Política de Privacidad LOPDP

Última actualización: 15 de julio de 2026

ROLAB S.A. (en adelante, "ROLAB" o "la Responsable"), titular de la plataforma Busca Doctor, se compromete firmemente a proteger la privacidad y seguridad de la información personal de sus usuarios. Esta Política de Privacidad de Datos Médicos detalla cómo recopilamos, utilizamos, almacenamos y protegemos su información de salud, en estricto cumplimiento con la Ley Orgánica de Protección de Datos Personales (LOPDP) de la República del Ecuador.

1. Consentimiento Expreso para el Tratamiento de Datos Sensibles de Salud

De acuerdo con el artículo 4 y subsiguientes de la LOPDP, los datos de salud (tales como historial de citas, sintomatología, diagnósticos clínicos, recetas médicas prescritas, alergias y antecedentes médicos cargados por el usuario o por sus médicos tratantes en el formulario clínico) se clasifican como Datos Sensibles.

Al completar el proceso de registro y marcar la casilla de aceptación, usted otorga su consentimiento expreso, libre, específico, inequívoco e informado para que ROLAB recopile, procese y almacene sus datos personales y sensibles de salud. Este tratamiento tiene como única finalidad permitir el correcto funcionamiento del portal, facilitar la consulta de su historial médico a los profesionales de la salud que usted elija y optimizar el agendamiento y seguimiento de su atención.

2. Derechos ARCO y Mecanismos de Ejercicio

Como titular de sus datos personales, la LOPDP le otorga los siguientes derechos fundamentales, conocidos como Derechos ARCO:

• Derecho de Acceso: Conocer qué datos personales suyos están siendo tratados por ROLAB y obtener información detallada sobre el tratamiento.
• Derecho de Rectificación: Solicitar la corrección o actualización de sus datos si se encuentran incompletos, inexactos o desactualizados.
• Derecho de Cancelación (Eliminación): Solicitar la supresión de sus datos personales cuando ya no sean necesarios para los fines que fueron recopilados, o si el consentimiento es revocado, sin perjuicio de las limitaciones legales vigentes.
• Derecho de Oposición: Oponerse al tratamiento de sus datos personales para fines específicos, bajo motivos legítimos relacionados con su situación particular.

Para ejercer cualquiera de estos derechos, usted puede enviar una solicitud formal por escrito al correo electrónico de soporte oficial de ROLAB (soporte@rolabsa.com) o acudir a nuestras oficinas físicas, adjuntando una copia de su cédula de identidad para verificar su titularidad.

3. Límite de Almacenamiento de 15 años conforme a Normativa del MSP

Es de fundamental importancia que el usuario conozca que el ejercicio del Derecho de Cancelación o Eliminación no es absoluto y se encuentra supeditado a las normativas de salud pública nacionales.

En particular, el Ministerio de Salud Pública del Ecuador (MSP) establece que la historia clínica y toda la documentación médica generada en virtud de la atención de salud de un paciente debe archivarse y conservarse por un período mínimo de quince (15) años contados a partir de la fecha de la última atención brindada.

Por lo tanto, la información referente a consultas médicas, diagnósticos y fichas clínicas registradas en Busca Doctor permanecerá custodiada en los servidores de la plataforma durante este término legal inalterable, prevaleciendo el deber legal de conservación sanitaria sobre la solicitud de supresión de datos que pudiera presentar el usuario.

4. Transferencias Internacionales de Datos y Procesamiento de IA (Google Gemini AI)

Para agilizar la redacción y síntesis de notas clínicas, optimizar el tiempo de consulta y asistir a los médicos en la estructuración de informes médicos, la plataforma Busca Doctor integra herramientas de inteligencia artificial avanzadas a través de Google Gemini AI.

Para este propósito, la información relacionada con las consultas (síntomas declarados, notas clínicas del médico y recetas) puede ser transferida internacionalmente a los servidores de procesamiento y computación en la nube de Google situados fuera del territorio de la República del Ecuador.

ROLAB garantiza que estas transferencias internacionales se realizan bajo las siguientes condiciones de seguridad:

• Anonimización y Seudonimización: Previo al procesamiento por parte de la IA, los datos personales identificables del Paciente (nombre, número de cédula, teléfono) son removidos o seudonimizados, impidiendo que Google asocie la información de salud con su identidad real.
• Contratos y Estándares de Protección: Google proporciona dichos servicios bajo estrictos acuerdos de procesamiento de datos que incluyen Cláusulas Contractuales Tipo (SCC, por sus siglas en inglés) y estándares internacionales compatibles con los niveles de protección exigidos por la LOPDP.

5. Medidas de Seguridad de la Información

ROLAB ha implementado medidas técnicas, organizativas y físicas rigurosas para salvaguardar la confidencialidad de la información de salud. Esto incluye el cifrado de datos médicos en tránsito y en reposo (mediante protocolos SSL/TLS y estándares de cifrado simétrico AES-256), auditoría periódica de accesos a bases de datos y autenticación multifactor para el personal médico y administrativo.