MolariBitPolítica de privacidad
Vigente desde el 10 de agosto de 2026 · Ecuador
MolariBit es un sistema de gestión para clínicas dentales: agenda, historia clínica, odontograma, facturación electrónica al SRI, caja, inventario y contabilidad. Este documento explica qué datos personales se tratan, para qué, con quién se comparten y cómo se ejercen los derechos que reconoce la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).
Está escrito para que lo entienda quien lo lea, no para cubrirnos las espaldas. Si algo no queda claro, se pregunta por WhatsApp y se responde.
1. Quién responde
Josue Fernando Escobar Benavides, que opera comercialmente bajo la marca MolariBit.
Cuenca, Ecuador · WhatsApp +593 95 870 2717
El canal de contacto es WhatsApp, y no es un descuido: es donde se responde el mismo día. Toda esta empresa funciona por ahí, incluida la atención a las clínicas clientes.
2. Dos papeles distintos, y conviene no confundirlos
Esta es la parte más importante del documento, porque de ella depende a quién hay que reclamarle cada cosa.
Los datos de los pacientes son de la clínica, no nuestros. Cada clínica que usa MolariBit es la responsable del tratamiento de los datos de sus pacientes: decide qué recoge, para qué y hasta cuándo.
MolariBit actúa como encargado del tratamiento: ponemos el programa y el servidor, y tratamos esos datos únicamente siguiendo las instrucciones de la clínica. No los usamos para nada propio, no los vendemos, no los cedemos y no los cruzamos entre clínicas.
Si usted es paciente de una clínica y quiere acceder a su historia, corregirla o pedir que se elimine, el camino es su clínica. Nosotros no podemos decidir sobre esos datos por nuestra cuenta, pero sí atendemos a la clínica para ejecutar lo que ella resuelva.
Cuando la clínica contrata el sistema, sí tratamos como responsables los datos de la propia clínica y de las personas que la representan: es la relación comercial entre ella y nosotros.
3. Qué datos se tratan
a) De quien visita esta página web
Ninguno. molaribit.com es una página estática, sin
formularios, sin cookies, sin analítica y sin botones de redes sociales. Las
tipografías se sirven desde nuestro propio dominio y no se carga ningún recurso
de terceros, así que su visita no genera una petición a nadie más. El servidor
registra la petición en su bitácora técnica, como cualquier servidor, y esos
registros se rotan y se descartan.
b) De las clínicas que contratan el sistema
- Razón social o nombre, RUC y dirección.
- Nombre, correo y teléfono de las personas de contacto.
- Usuarios del sistema: nombre, rol y credenciales de acceso.
- Datos de facturación y de uso del servicio.
c) De los pacientes de esas clínicas, por cuenta de la clínica
- Identificación y contacto: nombre, cédula, fecha de nacimiento, dirección, teléfono y correo.
- Datos de salud, que la LOPDP considera categoría especial: historia clínica, odontograma, diagnósticos, tratamientos, evoluciones, recetas y antecedentes.
- Imágenes clínicas: radiografías, panorámicas, tomografías, fotografías intraorales, escaneados y modelos digitales.
- Firma manuscrita capturada en pantalla, que es un dato biométrico y por eso se guarda cifrada y separada del documento.
- Datos económicos: presupuestos, facturas, pagos y financiamientos.
4. Para qué se tratan, y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestar el servicio contratado por la clínica y darle soporte | Ejecución del contrato |
| Llevar la historia clínica y los formularios del MSP (001, 024, 033) | Obligación legal de la clínica y atención sanitaria |
| Emitir comprobantes electrónicos y remitirlos al SRI | Obligación legal tributaria |
| Recordatorios de cita y avisos por correo o WhatsApp | Consentimiento del paciente, revocable en cualquier momento |
| Uso de imágenes clínicas para docencia, investigación o difusión | Consentimiento específico y separado, que por defecto es NO |
| Seguridad, registro de actividad y copias de respaldo | Interés legítimo en la integridad del sistema |
Nunca se usan datos de pacientes con fines publicitarios, ni propios ni de terceros, ni se elaboran perfiles comerciales con ellos.
5. Recordatorios por WhatsApp y por correo
Con autorización previa del paciente, la clínica puede enviarle recordatorios de sus citas y avisos de vencimiento de cuotas. Los mensajes de WhatsApp se envían a través de la Plataforma de WhatsApp Business de Meta, usando un número propio de MolariBit; el correo se envía a través de Resend.
En esos mensajes no viaja nada clínico. Ni el motivo de la consulta, ni la especialidad, ni el tratamiento, ni el nombre del profesional. El mensaje dice de qué clínica es, la fecha, la hora y la dirección, y nada más.
La razón es sencilla: un WhatsApp o un correo lo lee quien tenga el teléfono delante — la pareja, un hijo, un compañero de trabajo.
Cómo se deja de recibirlos
- Contestando al propio mensaje que no desea recibir más avisos.
- Pulsando «Darme de baja» al pie de cualquier correo, que surte efecto de inmediato y sin tener que iniciar sesión en nada.
- Pidiéndoselo a la clínica, que lo desactiva en su ficha.
Darse de baja de los avisos no afecta a las facturas: un comprobante electrónico no es publicidad, es un documento que la ley obliga a entregarle.
6. Con quién se comparten
Solo con quien hace falta para que el servicio funcione, y solo con lo mínimo:
| Quién | Para qué | Qué recibe |
|---|---|---|
| Servicio de Rentas Internas (SRI) | Facturación electrónica | Lo que exige el comprobante: identificación, detalle e importes |
| Meta Platforms | Mensajes de WhatsApp | Teléfono, nombre y los datos de la cita. Nada clínico |
| Resend | Correo electrónico | Correo, nombre y los datos de la cita o el comprobante |
| Akamai / Linode | Alojamiento del servidor | Custodia de la infraestructura, sin acceder al contenido |
No hay ningún otro destinatario. No vendemos ni cedemos datos a terceros bajo ninguna circunstancia, y no usamos herramientas de publicidad ni de analítica dentro del sistema.
7. Dónde se guardan, y la transferencia internacional
Los datos se alojan en servidores de Akamai / Linode situados en Miami, Florida, Estados Unidos. Eso constituye una transferencia internacional de datos en los términos de la LOPDP, y por eso se informa expresamente: es un dato que el paciente tiene derecho a conocer antes de dar su consentimiento, y consta también en el documento de consentimiento que firma en la clínica.
Los proveedores mencionados se acogen a marcos contractuales de protección de datos con garantías equivalentes.
Cada clínica tiene su propia base de datos, en un archivo aparte. No es un sistema donde todas las clínicas comparten tablas y se separan con un filtro. Es una decisión deliberada: un filtro olvidado en una consulta enseña la historia clínica de un paciente a otra clínica, y con archivos separados eso es imposible por construcción.
8. Cuánto tiempo se conservan
- Historia clínica e imágenes: mientras la clínica esté obligada a conservarlas conforme a la normativa sanitaria ecuatoriana. La clínica no puede borrar una historia clínica por voluntad propia, y nosotros tampoco.
- Comprobantes y respaldos contables: siete años, por la normativa tributaria.
- Datos de la clínica cliente: mientras dure el contrato y los plazos legales posteriores.
- Bitácoras técnicas: se rotan y se descartan periódicamente.
9. Cómo se protegen
- Todo el tráfico va cifrado con HTTPS; los certificados se renuevan solos.
- Las contraseñas se guardan con funciones de resumen, nunca en claro.
- Acceso por roles: recepción no ve lo mismo que la doctora, y la doctora no ve lo mismo que el administrador.
- Registro de actividad: queda constancia de quién hizo qué y cuándo, y ese registro no se puede alterar desde el sistema.
- La firma biométrica se custodia cifrada y separada del documento que valida.
- Copias de respaldo periódicas y freno automático a los intentos repetidos de adivinar una contraseña.
- Quien administra el servicio no puede leer historias clínicas: el panel de operación cuenta el uso para facturar, y abre las bases en modo de solo lectura sobre datos agregados.
10. Sus derechos
La LOPDP le reconoce el derecho a acceder a sus datos, rectificarlos, pedir su eliminación, oponerse a un tratamiento, solicitar su portabilidad en un formato legible, limitar el tratamiento, revocar un consentimiento que había dado y no ser objeto de decisiones automatizadas que le afecten.
Se ejercen gratuitamente:
- Si es paciente de una clínica: diríjase a su clínica, que es la responsable. Si necesita ayuda para llegar a ella, escríbanos y le indicamos.
- Si es una clínica cliente, o si su solicitud nos corresponde a nosotros: escriba por WhatsApp al +593 95 870 2717.
Se responde en el plazo que fija la ley. Si considera que no se le atendió correctamente, puede reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador.
11. Eliminación de datos
Cómo pedir que se eliminen sus datos. Escriba por WhatsApp al +593 95 870 2717 indicando su nombre, su documento de identidad y, si es paciente, el nombre de la clínica donde se atiende.
Si es paciente, trasladamos la solicitud a la clínica responsable y ejecutamos lo que ella resuelva conforme a la ley. Si es una clínica cliente, se elimina lo que no estemos obligados a conservar.
Qué no se puede eliminar, y por qué: la historia clínica y los comprobantes electrónicos tienen plazos de conservación fijados por la normativa sanitaria y tributaria. Durante ese plazo no se pueden borrar, ni siquiera a petición del titular. Lo que sí se hace de inmediato es dejar de usarlos para cualquier finalidad que dependa del consentimiento: recordatorios, avisos y uso de imágenes.
Si una clínica deja de ser cliente, se lleva sus datos. Puede descargar todo lo suyo en formatos abiertos, incluso si el servicio está suspendido por falta de pago. No retenemos los datos de nadie como forma de presión: son suyos.
12. Menores de edad
Los datos de pacientes menores se tratan bajo la responsabilidad de la clínica y con autorización de su padre, madre o representante legal, que es también quien firma los consentimientos y quien ejerce los derechos en su nombre.
13. Cambios en esta política
Si cambia algo relevante, se actualiza esta página y se modifica la fecha de vigencia del encabezado. A las clínicas clientes se les avisa directamente cuando el cambio les afecte.