Borrador pendiente de revisión jurídica. Este texto todavía no es el aviso oficial: lo publica la entidad que opere el sistema.

Aviso de privacidad

Borrador para revisión jurídica. Este texto describe lo que el sistema hace de verdad, pero lo publica y lo firma la entidad que lo opere, y debe revisarlo su asesoría jurídica antes de usarse con datos reales. Los datos entre corchetes los completa la entidad.

Quién trata sus datos

El responsable del tratamiento es [nombre de la entidad], con domicilio en [dirección], que opera la Red Pública Integral de Salud. Puede escribir a su delegado de protección de datos en [correo del delegado].

Qué datos se tratan

Para identificarle: su número de cédula u otro documento, nombres, apellidos, fecha de nacimiento, sexo, y los datos de contacto que usted dé: teléfono, correo y dirección.
Sobre su salud: su historia clínica —consultas, diagnósticos, recetas, alergias, resultados, hospitalizaciones— y sus citas. Son datos sensibles y la ley les da la mayor protección.
De su cuenta en esta aplicación: cuándo entra y desde qué dirección de red, para proteger la cuenta.

Para qué

Atenderle: que quien le atiende conozca sus antecedentes.
Darle citas, derivarle a otro establecimiento y dispensarle medicamentos.
Cumplir las obligaciones legales del sistema de salud, incluida la conservación de la historia clínica.
Elaborar estadísticas de salud pública sin identificarle: los indicadores nunca muestran grupos de menos de cinco personas.
Avisarle de sus citas por mensaje de texto o correo, sólo si usted lo acepta. Siempre los verá en la bandeja de esta aplicación.

Los fines 1 a 4 se basan en la ley y en el interés público de la atención sanitaria, no en su consentimiento: no hace falta que lo dé para ser atendido. El 5 sí depende de su consentimiento, y puede retirarlo cuando quiera.

Quién puede ver su historia clínica

Sólo el personal que le atiende, o que le atendió en el último año. Si alguien la abre sin haberle atendido —por ejemplo, un médico de emergencia que no le conoce— tiene que escribir el motivo, y ese acceso se revisa después. Cada lectura, permitida o denegada, queda registrada con quién, cuándo y por qué, y ese registro no se puede alterar.

Con quién se comparten

Con otros establecimientos de la red, cuando le derivan o le atienden allí.
Con el Registro Civil y el IESS, para verificar su identidad y su afiliación, [cuando los convenios estén vigentes].
Con el SRI, cuando hay un copago que facturar.
Con un prestador externo con convenio, sólo si le derivan a él.

Sus datos no se venden ni se usan para publicidad. [Indicar dónde se alojan los datos y, si los hubiera, los proveedores que actúan como encargados del tratamiento.]

Cuánto tiempo se guardan

La historia clínica se conserva el plazo que fija la normativa sanitaria [indicar plazo]. Los datos de contacto, mientras usted los mantenga. [Indicar los plazos del resto.]

Sus derechos

Puede pedir acceder a sus datos, rectificar los que estén mal, oponerse a los tratamientos que dependen de su consentimiento, pedir su portabilidad, y saber quién ha consultado su historia clínica. La historia clínica no se puede borrar mientras dure la obligación legal de conservarla, pero sí corregir mediante anotaciones que dejan constancia del cambio.

Para ejercerlos, escriba a [correo] o acuda a [lugar]. Si no le responden o no está de acuerdo con la respuesta, puede reclamar ante la Superintendencia de Protección de Datos Personales.

Menores de edad

Los datos de las personas menores de edad los gestiona su representante legal. [Completar con el procedimiento que defina la entidad.]

Cambios en este aviso

Si este aviso cambia, la aplicación se lo volverá a mostrar antes de seguir.

Versión 2026-10-02-borrador.