Tratamiento de Datos Personales (LOPDP)
Última actualización: 25 de septiembre de 2026
Responsable del tratamiento
Mentanas actúa como encargado del tratamiento por cuenta del profesional (responsable) respecto de los datos de sus pacientes. El profesional define las finalidades del tratamiento clínico.
Datos de salud
Los datos de salud son categorías especiales bajo la LOPDP del Ecuador. Su tratamiento requiere el consentimiento informado, libre y específico del titular (el paciente).
Base legal
El tratamiento se basa en el consentimiento del titular y en la relación profesional-paciente. El consentimiento puede revocarse en cualquier momento.
Transferencia internacional
Los datos se alojan en servidores de Supabase en los Estados Unidos. Si se usa la asistencia de IA, hay además transferencia internacional de datos seudonimizados al proveedor de IA que corresponda al modelo elegido por el profesional (actualmente Groq, Google, OpenAI o Anthropic, con servidores principalmente en los Estados Unidos), bajo acuerdos de tratamiento de datos (DPA) con cláusulas de protección, minimización (solo iniciales) y la obligación de no reutilizar los datos para entrenamiento. La única excepción a la seudonimización es la lectura de una fotografía de notas manuscritas o de un PDF escaneado, que el profesional ordena expresamente con un botón y en la que la imagen viaja tal cual. El profesional, como responsable, debe informarlo y recabar el consentimiento del paciente.
Consentimiento informado y su evidencia
Mentanas permite recabar el consentimiento del paciente de dos formas: registrándolo a mano el profesional, o enviándole el documento por enlace para que lo lea y lo acepte desde su dispositivo. En el segundo caso se conserva la copia exacta del documento aceptado, con el anexo que describe el tratamiento de datos de Mentanas, y la evidencia de la aceptación (nombre, fecha y hora, dirección IP y navegador). El consentimiento para la asistencia con IA es específico: solo se activa en la ficha de quien firmó un documento que la incluye, y un consentimiento nuevo nunca retira permisos ya dados; revocar es una acción aparte, que queda fechada. El profesional puede enviar a firmar por el mismo medio otros documentos suyos (contrato de encuadre, protocolos), con la misma evidencia; esos documentos no llevan el anexo ni modifican el consentimiento del paciente.
Derechos del titular (ARCO y más)
Acceso, rectificación, eliminación, oposición, portabilidad y a no ser objeto de decisiones automatizadas. Las solicitudes se canalizan a través del profesional tratante, que puede atenderlas desde la propia ficha: exportar toda la información del paciente en un archivo (portabilidad) o eliminarla. Mentanas no toma decisiones automatizadas sobre los pacientes; los resultados de los tests se calculan con las reglas que fija el profesional y los documentos los revisa y firma él.
Medidas de seguridad
Cifrado de identificadores en reposo, aislamiento por profesional (RLS) con permisos mínimos por rol en la base de datos, almacenamiento privado de archivos con límites de tipo y tamaño, control de accesos con confirmación de correo y desafío anti-robots, enlaces públicos con caducidad y límite de intentos, y registro de la actividad relevante sin contenido clínico.
Brechas
Ante un incidente de seguridad que afecte datos personales, actuaremos conforme a la LOPDP y notificaremos según corresponda.