Borrador, pendiente de revisión legal
Dónde viven sus datos
Una ficha, sin adjetivos: cada dato que trata Agenda, dónde se guarda, quién lo procesa, cuánto tiempo y cómo borrarlo. También lo que sale del Ecuador.
| Dato | Dónde se guarda | Quién lo procesa | Cuánto tiempo | Cómo borrarlo |
|---|---|---|---|---|
| Pacientes, dueños de mascotas y citas | Base de datos de Agenda.Durante el piloto, en un servidor de Timbrum en Manta, Ecuador. Al pasar a producción planeamos alojarla en EE. UU. (Virginia); actualizaremos esta tabla antes del cambio. | Timbrum, como encargado. El consultorio es el responsable. | Mientras la cuenta esté activa.Al cerrarla: [plazo por definir]. | El consultorio lo borra en la app o nos lo pide. |
| Mensajes de WhatsApp | WhatsApp (Meta), fuera del Ecuador, y una copia en la base de Agenda para mostrarle los chats. | Meta, Timbrum. | Igual que las citas. | Desde la app o pidiéndolo. Lo que guarda WhatsApp en los teléfonos no lo controlamos. |
| Notas de voz | Servidor de Timbrum.La transcripción se hace ahí mismo; el audio no se envía a servicios externos de IA. | Timbrum. | El audio, 30 días. La transcripción, como los mensajes. | Se borra solo a los 30 días. |
| Texto que interpreta el asistente | Proveedor de IA (Anthropic, EE. UU.).Solo el texto necesario para entender qué pide el paciente. | Anthropic, como subencargado. | Según el contrato del proveedor. [verificar] | No queda en nuestro poder más allá del mensaje guardado. |
| Correos de recordatorio | Proveedor de envío de correo (EE. UU.). | Proveedor de correo. | Registros de envío según el proveedor. [verificar] | No aplica. |
| Pagos con tarjeta | Payphone (Ecuador).Timbrum no ve ni guarda los datos de la tarjeta. | Payphone. | Según Payphone. | No aplica. |
| Facturas de su plan | Base de Agenda y el SRI. | Timbrum, el SRI. | El plazo que exige la ley tributaria. [verificar] | No se pueden borrar antes de ese plazo. |
| Sus visitas a timbrum.com | Cloudflare.Sin cookies, sin analítica; las tipografías se sirven desde nuestro propio dominio. | Cloudflare, por seguridad. | Registros técnicos según Cloudflare. | No guardamos datos de visitantes. |
Actualizado el 5 de noviembre de 2026. Los textos entre corchetes están por confirmar.
Lo que dice la ley
- Datos de salud
- La Ley Orgánica de Protección de Datos Personales (LOPDP) los considera datos sensibles, una categoría especial que exige más cuidado y una base legal clara para tratarlos.
- Responsable y encargado
- El consultorio decide qué datos registra y para qué: es el responsable. Timbrum los trata solo por su cuenta, para prestar el servicio: es el encargado.
- Transferencias internacionales
- WhatsApp, el proveedor de IA y el de correo procesan datos fuera del Ecuador. La LOPDP (arts. 55 a 61) y la Norma General de la Superintendencia de febrero de 2026 regulan esas transferencias; exigimos garantías adecuadas a cada proveedor.
- Contrato de encargo
- Disponible a pedido para consultorios con plan Profesional o Empresa. [en preparación]
- Sus derechos
- Acceso, rectificación, eliminación, oposición y portabilidad. Si usted es paciente, escriba primero a su consultorio; nosotros le ayudamos a atender la solicitud.
Controles que ya existen
- Cada consultorio, separado.La separación se aplica en la base de datos, y hay pruebas automáticas que verifican que un consultorio no pueda leer los datos de otro.
- Roles en el equipo.Dueño, recepción y profesional. Un profesional puede ver solo su propia agenda.
- El personal de Timbrum no lee sus chats.Nuestras herramientas de administración no muestran el contenido de los mensajes.
- Registro de auditoría.Las acciones administrativas quedan registradas.
- Conexiones cifradas.Todo el tráfico va por HTTPS.
- Un asistente prudente.No da diagnósticos ni consejos médicos. Ante una emergencia, pide llamar al ECU 911.
La demostración de este sitio
Lo que escribe en la demo va a una clínica de prueba en el servidor de Agenda, para que el asistente real le responda. No se mezcla con datos de consultorios reales. Use datos inventados.
Antes del primer mensaje, Cloudflare Turnstile comprueba que no es un bot. Si el servidor no responde, la demo sigue con un guion dentro de su navegador y no envía nada. [plazo de borrado de las conversaciones de prueba por definir]
Contacto de datos
Para cualquier pregunta o solicitud sobre datos personales: hola@timbrum.com. [correo específico de privacidad y delegado de protección de datos, si corresponde]
También puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales. Vea la política de privacidad.