Términos, Condiciones y Aviso de Privacidad.

01. Objeto del Acuerdo

El presente documento regula el acceso y uso de la plataforma tecnológica AmobaMedic, propiedad de Amoba Software Ecuador S.A.S. El servicio constituye una herramienta de gestión para profesionales de la salud. Al registrarse, el usuario suscribe un acuerdo legal vinculante bajo la legislación ecuatoriana.

02. Descripción del Servicio

AmobaMedic provee una infraestructura en la nube para la gestión de consultas (físicas o por telemedicina), historias clínicas, recetas y facturación. El servicio incluye:

• Intermediación Tecnológica: Facilitamos el canal de comunicación y registro, pero no intervenimos en el acto médico.
• Responsabilidad Médica: Toda prescripción, diagnóstico o tratamiento es responsabilidad exclusiva del profesional que utiliza la cuenta. La relación médico-paciente es directa y ajena a AmobaMedic.

03. Legitimación Profesional

El usuario garantiza ser mayor de edad y poseer un título de tercer nivel en medicina u otra especialidad de salud, debidamente registrado en el SENESCYT y habilitado por el ACESS. AmobaMedic se reserva el derecho de validar estas credenciales y suspender cuentas que no cumplan con este requisito *sine qua non*.

04. Limitaciones y Exclusiones

Urgencias Médicas: El servicio de telemedicina NO debe utilizarse en situaciones de riesgo vital o emergencias. En tales casos, se debe indicar al paciente acudir a un centro hospitalario físico de inmediato.

Firma Electrónica P12: La plataforma permite la integración de firmas electrónicas. El médico es el único responsable de la custodia de su archivo P12 y su contraseña. AmobaMedic no tiene acceso ni almacena claves de firma privada.

05. Valores y Pago del Servicio

Las tarifas vigentes se detallan en el módulo de suscripción. AmobaMedic se reserva el derecho de ajustar precios previa notificación de 30 días. El incumplimiento en el pago resultará en la suspensión del acceso a funcionalidades Premium, manteniendo el acceso a los datos históricos bajo modalidad gratuita conforme a la ley.

06. Registro y Seguridad de Cuenta

Las credenciales de acceso son personales e intransferibles. El usuario es responsable de cualquier actividad realizada bajo su cuenta. En caso de detectar un acceso no autorizado, debe reportarlo a it@amobasoftware.com inmediatamente.

07. Política de Privacidad y LOPDP

En cumplimiento con la Ley Orgánica de Protección de Datos Personales de Ecuador, informamos:

Responsable del Tratamiento:

Amoba Software Ecuador S.A.S. (RUC: 0190501869001), con domicilio en Cuenca, Ecuador.

Finalidad:

Los datos de los médicos se tratan para la prestación del servicio y fines administrativos/publicitarios de la plataforma. Los datos de los pacientes (información sensible) son almacenados por cuenta del médico tratante, quien actúa como Responsable del Tratamiento de su base de pacientes, siendo AmobaMedic el Encargado del Tratamiento.

Derechos de los Usuarios (Derechos ARCO+):

De acuerdo a la normativa 2026, usted y sus pacientes (a través de usted) tienen derecho a:

• Acceso y Rectificación: Consultar y corregir sus datos en cualquier momento.
• Eliminación: Solicitar la supresión de sus datos personales cuando ya no sean necesarios para el fin original.
• Oposición y Limitación: Oponerse al tratamiento para fines específicos (ej. marketing).
• Portabilidad: Recibir sus datos en un formato estructurado y compatible.

07.1 Integraciones con Calendarios Externos (Google Calendar / Microsoft)

AmobaMedic ofrece de forma opcional la sincronización de la agenda del profesional con su calendario personal de Google o Microsoft. Esta integración funciona bajo los siguientes principios:

• Datos compartidos: Por defecto solo se comparte el horario de la cita y un título genérico (ej. "Consulta médica — AMOBAMEDIC"). El profesional puede activar opcionalmente, desde su panel de Conectores, que el título muestre además el primer nombre y la inicial del primer apellido del paciente (ej. "María P. — AMOBAMEDIC"); esta opción está desactivada por defecto y es una decisión del profesional, que actúa como Responsable del Tratamiento de su base de pacientes. En ningún caso se comparte el motivo de consulta, el diagnóstico, la cédula, el contacto ni ningún otro dato clínico o de identificación del paciente, ni se agrega al paciente como invitado.
• Sin acceso a correo electrónico: la integración no solicita ni utiliza permisos de acceso a Gmail ni a ningún servicio de correo del profesional.
• Sin invitados: AmobaMedic no agrega al paciente como invitado del evento creado en el calendario externo.
• Control del usuario: el profesional puede conectar o desconectar esta integración en cualquier momento desde su panel de configuración (Conectores). Al desconectar, AmobaMedic deja de leer o escribir eventos en el calendario externo.
• Alcance técnico: la integración utiliza únicamente los permisos de Google necesarios para listar calendarios y gestionar eventos de disponibilidad (calendar.events, calendar.calendarlist.readonly); no se solicita acceso de lectura/escritura sobre otros datos de la cuenta de Google del profesional.
• Con quién se comparten los datos obtenidos de Google: La información obtenida a través de las APIs de Google (lista de calendarios y eventos de disponibilidad del profesional) se utiliza exclusivamente para prestar la función de sincronización de agenda que el propio profesional ha activado. Estos datos no se venden, ceden ni transfieren a terceros con fines comerciales, publicitarios o de intermediación de datos; no se comparten con ningún proveedor de inteligencia artificial, propio o de terceros, en ninguna forma (ni en bruto, ni agregada, ni anonimizada, ni derivada); y únicamente son accesibles por nuestro proveedor de infraestructura en la nube, que actúa como Encargado del Tratamiento bajo contrato y con obligaciones equivalentes de seguridad y confidencialidad. Se conservan mientras la integración esté activa: al desconectarla se revocan los tokens de acceso y se eliminan los datos de calendario asociados.
• Cumplimiento de la política de Google (Limited Use): El uso que AmobaMedic hace de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

  "AmobaMedic's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs adheres to the Google User Data Policy, including the Limited Use requirements. Google user data is never used to create, train or improve any generalized or foundational machine learning or artificial intelligence model, and is never transferred to any third-party AI service."

07.2 Medidas de seguridad y protección de datos sensibles

Los datos de salud son datos sensibles conforme a la LOPDP. AmobaMedic aplica las siguientes medidas técnicas y organizativas:

• Cifrado en tránsito: todo el tráfico entre el navegador, nuestros servidores y los servicios de terceros (incluidas las APIs de Google) viaja cifrado mediante TLS.
• Cifrado en reposo: la información almacenada está cifrada, y los datos personales sensibles se cifran adicionalmente a nivel de campo en la base de datos.
• Credenciales de integraciones: los tokens de acceso y actualización de Google y Microsoft se almacenan cifrados y se revocan de inmediato cuando el profesional desconecta la integración.
• Firma electrónica: AmobaMedic no almacena ni tiene acceso a la contraseña del archivo de firma P12 del profesional.
• Control de acceso: el acceso a la información clínica está restringido por roles; cada profesional accede únicamente a su propia base de pacientes. El acceso del personal técnico de Amoba Software está limitado a lo estrictamente necesario para la operación y el soporte, bajo acuerdos de confidencialidad.
• Registro de auditoría: se registran los accesos y modificaciones sobre los registros clínicos.
• Conservación y eliminación: los datos se conservan mientras la cuenta esté activa y durante los plazos que exija la normativa sanitaria ecuatoriana; superados esos plazos, o a solicitud del titular conforme a los derechos ARCO+, se eliminan de forma segura.
• Notificación de incidentes: ante una vulneración de seguridad que afecte datos personales, se notifica a la autoridad de control y a los afectados en los plazos previstos por la LOPDP.

07.3 Uso de inteligencia artificial

AmobaMedic utiliza modelos de inteligencia artificial para asistir al profesional en tareas como el resumen de historias clínicas. Sobre este tratamiento informamos:

• Los datos obtenidos de Google, Microsoft o cualquier calendario externo nunca se procesan con inteligencia artificial, ni propia ni de terceros. La integración de calendario y las funciones de IA son subsistemas separados, sin ningún punto de contacto entre ellos.
• Anonimización previa self-hosted: antes de enviar cualquier texto clínico a un proveedor externo, éste pasa por un servicio de reconocimiento de entidades (spaCy) alojado en nuestra propia infraestructura, que detecta y suprime identificadores personales. Este servicio se ejecuta localmente, no está expuesto a internet y no transmite información a ningún proveedor de modelos ni realiza entrenamiento alguno.
• Proveedor externo: el único proveedor de IA de terceros que utilizamos es OpenAI, a través de su API de pago y bajo un Acuerdo de Tratamiento de Datos (DPA) suscrito entre ambas partes. Los datos enviados a través de la API no se utilizan para entrenar sus modelos. Además, en todas las llamadas a su API de Responses nuestra plataforma fuerza técnicamente la desactivación del almacenamiento de las solicitudes (store: false) mediante un middleware que lo inyecta en cada petición, sin que ningún punto del código pueda omitirlo.
• Sin entrenamiento con datos de usuarios: en ningún caso los datos de nuestros usuarios o de sus pacientes se utilizan para crear, entrenar o mejorar modelos de inteligencia artificial generalizados o fundacionales.
• Responsabilidad clínica: las salidas de la IA son un apoyo y no constituyen diagnóstico. La decisión clínica es siempre responsabilidad del profesional.

08. Propiedad Intelectual

Todo el código, diseño, algoritmos de IA y marcas son propiedad de Amoba Software Ecuador S.A.S. Queda prohibida la reproducción, ingeniería inversa o distribución del software sin consentimiento expreso por escrito.