Aviso de privacidad

En Glaucoláser cuidamos tu información con la misma seriedad con la que cuidamos tu visión. Este aviso explica qué datos recibimos en este sitio web y en nuestros mensajes, y cuáles recibiremos en nuestra agenda en línea, para qué los usamos, quién nos ayuda y cómo puedes ejercer tus derechos, según la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP). Primero va un resumen. Después, el detalle.

Quién es responsable de tus datos

Erick Edward Jaramillo Parrales, persona natural con RUC 1717911935001, que atiende con el nombre comercial Glaucoláser. Domicilio: Av. Francisco Boloña, Torre Médica Xima, planta baja, locales 4 y 5, Guayaquil, Ecuador. Contacto: centrovisionkrinsky@gmail.com y 098 241 9057. Nosotros decidimos para qué y cómo se usan tus datos.

Delegado de protección de datos

Como tratamos datos de salud, vamos a designar un delegado de protección de datos: una persona que vigila que cumplamos esta ley y a quien podrás escribir. Cuando lo tengamos, pondremos aquí su nombre y su contacto. Mientras tanto, escríbenos a centrovisionkrinsky@gmail.com.

Qué datos pediremos al agendar en línea

Solo lo necesario para tu cita:

• El nombre de quien se atiende: para saber a quién atendemos.
• Tu celular de Ecuador: para confirmar y recordarte la cita por WhatsApp o por llamada.
• Tu correo (opcional): para escribirte sobre tu cita si no logramos hablar contigo por teléfono.
• El servicio, el día y la hora: para reservar tu turno en la agenda correcta.
• Una nota (opcional): lo que quieras contarnos para preparar tu cita, en 300 caracteres o menos. No escribas resultados, diagnósticos ni otros datos de tu historia clínica.

El sistema también anotará un código de cita (por ejemplo, GL-261020-K7P3X), la fecha y la hora en que la pediste, su estado, como “Por confirmar” o “Cancelada”, y el código de la versión de este aviso que estaba vigente en ese momento.

Si prefieres no darnos estos datos, no podrás agendar en línea, pero puedes agendar por WhatsApp o por teléfono. Si un dato está mal, sobre todo el celular, no podremos confirmar tu cita.

Si agendas para otra persona o para un menor de edad

Atendemos a niñas, niños y adolescentes. Si la persona que se atiende es menor de edad, este aviso es para su madre, su padre o su representante legal (art. 12, último inciso). Usamos sus datos solo para su cita y su atención, y siempre ponemos primero su bienestar (Reglamento, art. 20).

• Menores de 18 años: la cita la pide su madre, su padre o su representante legal. En la cita podemos pedirle un documento que lo acredite. Cuando abramos la agenda en línea, será también quien marque las dos casillas (art. 21; Reglamento, art. 19).
• Adolescentes desde 15 años: pueden pedir por su cuenta ver, corregir o borrar sus datos, y retirar el permiso que dio su representante (art. 24; Reglamento, art. 19).
• Otra persona adulta: agenda por ella solo si te lo pidió. Escribe su nombre, no el tuyo. Al confirmar la cita o al llegar, le preguntaremos si está de acuerdo con el uso de sus datos.

Otros datos que recibimos

• Mensajes, llamadas y correos: si nos escribes por WhatsApp, por mensaje directo de Instagram o de Facebook, o por correo, o si nos llamas, recibimos lo que nos cuentes y los datos de tu cuenta, como tu número o tu nombre de perfil.
• Datos técnicos de tu conexión: para mostrarte este sitio y protegerlo de ataques, nuestro proveedor de alojamiento recibe datos como tu dirección IP, el tipo de navegador, la página que visitas y tu ubicación aproximada, que deduce de la IP.
• Mapa y enlaces a otras empresas: si tocas “Ver mapa aquí” o un enlace a WhatsApp, Instagram, Facebook, Google Maps o Waze, esa empresa recibe datos de tu conexión. Te lo explicamos en nuestra página de cookies.

Los datos de tu cita son datos de salud

Pedir una cita en un centro de salud visual dice algo sobre tu salud. Por eso la ley considera datos de salud todos los datos que nos das para atenderte, no solo el servicio y la nota (art. 4; Reglamento, art. 4, numeral 2). Son datos sensibles y de categoría especial: la ley los protege más (art. 25). Si agendas por WhatsApp o por teléfono, usamos lo que nos cuentes solo para agendar, confirmar y atender tu cita.

En la agenda en línea, el servicio que elijas y lo que escribas en la nota serán los datos que más digan sobre tu salud. Por eso, cuando la abramos, al agendar marcarás dos casillas, cada una con un permiso distinto:

1. “Acepto que Glaucoláser use mis datos para gestionar mi cita y escribirme o llamarme para confirmarla y recordarla. Sé que sus proveedores los guardan fuera de Ecuador, como explica el aviso de privacidad.”
2. “Autorizo a Glaucoláser a usar el servicio que elijo y lo que escriba en la nota (datos de salud) solo para agendar, confirmar, recordar y atender mi cita.”

Sin estos dos permisos no se podrá enviar la solicitud. Todas las personas que ven tu cita están obligadas a guardar confidencialidad (art. 30).

Tus resultados y diagnósticos se registran en consulta, en tu historia clínica, con las medidas de seguridad y confidencialidad que exige la normativa sanitaria. Por eso te pedimos no enviarlos por este sitio, por WhatsApp ni por redes sociales.

Para qué usamos tus datos

• Reservar y organizar tu cita en nuestra agenda.
• Confirmarla, por lo general un día antes, y recordártela una hora antes, por WhatsApp o por llamada.
• Avisarte si hay algún cambio y atenderte el día de tu cita.
• Responder tus mensajes y tus solicitudes sobre tus datos.

No vendemos tus datos. No los usamos para publicidad ni para hacer perfiles. Si algún día quisiéramos usarlos para otro fin, te pediremos permiso antes.

Ningún sistema decide sobre tu salud ni sobre tu atención. Cuando abramos la agenda en línea, solo aplicará reglas fijas para funcionar y para protegerse de abusos: revisará que el horario esté libre, que pidas con al menos 2 horas de anticipación, que el día esté dentro de los próximos 30 días y que tu celular sea de Ecuador. También frenará los envíos que parezcan hechos por un programa, los envíos repetidos desde una misma conexión y más de 3 citas con el mismo celular en 24 horas. Si la agenda no te deja agendar, escríbenos por WhatsApp o llámanos: una persona te atenderá (art. 20).

Por qué podemos usarlos

Para tus datos de contacto y la gestión de la cita, nos basamos en que tú nos pides agendarla (art. 7, numeral 5). Si agendas por WhatsApp o por teléfono, usamos los datos de salud que nos cuentes solo para agendar y atender tu cita. Cuando abramos la agenda en línea, también nos basaremos en tu permiso (art. 7, numeral 1) y, para los datos de salud, en tu consentimiento explícito y previo (art. 26, literal a, y art. 31, numeral 1). Si te atendemos, la ley también nos permite tratar tus datos de salud para atenderte y llevar tu historia clínica (art. 30).

Para los datos técnicos de tu conexión, que usamos solo para proteger este sitio, nos basamos en nuestro interés legítimo de mantenerlo seguro (Resolución SPDP-SPD-2025-0041-R, art. 14).

Tu consentimiento debe ser libre, específico, informado e inequívoco (art. 8). Por eso, en la agenda en línea te pediremos dos permisos separados, te explicamos aquí para qué sirven y guardaremos constancia de cuándo los diste y de qué versión de estos textos estaba vigente (Reglamento, art. 5).

Quién nos ayuda a guardar y usar tus datos

Trabajamos con empresas y personas que tratan tus datos solo por encargo nuestro, para prestarnos su servicio. La ley las llama encargados del tratamiento (art. 4 y art. 34):

• Cloudflare, Inc.: aloja este sitio. Cuando abramos la agenda en línea, también procesará el formulario de citas para llevarlo a nuestra agenda.
• Google LLC (Hojas de cálculo y Calendario de Google): cuando abramos la agenda en línea, guardará nuestra agenda de citas, y solo el personal autorizado de Glaucoláser podrá verla. La cuenta de Google que tenemos hoy es gratuita, y ese tipo de cuenta no permite firmar con Google un contrato de tratamiento de datos. Google Workspace, la versión de Google para empresas, sí lo permite.
• Sistema de historias clínicas (Smart-Medic): si te atendemos, guarda tu historia clínica por encargo nuestro. No está conectado a este sitio.
• Soporte técnico del sitio: la persona que desarrolla y mantiene este sitio puede entrar a su alojamiento solo para arreglarlo o mejorarlo, y debe guardar confidencialidad. Cuando abramos la agenda en línea, podrá entrar también a ella, con las mismas reglas. No entra a tu historia clínica.
• Asistente de WhatsApp (próximamente): cuando activemos las respuestas automáticas por WhatsApp, también intervendrá un proveedor autorizado de WhatsApp Business. Antes de activarlo, pondremos aquí su nombre y lo que hace.

La ley nos pide firmar con cada encargado un contrato de tratamiento de datos. Ese contrato le prohíbe usar tus datos para otros fines o pasarlos a otras personas, y le obliga a borrarlos o devolverlos cuando termina su servicio (art. 34; Reglamento, art. 41). Estamos preparando esos contratos. Los que cubren la agenda en línea los firmaremos antes de abrirla al público.

Otros servicios que usamos con sus propias condiciones

• WhatsApp: si nos escribes o te escribimos por WhatsApp, el servicio lo presta WhatsApp LLC, de Meta, que trata algunos datos según sus propias condiciones y su política de privacidad. Algunos enlaces de este sitio abren WhatsApp con un mensaje general ya escrito. WhatsApp recibe ese texto cuando abres el enlace, aunque no lo envíes. Si prefieres que no te escribamos por WhatsApp, dínoslo y te llamaremos.
• Instagram y Facebook: si nos escribes por mensaje directo, Meta Platforms, Inc. trata esos mensajes según sus propias condiciones. Nosotros usamos lo que nos cuentes solo para responderte.
• Correo: nuestro correo, centrovisionkrinsky@gmail.com, es una cuenta de Gmail. Google trata esos correos según sus propias condiciones.

Los datos de tu cita y de tus mensajes no los compartimos con nadie más, salvo que una autoridad competente nos lo exija (art. 36, numeral 3).

Tus datos fuera de Ecuador

Cloudflare, que aloja este sitio, procesa los datos técnicos de tu conexión en servidores que pueden estar fuera de Ecuador, por ejemplo en Estados Unidos. Cuando abramos la agenda en línea, Cloudflare y Google también guardarán y procesarán ahí los datos de tu cita. Te diremos dónde guarda los datos Smart-Medic, nuestro sistema de historias clínicas, cuando lo confirmemos con esa empresa.

Cuando un proveedor trabaja por encargo nuestro y con un contrato de encargo, la ley no lo considera una transferencia de tus datos a otra empresa (art. 34; Resolución SPDP-SPD-2026-0004-R, art. 23). Mientras preparamos esos contratos, te lo contamos aquí (art. 12). Cuando abramos la agenda en línea, también lo dirá su primera casilla. Ten en cuenta que en otros países rigen otras leyes de protección de datos.

Si nos escribes por WhatsApp, Instagram o Facebook, tus mensajes pasan por Meta, en Estados Unidos, según sus propias condiciones.

Cuánto tiempo guardamos tus datos

• Datos de la agenda en línea: cuando la abramos, los guardaremos 12 meses después de la fecha de tu cita, para resolver dudas o reclamos sobre ella. Es el plazo que da la ley para los reclamos de consumidores (Ley Orgánica de Defensa del Consumidor, art. 31). Una vez al mes borraremos de nuestra agenda y de nuestros calendarios las citas que ya cumplieron ese plazo. Por eso, una cita podrá quedar hasta un mes más.
• Mensajes, llamadas y correos: solo mientras los necesitemos para atenderte.
• Datos de protección contra abusos: cuando abramos la agenda en línea, el código de tu conexión se borrará solo una hora después de tu último pedido, y el código de tu celular, 24 horas después de la última cita que pediste.
• Copias de respaldo: cuando abramos la agenda en línea, después de borrar algo, algunos proveedores guardarán una copia de respaldo o un historial de cambios. Por ejemplo, el calendario de Google guarda lo borrado 30 días en su papelera, y Cloudflare podrá recuperar los datos de la agenda hasta 30 días atrás. Solo usaríamos esas copias para recuperar el sistema si falla.
• Historia clínica: si te atendemos, tu historia clínica no sigue el plazo de la agenda: se rige por las normas del Ministerio de Salud Pública, que nos obligan a guardarla por más tiempo y con reserva.

No guardamos tus datos más tiempo del necesario (art. 10, literal i).

Cómo protegemos tus datos

• Todo viaja cifrado entre tu teléfono o computadora y nuestros sistemas (conexión segura HTTPS).
• Cuando abramos la agenda en línea, solo el personal autorizado de Glaucoláser podrá verla. Los eventos del calendario serán privados y llevarán solo el servicio y el código de la cita: tu nombre, tu celular, tu correo y tu nota no saldrán en el calendario.
• La clave que conectará la agenda en línea con Google se guardará cifrada, fuera del código del sitio.
• Cloudflare recibe datos como la IP y el navegador para entregarte el sitio y protegerlo. No le pedimos guardar un registro de tus visitas.
• Cuando abramos la agenda en línea, para frenar envíos abusivos contaremos los pedidos de cada conexión y las citas de cada celular. No guardaremos tu dirección IP ni tu número para eso: guardaremos un código que los reemplaza y que se borra solo.
• Si ocurriera un incidente que ponga en riesgo tus datos, avisaremos a la Superintendencia de Protección de Datos Personales y a las demás autoridades que indique la ley, en un máximo de 5 días hábiles (de lunes a viernes, sin contar feriados). Si hay riesgo para ti, te avisaremos en lenguaje claro en un máximo de 3 días hábiles (art. 46; Reglamento, art. 28).

Revisamos estas medidas de forma continua (art. 10, literal j, y art. 37).

Datos de salud a gran escala

La Superintendencia de Protección de Datos Personales considera de gran escala todo tratamiento de datos de salud, sin importar cuántas personas atendemos (Resolución SPDP-SPD-2026-0005-R, art. 14.1). Por eso te contamos cuáles hacemos (art. 18 de esa resolución):

• Agenda de citas (por WhatsApp, por redes sociales y por teléfono, y en línea cuando la abramos): para agendar, confirmar, recordar y atender tu cita. Usamos tu nombre, tu contacto, el servicio, el día y la hora, y lo que nos cuentes para preparar tu cita. Son datos de quienes piden una cita, también de niñas, niños y adolescentes, y de sus representantes.
• Historia clínica: para atenderte y cumplir las normas de salud. Usamos tus datos de identificación, de contacto y de salud. Son datos de nuestros pacientes, también de niñas, niños y adolescentes.

En los dos casos tienes todos los derechos que te explicamos a continuación.

Tus derechos

Sobre tus datos puedes pedir en cualquier momento:

• Acceso: saber qué datos tenemos de ti y qué hacemos con ellos (art. 13).
• Rectificación y actualización: corregir o completar datos que estén mal o incompletos (art. 14).
• Eliminación: que borremos tus datos. Te daremos un documento que lo confirma y pediremos a nuestros proveedores que también los borren (art. 15; Resolución SPDP-SPD-2025-0030-R, arts. 20 y 23).
• Oposición: que dejemos de usarlos para un fin (art. 16).
• Portabilidad: recibir tus datos en un archivo para llevarlos a otro lugar (art. 17).
• Suspensión del tratamiento: que pausemos su uso, por ejemplo mientras revisamos si un dato es correcto (art. 19).
• No ser objeto de decisiones automatizadas: que no se decida nada sobre ti solo con sistemas automáticos (art. 20).

Si ya te atendimos, la ley puede obligarnos a conservar algunos datos, como los de tu historia clínica (art. 18).

Cómo ejercer tus derechos

Escríbenos a centrovisionkrinsky@gmail.com o por WhatsApp al 098 241 9057. Cuéntanos:

• Tu nombre completo y tu número de cédula o pasaporte.
• El celular con el que agendaste.
• Qué derecho quieres ejercer y qué necesitas.
• Si prefieres la respuesta por correo o por WhatsApp.

Para no entregar tus datos a otra persona, te pediremos que escribas desde el celular con el que agendaste o que muestres tu cédula. Si escribes por otra persona, envía el documento que te acredita como su representante (Reglamento, arts. 12 y 13). Si la cita fue de un menor de 15 años, la solicitud la hace su representante legal. Desde los 15 años, la persona puede hacerla por su cuenta (art. 24).

Es gratis. Si falta algún dato, te lo pediremos una sola vez (Reglamento, art. 14). Te responderemos, y haremos lo que corresponda, en un máximo de 10 días hábiles y nunca después de 15 días (arts. 13 a 16 y art. 62). Guardamos un registro de cada solicitud y de nuestra respuesta (Reglamento, art. 15).

Si no te respondemos a tiempo o no estás de acuerdo con la respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales en spdp.gob.ec. También puedes acudir a los jueces (art. 64).

Retirar tu permiso

Puedes retirar tu consentimiento cuando quieras, sin dar explicaciones y sin costo (art. 8). Escríbenos por WhatsApp o por correo. Dejaremos de usar tus datos apenas recibamos tu mensaje, y nunca después de 3 días hábiles (Reglamento, art. 6; Resolución SPDP-SPD-2025-0030-R, art. 18). Si tu cita todavía no ocurre, la cancelaremos y borraremos tus datos de la agenda, salvo los que la ley nos obligue a conservar. Lo que hicimos antes con tu permiso sigue siendo válido.

Cookies

Este sitio no usa cookies para seguirte, no guarda tus datos en tu navegador y no tiene estadísticas ni publicidad. Nuestro proveedor de alojamiento solo usaría una cookie de seguridad si detecta un posible ataque. El mapa de Google solo se carga si tocas “Ver mapa aquí”, y desde ese momento Google puede usar sus propias cookies. Te lo explicamos en nuestra página de cookies.

Cambios a este aviso

Si actualizamos este aviso, publicaremos la nueva versión en esta página con su fecha y su código de versión, y guardaremos una copia de cada versión. Si un cambio afecta el uso de tus datos, te pediremos permiso de nuevo cuando la ley lo exija.

Esta versión 3 reemplaza a la versión 2, del 31 de octubre de 2026, que reemplazó a la versión 1, del 20 de octubre de 2026. En la versión 3 nombramos nuestro sistema de historias clínicas y explicamos cómo tratamos los datos de niñas, niños y adolescentes. Los textos de las dos casillas de la agenda no cambiaron. Las condiciones de la agenda están en nuestros términos y condiciones.