Términos, privacidad y protección de datos
Los presentes términos regulan el uso del sitio web y del portal de pacientes de Apex Scan, y describen cómo recopilamos, utilizamos, almacenamos y protegemos su información personal y de salud, en cumplimiento de la Ley de Protección de Datos Personales de El Salvador y las buenas prácticas internacionales de seguridad de la información en salud.
Términos y condiciones de uso
1. Objeto y aceptación
Apex Scan ofrece servicios de imagen e intervencionismo oncológico en El Salvador, Ecuador y Centroamérica. Al utilizar este sitio web o el portal de pacientes, usted acepta estos términos y condiciones.
La información publicada en este sitio tiene fines exclusivamente informativos y no sustituye la consulta médica, el diagnóstico ni el tratamiento profesional.
2. Portal de pacientes
El acceso al portal requiere registro con correo electrónico verificado. Usted es responsable de mantener la confidencialidad de sus credenciales y de toda actividad realizada desde su cuenta.
Los estudios, resultados, recetas y documentos disponibles en el portal corresponden al expediente clínico del titular de la cuenta y solo pueden ser consultados por el paciente y el personal médico autorizado.
3. Uso permitido
Usted se compromete a usar el sitio y el portal de forma lícita, sin intentar acceder a información de terceros, alterar el funcionamiento de la plataforma ni extraer datos mediante medios automatizados.
Apex Scan podrá suspender o cancelar cuentas que incumplan estas condiciones, previa notificación al titular.
4. Responsabilidad
Las decisiones clínicas se toman únicamente en el contexto de la relación médico–paciente. Apex Scan no responde por decisiones tomadas con base únicamente en el contenido informativo del sitio.
Los resultados publicados en el portal son los emitidos oficialmente por nuestros especialistas; cualquier interpretación adicional debe realizarse en consulta.
Política de privacidad y manejo de datos de pacientes
5. Datos que recopilamos
Datos de identificación y contacto: nombre, correo electrónico, teléfono y país de residencia.
Datos clínicos: estudios de imagen, resultados, recetas médicas, historial de citas y documentos que usted o su médico carguen al portal.
Datos técnicos mínimos necesarios para la seguridad y operación de la plataforma.
6. Finalidad del tratamiento
Prestar los servicios de diagnóstico e intervencionismo solicitados y dar seguimiento clínico adecuado.
Gestionar citas, recordatorios por correo electrónico, entrega de resultados y comunicaciones relacionadas con su atención.
Cumplir obligaciones legales, regulatorias y de historia clínica aplicables.
7. Responsable del tratamiento y delegado de protección de datos
Responsable: Apex Scan, con domicilio en 16 avenida norte, El Bosque, 802, San Salvador Centro, El Salvador. Correo: dteapexscansv@gmail.com. Teléfono: (+503) 7459-7052.
Delegado de protección de datos personales: dpdp@phconsultings.com. Este es el canal oficial para consultas y para el ejercicio de derechos.
8. Base legal del tratamiento
El tratamiento de datos de salud se realiza con su consentimiento expreso y por escrito, otorgado al crear su cuenta en el portal o al iniciar su atención, y con base en la relación médico–paciente y las obligaciones sanitarias aplicables.
El tratamiento de datos de contacto enviados por el formulario del sitio se basa en el consentimiento que usted otorga al enviar la solicitud.
Usted puede revocar su consentimiento en cualquier momento; atenderemos la revocación en un plazo máximo de 5 días hábiles, sin afectar los tratamientos ya realizados ni la conservación exigida por ley.
9. Plazos de conservación
Expediente clínico, estudios, informes y recetas: 10 años conforme a la normativa sanitaria salvadoreña (habitualmente 5 años en archivo activo y 5 en archivo pasivo). Los diagnósticos oncológicos y crónicos pueden conservarse de forma permanente por su valor clínico y de seguimiento.
Mensajes del formulario de contacto y datos no clínicos: 24 meses desde el último contacto, salvo que se conviertan en expediente clínico.
Registros de consentimiento, solicitudes de derechos y bitácora de accesos: se conservan mientras dure la relación y por el plazo necesario para acreditar el cumplimiento legal.
10. Sus derechos ARCO-POL
Usted puede ejercer los derechos de acceso, rectificación, cancelación, oposición, portabilidad, olvido (supresión) y limitación del tratamiento.
Puede ejercerlos en la página /derechos de este sitio o escribiendo a dpdp@phconsultings.com. Le responderemos en un máximo de 5 días hábiles, plazo inferior al máximo legal de 20 días hábiles (prorrogable) previsto en la Ley para la Protección de Datos Personales.
Si su solicitud está incompleta, le pediremos subsanarla y contará con 10 días hábiles para hacerlo. Si la solicitud no corresponde a nuestra competencia, se lo informaremos dentro de 5 días hábiles. Toda negativa se le notificará motivada dentro de 3 días hábiles.
Si no está conforme con nuestra respuesta, puede acudir a la Agencia de Ciberseguridad del Estado (ACE) como autoridad de control.
11. Cesión a terceros y transferencias internacionales
No vendemos ni compartimos su información con fines comerciales ni publicitarios. Los datos clínicos solo se comparten con los profesionales de salud involucrados en su atención o cuando una autoridad competente lo requiera conforme a ley.
Utilizamos proveedores tecnológicos (alojamiento, base de datos, almacenamiento cifrado y envío de correo) que actúan como encargados del tratamiento bajo instrucciones de Apex Scan y pueden procesar datos fuera de El Salvador con medidas de seguridad equivalentes.
Cuando prestamos teleradiología o segunda opinión a pacientes o instituciones de Ecuador y Centroamérica, la transferencia se realiza únicamente con la finalidad clínica solicitada.
12. Cookies y tecnologías de seguimiento
Este sitio no utiliza cookies publicitarias, analítica de terceros ni rastreadores. Solo empleamos el almacenamiento técnico estrictamente necesario para mantener su sesión iniciada en el portal y la preferencia de idioma.
Seguridad de la información
13. Medidas de seguridad
Toda la información se transmite cifrada mediante TLS y se almacena cifrada en servidores seguros.
El acceso a expedientes se rige por el principio de mínimo privilegio: cada usuario solo puede ver la información estrictamente necesaria según su rol (paciente, doctor o administrador), validado en el servidor en cada solicitud.
Los archivos médicos (PDF e imágenes) se almacenan en un repositorio privado y se acceden únicamente mediante enlaces firmados de vigencia limitada; no son visibles públicamente.
Registramos en una bitácora de auditoría los accesos y descargas de información clínica, así como las solicitudes de derechos, para poder acreditar quién accedió a qué información y cuándo.
Las acciones de eliminación en el portal son reversibles y requieren confirmación, lo que permite recuperar información ante borrados accidentales.
14. Incidentes de seguridad y notificación de brechas
Contamos con procedimientos para detectar, contener, documentar y remediar incidentes que afecten la confidencialidad, integridad o disponibilidad de los datos personales.
Ante una brecha de seguridad, notificaremos dentro de un máximo de 72 horas a la Agencia de Ciberseguridad del Estado (ACE), a la Fiscalía General de la República cuando corresponda, y a los titulares afectados, indicando la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las recomendaciones aplicables.
15. Actualizaciones de este aviso
Apex Scan podrá actualizar estos términos y esta política. La versión vigente estará siempre disponible en esta página, indicando su fecha de última revisión.
Versión vigente: 2026-09-v1. Última actualización: septiembre de 2026.


