Política de Privacidad
SkyLabs es una plataforma de gestión para laboratorios clínicos, operada por SkyCorp. Esta política explica qué datos personales se tratan en la plataforma, para qué se usan, cómo se protegen, cómo se utiliza WhatsApp para comunicarse con los pacientes y cómo puede ejercer sus derechos.
1. Responsable y encargado del tratamiento
El laboratorio con el que usted mantiene una relación directa (como paciente, colaborador de una empresa cliente o laboratorio asociado) es el responsable del tratamiento de sus datos personales. SkyLabs actúa como encargado: provee la plataforma tecnológica y procesa los datos por cuenta e instrucción del laboratorio, únicamente para los fines descritos en esta política.
2. Datos que se tratan
- Datos de identificación y contacto: nombre, tipo y número de identificación, teléfono (incluido el número de WhatsApp), correo y dirección.
- Datos de salud asociados a órdenes de examen y resultados de laboratorio.
- Datos de facturación, cuando corresponde emitir un comprobante electrónico.
- Datos técnicos de acceso a la plataforma: usuario, registros de inicio de sesión y aceptación de estos documentos.
- Registros de los mensajes enviados por WhatsApp (ver la sección 4): destinatario, tipo de mensaje, fecha y estado de entrega.
3. Finalidad y base del tratamiento
Los datos se tratan para gestionar órdenes de examen, generar y entregar resultados, emitir comprobantes, recordar citas programadas y permitir el acceso a los portales correspondientes. El tratamiento se realiza en ejecución de la relación de servicio con el laboratorio, para cumplir obligaciones legales aplicables (por ejemplo, tributarias y de historiales clínicos) y, cuando corresponde, con base en su consentimiento.
4. Uso de WhatsApp
Los laboratorios que lo activan pueden comunicarse con sus pacientes y clientes por WhatsApp mediante la plataforma WhatsApp Business (Cloud API) de Meta Platforms, Inc. Cada laboratorio utiliza su propio número de WhatsApp Business; SkyLabs no envía mensajes de un laboratorio desde el número de otro.
- Para qué: avisar que los resultados están disponibles y enviar la hoja de resultados en PDF, recordar citas programadas y comprobar que el número de contacto registrado es correcto.
- Qué datos se envían a Meta: el número de teléfono del destinatario, su nombre, el texto del mensaje y, en el caso de los resultados, el documento PDF correspondiente. Meta trata esa información como proveedor del servicio de mensajería, conforme a su propia política (política de privacidad de WhatsApp).
- Qué conserva SkyLabs: el registro del envío (destinatario, tipo de mensaje, fecha, identificador del mensaje y estado: enviado, entregado, leído o fallido). El PDF original permanece en el almacenamiento protegido del laboratorio.
- Sus opciones: puede pedir al laboratorio que deje de enviarle mensajes por WhatsApp y que utilice otro medio (correo o el portal del paciente). También puede ver sus resultados directamente en el portal del paciente.
Los resultados clínicos contienen información sensible. Le recomendamos no reenviar el documento recibido y proteger su dispositivo.
4.1. Aplicación móvil
SkyLabs dispone de una aplicación móvil para pacientes (Android e iOS) que ofrece el mismo acceso al portal del paciente: consultar resultados, cotizaciones y avisos. Al usarla:
- La sesión se guarda en el almacenamiento seguro del teléfono (Keystore en Android, Keychain en iOS) para que no tenga que ingresar sus datos cada vez. Se borra al cerrar sesión.
- Si activa el ingreso con huella o reconocimiento facial, la verificación la hace el propio teléfono; SkyLabs no recibe ni almacena sus datos biométricos.
- Si acepta las notificaciones, se registra un identificador del dispositivo y se utiliza el servicio Firebase Cloud Messaging de Google únicamente para enviarle avisos (por ejemplo, que sus resultados están disponibles). Puede desactivarlas en cualquier momento desde los ajustes del teléfono.
- Se guardan en el teléfono sus preferencias de apariencia (color y apodo). No se usan herramientas de publicidad ni de rastreo.
- La aplicación no accede a su ubicación, contactos, fotos ni micrófono.
Eliminación de la cuenta y de los datos: puede solicitarla escribiendo a soporte@skycorp.lat desde el correo registrado, o al laboratorio con el que tiene la relación directa. Se desactivará su acceso al portal y a la aplicación y se eliminarán los datos que no deban conservarse por obligaciones legales (historiales clínicos, tributarias y contables, sección 8). Los datos de salud no se venden ni se usan con fines publicitarios.
5. Menores de edad
Cuando el titular de los datos sea menor de edad, el tratamiento se realiza bajo la autorización y responsabilidad de su representante legal, que es el punto de contacto del laboratorio para dicha relación.
6. Medidas de seguridad
SkyLabs aplica medidas técnicas y organizativas razonables: comunicaciones cifradas (HTTPS), autenticación mediante tokens de sesión independientes por tipo de acceso, control de acceso por rol y por laboratorio (aislamiento entre laboratorios), cifrado de los certificados usados para la firma electrónica de resultados, validación criptográfica de las notificaciones que recibe de Meta y registro de auditoría de operaciones sensibles. Ningún sistema es completamente invulnerable; estas medidas reducen el riesgo, pero no lo eliminan.
7. Quién accede a los datos
Acceden únicamente los usuarios autorizados del laboratorio correspondiente (según su rol), el propio paciente o empresa a través de su portal y el personal de SkyLabs estrictamente cuando es necesario para brindar soporte técnico, bajo obligación de confidencialidad. Los datos no se venden ni se usan con fines publicitarios.
7.1. Médico solicitante
Cuando una orden de examen se registra con un médico como solicitante y ese médico cuenta con acceso al portal médico, puede ver los resultados de las órdenes en las que figura como solicitante, incluida la evolución histórica de esos resultados, sin autorización adicional del paciente, por ser el profesional que indicó los exámenes y quien da su seguimiento. No accede a las órdenes en las que no figura como solicitante ni ve los precios del laboratorio. Si no desea que un médico figure como solicitante de su orden, indíquelo al laboratorio al registrarla.
8. Conservación
Los datos se conservan mientras exista una relación activa con el laboratorio y durante el plazo adicional que exijan las obligaciones legales aplicables en materia de historiales clínicos, tributaria y contable.
9. Sus derechos
Conforme a la normativa ecuatoriana de protección de datos personales, usted puede solicitar el acceso, rectificación, eliminación, oposición y limitación del tratamiento de sus datos, en la medida permitida por las obligaciones legales de conservación de información clínica y tributaria. Dirija su solicitud al laboratorio con el que tiene la relación directa; SkyLabs, como encargado, la atenderá según las instrucciones del laboratorio. También puede escribirnos al correo de contacto indicado abajo.
10. Cambios a esta política
Esta política puede actualizarse. La fecha de la última actualización figura al inicio de este documento y, cuando una nueva versión requiera su aceptación, se le solicitará antes de continuar usando la plataforma.
11. Contacto
Para consultas sobre esta política o para ejercer sus derechos puede escribir a soporte@skycorp.lat.