Ela — Última actualización: 3 de agosto de 2026
Este Acuerdo complementa la Política de Privacidad y aplica específicamente al tratamiento de los datos de los pacientes que el Cliente (consultorio médico) ingresa a Ela, conforme a la Ley 172-13 y a los principios de la Ley General de Salud de la República Dominicana en materia de expediente clínico.
El Cliente actúa como responsable ("controlador") de los datos de sus pacientes: decide qué información recopila y para qué la usa clínicamente. Ela actúa como encargado del tratamiento: procesa esos datos únicamente siguiendo las instrucciones del Cliente, a través de las funciones de la Plataforma.
Datos clínicos (historial, consultas, recetas), datos administrativos (citas, facturación, reclamaciones a ARS) y datos de contacto del paciente (teléfono, correo) usados para recordatorios de citas cuando el Cliente los habilita.
El Cliente es responsable de obtener el consentimiento informado de cada paciente antes de registrar sus datos clínicos, usando el módulo de consentimiento disponible en la Plataforma. Ela no recopila datos de pacientes directamente ni por fuera de lo que el Cliente ingresa.
Aislamiento de datos por consultorio (multi-tenant), control de acceso basado en roles y módulos, cifrado de contraseñas, registro de auditoría de accesos y cambios, y restricción de tipos de archivo en adjuntos clínicos.
Cuando el Cliente habilita integraciones opcionales (pasarelas de pago, WhatsApp Business), esos proveedores actúan como subencargados limitados a la función específica habilitada, y solo reciben los datos mínimos necesarios para esa función (ej. teléfono del paciente para el recordatorio de cita).
El Cliente puede exportar el expediente completo de un paciente (derecho de acceso y portabilidad) y solicitar su anonimización (derecho de eliminación) directamente desde la Plataforma, en cualquier momento, sin necesidad de intervención de Ela.
En caso de un incidente de seguridad que afecte datos de pacientes, Ela notificará al Cliente sin demora injustificada para que este pueda cumplir con sus propias obligaciones de notificación bajo la Ley 172-13.
Este Acuerdo tiene la misma vigencia que la suscripción del Cliente a la Plataforma. Al finalizar la relación, el Cliente puede solicitar la exportación y/o eliminación de los datos de sus pacientes.