Política de Privacidad y Tratamiento de Datos Personales

1. Responsable y Encargado del Tratamiento

Conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, cada Consultorio o Centro Médico registrado actúa como Responsable del Tratamiento de los datos personales y de salud de sus pacientes, mientras que BIOMEC actúa como Encargado del Tratamiento bajo estrictas medidas de aislamiento multiempresa, control de acceso y auditoría.

2. Medidas Técnicas de Seguridad Implementadas

• Aislamiento lógico por organización médica en todas las consultas y archivos.
• Hash de contraseñas mediante algoritmo scrypt con sal única y cookies HttpOnly firmadas.
• Almacenamiento privado de documentos clínicos fuera de directorios públicos con verificación SHA-256.
• Copias de seguridad cifradas mediante AES-256-GCM.
• Bitácora inmutable de accesos y modificaciones clínicas sin volcar texto médico sensible en logs de sistema.

3. Acceso Restringido de Administradores de Plataforma

El personal administrativo de BIOMEC que opera la consola central SaaS no posee acceso al contenido de historias clínicas, notas de evolución ni diagnósticos de los pacientes de las organizaciones registradas.