Política de privacidad

1. Responsable de la plataforma

OptiTech es una plataforma propiedad de Exura Studios, con domicilio en Portoviejo, Ecuador, RUC: [COLOCAR RUC SI APLICA].

2. Alcance

Esta política de privacidad aplica a todas las personas que interactúan con OptiTech: ópticas contratantes, administradores, personal autorizado, pacientes y visitantes de la plataforma o páginas relacionadas.

3. Datos personales que pueden recopilarse

Según el tipo de usuario y las funcionalidades utilizadas, OptiTech puede recopilar los siguientes datos:

• Nombres y apellidos.
• Cédula o identificación.
• Teléfono.
• Correo electrónico.
• Dirección.
• Edad y sexo.
• Datos de pacientes registrados por las ópticas.
• Datos de citas (fecha, hora, estado).
• Datos de consultas (motivo, diagnóstico, tratamiento, observaciones).
• Fichas clínicas.
• Fórmulas ópticas (esfera, cilindro, eje, adición, prisma, base, curva base).
• Agudeza visual.
• Datos de montaje.
• Datos de pagos de las ópticas contratantes.
• Datos de acceso: usuario, rol, actividad dentro del sistema.

4. Datos sensibles o de salud

El sistema puede tratar datos relacionados con la salud visual de los pacientes: fichas clínicas, diagnósticos, tratamientos, fórmulas ópticas, agudeza visual y registros de atención. Estos datos se manejan con medidas de seguridad reforzadas y solo para las finalidades autorizadas descritas en esta política.

5. Finalidades del tratamiento

Los datos recopilados se utilizan para:

• Gestionar cuentas de usuario y accesos.
• Permitir el uso del sistema contratado por las ópticas.
• Administrar pacientes y sus registros clínicos.
• Gestionar citas, consultas y fichas clínicas.
• Gestionar la operación clínica y administrativa base de la óptica.
• Dar soporte técnico a las ópticas.
• Mejorar la plataforma y sus funcionalidades.
• Cumplir obligaciones legales aplicables.
• Gestionar los pagos anuales de las ópticas contratantes.
• Proteger la seguridad del sistema y prevenir usos indebidos.

6. Relación entre OptiTech y las ópticas

Las ópticas contratantes son las responsables de la información que ingresan sobre sus pacientes y del uso que hacen de esos datos dentro de la plataforma. Exura Studios / OptiTech actúa como proveedor tecnológico de la plataforma, sin reemplazar las obligaciones legales, profesionales o de protección de datos que corresponden a cada óptica frente a sus pacientes y ante las autoridades competentes.

7. Base de legitimación

El tratamiento de datos se basa en:

• La relación contractual con las ópticas contratantes.
• El consentimiento del usuario o paciente cuando corresponda.
• El cumplimiento de obligaciones legales aplicables.
• El interés legítimo en la mejora y seguridad del servicio.
• La prestación efectiva del servicio contratado.

8. Conservación de datos

Los datos se conservarán mientras la cuenta de la óptica esté activa, mientras sea necesario para prestar el servicio contratado, cumplir obligaciones legales o atender responsabilidades derivadas del uso de la plataforma.

9. Seguridad

Exura Studios aplica medidas técnicas, organizativas y administrativas razonables para proteger la información contra accesos no autorizados, pérdida, alteración o uso indebido. Esto incluye controles de acceso, cifrado de datos en tránsito y almacenamiento seguro.

10. Acceso por personal autorizado

Solo el personal autorizado de cada óptica y, cuando sea estrictamente necesario para soporte técnico o mantenimiento, el personal autorizado de Exura Studios, podrá acceder a la información almacenada en la plataforma, siempre bajo criterios de confidencialidad y necesidad legítima.

11. Proveedores externos

OptiTech puede utilizar servicios de terceros para su operación, tales como:

• Servicios de hosting y almacenamiento cloud.
• Servicios de correo electrónico.
• Pasarelas de pago.
• WhatsApp (comunicación).
• Google Maps (ubicación de sucursales).
• Herramientas de analítica (si aplica).
• Otros proveedores tecnológicos necesarios para la operación.

Estos proveedores acceden a los datos únicamente bajo las instrucciones de Exura Studios y con las medidas de seguridad contractuales correspondientes.

12. Derechos de los titulares

Los titulares de datos personales pueden solicitar:

• Acceso a sus datos.
• Rectificación de datos inexactos o incompletos.
• Actualización de su información.
• Eliminación de sus datos cuando proceda.
• Oposición al tratamiento.
• Limitación del tratamiento en los casos previstos por la normativa.

13. Solicitudes de privacidad

Las solicitudes relacionadas con privacidad y protección de datos deben enviarse al correo electrónico: [COLOCAR CORREO]. Atenderemos su solicitud en los plazos establecidos por la normativa aplicable.

14. Datos de menores

En caso de que el sistema registre datos de menores de edad, el tratamiento deberá realizarse con la autorización del representante legal y conforme a la normativa aplicable. La óptica responsable es quien debe obtener dicha autorización.

15. Transferencias o comunicaciones

Los datos personales no serán vendidos ni comercializados. Solo podrán ser compartidos cuando sea necesario para:

• Prestar el servicio contratado.
• Cumplir obligaciones legales.
• Atender requerimientos de autoridad competente.
• Por instrucción expresa de la óptica responsable de los datos.

16. Cambios en la política

Esta política de privacidad puede ser actualizada periódicamente. La versión vigente estará siempre publicada en la plataforma. Se recomienda revisar esta página con regularidad.