Política de Privacidad

1. Responsable del Tratamiento

DIFVISION es la empresa responsable del tratamiento de los datos personales recopilados a través de la plataforma WAYLIP.

Datos del responsable:

• Empresa: DIFVISION
• RUC: [PENDIENTE — completar antes de publicar]
• Dirección: Catamayo, Loja, Ecuador
• Correo: contact@difvision.com

2. Información que Recopilamos

DIFVISION puede recopilar la siguiente información a través de WAYLIP:

• Información de cuenta: nombre, correo electrónico, nombre de la organización
• Datos clínicos y de salud ingresados por el profesional: historiales clínicos, diagnósticos (CIE-10), recetas, resultados de exámenes y notas de consulta
• Datos de pacientes gestionados por el profesional de salud dentro de la plataforma
• Datos de uso y actividad en la plataforma (accesos, acciones realizadas)
• Información técnica: tipo de dispositivo, navegador, dirección IP

3. Datos de Salud y Datos Sensibles

Los datos de salud tratados en WAYLIP (historiales clínicos, diagnósticos, recetas, resultados de exámenes, notas de consulta) constituyen datos sensibles conforme al Art. 26 de la LOPDP.

Estos datos son tratados con medidas de seguridad reforzadas. Su tratamiento se realiza únicamente en el contexto de la prestación de servicios de salud por parte del profesional habilitado que los ingresa, y conforme al consentimiento otorgado por el titular o bajo obligación legal.

4. Base Legal del Tratamiento

DIFVISION trata los datos personales bajo las siguientes bases legales reconocidas por la LOPDP:

• Ejecución del contrato de servicio suscrito con el profesional o institución de salud
• Consentimiento explícito del titular para el tratamiento de datos de salud (datos sensibles)
• Obligación legal: conservación de registros médicos conforme a la Ley Orgánica de Salud del Ecuador
• Interés legítimo: mejora del servicio, soporte técnico y seguridad de la plataforma

5. Sus Derechos como Titular de Datos (Derechos ARCO+)

Conforme a los Arts. 21–30 de la LOPDP, usted tiene derecho a:

• Acceso: conocer qué datos personales tratamos sobre usted y obtener una copia
• Rectificación: corregir datos inexactos o incompletos
• Cancelación / Eliminación: solicitar la supresión de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recopilados
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica

Para ejercer cualquiera de estos derechos, envíe una solicitud escrita a contact@difvision.com indicando su nombre, el derecho que desea ejercer y los datos a los que hace referencia. Responderemos en un plazo máximo de 15 días hábiles conforme a la LOPDP.

6. Cómo Usamos la Información

Usamos la información recopilada exclusivamente para:

• Proveer y operar la plataforma WAYLIP según el contrato de servicio
• Mejorar el rendimiento, la confiabilidad y las funcionalidades del sistema
• Brindar soporte técnico y resolver incidencias reportadas por el usuario
• Mantener la seguridad de la plataforma y detectar usos no autorizados
• Cumplir obligaciones legales aplicables en Ecuador

7. Seguridad de los Datos

DIFVISION aplica medidas de seguridad técnicas y organizativas para proteger los datos, incluyendo: cifrado en tránsito (TLS) y en reposo, control de acceso por roles y permisos, y registro de auditoría de cada acción sobre los datos.

La infraestructura de WAYLIP opera sobre servidores de Digital Ocean y Vercel, proveedores certificados con estándares de seguridad internacionales (ISO 27001 / SOC 2). Aunque tomamos todas las medidas razonables, ningún sistema puede garantizar seguridad absoluta.

8. Subprocesadores y Transferencias Internacionales

Para operar WAYLIP, DIFVISION utiliza los siguientes proveedores tecnológicos que procesan datos en su nombre:

• Digital Ocean: infraestructura de servidores y almacenamiento de datos
• Vercel: alojamiento y distribución de la aplicación web

Estos proveedores pueden operar servidores fuera del territorio ecuatoriano. En tal caso, DIFVISION garantiza que dichas transferencias se realizan conforme a los Arts. 50-54 de la LOPDP, mediante acuerdos que establecen niveles de protección equivalentes a los exigidos por la ley ecuatoriana.

9. Retención de Datos

Los registros médicos y datos de salud gestionados en WAYLIP se conservan por un mínimo de 10 años conforme a la Ley Orgánica de Salud del Ecuador y el Reglamento de Historias Clínicas del Ministerio de Salud Pública.

Los datos de cuenta, configuración e información administrativa se conservan durante la vigencia del contrato de servicio y hasta 2 años después de su terminación, salvo que una obligación legal exija un plazo mayor.

10. Propiedad de los Datos

Los profesionales e instituciones de salud conservan la titularidad y propiedad de los datos que gestionan dentro de WAYLIP. DIFVISION actúa como Encargado del Tratamiento conforme a la LOPDP, y el profesional o institución de salud actúa como Responsable del Tratamiento de los datos de sus pacientes.

DIFVISION no utilizará los datos de pacientes para fines distintos a la prestación del servicio contratado, salvo obligación legal expresa.

11. Actualizaciones de la Política

Esta Política de Privacidad puede actualizarse para reflejar cambios en la ley o en nuestros servicios. Las actualizaciones se publicarán en esta página con la fecha de vigencia. El uso continuo de WAYLIP tras la publicación de cambios implica su aceptación.

12. Contacto

Para consultas sobre esta política, para ejercer sus derechos ARCO+ o para reportar cualquier incidencia de privacidad, contáctenos en:

DIFVISION — Catamayo, Loja, Ecuador