Dudas sobre el uso de datos de salud en una plataforma de telemedicina

¿Tienes razón?

En Ecuador los datos personales, y en especial los datos de salud, merecen un tratamiento más cuidadoso que otros tipos de información. Tres elementos deciden si una plataforma está usando sus datos correctamente: el consentimiento, la finalidad y la seguridad.

Consentimiento: la plataforma debe informarle con claridad para qué se usan sus datos (atención médica, diagnóstico, investigación, publicidad) y obtener su consentimiento en términos comprensibles. El consentimiento debe ser previo a tratamientos no necesarios para la prestación del servicio y específico para cada finalidad. Si le dijeron que los datos sirven sólo para la consulta y la plataforma los usa para fines comerciales sin aviso, eso es problemático.

Finalidad y límites: los datos recogidos sólo pueden usarse para las finalidades comunicadas. Si la plataforma declara que guarda datos para atención médica y luego los vende a terceros para marketing sin su permiso, estaría vulnerando la expectativa legítima del paciente.

Seguridad: la plataforma debe aplicar medidas técnicas y organizativas adecuadas para proteger los datos (encriptación, control de accesos, backups seguros). Si hay brechas de seguridad y sus datos se filtran, la plataforma puede responder por incumplimiento.

Si su caso implica datos sensibles usados sin consentimiento, documente la comunicación, la política de privacidad y cualquier evidencia de cesión a terceros. En contextos de investigación o agregación anonimizada, la plataforma debe explicar el proceso de anonimización; si los datos son reidentificables, la protección sigue vigente.

Cómo se soluciona

1) Solicite información formal.

• Pida por escrito la política de privacidad, el detalle de quién accede a sus datos, el registro de tratamiento y la base legal para cada uso. Pregunte si sus datos se comparten con terceros, con fines comerciales o de investigación.

2) Revise el consentimiento que firmó.

• Compruebe si autorizó usos específicos y si había casillas pre‑marcadas. El consentimiento libre y específico es requisito: casillas pre‑tildadas o cláusulas ocultas no son confiables.

3) Ejercicio de derechos.

• Solicite acceso a sus datos, rectificación de errores, supresión cuando proceda o limitación del tratamiento. Pida un informe de las cesiones a terceros y de las medidas de seguridad adoptadas.

4) Reclamación ante la autoridad.

• Si la plataforma no responde o usted detecta un uso indebido, presente una queja ante la institución correspondiente o denuncie la vulneración en el ámbito que aplique (autoridad de salud o entidades de protección de datos y consumidores). Adjunte copia del consentimiento y la política.

5) Medidas legales.

• Puede reclamar reparación por daños si su información sensible fue divulgada y eso le causó perjuicio. Un abogado y, si procede, peritos en seguridad informática ayudarán a probar la brecha o la cesión.

Acciones que puede hacer usted sin abogado: solicitar la política, ejercer derechos de acceso y rectificación, y conservar capturas de pantalla o correos que muestren el uso. Busque asesoría cuando la plataforma ofrezca acuerdos económicos o si hubo una brecha de seguridad que expone datos sensibles.

Qué puede pasar

1) Respuesta y corrección administrativa.

• Con frecuencia la plataforma corrige la conducta tras una reclamación: limita el acceso a datos, rectifica la información o actualiza su política y prácticas de seguridad.

2) Acuerdo o compensación.

• Puede llegar a un acuerdo que incluya medidas de reparación (compensación económica, monitorización de crédito, pulido de seguridad). Valore si la oferta compensa el daño o si quiere llevarlo más lejos.

3) Procedimiento administrativo o judicial.

• Si denuncia, la autoridad puede imponer medidas correctivas y sanciones administrativas. Si hay daño moral o material, puede reclamar en sede civil. Si pierde la demanda, correrá con sus propias costas; si gana, la compensación depende de la prueba y de la solvencia del responsable.

Y si gana, ¿cobra? Cobrar depende de la entidad responsable y de la cuantía. En algunos casos la reparación moral es lo más relevante; en otros, obtener la supresión de datos y garantías técnicas es la reparación práctica.

Errores que arruinan el caso

• No conservar la política de privacidad ni el consentimiento firmado o capturado.
• No exportar registros de actividad o comunicaciones donde se evidencie el uso indebido.
• No solicitar acceso y rectificación antes de acudir a la autoridad; eso debilita la narrativa de haber intentado solución previa.
• Difundir públicamente acusaciones sin pruebas: puede dar lugar a demandas por difamación.
• Aceptar compensaciones sin dejarla por escrito: verbales no suelen tener valor probatorio.