Tratamiento de Datos Personales (LOPDP)

Última actualización: 23 de julio de 2026

Responsable del tratamiento

Mentanas actúa como encargado del tratamiento por cuenta del profesional (responsable) respecto de los datos de sus pacientes. El profesional define las finalidades del tratamiento clínico.

Datos de salud

Los datos de salud son categorías especiales bajo la LOPDP del Ecuador. Su tratamiento requiere el consentimiento informado, libre y específico del titular (el paciente).

Base legal

El tratamiento se basa en el consentimiento del titular y en la relación profesional-paciente. El consentimiento puede revocarse en cualquier momento.

Transferencia internacional

Si se usa la asistencia de IA, hay transferencia internacional de datos seudonimizados al proveedor de IA que corresponda al modelo elegido por el profesional (actualmente Groq, Google, DeepSeek, OpenAI o Anthropic, con servidores principalmente en los Estados Unidos), bajo acuerdos de tratamiento de datos (DPA) con cláusulas de protección, minimización (solo iniciales) y la obligación de no reutilizar los datos para entrenamiento. El profesional, como responsable, debe informarlo y recabar el consentimiento del paciente.

Derechos del titular (ARCO y más)

Acceso, rectificación, eliminación, oposición, portabilidad y a no ser objeto de decisiones automatizadas. Las solicitudes se canalizan a través del profesional tratante.

Medidas de seguridad

Cifrado de identificadores en reposo, aislamiento por profesional (RLS), control de accesos y registro de actividad relevante.

Brechas

Ante un incidente de seguridad que afecte datos personales, actuaremos conforme a la LOPDP y notificaremos según corresponda.