Política de Privacidad

Última actualización: 30 de agosto de 2026

Esta política explica qué datos trata Sesio Ecuador, con qué finalidad y qué derechos tiene usted sobre ellos. Se aplica al sitio sesioec.com y a la plataforma de gestión para consultorios de psicología.

1. Quién trata sus datos

Hay que distinguir dos situaciones, porque cambian quién responde por sus datos:

• Si usted es psicólogo y contrata la plataforma, Sesio Ecuador es responsable de los datos de su cuenta (nombre, correo, facturación de la suscripción).
• Si usted es paciente, el responsable de su historia clínica es el psicólogo que le atiende. Sesio Ecuador actúa como encargado del tratamiento: guarda y procesa esos datos siguiendo las instrucciones del profesional, sin usarlos para fines propios.

Esto importa en la práctica: si usted es paciente y quiere acceder a su historia clínica o eliminarla, la solicitud debe dirigirla a su psicólogo, que es quien decide sobre esos datos. Nosotros le daremos soporte técnico para atenderla.

2. Qué datos tratamos

De los profesionales

• Identificación y contacto: nombre, cédula o RUC, correo, teléfono, ciudad.
• Datos de la cuenta: contraseña cifrada, plan contratado, registro de accesos.
• Datos de facturación y, si activa la facturación electrónica, su certificado de firma, que se guarda cifrado.

De los pacientes

• Identificación y contacto: nombre, cédula, fecha de nacimiento, correo, teléfono.
• Datos del representante, cuando el paciente es menor de edad.
• Datos de salud: notas de evolución, resultados de tests psicométricos, consentimientos firmados y documentos que suba el profesional.
• Datos de las citas y de los pagos, incluidos los comprobantes de transferencia.

Los datos de salud son categoría especial. Se tratan únicamente para que el profesional lleve el expediente de su paciente, con acceso restringido a ese profesional y cifrado en tránsito.

Datos técnicos

• Dirección IP, tipo de navegador y fecha de los accesos, con fines de seguridad.
• Cookie de sesión, necesaria para mantener la sesión iniciada. No usamos cookies de publicidad ni de seguimiento entre sitios.

3. Para qué usamos los datos

• Prestar el servicio: agenda, expediente clínico, cobros y facturación.
• Enviar confirmaciones y recordatorios de cita por correo o WhatsApp.
• Emitir facturas electrónicas ante el SRI cuando el profesional lo active.
• Proteger las cuentas: detectar accesos indebidos y prevenir fraude.
• Cumplir obligaciones legales, tributarias y de conservación de historias clínicas.

No vendemos datos personales, no los cedemos a terceros con fines comerciales y no los usamos para entrenar modelos de inteligencia artificial.

4. Servicios de terceros

Para funcionar, la plataforma se apoya en estos servicios. Cada uno recibe únicamente los datos mínimos que necesita:

• Google — inicio de sesión (nombre y correo) y, si el profesional lo conecta, creación de reuniones de Google Meet en su calendario. Sesio solo crea y elimina los eventos de las citas; no lee su agenda personal.
• Zoom — creación de la reunión de las citas virtuales.
• Payphone — cobro con tarjeta. Los datos de la tarjeta se introducen en la pasarela y nunca pasan por nuestros servidores.
• SRI (Ecuador) — autorización de las facturas electrónicas.
• Proveedor de alojamiento y correo — almacenamiento de la base de datos y envío de las notificaciones.

5. Cuánto tiempo conservamos los datos

• Historias clínicas: durante el tiempo que exige la normativa sanitaria ecuatoriana, aunque la cuenta se cierre.
• Facturas electrónicas: 7 años, por obligación tributaria.
• Cuentas dadas de baja: los datos se conservan 90 días antes del borrado definitivo, plazo durante el cual la baja puede revertirse y el profesional puede exportar su información.
• Registros de acceso: hasta 12 meses.

6. Sus derechos

La Ley Orgánica de Protección de Datos Personales de Ecuador le reconoce los derechos de acceso, rectificación, eliminación, oposición, portabilidad y a no ser objeto de decisiones automatizadas.

Para ejercerlos escriba a abel.guapulema@sesioec.com. Responderemos en un plazo máximo de 15 días.

Si es paciente y su solicitud afecta a su historia clínica, la trasladaremos al psicólogo responsable, que es quien puede decidir sobre ella.

7. Seguridad

• Todo el tráfico va cifrado con HTTPS.
• Las contraseñas se guardan con hash bcrypt: no son reversibles y nadie, tampoco nosotros, puede leerlas.
• Los certificados de firma electrónica se almacenan cifrados y fuera del alcance del navegador.
• Cada consultorio está aislado: un profesional no puede ver datos de otro.
• Los documentos y comprobantes solo se sirven a través de un control de acceso que verifica la sesión y la pertenencia del archivo.

Ningún sistema es infalible. Si se produjera una brecha que afecte a sus datos, se lo comunicaremos y lo notificaremos a la autoridad competente.

8. Menores de edad

Los menores solo pueden ser registrados como pacientes por el profesional, con el consentimiento de su representante legal, cuyos datos quedan asociados al expediente.

9. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha del encabezado y, cuando el cambio sea relevante, avisaremos por correo a los profesionales registrados.

10. Contacto

Dudas sobre privacidad o ejercicio de derechos: abel.guapulema@sesioec.com