Cybion Health · BJRRESCUE S.A.

Política de privacidad

Versión 1.0 · Última actualización: 4 de noviembre de 2026 · English version

En corto: este sitio no tiene formularios, cuentas, cookies, analítica ni publicidad. Solo tratamos los datos que decides enviarnos por correo, para responderte. No los vendemos. Puedes acceder a ellos, corregirlos o pedir que los eliminemos gratis, y te respondemos en un plazo de 15 días. Si escribiste por WhatsApp a una empresa que usa nuestra integración, mira la sección 10.

1. Quién es el responsable

BJRRESCUE S.A., RUC 1792314399001, que opera la marca Cybion Health. Domicilio: Av. Llira Ñan S33E y Amaru Ñan, planta baja, frente al Distrito Policial Quitumbe, parroquia Quitumbe, Quito, Pichincha, Ecuador. Correo: contacto@cybion.ec.

2. Qué cubre esta política y qué no cubre

Cubre el sitio cybion.ec, los correos que envías a contacto@cybion.ec y los datos que recibimos de Meta por nuestra integración con WhatsApp (sección 10).

Fuera de esa integración, no cubre los datos que tratamos al prestar servicios a otras empresas. Cuando una empresa nos contrata para automatizar procesos, crear un asistente, desarrollar software o darle soporte, podemos tratar datos de sus clientes, pacientes o empleados. En esos casos la empresa es la responsable y nosotros actuamos como encargados del tratamiento: usamos esos datos solo según sus instrucciones y para prestarle el servicio, en las condiciones de un contrato de encargo. Si eres cliente o paciente de una de esas empresas, ejerce tus derechos ante ella; si nos escribes, le trasladaremos tu solicitud.

Tampoco cubre los productos, servicios ni sitios web de las demás marcas de Arin Group (Medical&Care, Bioamazonia, Arkana y la Fundación de Veteranos), que tienen sus propias políticas, ni los sitios externos a los que enlazamos, cuyo contenido y prácticas no controlamos.

El contenido de este sitio es informativo. No es asesoría médica, legal ni financiera, ni una oferta comercial.

3. Qué datos tratamos

Si solo visitas el sitio: no te pedimos ningún dato y no llevamos un registro de visitas. Tu navegador envía tu dirección IP y datos técnicos al servidor porque hacen falta para mostrar la página. Si ocurre una falla técnica, los registros del servidor pueden conservar temporalmente la IP de esa solicitud, solo para resolverla.
Tu idioma: el sitio guarda en tu propio navegador el idioma que eliges. No usa cookies y ese dato no nos llega; puedes borrarlo desde tu navegador. Las tipografías y demás recursos se sirven desde este mismo sitio, sin terceros.
Si nos escribes: tu dirección de correo, tu nombre y lo que decidas incluir (teléfono, empresa, cargo, mensaje y adjuntos), además de los datos técnicos del correo: fecha, servidores de origen y dirección IP.

4. Para qué los usamos y con qué base legal

Las bases legales son las del artículo 7 de la Ley Orgánica de Protección de Datos Personales (LOPDP).

Responder tu consulta: tu consentimiento, que das al escribirnos por tu propia voluntad (art. 7.1).
Preparar la propuesta o cotización que nos pides y, si nos contratas, prestar el servicio: medidas precontractuales a tu petición y el cumplimiento del contrato (art. 7.5).
Proteger el correo y el sitio frente a spam, fraude y ataques: nuestro interés legítimo en mantenerlos seguros (art. 7.8).
Cumplir la ley, atender órdenes de autoridad y defendernos ante reclamos: obligación legal, orden judicial e interés legítimo (art. 7.2, 7.3 y 7.8).

Tipos de tratamiento: recibir, filtrar, leer, almacenar, responder, archivar y eliminar tus mensajes.

Lo que no hacemos con estos datos: no los vendemos, no los usamos para publicidad y no creamos perfiles. Si quisiéramos usarlos para otro fin compatible, te lo informaremos antes y, cuando la ley lo exija, te pediremos tu consentimiento.

5. Dónde se guardan y por cuánto tiempo

Tus mensajes quedan en nuestros buzones de correo, que son la base de datos de este canal. Los conservamos así:

Consultas que no dan lugar a una relación: hasta 2 años desde la última comunicación.
Clientes y proveedores con relación comercial: los correos que respalden un contrato, una factura o un registro contable, mientras dure la relación y hasta 7 años después. Los demás, hasta 2 años desde la última comunicación.
Registros técnicos del correo y del servidor: se borran solos, como máximo a las 5 semanas.
Si hay un reclamo, una investigación o una orden de autoridad: hasta que concluya y prescriban las acciones legales.

Al terminar el plazo, eliminamos los datos o los anonimizamos. Un mensaje eliminado puede permanecer hasta 7 días más en las copias de seguridad del servidor.

6. Con quién los compartimos

Proveedor de alojamiento en Alemania: este sitio y nuestro correo se alojan en servidores contratados en Alemania, por lo que tus datos se almacenan fuera del Ecuador. El proveedor actúa como encargado: los trata solo para prestarnos ese servicio, lo que según el artículo 34 de la LOPDP no constituye una transferencia.
Autoridades: cuando una ley, un juez o una autoridad competente nos lo exija.
Asesores profesionales (abogados, auditores, contadores): cuando haga falta para atender un reclamo o una obligación legal, con deber de confidencialidad.

No entregamos tus datos a terceros para sus propios fines ni hacemos otras transferencias internacionales. Si esto cambiara, te informaremos antes del destinatario, la finalidad y las garantías.

7. Seguridad

El sitio funciona solo por conexión cifrada (HTTPS) y no carga recursos de terceros. Nuestro servidor de correo ofrece conexión cifrada (TLS) y limitamos el acceso a los buzones a quien atiende este canal y a quienes mantienen el servidor.

Ningún sistema es infalible, y el correo común no va cifrado de extremo a extremo: no nos envíes contraseñas, datos financieros ni información delicada. Si ocurre una vulneración de seguridad que ponga en riesgo tus derechos, lo notificaremos a la autoridad y a ti conforme a los artículos 43 y 46 de la LOPDP.

Cómo reconocernos: solo te escribimos desde direcciones @cybion.ec y nunca te pediremos contraseñas ni códigos de verificación. No respondemos por mensajes de otras direcciones que usen nuestro nombre; si recibes uno, avísanos en contacto@cybion.ec.

8. Si no nos das tus datos, o si son incorrectos

Darnos tus datos es voluntario y no hace falta para visitar el sitio. Si no los das, no podremos responderte. Si son falsos, inexactos o incompletos, quizá no podamos responderte o atender bien tu solicitud. BJRRESCUE S.A. no será responsable de las consecuencias derivadas de tratamientos realizados con datos falsos, inexactos o erróneos que nos hayas proporcionado.

Si nos envías datos de otra persona, debes estar autorizado para hacerlo y haberle informado.

9. Datos sensibles y menores de edad

No nos envíes por este canal datos de salud de pacientes ni otros datos sensibles. Si tu proyecto los necesita, los trataremos solo después de firmar el contrato de encargo y por los medios que acordemos en él. Si aun así nos llegan por correo, los usaremos solo para indicarte cómo enviarlos de forma segura y los eliminaremos cuando ya no hagan falta para eso.

Este sitio no está dirigido a menores de edad. Los menores de 15 años necesitan a su representante legal para darnos datos o ejercer sus derechos. Si detectamos que recibimos datos de un menor sin esa autorización, los eliminaremos.

10. Integración con WhatsApp (Meta)

Cybion ofrece a empresas una herramienta que conecta sus propias líneas de WhatsApp Business, a través de la plataforma de Meta, para que la empresa tenga una copia de sus conversaciones y pueda supervisarlas. Esta sección explica qué datos recibimos de Meta por esa vía y qué hacemos con ellos.

Quién responde: la empresa que conecta su línea es la responsable de esos datos. Cybion (BJRRESCUE S.A.) actúa como encargado del tratamiento: los trata solo según las instrucciones de esa empresa y el contrato de encargo firmado con ella. Si escribiste por WhatsApp a una de esas empresas, ejerce tus derechos ante ella; si nos escribes, le trasladaremos tu solicitud.
Qué datos recibimos de Meta: los identificadores de la cuenta de WhatsApp Business y del número conectado; los mensajes que esa línea envía y recibe, incluidos los que se envían desde la app de WhatsApp Business, con sus datos técnicos (fecha, hora, tipo y estado de entrega); el historial de conversaciones de hasta los últimos 180 días que Meta envía al conectar la línea; y el nombre de perfil, el número de teléfono y el nombre con que la empresa guardó a cada contacto en su app de WhatsApp Business.
Token de acceso: el token que Meta entrega cuando la empresa conecta su línea se usa solo durante la conexión y no se guarda.
Para qué los usamos: solo para mostrar a la empresa una copia de sus conversaciones. No enviamos mensajes desde esas líneas, no usamos los datos para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial.
Sin inteligencia artificial: los mensajes no se envían a DeepSeek ni a ningún otro proveedor de inteligencia artificial. Si algún día ofrecemos funciones con inteligencia artificial, primero actualizaremos esta política y solo las activaremos con la autorización de la empresa.
Dónde y por cuánto tiempo: los datos se guardan en un servidor contratado en Alemania. Cada conversación se borra al cumplir un año como máximo. Si la empresa desconecta su línea, o nos pide el borrado, eliminamos todos sus datos dentro de 30 días.
Con quién se comparten: con el proveedor de alojamiento en Alemania, que actúa como encargado, y con autoridades, cuando la ley lo exija. Con nadie más.
Seguridad: las conexiones con Meta y con la empresa van cifradas, y el acceso a los datos se limita a la empresa titular de la línea y a quienes mantienen el sistema.
Cómo pedir el borrado: sigue los pasos de nuestra página de eliminación de datos.

11. Decisiones automatizadas

No tomamos decisiones basadas en valoraciones automatizadas ni elaboramos perfiles con los datos de este canal. Usamos automatizaciones técnicas, como los filtros de seguridad del correo, que pueden marcar o bloquear un mensaje como spam, y el borrado de correos al vencer su plazo. Estas no producen efectos jurídicos sobre ti. Si crees que un mensaje tuyo no llegó, escríbenos por carta a la dirección de la sección 1.

12. Tus derechos

Estos derechos son gratuitos e irrenunciables. Puedes ejercer los de:

Acceso: saber qué datos tenemos y obtener una copia.
Rectificación y actualización: corregir datos inexactos o incompletos.
Eliminación: pedir que los borremos cuando ya no sean necesarios, cuando retires tu consentimiento o en los demás casos de la ley.
Oposición: negarte a un tratamiento en los casos de la ley, incluido el que se basa en nuestro interés legítimo.
Anulación, limitación y suspensión: pedir que anulemos un dato o suspendamos su uso, por ejemplo mientras verificamos si es exacto.
Portabilidad: recibir tus datos en un formato común y de lectura mecánica, o pedir que los enviemos a otro responsable cuando sea técnicamente posible.
No ser objeto de decisiones automatizadas que produzcan efectos jurídicos en ti.
Revocar tu consentimiento en cualquier momento y sin justificación. Basta con escribirnos; lo hecho antes de revocarlo sigue siendo lícito.

13. Cómo ejercerlos y dónde reclamar

Escríbenos a contacto@cybion.ec con el asunto «Protección de datos», o envía una carta a la dirección de la sección 1. Tu solicitud debe indicar:

tus nombres y apellidos, número de cédula o pasaporte y una dirección para notificarte;
el derecho que quieres ejercer y lo que pides, de forma clara;
de ser posible, los datos a los que te refieres;
una copia de tu documento de identidad y, si actúas en nombre de otra persona, el documento que acredite tu representación.

Te responderemos en un plazo de 15 días. Si necesitamos que aclares algo, te lo pediremos una sola vez dentro de los primeros 5 días, y tendrás 10 días para hacerlo. La ley prevé excepciones (art. 18 de la LOPDP), por ejemplo si los datos son necesarios para cumplir una obligación legal o defender un reclamo; si aplicamos alguna, te explicaremos por qué.

Si no estás conforme con nuestra respuesta o no la recibes a tiempo, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

14. Marco legal y cambios

Esta política se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador, su Reglamento General y las normas de la Superintendencia. Nada de lo que dice limita tus derechos ni nuestras obligaciones según esa normativa.

Si la actualizamos, publicaremos la nueva versión en esta página con su fecha. Si tenemos tu contacto y el cambio te afecta de forma importante, te avisaremos. La versión en español es la que prevalece.

Cybion Health · BJRRESCUE S.A.

Privacy policy

Version 1.0 · Last updated: November 4, 2026 · Versión en español

In short: this site has no forms, accounts, cookies, analytics or advertising. We only process the data you choose to email us, in order to answer you. We do not sell it. You can access, correct or ask us to delete it free of charge, and we answer within 15 days. If you wrote on WhatsApp to a company that uses our integration, see section 10.

1. Who the controller is

BJRRESCUE S.A., tax ID (RUC) 1792314399001, which operates the Cybion Health brand. Address: Av. Llira Ñan S33E y Amaru Ñan, ground floor, opposite the Quitumbe Police District, Quitumbe parish, Quito, Pichincha, Ecuador. Email: contacto@cybion.ec.

2. What this policy covers and what it does not

It covers the cybion.ec website, emails you send to contacto@cybion.ec and the data we receive from Meta through our WhatsApp integration (section 10).

Apart from that integration, it does not cover the data we process when providing services to other companies. When a company hires us to automate processes, build an assistant, develop software or support it, we may process data of its customers, patients or employees. In those cases the company is the controller and we act as a processor: we use that data only on its instructions and to provide the service, under the terms of a data processing agreement. If you are a customer or patient of one of those companies, exercise your rights with it; if you write to us, we will pass your request on.

Nor does it cover the products, services or websites of the other Arin Group brands (Medical&Care, Bioamazonia, Arkana and the Fundación de Veteranos), which have their own policies, or external sites we link to, whose content and practices we do not control.

The content of this site is informational. It is not medical, legal or financial advice, nor a commercial offer.

3. What data we process

If you only visit the site: we do not ask for any data and we keep no record of visits. Your browser sends your IP address and technical data to the server because they are needed to display the page. If a technical fault occurs, server logs may temporarily keep the IP address of that request, only to fix the fault.
Your language: the site stores the language you choose in your own browser. It uses no cookies and that data never reaches us; you can delete it from your browser. Fonts and other resources are served from this same site, with no third parties.
If you write to us: your email address, your name and whatever you choose to include (phone, company, position, message and attachments), plus the technical data of the email: date, originating servers and IP address.

4. Why we use it and on what legal basis

The legal bases are those in article 7 of Ecuador’s Organic Law on Personal Data Protection (LOPDP).

Answering your question: your consent, given by writing to us of your own free will (art. 7.1).
Preparing the proposal or quote you ask for and, if you hire us, providing the service: pre-contractual steps at your request and performance of the contract (art. 7.5).
Protecting our email and site from spam, fraud and attacks: our legitimate interest in keeping them secure (art. 7.8).
Complying with the law, meeting orders from authorities and defending against claims: legal obligation, court order and legitimate interest (art. 7.2, 7.3 and 7.8).

Types of processing: receiving, filtering, reading, storing, answering, archiving and deleting your messages.

What we do not do with this data: we do not sell it, use it for advertising or build profiles. If we wished to use it for another compatible purpose, we would tell you first and, where the law requires, ask for your consent.

5. Where it is kept and for how long

Your messages stay in our email mailboxes, which are the database for this channel. We keep them as follows:

Questions that do not lead to a relationship: up to 2 years from the last communication.
Customers and suppliers with a business relationship: emails that support a contract, an invoice or an accounting record, for as long as the relationship lasts and up to 7 years afterward. All others, up to 2 years from the last communication.
Technical email and server logs: deleted automatically, after 5 weeks at most.
If there is a claim, an investigation or an order from an authority: until it ends and legal actions expire.

When the period ends, we delete or anonymize the data. A deleted message may remain for up to 7 more days in the server’s backups.

6. Who we share it with

Hosting provider in Germany: this site and our email are hosted on contracted servers in Germany, so your data is stored outside Ecuador. The provider acts as a processor: it handles the data only to provide us that service, which under article 34 of the LOPDP is not a transfer.
Authorities: when a law, a court or a competent authority requires it.
Professional advisers (lawyers, auditors, accountants): when needed to handle a claim or a legal obligation, under a duty of confidentiality.

We do not give your data to third parties for their own purposes, and we make no other international transfers. If this changed, we would first tell you the recipient, the purpose and the safeguards.

7. Security

The site runs only over an encrypted connection (HTTPS) and loads no third-party resources. Our mail server offers encrypted connections (TLS), and we limit mailbox access to the person who handles this channel and those who maintain the server.

No system is infallible, and ordinary email is not end-to-end encrypted: do not send us passwords, financial data or delicate information. If a security breach puts your rights at risk, we will notify the authority and you under articles 43 and 46 of the LOPDP.

How to recognize us: we only write from @cybion.ec addresses, and we will never ask for passwords or verification codes. We do not answer for messages from other addresses using our name; if you receive one, tell us at contacto@cybion.ec.

8. If you do not give us your data, or if it is wrong

Giving us your data is voluntary and is not needed to visit the site. If you do not provide it, we cannot answer you. If it is false, inaccurate or incomplete, we may be unable to answer you or handle your request properly. BJRRESCUE S.A. will not be liable for the consequences of processing false, inaccurate or erroneous data that you provided to us.

If you send us another person’s data, you must be authorized to do so and have informed them.

9. Sensitive data and minors

Do not send patient health data or other sensitive data through this channel. If your project needs it, we will only process it after signing the data processing agreement, and through the means agreed in it. If such data reaches us by email anyway, we will use it only to tell you how to send it securely and delete it once it is no longer needed for that.

This site is not aimed at minors. Children under 15 need their legal representative to give us data or exercise their rights. If we find we have received a minor’s data without that authorization, we will delete it.

10. WhatsApp integration (Meta)

Cybion offers companies a tool that connects their own WhatsApp Business lines, through Meta’s platform, so the company has a copy of its conversations and can supervise them. This section explains what data we receive from Meta that way and what we do with it.

Who is responsible: the company that connects its line is the controller of that data. Cybion (BJRRESCUE S.A.) acts as a processor: it handles the data only on that company’s instructions and under the data processing agreement signed with it. If you wrote on WhatsApp to one of those companies, exercise your rights with it; if you write to us, we will pass your request on.
What data we receive from Meta: the identifiers of the WhatsApp Business account and of the connected number; the messages that line sends and receives, including those sent from the WhatsApp Business app, with their technical data (date, time, type and delivery status); the conversation history of up to the last 180 days that Meta sends when the line is connected; and the profile name, phone number and the name under which the company saved each contact in its WhatsApp Business app.
Access token: the token Meta issues when the company connects its line is used only during the connection and is not stored.
What we use it for: only to show the company a copy of its conversations. We do not send messages from those lines, use the data for advertising, sell it, or use it to train artificial intelligence models.
No artificial intelligence: messages are not sent to DeepSeek or to any other artificial intelligence provider. If we ever offer artificial intelligence features, we will first update this policy and only enable them with the company’s authorization.
Where and for how long: the data is stored on a contracted server in Germany. Each conversation is deleted after one year at most. If the company disconnects its line, or asks us to delete its data, we delete all of it within 30 days.
Who it is shared with: the hosting provider in Germany, which acts as a processor, and authorities, when the law requires it. No one else.
Security: connections with Meta and with the company are encrypted, and access to the data is limited to the company that owns the line and the people who maintain the system.
How to request deletion: follow the steps on our data deletion page.

11. Automated decisions

We make no decisions based on automated assessments and build no profiles with the data from this channel. We use technical automation, such as the email security filters, which may flag or block a message as spam, and the deletion of emails when their period ends. These have no legal effect on you. If you think a message of yours did not arrive, write to us by letter at the address in section 1.

12. Your rights

These rights are free and cannot be waived. You may exercise the rights of:

Access: knowing what data we hold and getting a copy.
Correction and update: fixing inaccurate or incomplete data.
Deletion: asking us to erase it when it is no longer needed, when you withdraw consent or in the other cases set by law.
Objection: refusing processing in the cases set by law, including processing based on our legitimate interest.
Annulment, restriction and suspension: asking us to annul a piece of data or suspend its use, for example while we check whether it is accurate.
Portability: receiving your data in a common, machine-readable format, or asking us to send it to another controller where technically possible.
Not being subject to automated decisions that have legal effects on you.
Withdrawing your consent at any time and without giving a reason. Just write to us; what was done before you withdrew it remains lawful.

13. How to exercise them and where to complain

Write to contacto@cybion.ec with the subject “Protección de datos”, or send a letter to the address in section 1. Your request must state:

your full name, ID or passport number and an address where we can notify you;
the right you wish to exercise and what you are asking for, clearly;
if possible, the data you are referring to;
a copy of your ID and, if you act on someone else’s behalf, the document proving you represent them.

We will answer within 15 days. If we need you to clarify something, we will ask once within the first 5 days, and you will have 10 days to do so. The law provides exceptions (art. 18 of the LOPDP), for example if the data is needed to meet a legal obligation or defend a claim; if we apply one, we will explain why.

If you are not satisfied with our answer or do not receive it on time, you may file a complaint with Ecuador’s Superintendency of Personal Data Protection.

14. Legal framework and changes

This policy is governed by Ecuador’s Organic Law on Personal Data Protection, its General Regulation and the rules of the Superintendency. Nothing in it limits your rights or our obligations under those rules.

If we update it, we will post the new version on this page with its date. If we have your contact details and the change significantly affects you, we will let you know. The Spanish version prevails.