Política de Privacidad y Protección de Datos Personales
De conformidad con lo dispuesto en la Ley Orgánica de Protección de Datos Personales (LOPDP)
De conformidad con lo dispuesto en la Ley Orgánica de Protección de Datos Personales (LOPDP) vigente en la República del Ecuador, y su Reglamento, se emite la presente Política de Protección de Datos Personales, en función de los siguientes términos
1. AMBITO DE APLICACIÓN
CLÍNICA INTERNACIONAL INTERSANITAS S.A. (en adelante “INTERSANITAS”), es una empresa dedicada a la prestación de servicios médicos ambulatorios y hospitalarios y es quien actuará como responsable del tratamiento de datos personales (incluyendo nombres, dirección, número de cédula, fecha de nacimiento, datos de contacto como teléfono del domicilio, teléfono celular, correo electrónico, información médica, información financiera) que los titulares o usuarios entreguen de forma legítima y lícita.
En virtud de lo expuesto, esta política será aplicable para los titulares de datos personales que tengan cualquier relación con INTERSANITAS en su calidad de responsable del tratamiento de datos personales.
2. DEFINICIONES
En la presenta Política, se emplean los siguientes términos con los significados que se indican a continuación:
- Dato Personal: Cualquier información relacionada con una persona física identificada o identificable ("titular de los datos"); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
- Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
- Responsable del Tratamiento: La persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales.
3. RESPONSABLE DEL TRATAMIENTO Y DELEGADO DE PROTECCIÓN DE DATOS:
INTERSANITAS es una empresa constituida en la República del Ecuador dedicada a la prestación de servicios médicos hospitalarios. INTERSANITAS acutará como responsable del tratamiento de datos personales bajo los parámetros de la presente política.
| País | Ecuador |
|---|---|
| Razón Social | CLÍNICA INTERNACIONAL INTERSANITAS S.A. |
| Domicilio | Av. América N32-82 y Av. Atahualpa |
| RUC | 1792785251001 |
| Correo electrónico | legal@clinicainternacional.com.ec |
| Teléfono | 026002230 |
Delegado de Protección de Datos
| Nombre | Lizbeth Calderón Campoverde |
|---|---|
| Dirección | Av. América N32-82 y Av. Atahualpa |
| Correo electrónico | protecciondedatos@clinicainternacional.com.ec |
| Teléfono | 026002230 |
4. BASE LEGAL
Esta Política se encuentra regulada por la legislación ecuatoriana y, en particular, por Ley Orgánica de Protección de Datos Personales (LOPDP) publicada en el Registro Oficial Suplemento 459 del 26 de mayo de 2021, su Reglamento (RLOPDP) y demás normativa secundaria aplicable.
5. PLAZOS DE CONSERVACIÓN
Los datos personales recolectados por INTERSANITAS se conservarán según los fines para los que se recopilaron y los requisitos legales aplicables. Los plazos de conservación se determinarán considerando: (1) La duración de la prestación de los servicios médicos; (2) La correcta ejecución de los contratos suscritos con proveedores relacionados con la atención médica, en caso de ser aplicable; (3) Lo que fuera aplicable para la correcta ejecución de las obligaciones contractuales y legales de INTERSANITAS.
En tal virtud a continuación se detallan los plazos de conservación de los datos personales:
| MATERIA | AÑOS OBLIGADOS |
|---|---|
| Historias Clínicas y Atenciones Médicas | 15 años: 5 años archivo activo + 10 años archivo pasivo contados desde última atención |
| Registros de Consentimiento | 15 años: si forman parte de Historia Clínica,
contados desde última atención. 6 años: si están fuera de Historia Clínica, contados a partir del cese de la finalidad, por plazo de prescripción de sanciones según Código Orgánico Administrativo |
| Pacientes y Usuarios | 15 años: cuando formen parte de Historia
Clínica, desde última atención. 11 años: para acciones ordinarias 6 años: para acciones ejecutivas. |
| 6 años: para acciones ejecutivas. | 7 años |
| Facturas, nota de ventas, declaraciones, etc | 8 años |
| Solicitudes de Derechos ARCO | 6 años: por plazo de prescripción de sanciones según Código Orgánico Administrativo |
| Facturación y Pagos | 8 años: según Código Tributario |
| Trabajadores y Beneficios Laborales | 5 años: post-terminación, más 1 año por citaciones legales |
| Candidatos a Vacantes | 1 año: desde postulación |
| Videovigilancia | 15-30 días: según equipo de grabación |
| Encuestas de Satisfacción | 5 años: desde recolección |
| Historias clínicas, resultados de exámenes, atenciones médicas de colaboradores del Clínica Internacional |
Indefinido mientras preste sus servicios en la
empresa.
Finalizada la relación laboral: 15 años: 5 años archivo activo + 10 años archivo pasivo contados desde última atención |
| NOTA: Se ha incorporado un año más al período de conservación determinado por la norma pues, es el espacio en el cual se puede demorar la autoridad en efectuar citaciones o notificaciones de orden legal. | |
6. FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES
Los datos personales serán conservados durante el tiempo necesario para la gestión de las finalidades especificadas de conformidad con la norma ecuatoriana, siendo en la actualidad:
| Categoría Titular del | Finalidad del Tatamiento | Base de Legitimación | Categoría de Datos |
|---|---|---|---|
| Potenciales clientes | Atención de solicitudes, o consultas vía web, correo, WhatsApp, redes sociales, etc. | Art. 7 (5) LOPDP - Medidas Precontractuales | Datos de identificación |
| Clientes | Solicitud y formalización de consentimiento informado cuando el procedimiento médico lo requiera | Art. 7 (2) LOPDP - Cumplimiento de una
obligación legal; art. 31 (1) LOPDP - Tratamietno | Datos de identificación. |
| Atención presencial y telefónica de pedidos, solicitudes, reclamos. | Art. 7 (5) LOPDP - Medidas Contractuales | Datos de identificación. Datos de salud. | |
| Actualización de datos. | Art. 7 (8) LOPDP - Interés Legítimo y/o (1) Consentimiento | Datos de identificación. Datos de contacto. | |
| Informar sobre cambios, mejoras y nuevos servicios. | Art. 7 (8) LOPDP - Interés legítimo | Datos identificación. | |
| Procesar electrónicos pagos o débitos por servicios médicos. | Art. 7 (5) LOPDP - Medidas Contractuales | Datos identificación. | |
| Emisión de facturas y reporte al SRI. | Art. 7 (2) LOPDP - Obligación Legal | Datos de identificación. Datos financieros. | |
| Recuperación de valores impagos. | Art. 7 (5) LOPDP - Medidas Contractuales | Datos de identificación. Datos financieros. | |
| Devolución de valores por servicios no realizados. | Art. 7 (5) LOPDP - Medidas Contractuales | Datos de identificación. Datos financieros | |
| Elaboración y almacenamiento de historias clínicas y registros de atención | Art. 7 (2) LOPDP - Obligación Legal Art. 31 (1) LOPDP - Tratamiento de datos de salud | Datos de identificación. Datos de salud | |
| Coordinación con aseguradoras y compañías de medicina prepagada para coberturas. | Art. 7 (5) LOPDP - medidas Precontractuales y Contractuales | Datos de identificación. Datos de salud. Afiliaación a aseguradoras y/o plan de medicina para verificar vigencia y alcance de cobertura | |
| Auditoría médica interna de solicitudes y autorizaciones. | Art. 7 31 (1) LOPDP - Medidas Contractuales Art. 7 31 (1) LOPDP - Tratamiento de datos de salud | Datos de identificación. Datos de salud. | |
| Emisión de certificados médicos. | Art. 31 (1) LOPDP - Tratamiento de datos de salud. | Datos de identificación. Datos de salud. | |
| Uso de videovigilancia para seguridad. | Art. 7 (8) LOPDP - Interés Legítimo | Datos indeitificativos (Imagen). | |
| Visitantes | Regitros de ingreso a instalaciones médicas por razones de seguridad y control. | Art. 7 (8) LOPDP - Interés Legítimo | datos de identificación |
| Uso de videovigilancia para seguridad de asistentes. | Art. 7 (8) LOPDP - Interés Legítimo | Datos identificación (imagen). |
7. TRANSFERENCIAS DE INFORMACIÓN
INTERSANITAS podrá transferir los datos personales de los titulares de manera nacional o internacional en los siguientes casos:
- Por cumplimiento de obligaciones contractuales o legales: Cuando sea necesario para el cumplimiento de las obligaciones contractuales o legales que tenga con los titulares o sus representantes.
- Por solicitud de autoridad competente: En caso de que alguna autoridad competente lo solicite, conforme a la ley.
- Por solicitud del paciente o representante legal: Cuando el paciente, su representante legal, soliciten el traslado de la historia clínica, registros médicos o datos personales relacionados a otra institución de salud para continuidad de la atención médica y en precautelamiento de la salud y vida del paciente.
Todas las transferencias se realizarán siempre y cuando se cumplan los requisitos establecidos en la normativa vigente, incluyendo la Ley Orgánica de Protección de Datos Personales, y se garantice la seguridad y confidencialidad de los datos.
8. MEDIDAS DE SEGURIDAD DE LA INFORMACIÓN
INTERSANITAS implementará todas las medidas de seguridad adecuadas y necesarias, entendiéndose por tales las aceptadas por el estado de la técnica, sean estas organizativas, legales, administrativas, técnicas, físicas o de cualquier otra índole, para proteger los datos personales frente a cualquier riesgo, amenaza, vulnerabilidad, atendiendo a la naturaleza de los datos de carácter personal, al ámbito y el contexto.
9. EJERCICIO DE DERECHOS
Los titulares podrán ejercer los derechos contemplados en la LOPDP frente al tratamiento de sus datos personales ante INTERSANITAS, los cuales son:
- Derecho a la información;
- Derecho de acceso;
- Derecho de rectificación y actualización;
- Derecho a la limitación del tratamiento;
- Derecho de eliminación;
- Derecho de oposición;
- Derecho de portabilidad; y
- Derecho a no ser objeto de una decisión automatizada.
INTERSANITAS, comunica a los titulares de datos personales, que sin perjuicio de que puedan solicitar el ejercicio de sus derechos INTERSANITAS podría negar dicha solicitud en caso de cumplirse las excepciones al ejercicio de derechos establecidas en la LOPDP. En cualquier caso, INTERSANITAS siempre dará una respuesta a los titulares sobre las solicitudes ingresadas en los términos dispuestos legalmente.
Para poder ejercer sus derechos el titular deberá enviar un correo electrónico a protecciondedatos@clinicainternacional.com.ec.
La solicitud deberá contener, al menos lo siguiente:
- Nombres y apellidos completos de los Titulares, número de cédula de identidad o pasaporte y dirección domiciliaria o electrónica para notificaciones. Cuando se actúa en calidad de representante legal, se hará constar también los datos del representado;
- De ser posible, la descripción clara y precisa de los datos personales respecto de los que se busca ejercer el derecho, y cualquier otro elemento o documento que facilite la localización de los datos personales;
- Relación de lo que solicita expuesto de manera clara y precisa;
- Derecho o derechos que desea ejercer; y
- A la solicitud se acompañará los documentos que acrediten la identidad o, en su caso, la representación legal o convencional del titular.
En caso de que INTERSANITAS necesite información adicional sobre su requerimiento, se comunicará con el titular en el término de cinco (5) días posteriores a la recepción de la solicitud.
El titular contará con el término de diez (10) días contados a partir del día siguiente en el que haya sido notificado, para aclarar o completar la solicitud, en caso de no realizarlo, la solicitud será archivada.
El plazo de respuesta a las solicitudes de los titulares serán quince (15) días.
10. VALORACIONES Y DECISIONES AUTOMATIZADAS INCLUYENDO LA ELABORACIÓN DE PERFILES
INTERSANITAS no realiza valoraciones ni toma decisiones automatizadas incluidas la elaboración de perfiles, en cualquier caso, de hacerlo los datos serán anonimizados o lo comunicará a los titulares y solicitará su consentimiento en caso de ser necesario.
11. COMUNICACIONES Y TRATAMIENTOS ULTERIORES
INTERSANITAS tratará los datos personales para fines de comunicaciones comerciales por correo electrónico u otro medio de comunicación equivalente. Estas comunicaciones se referirán a productos, promociones, campañas y servicios similares a los que inicialmente fueron objeto del asesoramiento por el personal de INTERSANITAS o contratación de los servicios médicos. Así mismo, INTERSANITAS podrá tratar los datos personales para fines de métricas comerciales, estudios de mercado, actividades de perfilamiento (anonimizados)
12. CONSECUENCIAS DE LA ENTREGA ERRÓNEA O INEXACTA DE LOS DATOS DEL TITULAR
INTERSANITAS necesita que los datos del titular sean precisos para poder prestar sus servicios adecuadamente, o cumplir cualquier finalidad enunciada en la presente política.
En caso de que los datos recibidos por INTERSANITAS no sean certeros esta podría tener inconvenientes en la prestación de sus servicios o cumplimiento de obligaciones, razón por la cual se exime de responsabilidad en los casos en que el titular no haya entregado sus datos de forma correcta. Así, INTERSANITAS podría negar la prestación de sus servicios en caso de que los datos del titular no sean exactos.
13. ACTUALIZACIÓN
En cualquier momento INTERSANITAS, podrá actualizar o modificar la presente Política. En el supuesto que esto llegare a suceder, INTERSANITAS se compromete a publicar la política actualizada en: https://www.clinicainternacional.com.ec/