: recordatorios de cita, avisos de reserva, liberación de citas no confirmadas, envío de instrucciones de pago.
3. Realizar respaldos y, si hiciera falta, restauraciones.
4. Registrar en la auditoría quién accedió a qué información.
5. Atender un pedido de soporte de la propia Clínica que requiera revisar un caso concreto.
6. Cumplir una orden de autoridad competente, avisando previamente a la Clínica salvo prohibición legal.

Ninguna otra finalidad, salvo la elaboración de información anonimizada y agregada de la cláusula 4.6. En particular, Arturomed no usa datos de Pacientes para publicidad, para entrenar modelos de inteligencia artificial, ni para desarrollar o mejorar productos. Tampoco los envía a ninguna herramienta de analítica, salvo lo previsto en la cláusula 4.6 sobre información anonimizada y agregada.

4.3. Base legal

La base legal del tratamiento de los datos de Pacientes la determina la Clínica, como Responsable. Normalmente será la prestación de servicios de salud por profesionales sujetos a secreto profesional, el cumplimiento de obligaciones legales sanitarias, o el consentimiento explícito del titular cuando la ley lo exija.

Corresponde a la Clínica informar a sus Pacientes, recabar los consentimientos necesarios y acreditar esa base legal. Arturomed no la sustituye en esa obligación.

4.4. Origen de los datos

Arturomed no recoge datos directamente de los Pacientes por cuenta propia. Los datos llegan al Servicio porque: los registra el personal de la Clínica, o los ingresa el propio Paciente en el Sitio de Reservas de la Clínica.

4.5. Tratamiento a gran escala de datos de salud

El tratamiento de Datos de Pacientes que realiza Arturomed es a gran escala: el Servicio tiene por finalidad la gestión de historiales clínicos, y la Resolución SPDP-SPD-2026-0005-R, artículo 14.1, considera a gran escala ese tratamiento. Arturomed lo realiza como Encargado, por cuenta de cada Clínica, que es la Responsable. Como exige el artículo 18 de esa Resolución, se identifican aquí sus elementos:

• Finalidades principales: las de la cláusula 4.2, ninguna otra, sin perjuicio de la elaboración de información anonimizada y agregada de la cláusula 4.6, que se declara aquí por transparencia. Poner el Servicio a disposición de la Clínica, incluida la gestión de historiales clínicos y de la agenda; ejecutar las tareas automatizadas que la Clínica configura; respaldar y restaurar la información; registrar la auditoría de accesos; atender los pedidos de soporte de la Clínica; y cumplir órdenes de autoridad competente.
• Categorías de datos: identificación y contacto del Paciente; datos de salud, que son categoría especial (motivo de consulta, antecedentes, alergias, signos vitales, notas de evolución, diagnósticos, prescripciones, órdenes, certificados, consentimientos informados y documentos adjuntos); gestión asistencial (agenda, historial de reservas y cancelaciones, preferencias de comunicación, lista de espera); datos económicos de la atención; y los datos que el Paciente ingresa al reservar en el Sitio de Reservas de la Clínica.
• Categorías de titulares: las personas atendidas por la Clínica o que solicitan una cita en ella, incluidas las personas menores de edad, para quienes la Clínica obtiene el consentimiento de su representante legal cuando la ley lo exige (cláusula 12).
• Derechos: los que enumera la cláusula 9.1 (acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y no ser objeto de decisiones automatizadas con efectos jurídicos). Se ejercen ante la Clínica, que es la Responsable. Arturomed pone a su disposición las herramientas del Servicio para atenderlos (cláusula 9.3) y, si un Paciente le escribe directamente, lo traslada a la Clínica (cláusula 9.2).

La base legal de este tratamiento la determina la Clínica, como se indica en la cláusula 4.3.

4.6. Información anonimizada y agregada

Arturomed podría elaborar y usar, a partir de los datos tratados en el Servicio, estadísticas anonimizadas y agregadas, por ejemplo cantidades de medicamentos o de servicios por período o por región. Podría también compartirlas o comercializarlas con terceros, como laboratorios farmacéuticos. Estas estadísticas se elaboran siempre con las siguientes garantías:

• Sin datos identificables. No contienen datos que identifiquen o permitan identificar a un Paciente, a un Usuario ni a una persona concreta, y no se ligan las cifras a una atención en particular.
• Sin cifras demasiado pequeñas. Para evitar la reidentificación, no se publican cifras por debajo de un umbral mínimo.
• Agregación. Las cifras se agregan entre clínicas o por períodos.

Conforme a la normativa aplicable, una vez anonimizados de esta forma, esos datos dejan de ser datos personales. El proceso de anonimización se realiza dentro del Servicio, con las medidas de seguridad de la cláusula 7.

5. Encargados ulteriores (proveedores que intervienen)

Para prestar el Servicio, Arturomed se apoya en los siguientes proveedores. Cada uno accede sólo a lo necesario para su función y está obligado por contrato a la confidencialidad y a la seguridad.

Aviso previo de cambios. Antes de incorporar o sustituir un encargado ulterior que trate datos de Pacientes, Arturomed avisa a la Clínica con treinta (30) días de anticipación, indicando el proveedor, su función y su ubicación. La Clínica puede oponerse por motivos razonables y fundados; si la oposición impide prestar el Servicio, cualquiera de las partes puede terminar el contrato sin penalidad y con devolución proporcional de lo pagado por adelantado.

La lista vigente y actualizada de encargados ulteriores se publica en esta misma Política, cláusula 5, en https://arturomed.com/legal/privacidad.

6. Transferencias internacionales

6.1. Varios proveedores de la cláusula 5 tratan datos fuera del Ecuador, en Estados Unidos: el alojamiento del Servicio y de su base de datos (Hostinger, us-east), donde también corre la facturación electrónica (Mariana); los respaldos cifrados y el envío de correo (Amazon Web Services, us-east-1) y, como respaldo del correo, Resend (us-east-1). La analítica de uso de Amplitude se procesa en Estados Unidos. Sentry trata la información técnica de los errores en la ubicación que indica la cláusula 5. Los servicios de Google pueden implicar tratamiento en Estados Unidos o en otros países donde Google opera. Payphone opera en Ecuador.

6.2. Mientras la autoridad ecuatoriana no declare adecuado el nivel de protección del país de destino, cada transferencia internacional se ampara en cláusulas contractuales que imponen garantías equivalentes a las de la LOPDP: los acuerdos de tratamiento de datos que rigen el servicio de cada proveedor, que lo obligan a tratar los datos sólo para prestar su servicio, con confidencialidad, con medidas de seguridad, y a asistir ante vulneraciones y solicitudes de derechos. En el caso de Amplitude, ese acuerdo es su Data Processing Addendum, que forma parte de sus condiciones de servicio y ampara las transferencias en el Marco de Privacidad de Datos UE–EE. UU. y en cláusulas contractuales tipo. Como garantía adicional, los respaldos salen del servidor cifrados con una clave que el proveedor de almacenamiento no tiene.

6.3. Arturomed no transfiere datos de Pacientes a un tercero fuera de esta lista sin instrucción de la Clínica o mandato legal, salvo la información anonimizada y agregada de la cláusula 4.6.

7. Medidas de seguridad

Arturomed aplica las siguientes medidas, que están efectivamente implementadas en el Servicio:

7.1. Cifrado en tránsito. Todo el tráfico entre los navegadores y el Servicio viaja cifrado con HTTPS/TLS. El acceso administrativo al servidor se realiza por una red privada, no por internet abierta.

7.2. Separación de la información de cada clínica. Todas las clínicas comparten una misma base de datos PostgreSQL, y la información de cada una se aísla mediante seguridad a nivel de fila (row-level security) activada y forzada sobre las tablas que contienen datos de clínicas. «Forzada» significa que la restricción se aplica incluso al usuario dueño de la base: ninguna consulta puede devolver filas de otra clínica. Esta separación se verifica automáticamente antes de cada publicación de una nueva versión, con dos pruebas: una que comprueba que no exista ninguna tabla sin política de aislamiento, y otra que simula dos clínicas en la misma base y falla si alguna respuesta del sistema deja pasar información de la otra.

7.3. Segundo factor de autenticación obligatorio. Los perfiles con acceso a información clínica o financiera —superadministrador, administrador, supervisor y doctor— no pueden iniciar sesión sin un segundo factor basado en códigos temporales. El secreto de ese segundo factor se almacena cifrado.

7.4. Contraseñas. Las contraseñas nunca se guardan en texto plano: se almacenan con una función de derivación resistente a fuerza bruta. Un cambio o restablecimiento de contraseña revoca las sesiones abiertas de esa cuenta.

7.5. Control de acceso por perfil. El sistema verifica los permisos en el servidor en cada petición, no sólo en la pantalla. El acceso a información clínica sigue una regla explícita: la ficha del paciente pertenece a la clínica y el acto médico al profesional que lo realizó.

7.6. Auditoría de accesos. Toda lectura y escritura sobre datos de Pacientes queda registrada, con quién, cuándo, sobre qué y con qué relación asistencial. Nadie está exento, incluidos los perfiles de administración y el personal de Arturomed. El registro no se puede desactivar y la Clínica puede consultarlo y exportarlo.

7.7. Respaldos cifrados. Los respaldos de la base de datos se generan cifrados con una clave que no viaja con el respaldo, y el archivo sin cifrar se elimina en el mismo proceso. El almacenamiento remoto está configurado para que las credenciales de subida no puedan borrar objetos ya almacenados.

7.8. Aislamiento de la red de la base de datos. La red interna donde corre la base de datos no tiene salida a internet, de modo que un proceso comprometido no puede extraer información hacia el exterior.

7.9. Protecciones de borde. Límites de frecuencia de peticiones, bloqueo automático de direcciones con intentos repetidos de acceso fallido y filtrado geográfico del tráfico entrante.

7.10. Minimización. El sistema restringe por perfil qué campos se envían al navegador. Por ejemplo, los perfiles no clínicos no reciben información médica, aunque puedan ver la cita.

7.11. Lo que Arturomed NO afirma. Para que esta política no prometa más de lo que existe, se deja constancia expresa de que Arturomed, a esta fecha, no cuenta con certificaciones ISO 27001, SOC 2 ni equivalentes; no opera un centro de datos propio; y no aplica cifrado campo a campo dentro de la base de datos: el cifrado en reposo se aplica a los respaldos y a los secretos del segundo factor.

7.12. Ninguna medida de seguridad elimina por completo el riesgo. Arturomed se compromete a mantener sus medidas actualizadas conforme al estado de la técnica y al riesgo del tratamiento de datos de salud.

8. Vulneraciones de seguridad

8.1. Si Arturomed detecta una vulneración de la seguridad que afecte datos personales tratados por cuenta de una Clínica, le avisa dentro de las cuarenta y ocho (48) horas siguientes a tomar conocimiento.

8.2. El aviso incluye, con la información disponible al momento: qué ocurrió y cuándo, qué categorías y qué volumen aproximado de datos y de personas resultaron afectados, las consecuencias probables, las medidas adoptadas o propuestas para mitigarlo, y un punto de contacto para dar seguimiento. Si no se dispone de todo al inicio, se entrega por etapas.

8.3. La notificación a la Superintendencia de Protección de Datos Personales y, cuando corresponda, a los titulares afectados, la realiza la Clínica, en su condición de Responsable. Arturomed le entrega toda la información y la asistencia que necesite para hacerlo dentro de plazo.

8.4. El Servicio incluye un módulo de registro de vulneraciones para que la Clínica documente el incidente, su severidad, las personas afectadas y las medidas de mitigación.

8.5. Si la vulneración afecta datos de los que Arturomed es Responsable —Datos de Cuenta—, Arturomed notifica directamente a la autoridad y a los afectados conforme a la LOPDP.

9. Derechos de los titulares y cómo se ejercen

9.1. Los derechos

La LOPDP reconoce a los titulares los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento, y a no ser objeto de decisiones automatizadas con efectos jurídicos.

9.2. Quién los atiende — el punto más importante de esta política

Si un Paciente escribe directamente a Arturomed, Arturomed no responde al fondo de la solicitud: la traslada a la Clínica que corresponda dentro de cinco (5) días hábiles y le informa al solicitante que su Responsable es la Clínica.

9.3. Cómo Arturomed asiste a la Clínica

Arturomed pone a disposición de la Clínica, dentro del propio Servicio, las herramientas para responder:

• Acceso: un informe descargable en PDF con la información que la Clínica tiene sobre el Paciente.
• Portabilidad: una exportación en formato estructurado, de uso común y de lectura mecánica, apta para ser entregada a otro prestador.
• Rectificación y actualización: edición de la ficha y de los registros por el personal habilitado, con trazabilidad del cambio.
• Eliminación y oposición: las funciones de baja y de registro de la voluntad del titular, con las limitaciones de la cláusula 10.

Si la Clínica necesita algo que el Servicio no resuelve por sí solo, Arturomed la asiste dentro de lo razonable, a pedido escrito y en un plazo que le permita cumplir el suyo.

9.4. Plazo y reclamo

Arturomed responde las solicitudes sobre Datos de Cuenta dentro de quince (15) días calendario contados desde su recepción, que es el plazo que fija la LOPDP. Si el titular considera que su solicitud no fue atendida, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

10. Plazos de conservación

10.1. Datos de Pacientes

El plazo de conservación lo define la Clínica, como Responsable, conforme a la normativa sanitaria ecuatoriana. Arturomed conserva la información mientras dure el contrato y, terminado este, conforme al siguiente esquema:

La exportación de la ventana anterior es gratuita, exista o no saldo pendiente de pago, y se descarga con sesión. Se evaluó condicionarla al pago de la deuda y se descartó: los datos son de la Clínica y de sus Pacientes, y el Paciente tiene derecho a su historia clínica sin importar si su médico pagó. El aviso llega por correo con un enlace a la página del Panel donde la Clínica inicia sesión para descargar — no un enlace de descarga directa, que sería reenviable y expondría historias clínicas.

⚠️ Advertencia. La normativa sanitaria ecuatoriana obliga a los establecimientos a conservar la historia clínica durante años después de la última atención: un período en archivo activo seguido de otro en archivo pasivo, cuya suma depende del tipo de establecimiento. Como referencia prudente, conviene conservarla al menos quince (15) años contados desde la última atención. Ese deber es de la Clínica. La Clínica debe descargar y custodiar sus exportaciones antes del borrado: una vez eliminada la información, Arturomed no puede recuperarla.

10.2. Datos de Cuenta

11. Cookies y tecnologías similares

11.1. En el Panel y en el Sitio de Reservas se usan únicamente las cookies necesarias para que el Servicio funcione: mantener la sesión iniciada, recordar el paso del segundo factor de autenticación y proteger contra falsificación de peticiones. No requieren consentimiento y no sirven para publicidad. En el Sitio de Reservas, además, Arturomed mide anónimamente en Amplitude en qué paso del proceso público se abandona o completa una solicitud, para mejorar la reserva. Esta medición se realiza sin pedir cookies: no guarda identificadores en cookies, almacenamiento local ni almacenamiento de sesión; usa un identificador aleatorio que dura sólo mientras la página permanece abierta. La configuración impide que Amplitude reciba la dirección IP, por lo que no obtiene de ella ciudad, región ni país. Los eventos sólo contienen el paso, el identificador de clínica y servicio, el flujo (normal, campaña, embebido o lista de espera), el medio de pago de un catálogo cerrado y un resultado o código de error también cerrado. Nunca incluyen nombre, cédula, teléfono, correo, notas, texto libre, fecha u hora de la cita, ni datos clínicos. Si falla la herramienta, la solicitud de reserva continúa con normalidad.

11.2. En el Sitio Comercial arturomed.com se usan, además, dos herramientas de analítica: Google Analytics 4 y Amplitude. Sirven para entender cómo se navega el sitio y en qué paso del registro se detienen los visitantes, y así mejorar el sitio y el proceso de contratación. Las dos sólo se activan si el visitante presta su consentimiento en el aviso de cookies; hasta entonces, el sitio opera con el consentimiento denegado. Amplitude registra las páginas vistas, los clics sobre los elementos de la página y los pasos del registro, junto con la dirección IP y la ubicación aproximada derivada de ella (país, región, ciudad), que se usan para estadísticas de uso. No registra lo que se escribe en los formularios. Con ese mismo consentimiento, Google también usa cookies de publicidad para medir si un registro proviene de un anuncio de Google Ads, y Arturomed guarda en el navegador, hasta 90 días, el identificador del clic de ese anuncio para enviarlo junto con el registro.

Estas son las cookies y los datos que se guardan en el navegador:

<clave> son los primeros diez caracteres de la clave pública del proyecto de Amplitude, y <identificador>, el de la propiedad de Google Analytics.

11.3. En el Panel Arturomed mide con Amplitude qué funciones se usan y cómo, para mejorar el producto. La base es el interés legítimo declarado en la cláusula 4, y el uso del Panel implica esa medición en los términos de esta Política. Sólo se registran eventos de uso, asociados a un identificador interno opaco del Usuario, nunca su correo ni su cédula; y ningún dato de Pacientes ni dato clínico viaja a la analítica. El Panel no usa un aviso de cookies de analítica (sólo cookies necesarias, cláusula 11.1). El Sitio de Reservas no tiene herramientas de medición de terceros. La misma regla aplica a la consola de plataforma de Arturomed.

11.4. Lo que la analítica nunca hace. Arturomed no graba sesiones, ni en el Sitio Comercial ni en el Panel: ninguna herramienta reproduce lo que el visitante o el Usuario ve o hace en la pantalla. Y no envía a la analítica datos de Pacientes ni datos clínicos, en ninguna parte del Servicio, sin perjuicio de la información anonimizada y agregada de la cláusula 4.6.

11.5. Cómo dar o retirar el consentimiento. El aviso de cookies ofrece tres opciones: «Aceptar todo», que activa la analítica; «Solo esenciales», que deja activas sólo las cookies necesarias; y «Configurar», para elegir. La elección se puede cambiar en cualquier momento desde el enlace «Preferencias de cookies» del pie de página del Sitio Comercial. Retirar el consentimiento es tan sencillo como darlo y detiene la medición desde ese momento; lo medido antes sigue siendo lícito. También se pueden borrar las cookies desde la configuración del navegador. Para ejercer los demás derechos sobre estos datos (acceso, eliminación u oposición, entre otros) se puede escribir a hola@arturomed.com, conforme a la cláusula 9.

12. Menores de edad

El Servicio permite registrar Pacientes menores de edad. Corresponde a la Clínica obtener el consentimiento del representante legal cuando la ley lo exija y aplicar el régimen reforzado que la LOPDP prevé para los datos de niñas, niños y adolescentes. Arturomed trata esos datos como Encargado, con las mismas medidas de seguridad, sin distinción de finalidad.

13. Cambios en esta Política

13.1. Arturomed puede actualizar esta Política. La versión vigente se publica siempre con su número de versión y su fecha.

13.2. Los cambios sustanciales —una finalidad nueva, un encargado ulterior nuevo que trate datos de Pacientes, una transferencia internacional nueva— se avisan a la Clínica al correo registrado con al menos treinta (30) días de anticipación.

13.3. Arturomed conserva las versiones anteriores de esta Política, con sus fechas de vigencia, para que se pueda saber qué regla aplicaba en cada momento.

13.4. Historial de versiones.

14. Contacto

Para cualquier consulta, solicitud o reclamo sobre esta Política: