Omedso Hub
Política de privacidad
Versión 3.3 · Vigente desde 4 de noviembre de 2026
La versión en español es la versión jurídica oficial. Las traducciones se ofrecen para facilitar la lectura.
Responsable, alcance y contacto de privacidad
OMEDSO S.A.S., identidad fiscal 1391936412001, con domicilio en Portoviejo, Manabí, Ecuador, es responsable de los tratamientos propios de Omedso AI, Omedso Pro, Consulta Médica Ecuador, Omedso Hub y Omedso ID conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento General. Esta política es la versión 3.3, vigente desde el 4 de noviembre de 2026, común a todos los productos; las secciones marcadas con el nombre de un producto se aplican solo a ese producto. Omedso ID conserva la identidad común, los consentimientos registrados en ella y el registro de las eliminaciones de cuenta que cada producto le comunica cuando las ejecuta; Omedso ID no recibe ni tramita las solicitudes de derechos, que se presentan y se atienden por el contacto de privacidad, como se explica en «Derechos del titular». Cada producto conserva sus sesiones, perfiles, permisos y base de datos, y ninguno lee la base de otro. Un profesional, clínica o empresa puede ser responsable independiente de la información que trate para sus propias finalidades. El contacto de privacidad es support@omedso.com con el asunto «Privacidad».
Datos que tratamos en Omedso Hub
Omedso Hub recibe desde Omedso ID el identificador necesario para vincular tu cuenta y conserva nombre público, usuario, biografía, avatar, intereses elegidos, relaciones sociales, comunidades y permisos de administración de comunidad, publicaciones, artículos, comentarios, apoyos, guardados privados, notificaciones, solicitudes de amistad, participación y avance en retos, cuentas bloqueadas, reportes y metadatos técnicos de seguridad. No solicita historias clínicas, diagnósticos, recetas, citas ni documentos médicos. La solicitud de turismo médico se describe en su propia sección. Omedso Hub no ofrece mensajes directos entre miembros, por lo que no trata conversaciones privadas. Las apelaciones de decisiones de moderación y los reclamos de la comunidad se envían por correo a support@omedso.com; Omedso trata tu correo, el enlace al contenido y tus razones solo para resolverlos y los conserva con el registro de la decisión.
Verificación de identidad en Omedso ID
Omedso ID es la identidad común de los productos Omedso y conserva nombre, correo, proveedor de acceso, el resultado de la verificación de identidad y de credenciales, los consentimientos registrados y el registro de los cierres y eliminaciones de cuenta. Cuando un producto exige verificar tu identidad, como Omedso Pro para los profesionales, Omedso ID te muestra antes el aviso de tratamiento biométrico, registra la versión aceptada y la hora, y te redirige a Didit. Didit actúa como encargado del tratamiento por cuenta de Omedso, bajo contrato: en su servicio alojado de verificación de identidad lee tu documento, comprueba la prueba de vida y compara la biometría facial de la fotografía del documento con tu selfie. Los datos biométricos son datos sensibles; se tratan solo con tu consentimiento explícito y solo para verificar tu identidad. Omedso ID no hace OCR ni comparación facial, no captura, recibe ni guarda imágenes del documento ni selfies y no usa otros proveedores para esa verificación; conserva el resultado y los datos del documento necesarios para acreditarlo durante los plazos de «Conservación y eliminación». Didit conserva los datos de la verificación según las instrucciones y los plazos de su contrato con Omedso y puede operar fuera del Ecuador, con las garantías de transferencia internacional descritas en esta política. Sobre estos datos puedes solicitar acceso, rectificación, eliminación, oposición, suspensión del tratamiento o portabilidad, y revocar el consentimiento biométrico en cualquier momento, escribiendo al contacto de privacidad con el procedimiento de «Derechos del titular»; Omedso atiende la solicitud y la traslada a Didit cuando corresponde. La revocación no afecta la verificación ya realizada, pero un producto que exige identidad verificada puede no habilitar las funciones que dependen de ella. También puedes reclamar ante la Superintendencia de Protección de Datos Personales.
Finalidades y bases jurídicas
Usamos los datos para crear y proteger cuentas y sesiones, prestar la función solicitada en cada producto, administrar planes, pagos, cuotas y órdenes, enviar los avisos autorizados, prevenir fraude y abuso, atender derechos y cumplir obligaciones legales y sanitarias. Cada tratamiento se vincula con una finalidad concreta. Según el caso, la base jurídica es la ejecución del servicio o de medidas precontractuales, el consentimiento explícito y revocable para datos sensibles y funciones opcionales, la atención sanitaria para los datos de salud que un profesional trata en la historia clínica, una obligación legal o un interés legítimo de seguridad previamente evaluado. Los datos de salud son datos sensibles: se tratan con el mínimo necesario, cifrados en reposo cuando son identificables y con registro de acceso. No agrupamos en una sola aceptación consentimientos que deban ser independientes; el profesional o la institución obtiene los consentimientos clínicos que le corresponden.
Inteligencia artificial y decisiones automatizadas
Los productos Omedso usan Anthropic Claude para procesar texto, imágenes y documentos cuando pides una función de IA, solo para generar la respuesta solicitada; Omedso ID también lo usa para leer el documento del título profesional que subes al validar tus credenciales. Ningún producto envía audio a un proveedor de IA ni usa modelos de IA de Google. Las salidas de IA quedan identificadas como tales y requieren revisión humana antes de producir un efecto clínico o jurídico: un profesional revisa, corrige y acepta cada borrador clínico antes de firmarlo, y el autor de un artículo revisa y aprueba el contenido informativo generado. Ninguna decisión con efectos relevantes para ti se toma solo de forma automatizada; puedes pedir información, explicación y revisión humana, y oponerte cuando corresponda. No usamos contenido identificable para entrenar modelos generales ni clínicos sin un consentimiento específico, separado y revocable, y los términos comerciales del proveedor de IA, que incorporan su acuerdo de tratamiento de datos, le prohíben entrenar sus modelos con el contenido que le enviamos.
Búsqueda en fuentes oficiales. En la conversación «General» de Omedso AI y en los modos «General» y «Científico» del asistente de Omedso Pro, el asistente puede consultar en internet, como máximo tres veces por respuesta, una lista cerrada de sitios oficiales de salud y literatura médica, como la Organización Mundial de la Salud, la Organización Panamericana de la Salud, el Ministerio de Salud Pública del Ecuador, los Institutos Nacionales de Salud de Estados Unidos (incluido PubMed), MedlinePlus, los CDC, la FDA, el NHS, NICE, ECDC, EMA y Cochrane, y muestra al final de la respuesta las páginas citadas. Omedso configura el asistente para que formule esas búsquedas solo con términos médicos generales y nunca con tu nombre, edad, identificación, contacto, fechas ni otros datos tuyos o de un paciente; aun así, el tema general de la pregunta llega al servicio de búsqueda que utiliza el proveedor de IA. La búsqueda no se usa en el modo «Legal» de Omedso Pro ni cuando adjuntas un archivo. Las fuentes citadas son de terceros, Omedso no controla su contenido y no sustituyen el juicio profesional.
Autorización. Al crear la cuenta autorizas que el contenido que envías a las funciones de IA del producto se procese con este proveedor para esa finalidad. En iPhone, Omedso AI y Omedso Pro te piden además, antes del primer uso de una función de IA, un permiso explícito para enviar ese contenido a Anthropic. Puedes retirarlo en cualquier momento desde Cuenta, en Omedso Pro, o desde Preferencias › «Privacidad de la IA», en Omedso AI. Si eliges «Ahora no» o lo retiras, desde iPhone no se envía nada al proveedor de IA y en Omedso AI se omiten las tareas automáticas de IA de tu cuenta. En la web y en Android se aplica la autorización dada al crear la cuenta. Un fallo del proveedor genera un aviso interno sin datos personales.
IA en Omedso Hub
Omedso Hub no usa datos clínicos para ordenar el feed ni toma decisiones clínicas automatizadas. La moderación puede usar señales técnicas para priorizar revisiones, pero una restricción relevante conserva motivo, posibilidad de explicación y segunda revisión humana, que puedes solicitar escribiendo a support@omedso.com. El bloque «Saber más» de un artículo se genera una sola vez con Anthropic Claude a partir del texto del artículo, nunca a partir de datos de lectores, y se publica solo cuando su autor lo aprueba. La traducción de publicaciones usa un servicio de traducción no generativo operado por Omedso.
Destinatarios y transferencias internacionales
Encargados y proveedores. Pueden intervenir, cada uno para su tarea, bajo contrato y como encargados del tratamiento por cuenta de Omedso salvo que se indique otra cosa: Anthropic (Estados Unidos) para las funciones de IA solicitadas, para los consejos diarios de Omedso AI, que incluyen las horas de sueño del reloj cuando enlazas un dispositivo de salud, para el asistente de Omedso AI con los antecedentes y consultas cerradas de una ficha vinculada de Omedso Pro, cuando lo autorizas, para la lectura del título profesional en Omedso ID y para la búsqueda en fuentes oficiales; Didit para la verificación de identidad con biometría facial; Lemon Squeezy (Estados Unidos), como comerciante registrado y procesador del pago de las suscripciones, que recibe los datos de pago y facturación y los trata también como responsable para sus propias obligaciones; PayPhone (Ecuador) para los pagos de consultas y productos físicos, y el operador logístico que entrega un pedido; Meta Platforms (WhatsApp Business Platform) cuando un profesional conecta su número, para enviar avisos y transmitir los mensajes del Chat de atención; el Servicio de Rentas Internas (SRI) para la recepción y autorización de las facturas electrónicas; Apple y Google para el acceso con sus cuentas, las notificaciones, las tiendas de aplicaciones, Apple Health y Health Connect, y el reconocimiento de voz del dispositivo; si Omedso habilita un conector de wearables de terceros, el encargado que se anuncie en esta política; y los proveedores de infraestructura en la nube, bases de datos, almacenamiento de archivos, análisis antivirus, correo transaccional, colas y notificaciones (Vercel, MongoDB Atlas, Neon, Upstash y Google Cloud). Cada proveedor recibe solo el dato necesario para su tarea.
Transferencias internacionales. Varios de estos proveedores operan fuera del Ecuador, principalmente en Estados Unidos, país que la autoridad ecuatoriana no ha declarado con nivel adecuado de protección. Cada transferencia internacional se ampara en un contrato con garantías adecuadas que obliga al proveedor a cumplir un estándar de protección igual o superior al de la LOPDP: con Anthropic, las cláusulas contractuales tipo incluidas en su acuerdo de tratamiento de datos, que forma parte de sus términos comerciales; con los demás proveedores, el acuerdo de tratamiento de datos que forma parte de sus condiciones de servicio, y, para los datos de salud que el proveedor de IA recibe para los consejos con las horas de sueño del reloj y para el asistente con los antecedentes de una ficha vinculada, también en tu consentimiento explícito. Omedso registra estas transferencias ante la autoridad cuando la normativa lo exige y puedes pedir información sobre las garantías aplicadas por el contacto de privacidad. Un requerimiento legal válido puede exigir comunicar datos a una autoridad.
Entre productos Omedso. Consulta Médica recibe de Omedso Pro solo el perfil público del directorio y la disponibilidad; Omedso AI recibe de Omedso Pro los planes que el profesional te asigna y, cuando vinculas tu ficha, las historias, certificados, recetas y exámenes que el profesional comparte y, solo con tu consentimiento separado, los antecedentes y las consultas cerradas de esa ficha para el asistente, como se explica en «Vínculo de tu ficha de Omedso Pro con Omedso AI»; Omedso Pro recibe de Omedso AI el resumen de salud que el paciente autoriza; Omedso ID registra identidad, consentimientos, referidos y puntos de Omedso Pro y de Omedso AI, liquidaciones, devoluciones y eliminaciones de cuenta; Omedso Hub recibe de Omedso Pro la insignia de profesional verificado, de Consulta Médica si el perfil está publicado y de Omedso AI si tienes cuenta en Omedso AI y si enlazaste un teléfono o un reloj, sin mediciones.
Lo que no hacemos. Omedso no vende datos personales ni los cede a anunciantes, intermediarios de datos, aseguradoras ni empleadores.
Turismo médico
Si envías una solicitud «Me interesa» desde un artículo, Omedso Hub trata, con tu consentimiento explícito, tus datos de contacto, país, edad, antecedentes relevantes, alergias, medicación, consumo de tabaco, fechas tentativas, presupuesto y las respuestas propias del procedimiento, junto con la referencia del artículo. Son datos de salud autodeclarados para coordinar una valoración; no son una historia clínica. Se cifran en reposo, nunca aparecen en registros técnicos ni en analítica y los ve únicamente el equipo de Omedso que coordina la solicitud, que registra cada acceso. Omedso los comparte con el profesional tratante solo para la valoración y solo con tu consentimiento; el autor del artículo no los recibe. La ficha que completas se guarda en tu cuenta del Hub para no volver a pedirla; cada solicitud se conserva como máximo 24 meses desde su último cambio de estado. Puedes retirar el consentimiento, pedir la eliminación de la ficha y de las solicitudes, limitar el tratamiento o descargar tus datos desde Ajustes › Privacidad; al eliminarse tu cuenta del Hub, al terminar el plazo de 90 días del cierre, se eliminan también. El bloque «Saber más» se genera a partir del artículo y no usa datos de lectores.
Qué puede ser público en el Hub
Tu usuario, nombre visible, biografía, avatar, insignia vigente y el contenido, artículos o comentarios que publiques con audiencia pública pueden verse sin iniciar sesión. Los guardados son privados. Si participas en retos, tu nombre visible, avatar y posición pueden aparecer en el ranking para otros miembros. No se publican tu identidad global, correo, intereses privados, roles internos, bloqueos, la identidad de quien reporta ni tus solicitudes de turismo médico.
Conservación y eliminación
Conservamos cada dato solo el tiempo necesario para la finalidad para la que lo tratamos y, al terminar, lo eliminamos, lo anonimizamos o, cuando la ley nos obliga a conservarlo, lo bloqueamos para que solo se use para esa obligación. Las sesiones operativas temporales vencen; el perfil y los registros necesarios se conservan mientras la cuenta o la finalidad estén activas. Una cuenta cerrada se conserva bloqueada, sin uso, durante los 90 días en que puedes reactivarla, salvo que elijas su eliminación inmediata; al terminar ese plazo se aplica la eliminación descrita en «Cierre de cuenta y eliminación de datos» y lo que sigue.
Omedso ID. La identidad común se conserva mientras tengas al menos una cuenta de producto. Cuando se elimina la última, Omedso ID anonimiza la identidad común y conserva aparte, cifrados, los datos de la identidad verificada (nombre, documento y resultado de la verificación) durante cinco años, para impedir suplantaciones y fraudes y para acreditar las verificaciones realizadas; después se eliminan. El registro de consentimientos y de eliminaciones de cuenta se conserva cinco años desde la última acción registrada, como prueba de su cumplimiento. El libro de puntos del programa de referidos no se modifica ni se borra, porque es la prueba de cada movimiento, y se conserva vinculado a la identidad anonimizada, sin datos de contacto.
Omedso Pro. Los expedientes y documentos clínicos firmados se conservan según las obligaciones del profesional o la institución y durante el plazo que exige la normativa sanitaria ecuatoriana para la historia clínica; la baja de una suscripción o el cierre de una cuenta no autoriza su destrucción. Las facturas electrónicas y sus comprobantes se conservan durante el plazo que exige la normativa tributaria ecuatoriana para los comprobantes electrónicos. El audio de una consulta no se conserva. Las conversaciones del Chat de atención se eliminan 90 días después de su último mensaje. Al eliminarse la cuenta de un profesional, sus datos de cuenta y contacto se anonimizan y su perfil del directorio se retira; su cuenta bancaria para liquidaciones se elimina, salvo que tenga un saldo por pagar, que se conserva hasta pagarlo.
Omedso AI. Al eliminarse la cuenta, al día 90 o de inmediato, se eliminan las lecturas de dispositivos de salud y los consejos escritos con ellas, los chequeos diarios, el registro diario, las conversaciones con el asistente, los registros de comida y ejercicio, los resúmenes, las notificaciones, los planes, el historial médico que registraste, las alertas, las citas anteriores guardadas en Omedso AI, las direcciones de entrega, los dispositivos y preferencias de notificaciones, las cuotas de uso y los puntos de retos; los datos de identificación y contacto se anonimizan y las autorizaciones a clínicas se revocan. Las lecturas de un dispositivo de salud se conservan como máximo 730 días desde su inicio, como se explica en «Dispositivos de salud». Los registros de pago de consultas y de compras se conservan bloqueados durante los plazos tributarios y contables.
Consulta Médica. Las citas y reseñas se conservan mientras la cuenta exista. Al eliminarse la cuenta se eliminan las citas, reseñas, notificaciones y referencias del paciente, salvo las citas con una devolución pendiente o en disputa, que se conservan hasta resolverse; los registros de auditoría se conservan sin identificar a la persona. Los registros de pagos y devoluciones de consultas se conservan en Omedso AI y en Omedso ID durante los plazos tributarios y contables. Los datos de la cuenta bancaria usada para una devolución quedan bloqueados después de la transferencia y se conservan solo como evidencia de esa devolución, durante esos mismos plazos.
Omedso Hub. Al eliminarse la cuenta se eliminan tus publicaciones, comentarios y solicitudes de turismo médico, y tu perfil se anonimiza («Miembro eliminado»). Los registros de auditoría de la aceptación de los documentos legales se conservan 365 días y los de auditoría de las conversaciones, 180 días. Los casos y las acciones de moderación se conservan mientras exista la cuenta, sin un plazo fijo, y los relativos a tu cuenta se eliminan al eliminarse ella. Las solicitudes de turismo médico se eliminan como máximo 24 meses después de su último cambio de estado. El registro de tus acciones de privacidad en el Hub se conserva seis años como prueba de su cumplimiento.
Datos técnicos. Los registros de uso de la IA se conservan 180 días y no contienen el texto de tus mensajes ni datos que te identifiquen. Para impedir que una sincronización tardía vuelva a crear lecturas de dispositivos de salud después de borrar una cuenta, Omedso AI conserva un marcador técnico con el identificador interno de la cuenta, el motivo y la fecha, sin datos de salud ni de contacto.
Excepciones. Lo que debamos conservar por una obligación legal, para formular, ejercer o defender reclamos, o por seguridad y prevención de fraude se conserva bloqueado, solo para esa finalidad y solo el tiempo que la justifica.
El calendario completo por categoría, producto y rol está disponible mediante el contacto de privacidad.
Cierre de cuenta y eliminación de datos
Cerrar tu cuenta. Puedes cerrar tu cuenta desde la configuración de cada producto. Al cerrarla, la cuenta queda inactiva de inmediato: se cierran todas tus sesiones y el producto deja de usarse, y durante 90 días tus datos se conservan bloqueados, sin uso, para que puedas cambiar de opinión. Te enviamos un correo con el enlace «Reactivar mi cuenta», de un solo uso, y la fecha límite; iniciar sesión en ese producto antes de esa fecha también reactiva la cuenta y la deja como estaba. Al cerrar la cuenta aceptas ese plazo de 90 días antes de la eliminación definitiva; si no lo quieres, puedes elegir la eliminación inmediata, como se explica más abajo. Algunas cuentas no se cierran desde la configuración mientras exista un vínculo: las de profesionales, recepción o auditoría de una clínica, que administra la clínica, y las de Omedso AI vinculadas a una empresa o con datos compartidos con una clínica. En esos casos puedes pedir el cierre o la eliminación por el contacto de privacidad. En Omedso Hub, mientras su configuración no esté disponible, el cierre y la eliminación también se piden por el contacto de privacidad.
Eliminación al día 90. Si no reactivas la cuenta, al cumplirse los 90 días el producto ejecuta la eliminación definitiva: elimina o anonimiza de forma irreversible tu perfil, tu seguimiento y el contenido de ese producto, salvo lo que la ley obliga o permite conservar y que se detalla en «Conservación y eliminación», y lo comunica a Omedso ID, que registra la eliminación con su fecha. Cuando la eliminación se completa, te enviamos un correo que lo confirma.
Eliminación inmediata. Si no quieres esperar los 90 días, al cerrar tu cuenta desde la configuración de Omedso AI, Omedso Pro o Consulta Médica puedes elegir «Eliminar ahora» y confirmarlo escribiendo la palabra que te indica Omedso AI u Omedso Pro o, en Consulta Médica, escribiendo tu correo y activando «Eliminar ahora». La eliminación se ejecuta en ese momento, con el mismo alcance y las mismas excepciones que la del día 90: no hay plazo de 90 días, la cuenta no puede reactivarse y te enviamos un correo cuando se completa. En Consulta Médica, si tienes una devolución abierta o en disputa, la eliminación se completa cuando esa devolución se resuelve. Si tienes una suscripción con renovación activa, primero debes cancelar su renovación; si tienes citas pagadas futuras en Consulta Médica, se cancelan y se genera su devolución.
Eliminación a pedido. Si no puedes eliminar tu cuenta desde la configuración, porque está vinculada a una clínica o a una empresa, porque no tienes acceso a ella o porque se trata de Omedso Hub mientras su configuración no esté disponible, pide la eliminación expresamente por el contacto de privacidad, indicando el producto o «todo Omedso». Esa solicitud es una solicitud de eliminación conforme al artículo 15 de la LOPDP: la registramos, la atendemos dentro de los plazos de «Derechos del titular», no admite reactivación posterior y te confirmamos por correo cuando se completa.
Un producto o todo Omedso. Cerrar o eliminar la cuenta de un producto no cierra ni elimina las demás: la identidad común de Omedso ID y los datos de otros productos se administran por separado. Si pides la eliminación de todo Omedso, la ejecutamos en cada producto en el que tengas cuenta y, cuando se elimina la última, Omedso ID anonimiza la identidad común, con las excepciones de «Conservación y eliminación».
Historias clínicas. Los expedientes y documentos clínicos firmados en Omedso Pro no se eliminan al cerrar la cuenta del profesional ni la del paciente, ni al cancelar una suscripción: el profesional o la institución que los creó debe conservarlos durante los plazos de la normativa sanitaria, se corrigen solo mediante adendas y Omedso los custodia por cuenta de ese profesional o institución. Si pides a Omedso la eliminación o la rectificación de datos de tu historia clínica, te informaremos que la decisión corresponde al profesional o institución responsable y le trasladaremos tu solicitud.
Suspensión. El equipo de Omedso no elimina cuentas por iniciativa propia: solo puede suspenderlas por las causas de estos documentos, y una suspensión no borra datos.
Derechos del titular
Tus derechos. Puedes pedir información sobre el tratamiento de tus datos, acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión del tratamiento; revocar en cualquier momento un consentimiento; y no ser objeto de una decisión basada únicamente en valoraciones automatizadas que produzca efectos jurídicos en ti o afecte tus derechos, para lo cual puedes pedir una explicación, presentar observaciones e impugnar la decisión ante una persona. Ejercer estos derechos es gratuito y no necesitas justificar tu solicitud.
Cómo presentar una solicitud. Escribe a support@omedso.com con el asunto «Privacidad», de preferencia desde el correo de tu cuenta, o entrégala por escrito en el domicilio de Omedso en Portoviejo. Indica tu nombre, el producto o productos a los que se refiere, el derecho que quieres ejercer y lo que pides y, si puedes, los datos o la parte del producto de que se trata. Si actúas en nombre de otra persona, adjunta el documento que acredita tu representación. El correo de privacidad es el canal oficial para todas las solicitudes de derechos y lo atiende directamente Omedso; los productos y Omedso ID no tienen un formulario propio para ellas. Algunas acciones también puedes hacerlas tú mismo, sin esperar respuesta: cerrar tu cuenta o eliminarla de inmediato desde la configuración de Omedso AI, Omedso Pro y Consulta Médica, como se explica en «Cierre de cuenta y eliminación de datos», retirar desde Preferencias en Omedso AI los consentimientos para la IA que allí se indican, desenlazar un dispositivo de salud en Omedso AI, dejar de recibir comunicaciones opcionales y, mientras la comunidad de Omedso Hub esté habilitada, descargar tus datos o limitar el tratamiento desde Ajustes › Privacidad.
Verificación de identidad. Antes de entregar, cambiar o eliminar datos comprobamos que la solicitud viene de su titular o de su representante, pidiendo solo lo necesario: normalmente basta que escribas desde el correo registrado en tu cuenta; si no es posible, te pediremos que confirmes datos que ya constan en ella y, solo si hace falta, tu número de cédula para cotejarlo con tu identidad verificada en Omedso ID. Nunca te pediremos por correo contraseñas, códigos de acceso ni fotografías de tu documento o de tu rostro.
Plazos. Te confirmamos por correo que recibimos la solicitud y la fecha de recepción. Si le falta información, te la pediremos una sola vez dentro de los cinco días hábiles siguientes y tendrás diez días hábiles para completarla; si no lo haces, la archivaremos y te lo diremos, y podrás presentar una nueva. Respondemos y, si procede, ejecutamos lo pedido dentro de los diez días hábiles siguientes a recibir la solicitud completa y, en todo caso, dentro de los quince días que la LOPDP fija para el acceso, la rectificación y actualización, la eliminación y la oposición, contados desde que la recibimos. No ampliamos estos plazos.
Respuesta. Te respondemos por escrito y de forma motivada al correo desde el que escribiste: qué hicimos, en qué productos, qué datos conservamos y por qué. Si negamos total o parcialmente la solicitud, te indicamos la causa legal y tu derecho a reclamar. El acceso se entrega en un formato legible y la portabilidad, cuando procede, en un formato estructurado y de uso común, como JSON o CSV. Si debemos conservar parte de los datos por una obligación legal, por ejemplo una historia clínica firmada o una factura, te lo decimos y eliminamos, anonimizamos o bloqueamos el resto dentro del mismo plazo. Cuando rectificamos o eliminamos datos que habíamos comunicado a un encargado o a un tercero, se lo informamos para que haga lo mismo.
Registro de solicitudes. Omedso registra cada solicitud de derechos que recibe, con su fecha de recepción, el producto, el derecho ejercido, el plazo, la respuesta, la fecha de respuesta y lo ejecutado, y conserva ese registro y la correspondencia durante cinco años desde que se cierra para acreditar su cumplimiento ante ti y ante la autoridad. Ese registro lo lleva de forma manual el equipo de privacidad de Omedso, que anota en él también las solicitudes de eliminación recibidas por el contacto de privacidad; Omedso ID solo registra las eliminaciones de cuenta que cada producto le comunica.
Reclamos. Si no recibes respuesta en el plazo o no estás de acuerdo con ella, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales, sin perjuicio de las demás acciones que te reconoce la ley.
Revocación del consentimiento
Un consentimiento opcional puede retirarse en cualquier momento sin afectar el tratamiento lícito previo. La revocación desactiva únicamente la función o comunicación que dependa de ese consentimiento, pero no elimina por sí sola la identidad común ni la información clínica que deba conservarse por obligación sanitaria, defensa de reclamos o seguridad. También puedes oponerte a tratamientos basados en interés legítimo para que evaluemos tu situación.
Seguridad
Aplicamos controles de acceso por rol validados en el servidor, cifrado en tránsito (TLS) y cifrado en reposo (AES-256) del texto clínico, de los mensajes, de los certificados de firma, de las solicitudes de turismo médico y de los secretos, gestión de secretos, límites de uso, registro de cada acceso, edición y firma, sesiones revocables, análisis antivirus de los archivos y registros técnicos que evitan incluir credenciales, identificaciones o contenido sensible. Los datos de la cuenta bancaria que indicas para una devolución también se cifran en reposo, se muestran enmascarados al equipo que paga la devolución y cada revelado completo queda registrado con su motivo. Ningún sistema garantiza riesgo cero. Ante un incidente aplicaremos contención, evaluación y notificación conforme a la ley.
Dispositivo, comunicaciones y analítica
Las apps y la web pueden solicitar cámara o fototeca para documentos e imágenes (Omedso AI y Omedso Pro), micrófono para la transcripción en vivo de la consulta con el reconocedor del navegador o del sistema (Omedso Pro), notificaciones locales o push para recordatorios y avisos, y acceso de solo lectura a Apple Health o Health Connect cuando eliges vincularlos (Omedso AI). La autorización es explícita, granular y revocable desde el dispositivo. Ningún producto lee tus contactos ni usa ubicación precisa. Las comunicaciones operativas se separan del marketing opcional, que puedes retirar sin perder el servicio. La analítica propia se activa solo según tu consentimiento y no debe recibir conversaciones, historias clínicas, transcripciones, archivos, identificaciones, cuerpos de publicaciones ni credenciales.
Personas menores de edad
Los productos Omedso no están dirigidos a menores de 18 años, tampoco Omedso Hub. Los datos de una persona menor o representada solo deben tratarse dentro de un flujo específico, con intervención del representante y las autorizaciones exigidas; la solicitud de turismo médico no admite menores. Si detectamos un registro no autorizado, podremos bloquearlo y tramitar su eliminación.
Vigencia y cambios de esta política
La versión y la fecha de vigencia aparecen al inicio y son las mismas en todos los productos. Los cambios materiales se publicarán y se comunicarán antes de producir efectos cuando modifiquen finalidades, destinatarios o derechos, y al entrar al producto te pediremos aceptar la nueva versión. Las versiones anteriores se conservan para trazabilidad y pueden solicitarse al contacto de privacidad.