Política de privacidad
Esta política explica cómo LFS Digital Solutions trata los datos personales en ConfirmaYa, un servicio de recordatorios y confirmación de citas por WhatsApp que se presta a negocios (por ejemplo, clínicas). Sigue el artículo 12 de la Ley Orgánica de Protección de Datos Personales (LOPDP, Registro Oficial 459, 26 de mayo de 2021).
En corto: usamos el nombre, el número de WhatsApp y la fecha y hora de la cita solo para recordarle su cita y registrar su respuesta. Los datos se borran 90 días después de la cita. Responda BAJA para no recibir más mensajes o PRIVACIDAD para recibir este resumen por WhatsApp.
1. Quién decide sobre sus datos
- Datos de pacientes o clientes de un negocio: el responsable es el negocio que le atiende (por ejemplo, su clínica). LFS Digital Solutions actúa como encargado del tratamiento (LOPDP art. 34): solo trata los datos para enviar los recordatorios, siguiendo instrucciones del negocio y bajo contrato.
- Datos de las personas que usan el panel (personal del negocio): el responsable es LFS Digital Solutions.
LFS Digital Solutions es el nombre comercial de Luis F. Sánchez Segovia, persona natural, Florence, Kentucky, EE. UU. Contacto: lsanchezsegovia@gmail.com. No se ha designado delegado de protección de datos (LOPDP art. 48). [REVISAR con abogado si el volumen o el tipo de datos lo hace obligatorio.]
2. Qué datos tratamos y de dónde vienen
| Persona | Datos | Origen |
|---|---|---|
| Paciente o cliente | Nombre, número de WhatsApp, fecha y hora de la cita, especialidad (opcional), respuesta Sí/No/BAJA/ALTA y su hora, estado de entrega del mensaje | El negocio carga la lista de citas (no los recogemos directamente de usted); las respuestas vienen de WhatsApp |
| Usuario del panel | Código cifrado e irreversible derivado de la dirección IP (no guardamos la IP), fecha y hora de ingresos fallidos, de aceptaciones y revocaciones; cookie de sesión | El propio usuario al ingresar |
No pedimos ni tratamos diagnósticos, historias clínicas, cédulas ni datos de pago de pacientes. Especialidad: puede revelar información relativa a la salud, que la LOPDP trata como dato sensible (arts. 4, 25 y 26). Es opcional, no se envía por WhatsApp y solo se usa para estadísticas en el panel del negocio. [REVISAR con abogado la base para tratarla; si no hay base clara, el negocio no debe cargarla.]
3. Para qué los usamos (finalidades y tipos de tratamiento)
- Enviar el recordatorio de la cita por WhatsApp, registrar si la persona confirma o no y responderle automáticamente.
- Mostrar al negocio el estado de sus citas, una cola de llamadas para reagendar y estadísticas agregadas.
- Atender pedidos de BAJA y ALTA.
- Proteger el panel (bloqueo tras varios intentos fallidos) y demostrar qué documentos aceptó o leyó cada negocio.
Tipos de tratamiento: recopilación, almacenamiento, consulta, envío por WhatsApp, actualización de estado y eliminación. No vendemos datos, no los usamos para publicidad, no hacemos perfiles y no los usamos para otros fines posteriores.
4. Base legal por finalidad (LOPDP art. 7)
| Finalidad | Base |
|---|---|
| Recordatorio por WhatsApp y registro de la respuesta | La que defina el negocio responsable; por defecto, el consentimiento del paciente para recibir mensajes por WhatsApp, obtenido y probado por el negocio. [REVISAR con abogado si aplica otra base, como la relación de atención.] |
| Especialidad (opcional) | [REVISAR: consentimiento explícito (art. 26) o la excepción para instituciones de salud (art. 30).] |
| Uso del panel por el negocio | Ejecución del contrato de servicio. |
| Seguridad del panel y prueba de aceptaciones | Interés legítimo en la seguridad y en poder demostrar el cumplimiento. [REVISAR con abogado.] |
La casilla "He leído la política de privacidad" del panel confirma que el negocio recibió esta información; no es la base legal del tratamiento.
5. Cuánto tiempo los guardamos
- Citas, respuestas y su historial: se eliminan automáticamente 90 días después de la fecha de la cita.
- Lista de BAJA: mientras el negocio use el servicio, para que la exclusión se respete siempre.
- Intentos fallidos de ingreso (código cifrado de la conexión): 24 horas.
- Registro de aceptaciones y textos de cada versión: mientras dure el contrato y el plazo adicional que defina la ley aplicable. [PENDIENTE: plazo con abogado.]
- Registros técnicos del servidor: no contienen el número completo del paciente; se conservan según la configuración del proveedor. [PENDIENTE: confirmar plazo.]
- Al terminar el servicio, los datos del negocio se devuelven o se destruyen (LOPDP art. 34).
6. Base de datos y transferencias internacionales
Los datos se guardan en una base de datos de LFS Digital Solutions en Cloudflare D1, alojada en el este de Norteamérica (cifrada en reposo y en tránsito). Para prestar el servicio intervienen proveedores fuera de Ecuador:
- Meta Platforms (WhatsApp Business): transmite los mensajes.
- Cloudflare, Inc. (EE. UU.): alojamiento del sistema y la base de datos.
- jsDelivr (red de distribución de contenido): entrega al navegador del usuario del panel la herramienta que lee archivos Excel; recibe solo datos técnicos de conexión. El archivo de citas se lee en el navegador y no pasa por jsDelivr.
Las transferencias internacionales se rigen por el Capítulo IX de la LOPDP y la Norma General de Transferencias de la SPDP (Resolución SPDP-SPD-2026-0004-R). [REVISAR con abogado el mecanismo aplicable —por ejemplo, cláusulas contractuales tipo— y si debe inscribirse en el Registro Nacional.]
7. Si no entrega los datos o están errados
Sin número de WhatsApp, fecha y hora no es posible enviar el recordatorio; usted igual será atendido por el negocio por sus canales habituales. Si el número está errado, el mensaje puede no llegar o llegar a otra persona; por eso el panel rechaza números inválidos y muestra el motivo.
8. Sus derechos y cómo ejercerlos
Puede pedir acceso, rectificación y actualización, eliminación, oposición, anulación, limitación del tratamiento, portabilidad, y no ser objeto de decisiones basadas únicamente en tratamientos automatizados. Escriba a lsanchezsegovia@gmail.com o al negocio que le atiende indicando su número de teléfono. Respondemos dentro de quince (15) días (LOPDP arts. 13 a 16). La portabilidad se entrega en un archivo de formato común (CSV). Ejercer sus derechos es gratis.
Revocar el consentimiento / dejar de recibir mensajes: responda BAJA al mensaje de WhatsApp en cualquier momento. Es gratis y tiene efecto inmediato. Para volver a recibir recordatorios, responda ALTA.
Si considera que sus derechos no fueron atendidos, puede presentar un reclamo ante el negocio, ante nosotros y ante la Superintendencia de Protección de Datos Personales (SPDP).
9. Decisiones automatizadas
El sistema clasifica automáticamente su respuesta como Sí o No para actualizar el estado de la cita y enviarle la respuesta correspondiente. No se elaboran perfiles ni se toman otras decisiones automatizadas. Si su respuesta fue mal interpretada, puede responder de nuevo (se toma la última) o contactar al negocio.
10. Seguridad e incidentes
Usamos cifrado, credenciales protegidas, verificación de la firma de Meta, bloqueo ante intentos repetidos de acceso, seudonimización de las conexiones y registro de actividad. Ante una vulneración de seguridad, como encargado notificaremos al negocio responsable a más tardar en el término de dos (2) días, para que este notifique a la Autoridad en el término de cinco (5) días (LOPDP art. 43) y, cuando corresponda, a los titulares en el término de tres (3) días (art. 46).
11. Cookies
Solo usamos una cookie estrictamente necesaria para mantener la sesión del panel. Detalle en la política de cookies.
12. Cambios
Cada versión tiene un código y una fecha, y su texto exacto se conserva sin cambios. Si cambia algo importante, el negocio deberá aceptar la nueva versión antes de seguir usando el panel.