Política de Privacidad

Última actualización: 16 de junio de 2026

1. Responsable del tratamiento

RACKZEEN (Ecuador), operadora de la plataforma RACKMED, es responsable del tratamiento de los datos personales recolectados en este servicio. Contacto: info@rackzeen.com — +593 93 971 3575.

2. Datos que recopilamos

Datos de la cuenta: nombre, email, teléfono, especialidad, ciudad, foto.
Datos clínicos del paciente: ingresados por el profesional médico (filiación, antecedentes, signos vitales, diagnósticos, recetas, exámenes).
Datos de uso: registros de login, IPs, dispositivo, navegador (para seguridad y auditoría).
Datos de pago: procesados directamente por PayPhone u otros proveedores; RACKMED no almacena tarjetas.

3. Finalidades del tratamiento

Prestar el servicio de gestión clínica.
Generar documentos médicos firmados electrónicamente.
Cumplir obligaciones legales (auditoría, SRI, MSP).
Mejorar la plataforma y prevenir abusos.
Comunicaciones operativas (recordatorios, notificaciones).

4. Base legal

El tratamiento se basa en el consentimiento informado del paciente, la relación contractual con el Usuario, el interés legítimodel prestador de salud, y las obligaciones legales derivadas de la legislación ecuatoriana (LOS, LOPDP).

5. Cifrado y seguridad

Implementamos múltiples capas de seguridad:

HTTPS/TLS en todas las comunicaciones (Caddy + Let's Encrypt).
Cifrado AES-256-GCM para secretos sensibles (tokens, SMTP).
Hashing bcrypt para contraseñas (no se almacenan en claro).
Llaves de cifrado fuera de public_html.
Sesiones con expiración y rotación de tokens.
Auditoría completa de accesos críticos.
Backups automatizados y aislados.

6. Compartición con terceros

RACKMED no vende datos personales. Sólo compartimos información con:

Proveedores de infraestructura (servidores, CDN) bajo acuerdos de confidencialidad.
Proveedores de IA (Anthropic, OpenAI, Google) para procesar consultas de triaje y sugerencias. Estos datos se envían minimizados (sin identificadores directos del paciente cuando es posible).
Pasarelas de pago (PayPhone) cuando el Usuario realiza una transacción.
Autoridades sanitarias o judiciales cuando la ley lo exija.

7. Derechos del titular (ARCO + Portabilidad)

Conforme a la LOPDP del Ecuador, el titular puede ejercer los derechos de:

Acceso a sus datos.
Rectificación de información inexacta.
Cancelación / supresión cuando proceda.
Oposición al tratamiento.
Portabilidad de los datos.
Limitación del tratamiento.

Para ejercer estos derechos, escriba a privacidad@rackzeen.com.

8. Conservación de los datos

Los datos clínicos se conservan según los plazos exigidos por la legislación sanitaria ecuatoriana (mínimo 10 años para historia clínica). Los datos administrativos se conservan mientras la cuenta esté activa y por 5 años posteriores con fines fiscales/auditoría.

9. Cookies

Utilizamos cookies estrictamente necesarias para mantener la sesión y para preferencias de interfaz (tema claro/oscuro). No usamos cookies publicitarias ni de seguimiento cross-site.

10. Cambios en esta política

Cualquier cambio sustancial será notificado al Usuario por email y/o en la propia plataforma.

11. Contacto del DPO

Delegado de Protección de Datos:
📧 privacidad@rackzeen.com
📍 Loja — Ecuador
🌐 rackzeen.ec