Política de Privacidad y Tratamiento de Datos

1. Información Recopilada por Perfil de Usuario

OSHweb recopila información diferenciada según la categoría y función desempeñada por cada usuario dentro del sistema:

• a) Información de Pacientes: Datos de filiación (nombres completos, número de cédula o pasaporte, fecha de nacimiento, sexo, dirección, teléfono, correo electrónico), historial de citas, antecedentes patológicos y familiares, evoluciones médicas, recetas electrónicas prescritas y resultados diagnósticos.
• b) Información de Médicos y Profesionales de la Salud: Nombres completos, cédula o RUC, título profesional registrado en SENESCYT, código de registro ACESS, especialidad médica, firma digital o sello autorizado, teléfono, correo electrónico institucional y credenciales cifradas de acceso.
• c) Información de Empresas y Salud Ocupacional (SSO): RUC de la institución, nómina de colaboradores y puestos de trabajo, matriz de riesgos laborales, reposos médicos y ausentismo, evaluaciones de salud ocupacional (ingreso, periódicas y retiro), aptitudes médicas y reportes requeridos para auditorías del Ministerio del Trabajo (Anexo 1).

2. Finalidad y Uso Transparente de los Datos

Toda información proporcionada a OSHweb se procesa con fines legítimos y específicos:

• Facilitar el agendamiento y confirmación de citas médicas.
• Elaborar expedientes clínicos digitales conforme a los formularios oficiales homologados por el Ministerio de Salud Pública (MSP).
• Emitir recetas médicas electrónicas con validación técnica compatible con los requerimientos de ACESS.
• Administrar la vigilancia de la salud laboral, seguridad industrial y gestión de talento humano en empresas.
• Soportar la asistencia clínica mediante herramientas de Inteligencia Artificial (IA) para apoyo diagnóstico y codificación CIE-10/CIE-11.
• Garantizar trazabilidad, seguridad auditada y respaldo legal en la atención de salud.

3. Protocolo Institucional de Protección de Datos y Gestión de Riesgos

OSHweb cuenta con un Protocolo Permanente de Seguridad de la Información, Custodia de Datos y Gestión de Riesgos, el cual implementa:

• Medidas de Seguridad Técnicas: Encriptación de datos en tránsito mediante protocolos SSL/TLS de alta graduación, bases de datos aisladas y respaldos automáticos continuos.
• Gestión Continua de Riesgos: Análisis de vulnerabilidades, monitoreo de amenazas informáticas y protocolos de respuesta ante incidentes.
• Procesos Internos de Control: Restricción estricta de accesos por roles (RBAC), auditoría interna de registros (*logs*) de actividad y acuerdos de confidencialidad del personal técnico.

4. Notificaciones Automatizadas (WhatsApp API)

Si el usuario autoriza la recepción de notificaciones por WhatsApp, su número de contacto y datos básicos de confirmación de cita se gestionan a través de la API oficial de WhatsApp Business (Meta Platforms Inc.) bajo transmisión cifrada y confidencial.

5. Derechos de los Titulares (Derechos ARCO)

De conformidad con la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP), los usuarios o sus representantes legales pueden ejercer los siguientes derechos sobre sus datos:

• Acceso: Solicitar reporte de los datos personales registrados en el sistema.
• Rectificación: Solicitar corrección de datos inexactos o desactualizados.
• Cancelación / Eliminación: Solicitar la eliminación de datos no sujetos al período obligatorio de conservación clínica legal de 5 años.
• Oposición: Oponerse al tratamiento de datos no indispensables para la prestación del servicio médico o legal.

6. Contacto de Protección de Datos

Para consultas, aclaraciones o ejercicio de derechos de protección de datos, puede ponerse en contacto con nuestro equipo oficial:

Oficial de Protección de Datos: jorgeluiscardenasp11@live.com
Teléfono de atención: +593 99 590 8003
Ubicación: Ambato, República del Ecuador.