Política de privacidad y tratamiento de datos personales

1. Responsable y ámbito

FACTURAREC TECHNOLOGIES S.A.S., RUC 1391939977001, es responsable del tratamiento descrito en esta política para tamiza.app, el portal y los servicios de validación de la aplicación. Esta política se aplica a los datos de los usuarios de Tamiza; no convierte a Tamiza en responsable de las bases de datos clínicas administradas localmente por profesionales o establecimientos.

2. Privacidad por diseño

Tamiza ha sido diseñado bajo principios de minimización de datos y privacidad por diseño. La información clínica utilizada por el profesional para ejecutar las funciones de automatización se procesa localmente en su dispositivo y no se incorpora a bases de datos clínicas administradas por Tamiza.

Tamiza sí trata datos personales de sus propios usuarios para gestionar cuentas, autenticación, licencias, suscripciones, seguridad y soporte. Aplicamos los principios y obligaciones pertinentes de la Ley Orgánica de Protección de Datos Personales del Ecuador sin afirmar que ningún sistema pueda eliminar todos los riesgos.

3. Datos del usuario Tamiza que podemos tratar

• Identificación y cuenta: nombre, correo, identificadores internos, credenciales protegidas y preferencias.
• Contrato, suscripción y pagos: plan, vigencia, estado, referencias transaccionales, importes y proveedor de pago. No almacenamos el número completo de la tarjeta.
• Licencia y dispositivo: clave de activación, identificador del equipo, versión de la aplicación y estado de activación, sesión o revocación.
• Seguridad y operación: dirección IP cuando sea necesaria, agente, sistema o navegador, rutas, fechas, intentos de acceso, eventos de auditoría y señales razonables de fraude o abuso.
• Identidad operativa en PRASS: el nombre visible del perfil que utiliza una sesión de PRASS puede registrarse y compararse con el primer nombre observado en la cuenta para detectar uso compartido o no autorizado. Este control no obtiene credenciales ni datos clínicos de pacientes y toda alerta queda sujeta a revisión humana.
• Uso del plan: período, límite y contador agregado de operaciones.
• Comunicaciones y solicitudes de soporte que decidas enviarnos.

4. Datos clínicos y credenciales de PRASS que no recibimos

Tamiza no está diseñado para transmitir, cargar, almacenar ni conservar en sus servidores archivos Excel de pacientes, nombres, cédulas, historias o antecedentes, resultados de VIH, sífilis, hepatitis, Chagas, embarazo, semanas de gestación, inventario clínico ni otra información sanitaria introducida para automatizar registros. Los archivos permanecen en el entorno local del usuario; Tamiza no conserva copias, no crea perfiles clínicos, no comercializa esa información, no la utiliza para publicidad o entrenamiento de modelos y no la comparte con terceros porque no debe llegar a su infraestructura.

Tamiza tampoco debe almacenar las credenciales del usuario para PRASS/MSP. La autenticación y sesión de PRASS permanecen bajo control y responsabilidad del profesional autorizado. El nombre público que PRASS muestra para identificar al operador sí puede registrarse como señal de seguridad en los términos descritos en esta política.

5. Contador agregado del plan

En los planes sujetos a límites de utilización, Tamiza puede mantener un contador agregado de operaciones realizadas durante el período correspondiente con el único propósito de administrar los límites del plan contratado. Dicho contador no contiene nombres, números de identificación, resultados clínicos ni información sanitaria de pacientes.

La lógica local para evitar conteos duplicados no debe transmitir al backend identificadores de pacientes. El servidor solo necesita conocer la cuenta o licencia, el período, la cantidad utilizada, el límite y el estado de la cuota.

6. Finalidades y bases de legitimación

Tratamos los datos necesarios para crear y administrar cuentas, autenticar usuarios, prevenir fraude y accesos no autorizados, gestionar licencias y suscripciones, verificar vigencia, aplicar límites del plan, procesar facturación, prestar soporte, proteger la plataforma y cumplir obligaciones legales.

Las bases aplicables incluyen la ejecución de la relación contractual, el cumplimiento de obligaciones legales y, cuando corresponda, el interés legítimo en proteger el servicio y prevenir fraude. Solicitaremos consentimiento cuando sea la base necesaria para una finalidad específica; no basamos indiscriminadamente todo tratamiento en el consentimiento.

7. Proveedores y destinatarios

Podemos utilizar proveedores necesarios de infraestructura, correo, verificación antiabuso, pagos y soporte bajo obligaciones de confidencialidad, seguridad y tratamiento limitado a la prestación contratada. Estos proveedores pueden tratar datos de cuenta o transaccionales estrictamente necesarios, pero no deben recibir datos clínicos procedentes de archivos procesados localmente por Tamiza.

No vendemos datos personales. Cuando corresponda una transferencia internacional, aplicaremos las garantías exigidas por la normativa ecuatoriana.

8. Conservación

Conservamos los datos de cuenta durante el tiempo necesario para prestar el servicio, mantener la relación contractual, cumplir obligaciones legales, atender reclamaciones y conservar trazabilidad de seguridad cuando corresponda. Después podrán eliminarse, anonimizarse o bloquearse según su finalidad y los plazos aplicables.

Tamiza no fija períodos de conservación para datos clínicos de pacientes porque esos datos no forman parte de sus bases de datos clínicas.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables y apropiadas al riesgo, como controles de acceso, protección de credenciales, cifrado durante la transmisión cuando corresponde, almacenamiento seguro de contraseñas mediante hash, minimización de registros, límites de intentos, auditoría, validaciones de sesión y mantenimiento de seguridad. Ningún sistema es absolutamente seguro; debes proteger tu equipo, mantener la aplicación actualizada y no compartir credenciales.

10. Derechos del titular

Conforme a la normativa ecuatoriana, puedes ejercer, cuando proceda, los derechos de información, acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión y a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas. Envía tu solicitud desde un medio verificable a soporte@tamiza.app. Podremos verificar tu identidad antes de responder y te informaremos si una obligación legal limita la solicitud.

11. Cookies y tecnologías esenciales

Utilizamos cookies, tokens o almacenamiento local estrictamente necesarios para autenticación, seguridad y funcionamiento. No declaramos cookies publicitarias ni herramientas de analítica que no estén implementadas. Si incorporamos tecnologías opcionales, se informará y solicitará la elección correspondiente.

12. Cambios

Los cambios materiales de esta política se publicarán en esta página y se comunicarán de forma razonable cuando afecten significativamente el tratamiento. La versión vigente será la publicada en tamiza.app.