Política de privacidad
1. Alcance y responsable
Esta política informa de manera previa cómo EndoBot recopila, utiliza, organiza, conserva, protege y elimina datos personales. EndoBot es una herramienta de acompañamiento, registro y organización de información. No diagnostica, no prescribe, no modifica tratamientos y no reemplaza a un profesional de salud.
2. Datos que tratamos
- Datos de cuenta e identificación: nombre, correo, teléfono, tipo y número de identificación, credenciales protegidas y datos de acceso.
- Datos del perfil: fecha de nacimiento, país, zona horaria, peso, estatura, tipo de diabetes y preferencias de uso.
- Datos de salud: glucosa, carbohidratos, insulina aplicada, HbA1c cuando se ingrese, parámetros indicados por el profesional tratante, notas, historial y reportes.
- Mensajes enviados al asistente y respuestas asociadas cuando se utiliza el Chat, organizados por perfil y fecha.
- Datos del representante cuando administra el perfil de una persona menor de 15 años.
- Datos técnicos y de seguridad necesarios para autenticar sesiones, prevenir abuso, investigar incidentes, mantener registros de auditoría y operar el servicio.
- Datos de suscripción y pago estrictamente necesarios cuando se habiliten funciones de cobro; los datos completos de medios de pago serán tratados por el proveedor de pagos correspondiente y no por EndoBot cuando así lo determine su integración.
3. Finalidades
- Crear, autenticar y proteger la cuenta y el perfil del paciente.
- Permitir el registro, organización, consulta, sincronización y exportación del historial.
- Ejecutar cálculos y presentar resultados basados en parámetros previamente ingresados por la persona usuaria conforme a indicaciones de su profesional.
- Conservar el historial del Chat y preparar reportes de seguimiento cuando la persona usuaria utilice esas funciones.
- Gestionar suscripciones, comunicaciones operativas, recuperación de cuenta y soporte.
- Prevenir fraude, abuso y accesos no autorizados; mantener trazabilidad y responder ante incidentes.
- Cumplir obligaciones legales y atender solicitudes de titulares o autoridades competentes.
4. Bases que legitiman el tratamiento
Los datos necesarios para crear y operar la cuenta se tratan para ejecutar la relación solicitada por la persona usuaria y cumplir obligaciones aplicables. Los datos de salud y demás datos sensibles cuyo tratamiento requiera consentimiento se tratan sobre la base de una autorización explícita, específica, informada e inequívoca. Los tratamientos estrictamente necesarios para seguridad, prevención de abuso, defensa de reclamaciones o cumplimiento legal se sustentarán en la base que corresponda conforme a la normativa aplicable.
5. Operaciones de tratamiento y existencia de bases de datos
EndoBot mantiene bases de datos y sistemas necesarios para operar el servicio. Según la función utilizada, el tratamiento puede comprender recogida, registro, estructuración, conservación, consulta, actualización, sincronización, generación de reportes, exportación, bloqueo, anonimización y eliminación. No utilizamos la información para finalidades incompatibles con las informadas sin contar previamente con una base jurídica válida.
6. Consentimiento explícito para datos de salud
Antes de crear la cuenta solicitamos una autorización separada para tratar los datos de salud necesarios para las funciones clínicas de acompañamiento, organización, historial, cálculos y reportes de EndoBot. La manifestación queda registrada con fecha, tipo, origen y versión del documento. La persona titular puede retirar el consentimiento escribiendo a privacidad@endobot.app o eliminando su cuenta cuando corresponda. La retirada no afecta la licitud del tratamiento realizado antes de la revocación.
Si la persona no autoriza el tratamiento de datos de salud, EndoBot no podrá habilitar las funciones que dependen de esos datos. La Política de privacidad se pone a disposición como información previa y no sustituye el consentimiento explícito requerido para los datos de salud.
7. Exactitud de la información
La persona usuaria debe procurar que la información ingresada sea correcta y esté actualizada. Datos erróneos o desactualizados pueden producir historiales, cálculos o reportes incorrectos. EndoBot no modifica por iniciativa propia los parámetros clínicos indicados por el profesional tratante.
8. Proveedores, destinatarios y transferencias
Podemos utilizar proveedores que actúan como encargados o destinatarios según la función, actualmente incluyendo Railway para infraestructura, Brevo para correo transaccional y PayPhone para pagos cuando esa función esté activa. Las aplicaciones distribuidas mediante Apple App Store o Google Play pueden utilizar servicios técnicos de esas plataformas para distribución, notificaciones o compras cuando se habiliten.
Solo comunicamos a cada proveedor los datos necesarios para su función. Cuando un proveedor implique una transferencia o comunicación nacional o internacional, EndoBot aplicará las garantías, contratos y mecanismos exigibles por la normativa ecuatoriana y limitará el tratamiento a las finalidades documentadas. No vendemos datos personales ni datos de salud.
9. Conservación
Los datos de cuenta, perfil, salud y conversaciones se conservan mientras la cuenta permanezca activa y sean necesarios para prestar las funciones solicitadas. Tras una solicitud válida de eliminación o cuando deje de existir la finalidad o base jurídica, la información será eliminada, bloqueada o anonimizada según corresponda, salvo aquella cuya conservación sea necesaria durante el plazo exigido por una obligación legal, seguridad, prevención de fraude o formulación, ejercicio o defensa de reclamaciones. Los respaldos técnicos seguirán sus ciclos de rotación y no se reutilizarán para finalidades nuevas.
10. Derechos de la persona titular
La persona titular puede ejercer, cuando corresponda, sus derechos de información, acceso, actualización, rectificación, eliminación, oposición, suspensión o limitación, portabilidad y los demás reconocidos por la normativa aplicable. También puede retirar el consentimiento cuando esa sea la base del tratamiento. Las solicitudes se reciben en privacidad@endobot.app; podremos solicitar información razonable para verificar identidad y proteger la cuenta.
11. Reclamos
Si una solicitud no es atendida satisfactoriamente, la persona titular puede presentar el reclamo o ejercer las acciones que correspondan ante la Superintendencia de Protección de Datos Personales del Ecuador, además de los demás mecanismos previstos por la ley.
12. Decisiones automatizadas
EndoBot puede ejecutar cálculos determinísticos utilizando valores y parámetros registrados por la persona usuaria. Estos resultados son herramientas de apoyo y registro: no constituyen diagnóstico ni prescripción y no sustituyen una decisión clínica profesional. EndoBot no utiliza estos cálculos para adoptar decisiones con efectos jurídicos sobre la persona usuaria ni para modificar automáticamente su tratamiento.
13. Menores de edad
Las personas adolescentes a partir de los 15 años pueden otorgar su consentimiento explícito para el tratamiento de sus datos personales en los casos permitidos por la normativa aplicable, siempre que las finalidades se expliquen claramente. Para pacientes menores de 15 años, la cuenta debe ser creada y administrada por su madre, padre o representante legal, quien declara contar con la representación o autorización correspondiente.
14. Seguridad
Aplicamos controles de acceso, cifrado en tránsito, protección de credenciales y sesiones, registros de auditoría, controles contra abuso y medidas técnicas y organizativas destinadas a reducir accesos no autorizados. En la aplicación móvil, los tokens de sesión y las claves utilizadas para proteger almacenamiento clínico local se mantienen en mecanismos seguros del dispositivo. Ningún sistema es infalible; ante una vulneración de seguridad actuaremos conforme a las obligaciones de evaluación, contención y notificación que resulten aplicables.
15. Delegado de protección de datos
Cuando la normativa aplicable haga obligatoria la designación de un Delegado de Protección de Datos Personales, sus datos de contacto serán incorporados en esta política y en los registros correspondientes. Las consultas de privacidad se reciben mientras tanto en privacidad@endobot.app.
16. Cambios y versionado
Publicaremos las actualizaciones en esta página e indicaremos su fecha. Cuando un cambio afecte una base de consentimiento o requiera una nueva manifestación de voluntad, EndoBot solicitará una nueva autorización antes de continuar con el tratamiento afectado. La versión vigente para nuevos registros es 2026-08-13.