Última actualización: 14 de octubre de 2026
Esta Política de Privacidad explica cómo Sainox S.A.S. (RUC 1793217202001, Quito, Ecuador), operadora de la plataforma Sainox Citas, trata los datos personales que recibe a través del sistema.
Aplica a tres tipos de personas: (a) las clínicas que contratan el servicio y su personal (dueños, administradores, recepción, doctores); (b) los pacientes de esas clínicas, cuyos datos se registran para agendar y gestionar citas; y (c) los visitantes del formulario público de reserva o del bot de WhatsApp, incluso antes de convertirse en pacientes.
De la clínica y su personal: nombre de la clínica, correo, teléfono, dirección, tipo de clínica, nombre del representante; y de cada miembro del equipo: nombre, correo y rol (administrador, recepción, doctor/a).
De los pacientes: nombre, teléfono, correo (opcional), y los datos que la clínica registre según su especialidad — historia clínica, recetas, notas de sesión, control prenatal o de niño sano, planes de rehabilitación o nutricionales, fichas de procedimientos, según aplique. También las citas agendadas (fecha, doctor, servicio) y, si la clínica activa el portal del paciente, una contraseña de acceso (almacenada de forma cifrada, nunca en texto plano).
De las conversaciones por WhatsApp: el número de teléfono y el contenido de los mensajes intercambiados con el bot conversacional, para poder responder preguntas, agendar citas y que la clínica pueda revisar esas conversaciones.
De la prueba gratuita: las cuentas nuevas disponen de 7 días de prueba con 120 mensajes de WhatsApp incluidos. Para controlar este límite registramos únicamente la cantidad de mensajes enviados por la clínica, sin acceder a su contenido con ese fin.
Parte de la información que la plataforma almacena es información de salud (historia clínica, recetas, diagnósticos, notas de sesión, entre otros), considerada dato sensible por la legislación ecuatoriana.
En esta relación, la clínica es responsable del tratamiento de los datos de sus pacientes: es quien decide qué información registrar, para qué fines, y es quien debe obtener el consentimiento informado del paciente. Sainox actúa como encargado del tratamiento, es decir, procesa esos datos por cuenta de la clínica, únicamente para hacer funcionar la plataforma, y no los usa para fines propios ni los comercializa.
Según la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP), el tratamiento de estos datos se sustenta en: la ejecución del contrato de servicios entre la clínica y Sainox; el consentimiento del paciente, obtenido por la clínica, para el tratamiento de sus datos de salud; el interés legítimo de la clínica en gestionar su agenda y su relación con el paciente; y el cumplimiento de obligaciones legales aplicables al sector salud, cuando corresponda.
Sainox no vende ni comercializa datos de pacientes. Para operar la plataforma, compartimos información limitada con proveedores que actúan como encargados del tratamiento:
| Proveedor | Para qué se usa | Qué datos ve |
|---|---|---|
| OpenAI | Motor de inteligencia artificial del bot de WhatsApp | El texto de la conversación con el paciente |
| Proveedor SMTP | Correos de bienvenida, credenciales y confirmaciones | Nombre y correo del destinatario, contenido del correo |
| Meta / WhatsApp Business o Zaptos | Envío y recepción de mensajes de WhatsApp | Número de teléfono y contenido de los mensajes |
| Proveedor de hosting | Alojamiento de la aplicación y la base de datos | Todos los datos almacenados en la plataforma |
También podemos compartir datos si la ley lo exige (requerimiento de una autoridad competente).
Algunos de nuestros proveedores (por ejemplo OpenAI, y según el proveedor de hosting o de WhatsApp) procesan datos en servidores fuera de Ecuador. En esos casos, Sainox procura trabajar con proveedores que ofrezcan garantías adecuadas de protección de datos, conforme a lo que exige la LOPDP para transferencias internacionales.
Como titular de tus datos, tienes derecho a: acceder a tus datos, rectificarlos si están incorrectos, solicitar su eliminación, oponerte a un tratamiento específico, pedir la portabilidad de tus datos, y revocar el consentimiento que hayas dado.
Si eres paciente, debes ejercer estos derechos directamente con la clínica donde te atiendes, ya que es ella quien decide sobre el tratamiento de tus datos de salud. Si eres personal o dueño de una clínica y quieres ejercer tus derechos sobre los datos que Sainox trata de ti, puedes escribirnos directamente.
Aplicamos medidas técnicas razonables: contraseñas almacenadas de forma cifrada, acceso protegido por sesión con token, separación de datos entre clínicas (arquitectura multi-tenant), y control de acceso por rol dentro de cada clínica.
Ningún sistema es 100% infalible. Si detectamos un incidente de seguridad que afecte datos personales, notificaremos a las clínicas afectadas conforme a lo que exige la normativa aplicable.
Conservamos los datos mientras la cuenta de la clínica esté activa. Si la clínica cancela su cuenta, conservamos los datos por un periodo razonable adicional y luego los eliminamos, salvo obligación legal de conservarlos por más tiempo (por ejemplo, normativa de historia clínica del sector salud).
Sainox Citas puede almacenar datos de pacientes menores de edad cuando la clínica ofrece servicios pediátricos. En esos casos, es responsabilidad de la clínica obtener el consentimiento de madres, padres o representantes legales antes de registrar esos datos.
Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa aplicable. Los cambios relevantes se notificarán al correo de contacto de la clínica o mediante aviso en el panel.
Para consultas sobre esta política o para ejercer tus derechos, escríbenos a info@sainoxai.com.
Este documento es una plantilla de referencia alineada con la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP) y no sustituye asesoría legal. Se recomienda que un abogado la revise antes de publicarla, en especial por tratarse de datos de salud.← Volver