Política de Privacidad de Care
Última actualización: 27 de agosto de 2026
Care es un software de gestión para consultorios odontológicos, desarrollado y operado por Lander Andrés Chicaiza Rodríguez, RUC 1105704116001 (persona natural, RIMPE Negocio Popular), con domicilio tributario en Calle Azuay 11-84 e intersección Olmedo, San Sebastián, Loja, Ecuador, bajo la marca comercial Noctis ("Noctis", "nosotros"). Esta política explica qué datos personales se tratan a través de Care, con qué finalidad, y qué derechos tiene cada persona sobre ellos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento General (Decreto Ejecutivo 904).
1. Dos roles distintos frente a tus datos
Care sirve a la vez a dos tipos de usuario, y la LOPDP nos obliga a distinguirlos con claridad:
- El consultorio odontológico (la clínica que contrata Care) es el responsable del tratamiento de los datos de sus pacientes. Decide qué paciente atiende, qué se le hace y qué datos clínicos se registran.
- Noctis, como proveedor de Care, es el encargado del tratamiento. Procesamos los datos de los pacientes únicamente siguiendo instrucciones del consultorio, para prestar el servicio contratado — no los usamos para fines propios, no los vendemos ni los cedemos a terceros ajenos a la prestación del servicio. Esta relación se formaliza, además de por esta política, mediante un contrato de encargo del tratamiento (Art. 41 de la LOPDP), actualmente en proceso de elaboración con cada consultorio cliente.
Cuando esta política habla de "tus datos" y te identificas como paciente de un consultorio que usa Care, quien responde primero por ellos es ese consultorio; Noctis los trata en su nombre. Cuando te identificas como usuario del panel de un consultorio (dueño, profesional o asistente) o como visitante de nuestro sitio, Noctis es responsable directo de esos datos.
2. Qué datos tratamos
2.1 Si eres paciente de un consultorio que usa Care
- Identificación y contacto: número de teléfono (siempre, es el único dato obligatorio desde el primer mensaje), nombre y cédula (cuando los facilitas para agendar o para tu factura).
- Datos de la conversación por WhatsApp: el contenido de los mensajes que intercambias con el bot de agendamiento mientras se procesa tu cita.
- Datos de citas: servicio solicitado, fecha, hora, profesional y consultorio, estado de asistencia.
- Datos clínicos, cuando el consultorio los registra en el panel: historia clínica, odontograma, diagnósticos, procedimientos realizados, alertas médicas (por ejemplo alergias). Estos son datos sensibles bajo la LOPDP y reciben el nivel de protección más alto que exige la ley.
- Datos de facturación, si el consultorio emite tu comprobante electrónico: nombre, cédula, dirección de correo si se te envía por esa vía, y el detalle de los servicios facturados.
2.2 Si usas el panel de un consultorio (dueño, profesional, asistente)
Nombre, correo electrónico (identifica tu cuenta de forma única en toda la plataforma, no solo dentro de tu consultorio), contraseña (almacenada como hash, nunca en texto plano ni cifrada de forma reversible), rol dentro del consultorio, vínculo con tu perfil de profesional cuando también atiendes pacientes, fecha de tu última conexión, y —si activas la verificación en dos pasos— tu configuración de 2FA y códigos de respaldo. También registramos tu actividad relevante para la auditoría (por ejemplo, quién firmó una atención clínica o emitió un comprobante).
2.3 Si visitas nuestro sitio web
care.noctisdev.online no usa cookies de analítica, píxeles de publicidad ni ningún seguimiento de terceros (Google Analytics, Meta Pixel u otros). Las únicas cookies que se usan son estrictamente técnicas: una cookie de sesión para quienes ya iniciaron sesión en el panel, y una cookie que recuerda tu preferencia de tema claro u oscuro. Ninguna de las dos se usa para rastrearte ni se comparte con terceros.
3. Con qué finalidad y bajo qué base legal
| Finalidad | Datos implicados | Base legal (LOPDP) |
|---|---|---|
| Agendar, confirmar y recordar citas por WhatsApp | Teléfono, nombre, conversación, cita | Ejecución de una relación con el paciente, a solicitud del consultorio |
| Registrar tu historia clínica y tratamiento | Datos clínicos, odontograma | Consentimiento del paciente, prestado ante el consultorio; interés vital cuando aplica (urgencias) |
| Emitir tu comprobante electrónico (factura) | Nombre, cédula, detalle de servicios | Cumplimiento de una obligación legal (normativa del SRI) |
| Recordarte una cita y avisar al doctor de una urgencia | Teléfono, mensaje | Interés legítimo del consultorio en la continuidad de tu atención |
| Dar acceso al panel a quien trabaja en el consultorio | Nombre, correo, rol | Ejecución del contrato de servicio con el consultorio |
| Seguridad, prevención de fraude y auditoría | Registros de acceso, IP, eventos de firma | Cumplimiento de obligación legal y interés legítimo en la integridad del sistema |
No usamos tus datos para publicidad, no elaboramos perfiles con fines comerciales ajenos al servicio, y el bot de WhatsApp no genera texto libre ni usa inteligencia artificial para conversar con pacientes: responde con mensajes y opciones predefinidas.
4. A quién comunicamos tus datos
Para prestar el servicio, algunos datos pasan por proveedores externos que actúan, a su vez, como encargados o como destinatarios necesarios:
- Meta (WhatsApp Business Platform), para enviar y recibir los mensajes del bot de agendamiento. Meta procesa el contenido de esos mensajes conforme a sus propias políticas.
- Google (Google Calendar), cuando el consultorio conecta su calendario: se sincronizan título, fecha, hora y los datos mínimos de la cita.
- El Servicio de Rentas Internas (SRI), para la autorización de comprobantes electrónicos, cuando el consultorio emite tu factura.
- La entidad de certificación que emite la firma electrónica del consultorio (por ejemplo, Security Data), para la firma de documentos tributarios y clínicos.
- Nuestro proveedor de hosting es Hostinger, con servidor ubicado en Estados Unidos.
No compartimos tus datos con terceros para fines de mercadeo, ni los vendemos.
Transferencias internacionales
Meta, Google y nuestro proveedor de hosting (Hostinger) procesan y almacenan datos en servidores ubicados fuera de Ecuador, principalmente en Estados Unidos. Estas transferencias se dan en el marco de la prestación del servicio que tú o el consultorio decidieron usar, y estos proveedores cuentan con sus propios mecanismos de cumplimiento internacional en materia de protección de datos.
5. Cuánto tiempo conservamos tus datos
- El contenido literal de los mensajes de WhatsApp (el JSON crudo recibido de Meta) se conserva 90 días desde su recepción y luego se elimina de forma automática, en lotes, por un proceso que corre a diario. Lo mismo aplica a las conversaciones con el asistente de ayuda interno del panel. La cita ya creada y el registro clínico no se ven afectados por esta purga: son datos de negocio que el consultorio necesita conservar.
- Los comprobantes electrónicos autorizados (XML y RIDE) no se eliminan nunca, ni siquiera ante una solicitud de eliminación de datos, porque conservarlos es una obligación legal tributaria.
- Los datos clínicos se conservan mientras dure la relación del paciente con el consultorio y conforme a lo que exige la normativa sanitaria ecuatoriana sobre historia clínica.
- Si la suscripción de un consultorio a Care vence, el acceso se corta — bot, panel, agenda— tras un breve período de gracia. El consultorio conserva siempre la posibilidad de exportar la totalidad de sus datos antes de que dejen de estar disponibles. Nuestra política es conservar los datos de forma condicionada por un tiempo limitado tras el corte y eliminarlos de forma definitiva pasado un plazo máximo, para dar margen a que el consultorio regularice su situación o descargue su información antes de perderla.
6. Cómo protegemos tus datos
- Toda comunicación con Care viaja cifrada (HTTPS/TLS).
- Las contraseñas del panel se almacenan con un algoritmo de hash diseñado para eso (Argon2id o equivalente): no pueden "recuperarse", solo restablecerse.
- Los tokens de acceso a WhatsApp y Google de cada consultorio se guardan cifrados en reposo, nunca en texto plano.
- Nuestros registros técnicos (logs) nunca contienen el contenido de tus mensajes, tu cédula completa ni contraseñas; los números de teléfono se enmascaran.
- El sistema aísla los datos de cada consultorio: uno no puede acceder, ni por error, a los pacientes de otro.
- El acceso al panel está protegido por sesión y, según el rol de cada persona del consultorio, se limita a lo que esa función necesita ver.
7. Tus derechos
Conforme a la LOPDP, puedes ejercer en cualquier momento tus derechos de:
- Acceso — saber qué datos tuyos tratamos.
- Rectificación y actualización — corregir datos inexactos o incompletos.
- Eliminación o cancelación — pedir que se supriman, cuando la ley lo permita.
- Oposición — oponerte a un tratamiento concreto.
- Portabilidad — recibir tus datos en un formato que puedas transferir.
- Revocatoria del consentimiento — cuando el tratamiento se base en él.
Si eres paciente, el primer canal para ejercer estos derechos es directamente tu consultorio odontológico, que es quien decide sobre tus datos clínicos. Si el consultorio no puede atenderte, o el pedido involucra cómo Care procesa la información, puedes escribirnos a slander@noctisdev.online y lo canalizaremos.
Si usas el panel como parte del equipo de un consultorio, escríbenos directamente al mismo correo.
Responderemos dentro de los plazos que establece la LOPDP. También puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador (SPDP).
Actualmente estamos en proceso de designación y registro de nuestro Delegado de Protección de Datos ante la SPDP; publicaremos su información de contacto en esta misma página en cuanto quede formalizado.
8. Menores de edad
Los pacientes de un consultorio odontológico pueden ser menores de edad. En ese caso, el consentimiento para el tratamiento de sus datos clínicos lo otorga su representante legal, y es el consultorio —no Care— quien lo recaba y lo custodia como parte de la historia clínica. Care no dirige publicidad ni recopila datos de menores con fines distintos a la atención odontológica para la que el consultorio lo registró.
9. Cambios a esta política
Podemos actualizar esta política cuando cambie el servicio o la normativa aplicable. Publicaremos la versión vigente en esta misma dirección, con su fecha de actualización.
10. Contacto
- Correo: slander@noctisdev.online
- Dirección: Calle Azuay 11-84 e intersección Olmedo, San Sebastián, Loja, Ecuador.
- Titular y RUC: Lander Andrés Chicaiza Rodríguez, RUC 1105704116001.