Aviso de privacidad y protección de datos personales
REHACTIVA REHABILITACIÓN Y FISIOTERAPIA S.A. (en adelante, "Rehactiva") informa a sus pacientes, representantes legales, usuarios de su sitio web y de su sistema de gestión clínica RehactivaPro, cómo trata sus datos personales, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento.
1. Responsable del tratamiento
REHACTIVA REHABILITACIÓN Y FISIOTERAPIA S.A. — RUC 1793033970001
Vía Intervalles Oe-95, Primera Transversal, Cumbayá, Quito – Ecuador
Teléfono: 099 921 1258 · Correo: recepcion@rehactivaec.com
2. Delegado de protección de datos
Para cualquier consulta, solicitud o reclamo sobre sus datos personales puede escribir a datos@rehactivaec.com.
3. Qué datos tratamos
- Identificación: nombres y apellidos, número de cédula o pasaporte, fecha de nacimiento, sexo.
- Contacto: teléfono, correo electrónico, dirección.
- Datos de salud (categoría especial): motivo de consulta, diagnóstico, evaluación inicial, evolución de cada sesión de fisioterapia, técnicas aplicadas, escalas clínicas, informes clínicos y, cuando usted lo autoriza, imágenes o fotografías clínicas.
- Facturación y cobertura: datos necesarios para emitir facturas y, si usted usa un seguro o medicina prepagada, los datos que esa entidad requiere para autorizar y liquidar la atención.
- Datos de contacto de emergencia o de un familiar, cuando usted los proporciona.
Los datos de salud se tratan exclusivamente por profesionales de la salud y personal administrativo de Rehactiva sujeto a deber de confidencialidad, conforme a la Ley Orgánica de Salud y al Reglamento de Información Confidencial en el Sistema Nacional de Salud.
4. Para qué y con qué base legal
| Finalidad | Base legal (LOPDP) |
|---|---|
| Prestar el servicio de fisioterapia y rehabilitación, y llevar su historia clínica. | Ejecución del contrato de prestación de servicios (art. 7.5); cumplimiento de obligaciones legales sanitarias (art. 7.2); consentimiento explícito para datos de salud (art. 26). |
| Agendar citas, recordarlas y comunicarnos con usted sobre su tratamiento (llamada, WhatsApp o correo). | Ejecución del contrato (art. 7.5). |
| Facturar, cobrar y gestionar la cobertura con su aseguradora o medicina prepagada. | Obligación legal tributaria (art. 7.2) y ejecución del contrato (art. 7.5). |
| Elaborar informes clínicos de evolución con apoyo de herramientas de inteligencia artificial (ver punto 5). | Consentimiento explícito (art. 8 y art. 26). |
| Atender sus solicitudes de derechos y cumplir requerimientos de autoridades. | Obligación legal (art. 7.2). |
No usamos sus datos para publicidad ni los vendemos. Si en el futuro quisiéramos enviarle comunicaciones comerciales, le pediremos un consentimiento separado que podrá negar sin afectar su atención.
5. Uso de inteligencia artificial
RehactivaPro utiliza un servicio de inteligencia artificial (Anthropic, Estados Unidos) para ayudar al fisioterapeuta a redactar el informe clínico de evolución a partir de la información registrada en sus sesiones. Antes de enviar esa información, el sistema retira sus datos identificativos (nombre, cédula, contactos) y sustituye la fecha de nacimiento por su edad. El borrador generado es siempre revisado y validado por su fisioterapeuta: ninguna decisión sobre su tratamiento se toma de forma automatizada sin intervención humana. Usted puede oponerse a que su informe se elabore con este apoyo escribiéndonos; en ese caso el informe se redactará manualmente.
6. Quién accede a sus datos
Dentro de Rehactiva, solo el personal que necesita sus datos para atenderle, con credenciales personales y accesos limitados por rol. Además, utilizamos proveedores tecnológicos que tratan datos por cuenta nuestra (encargados del tratamiento) bajo contratos que les exigen confidencialidad y medidas de seguridad:
- Supabase, Inc. (Estados Unidos) — base de datos y autenticación del sistema de gestión clínica.
- Vercel, Inc. (Estados Unidos) — alojamiento de la aplicación web.
- Anthropic, PBC (Estados Unidos) — servicio de inteligencia artificial descrito en el punto 5.
- Microsoft Corporation — correo electrónico corporativo.
Compartimos datos con su aseguradora o medicina prepagada únicamente cuando usted decide usar esa cobertura, y con autoridades públicas cuando una ley u orden judicial lo exige.
7. Transferencia internacional
Sus datos, incluida su historia clínica, se almacenan en servidores ubicados en Estados Unidos (región Oregón). La Superintendencia de Protección de Datos Personales del Ecuador no ha declarado a ese país como de nivel adecuado de protección, por lo que la transferencia se ampara en: (a) cláusulas contractuales de protección de datos suscritas con cada proveedor, (b) medidas técnicas como cifrado en tránsito y en reposo y control de acceso por rol, y (c) su consentimiento explícito, que recabamos por escrito al inicio de su atención y que puede revocar en cualquier momento.
8. Cuánto tiempo conservamos sus datos
- Historia clínica: mínimo 15 años desde su última atención, conforme a la normativa del Ministerio de Salud Pública sobre archivo de historias clínicas.
- Facturación y documentos tributarios: 7 años, conforme a la normativa tributaria.
- Datos de contacto y agenda: mientras dure la relación y, después, el tiempo necesario para atender reclamos o responsabilidades legales.
Cumplidos esos plazos, los datos se eliminan o anonimizan de forma segura.
9. Sus derechos
Usted tiene derecho a: acceder a sus datos; rectificarlos y actualizarlos; solicitar su eliminación cuando ya no sean necesarios; oponerse al tratamiento; obtener la portabilidad de los que nos entregó en formato estructurado; solicitar la suspensión del tratamiento; no ser objeto de decisiones basadas únicamente en tratamientos automatizados; y revocar su consentimiento en cualquier momento, sin efecto retroactivo y sin que ello afecte a los tratamientos que la ley nos obliga a mantener (por ejemplo, la conservación de la historia clínica).
Para ejercerlos, escriba a datos@rehactivaec.com o a recepcion@rehactivaec.com, o acérquese a recepción, indicando su nombre, número de cédula, el derecho que ejerce y una copia de su documento de identidad (o del representante legal, si aplica). Responderemos en un plazo máximo de 15 días. Si considera que no hemos atendido su solicitud adecuadamente, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales (spdp.gob.ec).
10. Menores de edad y personas bajo representación
Cuando el paciente es menor de 18 años o tiene un representante legal, el consentimiento lo otorga su padre, madre o representante, quien también ejerce sus derechos en su nombre.
11. Cómo protegemos sus datos
Aplicamos medidas técnicas y organizativas proporcionales al carácter sensible de los datos de salud: cifrado de las comunicaciones, control de acceso por rol y por usuario, políticas de seguridad a nivel de base de datos, copias de seguridad diarias, registro de accesos y acuerdos de confidencialidad con todo el personal. Si ocurriera un incidente de seguridad que afecte a sus datos, se lo notificaremos y lo comunicaremos a la autoridad de control en los plazos que fija la ley.
12. Cookies y almacenamiento en el navegador
El sistema RehactivaPro utiliza únicamente el almacenamiento técnico imprescindible para mantener la sesión del usuario autenticado. No utilizamos cookies de publicidad, seguimiento ni analítica de terceros. Si esto cambiara, actualizaremos este aviso y, cuando la ley lo exija, le pediremos su consentimiento previo.
13. Cambios a este aviso
Publicaremos cualquier cambio en esta misma página, indicando la versión y la fecha. Si el cambio afecta a finalidades o transferencias que dependen de su consentimiento, se lo pediremos de nuevo.
Versión 1.0 · 11 de septiembre de 2026