Política de privacidad

Kinti Med, con RUC [RUC pendiente] y domicilio en Ecuador, desarrolla y opera el sistema disponible en https://kintimed.com y https://killa.kintimed.com.

Hay que distinguir dos conjuntos de datos, porque el papel de Kinti Med es distinto en cada uno.

Sobre los datos de los PACIENTES, el responsable del tratamiento es el consultorio o el profesional de la salud que los registra. Kinti Med actúa como encargado: trata esos datos por cuenta y bajo instrucción del consultorio, únicamente para prestarle el servicio, y no los usa para ninguna finalidad propia. No se venden, no se ceden con fines comerciales y no se emplean para entrenar modelos.

Sobre los datos del PROFESIONAL que contrata el servicio —su cuenta, su correo, su facturación, su uso del panel—, Kinti Med es el responsable.

De los pacientes: nombre, número de celular, documento de identidad, fecha de nacimiento y demás datos de la ficha; el contenido de las historias clínicas, recetas, órdenes de laboratorio, procedimientos y consentimientos que el médico emite; y los mensajes intercambiados por WhatsApp con el asistente.

Si el consultorio activa el asistente de voz, además: el audio de la consulta y su transcripción, con la autorización específica del paciente.

De quienes escriben al WhatsApp sin ser todavía pacientes de ningún consultorio: su número y el contenido de sus mensajes, que se guardan cifrados y se eliminan a los noventa días.

Del profesional: nombre, correo electrónico, credenciales de acceso y datos de facturación.

De este sitio web: nada. kintimed.com es un sitio estático, sin formularios, sin cookies propias, sin analítica y sin recursos de terceros. Las tipografías se sirven desde el propio dominio precisamente para que visitar esta página no envíe una petición a nadie más.

La historia clínica es un dato personal sensible y se trata como tal. Las columnas que contienen información clínica y las que contienen credenciales están cifradas en la base de datos, no solo en tránsito.

El asistente por WhatsApp responde únicamente con lo que consta en la historia clínica, las recetas y las órdenes de laboratorio de ese mismo paciente en ese mismo consultorio. No consulta fuentes externas ni datos de otros pacientes, y no puede escribir en la historia clínica.

El tratamiento de los datos del paciente se apoya en la relación de atención en salud y en el consentimiento que el titular otorga antes de que el asistente empiece a conversar con él. El consentimiento se registra por finalidad y con fecha.

La autorización para transcribir la consulta es SEPARADA de la aceptación del tratamiento de datos. Son dos finalidades distintas y se registran como dos decisiones distintas: aceptar una no implica la otra. La autorización de transcripción se puede retirar, y prevalece siempre la última decisión del titular.

El tratamiento de los datos del profesional se apoya en la ejecución del contrato de servicio y en las obligaciones tributarias aplicables.

Mensajes de quienes no son pacientes de ningún consultorio: noventa días, con purga automática. Una tabla sin techo de consultas médicas de personas no identificadas es un riesgo que solo crece.

Audio de la consulta: se elimina en cuanto la transcripción está lista, con un barrido adicional a las veinticuatro horas. La transcripción y el borrador se eliminan al completar la historia clínica, y en todo caso a los siete días. De ese proceso solo queda telemetría —duraciones y resúmenes criptográficos—, nunca el texto.

Historia clínica: se conserva mientras el consultorio la necesite para cumplir la normativa ecuatoriana de conservación de registros médicos. Es un plazo que fija la ley y el consultorio, no Kinti Med.

Datos de cuenta y facturación: mientras dure la relación contractual y después durante los plazos de conservación tributaria.

Para prestar el servicio, Kinti Med se apoya en los siguientes encargados. La lista es exhaustiva y se actualiza cuando cambia.

Meta Platforms — transporte de los mensajes de WhatsApp. Google (Gemini) — generación de las respuestas y cálculo de embeddings. Supabase — alojamiento de la base de datos. Google Cloud — alojamiento del servicio. Expo (EAS Hosting) — alojamiento del panel web. Firebase Hosting — alojamiento de este sitio.

Solo si el consultorio activa el asistente de voz interviene además Together AI, que ejecuta la transcripción. Conviene subrayar cómo: ese servicio recibe un identificador opaco y enlaces temporales al audio. No recibe el nombre del paciente, ni su documento, ni el identificador de su historia clínica, y no calcula ni almacena ninguna huella vocal. El componente que procesa el audio no persiste nada.

El titular puede solicitar acceso, rectificación, eliminación, oposición, portabilidad y la suspensión del tratamiento, además de retirar el consentimiento en cualquier momento.

Como los datos del paciente los trata Kinti Med por cuenta del consultorio, la vía natural es dirigirse al consultorio que lo atiende: es quien tiene la relación y quien puede resolver directamente desde el panel. Si prefiere escribirnos, hágalo a ventas@kintimed.com y trasladamos la solicitud al responsable, asistiéndolo en lo que haga falta.

Si considera que sus derechos no fueron atendidos, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

Si este documento cambia de forma sustancial, se avisa desde el panel antes de que el cambio surta efecto. La fecha de la última actualización está al principio de esta página.