Política de privacidad y protección de datos

Esta política explica cómo Medikorp trata los datos personales que recibe a través de grupomedikorp.com, sus formularios, su widget de WhatsApp, el asistente Medikorp AI y su newsletter, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento General.

Quién es el responsable

El responsable del tratamiento es Medikorp, empresa ecuatoriana con domicilio en Ecuador. Puedes escribirnos para cualquier asunto de privacidad desde el formulario de derechos sobre tus datos o por WhatsApp al +593 98 431 9594.

Qué datos tratamos

Tratamos solo los datos que nos entregas o que se generan al usar el sitio:

• Datos de contacto: nombre, correo, teléfono, organización, cargo y el mensaje que nos envías.
• Conversaciones con Medikorp AI: el texto que escribes y las respuestas del asistente.
• Suscripción al newsletter: correo, nombre opcional, idioma y fecha de tu consentimiento.
• Datos técnicos: un identificador seudónimo de la conexión (un hash de la dirección IP que no permite recuperarla), el navegador y las páginas visitadas, y tus preferencias de cookies.

No pedimos datos de salud. Según la LOPDP, los datos relativos a la salud son una categoría especial de datos. Por eso Medikorp AI te advierte que no los compartas, y la demostración de triaje del sitio no guarda ninguna información.

Para qué los usamos y con qué base legal

• Responder tus solicitudes, preparar propuestas y agendar demos. Base legal: tu consentimiento y la ejecución de medidas precontractuales que solicitas.
• Enviarte el newsletter. Base legal: tu consentimiento expreso, que puedes retirar en cualquier momento.
• Contar de forma agregada las visitas, los clics en botones del sitio y la velocidad de carga de cada página, sin cookies ni identificadores. Base legal: nuestro interés legítimo en mantener el sitio útil y rápido.
• Medir el uso del sitio con analítica, solo si aceptas esas cookies. Base legal: tu consentimiento.
• Proteger el sitio frente a abusos y envíos automatizados. Base legal: interés legítimo.

No vendemos tus datos ni los usamos para fines distintos a los indicados.

Decisiones automatizadas

Medikorp AI es un asistente automatizado que responde preguntas sobre nuestros servicios. Nuestro sistema asigna una prioridad comercial a cada solicitud para ordenarla, y una persona del equipo revisa cada caso antes de tomar cualquier decisión. Tienes derecho a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas y a pedir intervención humana.

Con quién compartimos los datos

Usamos proveedores que tratan datos por encargo nuestro, con contratos y medidas de seguridad: alojamiento web (Vercel), base de datos (Supabase), modelos de lenguaje para Medikorp AI y generación de contenido (OpenRouter y los modelos que enruta), generación de imágenes (Fal) y envío de correos (Resend). Algunos de estos proveedores operan fuera del Ecuador, por lo que puede existir transferencia internacional de datos, que realizamos con las garantías que exige la LOPDP.

Cuánto tiempo los conservamos

• Solicitudes comerciales y conversaciones: hasta 24 meses desde el último contacto, salvo que exista una relación contractual.
• Newsletter: mientras mantengas tu suscripción. Al darte de baja dejamos de enviarte correos y conservamos solo el registro del consentimiento y su retiro.
• Registros de consentimiento: el tiempo necesario para demostrar que se obtuvieron conforme a la ley.

Tus derechos

Como titular puedes ejercer los derechos de información, acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas. Puedes hacerlo de forma gratuita desde el formulario de derechos sobre tus datos. Respondemos en un plazo máximo de quince días, como establece la LOPDP. Si consideras que no atendimos tu solicitud, puedes acudir a la Superintendencia de Protección de Datos Personales.

Seguridad

Aplicamos cifrado en tránsito, control de acceso por roles en nuestro back office, políticas de seguridad a nivel de fila en la base de datos y registros de auditoría. Ninguna medida es infalible. Si ocurriera una vulneración que afecte tus datos, te notificaremos y avisaremos a la autoridad conforme a la ley.

Menores de edad

Este sitio está dirigido a organizaciones y profesionales. No recopilamos a sabiendas datos de menores de 18 años.

Cambios

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha de actualización. Si el cambio afecta un consentimiento que nos diste, te lo pediremos de nuevo.