Ecuador · Datos y límites

Qué hace Arbol con los datos de tus pacientes

En Ecuador la conversación de datos tiene número: las multas se calculan sobre la facturación. Acá está lo que Arbol hace con la información de tus pacientes y lo que nunca hace.

Agendar demo — 30 min WhatsApp

0,7–1%

de la facturación anual es la multa por infracciones graves y muy graves bajo la LOPDP

LOPDP · régimen vigente desde mayo 2023 ↗

Lo que queda de cada conversación

La conversación entra por voz o WhatsApp y sale convertida en campos con nombre. Eso permite auditar sin escuchar horas de grabaciones y responder un pedido de acceso sin buscar en cuadernos.

Llamada entrante · lunes 07:522 min 48 s

Paciente derivado consulta por endocrinología y requisitos. Se agenda en la sede norte; el aviso de grabación y la finalidad quedaron registrados al inicio.

Lo que queda guardado

finalidad: Agendamiento de consulta
consentimiento: Avisado y registrado
procedencia: Derivación red externa
resultado: Cita lunes 08:30
acceso: Rol admisión + coordinación

Se identifica antes de pedir un solo dato
Dice que es un asistente de tu institución y que la conversación se graba, en la primera frase.
Finalidad declarada en cada contacto
Agendar, confirmar, informar requisitos. No hay contacto sin motivo registrado, y eso es exactamente lo que exige el principio de finalidad.
Acceso por rol y trazabilidad
Quién escucha una grabación o abre un contacto lo define tu institución. Cada acceso queda asociado a un rol, no a la costumbre.
Cero consejo clínico
No da diagnóstico ni indicación: deriva según el protocolo aprobado, con la conversación adjunta.
Exportación y borrado a pedido
Conversaciones, contactos y citas salen completos en formato abierto, y se borran según la política que definas.

El marco ecuatoriano en una línea

La LOPDP trata los datos de salud como categoría especial y su régimen sancionador rige desde mayo de 2023, con multas de 0,7% a 1% de la facturación anual y facultad de la Superintendencia para ordenar el cese del tratamiento. Arbol cubre el lado operativo: aviso en la conversación, finalidad registrada, acceso por rol y exportación.

LOPDP · sanciones y graduación ↗

La letra chica, en letra grande

Cuatro puntos, incluido el que casi nadie publica: lo que todavía no hacemos.

El régimen sancionador ya está vigente
Los datos de salud tienen categoría especial
El punto débil típico es el WhatsApp del equipo
Lo que todavía no afirmamos

El régimen sancionador ya está vigente

La Ley Orgánica de Protección de Datos Personales entró en vigencia en 2021 y su régimen de sanciones administrativas rige desde mayo de 2023. Las multas para entidades privadas se calculan sobre el volumen de negocio: entre 0,7% y 1% de la facturación anual para las infracciones graves y muy graves.

La autoridad es la Superintendencia de Protección de Datos Personales, que además puede ordenar cesar el tratamiento, suprimir datos o suspender la actividad. No es una advertencia teórica: la metodología de graduación ya está publicada.

LOPDP · sanciones y graduación ↗

Los datos de salud tienen categoría especial

La ley trata la información de salud como categoría especial, con exigencias reforzadas de base legal, seguridad y control de acceso. En una conversación de agendamiento eso aparece todo el tiempo: el motivo de consulta, la especialidad, el examen solicitado.

Para un prestador, la consecuencia práctica es simple: ese contenido no puede vivir en un chat personal ni en una libreta compartida.

El punto débil típico es el WhatsApp del equipo

Nombres, órdenes fotografiadas y resultados circulando por el celular particular de alguien es el escenario más común y el menos defendible: no hay control de acceso, no hay auditoría y el teléfono se va con la persona.

Mover ese tráfico a un canal con roles, historial y exportación es la mejora de cumplimiento más grande que puede hacer un prestador sin abrir un proyecto.

Lo que todavía no afirmamos

Arbol registra cada conversación, deja la línea de tiempo por persona y hace que las automatizaciones posteriores al cierre nazcan apagadas, encendiéndose con aprobación explícita. Eso es verificable en el producto.

Lo que no decimos que exista hoy: un responsable humano asignado por alerta con fecha de cierre, ni un expediente único que consolide todas las fuentes del paciente.

Qué es fijo y qué configuras tú

Lo que viene puesto y no se toca, y lo que configura tu equipo.

Punto	Cómo funciona	Quién lo decide
Identidad del agente	Se presenta como asistente de la institución	No configurable
Aviso de grabación	En la primera frase de cada llamada	No configurable
Consejo clínico	No da diagnóstico ni indicación; deriva	No configurable
Finalidad del contacto	Registrada en cada conversación	No configurable
Quién accede a qué	Por rol dentro de tu institución	Lo define tu equipo
Retención	Plazo definido por la institución	Lo define tu equipo
Contacto saliente	Nace apagado; se enciende uno por uno	Lo define tu equipo

Preguntas sobre datos y responsabilidad

¿Prefieres correo? Escríbenos a support@getarbol.com — contesta una persona.

¿Quién es responsable del tratamiento?

Tu institución es la responsable y Arbol actúa como encargado del tratamiento. Los datos son tuyos y salen completos cuando los pidas.

¿El paciente puede pedir que borren sus datos?

Sí. La solicitud se ejecuta sobre las conversaciones y el contacto asociados, según la política de retención que definas. La ley reconoce los derechos de acceso, rectificación, eliminación y oposición.

¿El contacto saliente necesita consentimiento?

El contacto por un motivo asistencial concreto —una cita pendiente, un control indicado— es distinto de un mensaje promocional. Arbol registra la finalidad de cada contacto y toda campaña se enciende con aprobación explícita de tu institución, para que esa distinción quede documentada.

¿El agente puede entregar resultados?

No. Puede confirmar disponibilidad de un resultado si tu equipo carga esa regla, pero no entrega ni interpreta contenido clínico.

¿Esto reemplaza a mi asesor legal?

No. Describe cómo opera el producto y qué exige la norma para que tu equipo legal lo revise. Las decisiones de cumplimiento las toma tu institución.

Recursos

Para revisar con tu equipo

Para leer

Todo el blog de Ecuador →

Para usar — gratis, sin registro

Checklist de gobernanza

Dieciséis ítems de gobernanza del contacto.

Test del front office

Diez preguntas, tu brecha más cara.

Ver las 15 herramientas →

Ecuador · Confianza

Revísalo con quien tenga que aprobarlo

Si tienes área legal o de calidad, tráelos a la llamada: preferimos responder las preguntas incómodas antes y no después.

Agendar demo — 30 min WhatsApp

Tarifa mensual fija en dólares. Sin piloto: se contrata y se pone en vivo.

Esta semana
Llamada de 30 minutos
Datos, retención, accesos y protocolo de derivación clínica.
48 horas después
Agente armado
Escuchas el aviso de grabación y los límites en vivo.
Día 4
En vivo
Con la consola abierta para tu equipo desde el primer día.