Política de protección de datos personales
Borrador para revisión legal. Este texto se elaboró con base en la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento General. Antes de publicarlo, complétalo con los datos marcados en amarillo y valídalo con un abogado en Ecuador.
En ZENDA respetamos tu privacidad. Esta política explica qué datos personales tratamos cuando visitas www.zenda.ec o te comunicas con nosotras, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos, conforme al artículo 66, numeral 19, de la Constitución de la República del Ecuador, la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General y las resoluciones de la Superintendencia de Protección de Datos Personales (SPDP).
1. Responsable del tratamiento
- Razón social: [RAZÓN SOCIAL O NOMBRE DEL PROFESIONAL]
- RUC: [RUC]
- Dirección: Italia y Vancouver, [número / edificio / oficina], Quito, Ecuador
- Teléfono: 0993 440 516
- Correo para temas de privacidad: privacidad@zenda.ec
- Delegado/a de protección de datos: [NOMBRE Y CONTACTO, si aplica]
2. Qué datos tratamos
2.1 Datos de navegación
Al visitar el sitio, el servidor registra de forma técnica datos como la dirección IP, el tipo de navegador, el sistema operativo, la fecha y hora de acceso y las páginas visitadas, con fines de seguridad y funcionamiento. Solo si lo aceptas en el aviso de cookies, recopilamos además datos estadísticos de uso mediante Google Analytics 4. Consulta la Política de cookies.
2.2 Datos que nos entregas voluntariamente
Este sitio no tiene formularios. Cuando nos contactas por WhatsApp, teléfono o correo electrónico, tratamos los datos que decidas compartir: nombre, número de teléfono, correo electrónico y el contenido de tu mensaje.
2.3 Datos de salud
Los datos de salud son datos sensibles según la LOPDP. Por este sitio web no solicitamos información clínica. Te recomendamos no enviar diagnósticos, resultados de exámenes ni otra información médica por WhatsApp o correo antes de tu cita. La información de salud que se recoja durante la consulta se trata de forma separada, con tu consentimiento explícito y conforme a la normativa sanitaria vigente sobre historia clínica.
3. Finalidades y base de legitimación
| Finalidad | Base de legitimación (LOPDP) |
|---|---|
| Responder tus consultas, brindarte información y gestionar el agendamiento de citas. | Tu consentimiento, otorgado al contactarnos, y la ejecución de medidas precontractuales solicitadas por ti. |
| Medir el uso del sitio de forma agregada para mejorarlo (Google Analytics 4). | Tu consentimiento previo mediante el aviso de cookies. |
| Garantizar la seguridad del sitio y prevenir usos fraudulentos. | Interés legítimo del responsable. |
| Cumplir obligaciones legales, tributarias o requerimientos de autoridad competente. | Cumplimiento de una obligación legal. |
No usamos tus datos para decisiones automatizadas ni elaboración de perfiles, y no los vendemos ni cedemos con fines comerciales.
4. Plazo de conservación
Conservamos los datos de contacto durante el tiempo necesario para atender tu solicitud y, como máximo, [12] meses desde la última comunicación, salvo que inicies una relación como paciente o exista una obligación legal de conservarlos por más tiempo. Los datos estadísticos de Google Analytics se conservan por [14] meses. Transcurridos esos plazos, se eliminan o anonimizan de forma segura.
5. Encargados del tratamiento y destinatarios
Para operar el sitio y comunicarnos contigo nos apoyamos en proveedores que actúan como encargados del tratamiento y que tratan los datos solo según nuestras instrucciones:
- [PROVEEDOR DE HOSTING]: alojamiento del sitio web.
- Meta Platforms (WhatsApp): mensajería, cuando decides escribirnos por ese canal.
- Google LLC (Google Fonts): entrega de las tipografías del sitio. Al cargar la página, tu navegador se conecta a los servidores de Google, que reciben tu dirección IP y datos técnicos del navegador. Base de legitimación: interés legítimo en la correcta presentación del sitio.
- Google LLC: analítica web (solo con tu consentimiento) [y correo electrónico, si aplica].
- [Cloudflare, Inc., si se usa CDN]: entrega del sitio y protección frente a ataques.
Solo comunicaremos datos a autoridades públicas cuando exista una obligación legal o una orden de autoridad competente.
6. Transferencias internacionales
Algunos de estos proveedores procesan datos en servidores ubicados fuera del Ecuador, principalmente en Estados Unidos. Estas transferencias se realizan conforme a la LOPDP y a las directrices de la SPDP, con proveedores que ofrecen garantías adecuadas de protección (cláusulas contractuales y estándares de seguridad reconocidos) o, en su caso, con base en tu consentimiento al usar voluntariamente sus servicios, como WhatsApp.
7. Tus derechos
Como titular de los datos, puedes ejercer en cualquier momento los derechos que te reconoce la LOPDP:
- Información y acceso a los datos que tratamos sobre ti.
- Rectificación y actualización de datos inexactos o incompletos.
- Eliminación de tus datos cuando proceda.
- Oposición al tratamiento.
- Portabilidad de tus datos.
- Suspensión del tratamiento.
- No ser objeto de decisiones basadas únicamente en valoraciones automatizadas.
- Revocar tu consentimiento, sin efecto retroactivo y sin necesidad de justificación.
Cómo ejercerlos: escribe a privacidad@zenda.ec indicando tu nombre, el derecho que deseas ejercer y un medio de contacto. Podremos pedirte información adicional razonable para verificar tu identidad. Responderemos dentro de los plazos previstos en la LOPDP y su Reglamento. El ejercicio de tus derechos es gratuito.
Si consideras que tus derechos no han sido atendidos, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.
8. Seguridad de la información
Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado HTTPS en todo el sitio, cabeceras de seguridad, política de seguridad de contenido, acceso restringido a la administración y ausencia de formularios que almacenen datos en el servidor. Si se produjera una vulneración de seguridad que afecte datos personales, la notificaremos a la SPDP en el plazo máximo de cinco días y, cuando corresponda, a las personas afectadas, conforme a la LOPDP.
9. Niñas, niños y adolescentes
Este sitio está dirigido a personas adultas. Las citas y consultas de menores de edad deben ser gestionadas por su madre, padre o representante legal.
10. Cambios a esta política
Podemos actualizar esta política para reflejar cambios normativos o en nuestros servicios. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante, volveremos a solicitar tu consentimiento cuando corresponda.