POLÍTICA DE PROTECCIÓN Y TRATAMIENTO DE DATOS PERSONALES DE CENTRO-OFTALMOLÓGICO-DR-RAUL-SALAZAR S.A.S.

  • 1.
    IDENTIFICACIÓN DEL RESPONSABLE DE TRATAMIENTO DE DATOS PERSONALES
  • 2.
    DATOS DE IDENTIFICACIÓN DEL DELEGADO DE PROTECCIÓN DE DATOS PERSONALES

CENTRO-OFTALMOLÓGICO-DR-RAÚL-SALAZAR S.A.S., tiene la obligación de designar un Delegado de Protección de Datos Personales, que asesore y supervise sobre el cumplimiento de la Ley Orgánica de Protección de Datos Personales.

Los datos del Delegado de Protección de Datos Personales son:

  • 3.
    ACERCA DE CENTRO-OFTALMOLÓGICO-DR-RAÚL SALAZAR S.AS.

CENTRO-OFTALMOLÓGICO-DR-RAÚL-SALAZAR S.A.S. (para efectos de esta Política se denominará el “CENTRO OFTALMOLÓGICO”) es una empresa creada bajo leyes ecuatorianas, cuyo objeto principal es la prestación de servicios de la salud humana, con especializad en optometría y oftalmología, así como la investigación científica en dichas áreas.

En este sentido, el CENTRO OFTALMOLÓGIO, puede ser responsable del tratamiento datos personales que recopila en el ejercicio de sus actividades médicas, administrativas y científicas de acuerdo con lo previsto en la Ley Orgánica de Protección de datos Personales, reglamento y normativa conexa (en adelante, “Ley Aplicable”) vigente en el Ecuador.

  • 4.
    OBJETIVO

Para el CENTRO OFTALMOLÓGICO, la privacidad de sus pacientes, administradores, profesionales, trabajadores, accionistas, proveedores y terceros relacionados (en adelante “Titulares”), es una prioridad en el desarrollo de su objeto social.

La presente Política de Protección y Tratamiento de Datos Personales (en adelante, la “Política») tiene por objeto establecer los principios, procedimientos, medidas de seguridad y reglas bajo las cuales el CENTRO OFTALMOLÓGICO trata los datos personales de los Titulares, especialmente lo sensibles relativos a la salud, garantizando: i) la confidencialidad médica; ii) la seguridad de la información clínica; iii) el respecto a los derechos de los pacientes; iv) el uso ético y legal de la información para investigación científica.

  • 5.
    ÁMBITO DE APLICACIÓN

Esta Política se aplica a pacientes, administradores, médicos, optómetras y personal de salud, personal administrativo, investigadores internos y externos, y proveedores tecnológicos y de servicios médicos.

Es de cumplimiento obligatorio para todo el personal y terceros que accedan a datos personales bajo responsabilidad del CENTRO OFTAMOLÓGICO.

  • 6.
    MARCO LEGAL

Esta Política cumple con lo dispuesto, en la Ley Orgánica de Protección de Datos Personales publicada en el Registro Oficial el día 26 de mayo de 2021, su reglamento y toda normativa conexa aplicable en el Ecuador (en adelante, “Ley Aplicable”).

  • 7.
    DEFINICIONES

Con el objetivo de ayudar a determinar de una forma clara y sencilla el significado del vocablo técnico utilizado frecuentemente en materia de protección de datos personales, se definen los siguientes términos:

  • 8.
    PRINCIPIOS DEL TRATAMIENTO DE DATOS PERSONALES

Con el objetivo de ayudar a determinar de una forma clara y sencilla el significado del vocablo técnico utilizado frecuentemente en materia de protección de datos personales, se definen los siguientes términos:

  • 9.
    DATOS PERSONALES RECOPILADOS Y FINALIDADES DEL TRATAMIENTO
  • 9.1.
    Datos Personales Recopilados

Los datos personales que el CENTRO OFTALMOLÓGICO trata, pueden incluir, sin limitarse a los siguientes:

  • Datos de Identificación:
  • Nombres y apellidos
  • Número de identificación
  • Fecha de nacimiento
  • Datos de contacto
  • Dirección domiciliaria o trabajo
  • Datos sensibles de salud
  • Historia clínica oftalmológica
  • Diagnóstico y antecedentes médicos
  • Resultados de exámenes médicos
  • Imágenes médicas y registros audiovisuales
  • Tratamientos, procedimientos e intervenciones
  • Datos biométricos utilizados para identficación y control de acceso.
  • Datos de menores de edad
  • Información médica del menor
  • Datos del representante legal
  • Autorizaciones parentales
  • Datos crediticios y profesionales
  • Cuenta bancaria
  • Número de tarjeta de crédito
  • Referencias crediticias.
  • Profesión
  • Formación académica
  • Certificado bancario
  • 9.2.
    Origen o fuente de los Datos Personales Recopilados

Los datos personales son obtenidos por el CENTRO OFTALMOLÓGICO de:

  • Directamente del Titular
  • De terceros que han recopilado datos personales previo consentimiento del titular o las bases legitimadoras establecidas en la Ley Aplicable, para cumplir con la provisión de productos y servicios, o en virtud de las bases legitimadoras de tratamiento.
  • Derivados de la utilización de sistemas, plataformas, sitios web, aplicativos, chats, o redes sociales para realizar perfiles de comportamiento.
  • 9.3.
    Finalidades del Tratamiento

El CENTRO OFTALMOLÓGICO en el desarrollo de sus actividades, trata los datos personales, para los siguientes fines:

  • Atención médica y sanitaria
  • Prestación de servicios oftalmológicos
  • Diagnóstico, tratamiento y seguimiento clínico
  • Gestión de citas, controles y emergencias médicas
  • Cumplimiento de obligaciones legales sanitarias
  • Gestión Administrativa
  • Facturación y cobros
  • Gestión con aseguradores
  • Auditorías médicas y administrativos
  • Atención de reclamos
  • Realización de pagos
  • Investigación Científica
  • Estudios clínicos, científicos en salud visual
  • Análisis estadísticos y epidemiológicos
  • Publicaciones científicas, siempre con datos anonimizados o seudonimizados
  • Acciones de mercadotecnia
  • Ofrecimiento de productos y servicios del portafolio del CENTRO OFTALMOLÓGICO.
  • Actividades de mercadeo relevante como: envío de ofertas, promociones y en general publicidad de productos del CENTRO OFTALMOLÓGICO.
  • Obligaciones contractuales contraídas consecuencia de la adquisición de productos y servicios ofertados por el CENTRO OFTALMOLÓGICO.
  • Estrategias comerciales.
  • Comunicaciones
  • Seguridad de información y prevención de fraude o prevención de lavado de activos.
  • Acceso físico al CENTRO OFTALMOLÓGICO
  • Transmisión a terceros que ostenten la calidad de encargados o del tratamiento para el cumplimiento de fines específicos, dentro y fuera del territorio nacional, así como a entidades vinculadas al CENTRO OFTALMOLÓGICO.
  • Gestión del personal del CENTRO OFTALMOLÓGICO
  • Procesos de contratación y verificación de la información consignada en las hojas de vida.
  • Contacto para entrevistas y aplicación de pruebas de conocimiento.
  • Verificación de antecedentes judiciales y penales.
  • Contacto por cualquier tipo de medio físico o electrónico
  • Almacenamiento
  • Obligaciones legales y contractuales del CENTRO OFTALMOLÓGICO.
  • Asignar herramientas de trabajo
  • Compartir a terceros relacionados

En general, el CENTRO OFTALMOLÓGICO podrá revelar datos personales del Titular sin su consentimiento, únicamente cuando: i) esté permitido por ley, ii) sea requerido por mandato judicial, en casos de prevención de lavado de activos o financiamiento del terrorismo o el caso que dicho titular participa de actividades ilegales. En tales situaciones, CENTRO OFTALMOLÓGICO colaborará con las autoridades competentes con el fin de salvaguardar la integridad y la seguridad de la comunidad y la de sus titulares de los datos.

En el caso de que los titulares de los datos personales se negaren a la entrega de los datos solicitados por CENTRO OFTALMOLÓGICO, se verán imposibilitados de ejecutar las relaciones comerciales o contractuales.

  • 9.4.
    Tratamiento de datos a través de sistemas de videovigilancia

En las instalaciones de CENTRO OFTALMOLÓGICO se pueden encontrar sistemas de videovigilancia mediante los cuales se captura datos personales como imagen, y video, por medio de cámaras, videocámaras, análogas o digitales o cámaras IP, circuitos cerrados de televisión (CCTV) esto con el fin de llevar a cabo las siguientes finalidades:

  • Brindar seguridad a los bienes y personas dentro de un espacio físico determinado.
  • Hacer seguimiento de las actividades desarrolladas por parte los trabajadores y proveedores del CENTRO OFTALMOLÓGICO, principalmente con relación a los servicios que la empresa presta a los pacientes.
  • 10.
    DERECHOS DE LOS TITULARES DE DATOS PERSONALES Y PROCEDIMIENTO APLICABLE

Todo titular de datos personales tiene los siguientes derechos frente al CENTRO OFTALMOLÓGICO:

  • Ser Informado: Recibir datos personales sobre aspectos como: responsable de los datos, los fines del tratamiento de los datos, la existencia de bases de datos en donde conste su información, la posibilidad de revocar el consentimiento para el tratamiento de los datos y sus excepciones, la manera y medios de hacer efectivos sus derechos. Esta información deberá ser comunicada al titular de datos personales de forma previa a la recolección del dato.
  • Acceder: El titular puede acceder a sus datos presentados para su tratamiento sin necesidad de tener que presentar ningún tipo de justificación para el efecto. Toda solicitud será respondida por el CENTRO OFTALMOLÓGICO dentro de los quince (15) días siguientes a su presentación a través de los canales que se mencionan en esta política de protección de datos personales.
    El acceso está permitido solamente a los titulares de datos personales que correspondan a personas naturales, previa acreditación de su identidad como titular, legitimidad, poniendo a su disposición, sin costo, de manera pormenorizada y detallada, los respectivos datos personales tratados, a través de cualquier medio de comunicación, incluyendo los electrónicos que permitan el acceso directo del titular.
  • Rectificar y actualizar: Todo titular de datos personales tiene frente al CENTRO OFTALMOLÓGICO la posibilidad de solicitar la corrección o actualización de su información con respecto a datos inexactos y/o incompletos y presentar reclamos. De no ser atendido a dicho requerimiento el titular podrá acudir a la autoridad de protección de datos personales.
    Lo anterior, siempre y cuando, no se trate de datos contenidos en las fuentes accesibles al público. Al respecto, se tendrá en cuenta lo siguiente:
  • 1.
    En las solicitudes de rectificación y actualización de datos personales, debe indicar las correcciones a realizar y aportar la documentación que avale su petición;
  • 2.
    El CENTRO OFTALMOLÓGICO tiene plena libertad de habilitar mecanismos que faciliten el ejercicio de este derecho. En consecuencia, se podrá habilitar medios electrónicos u otros que se consideren pertinentes y seguros para un mejor acceso.
  • Eliminar: El titular tiene el derecho en todo momento a solicitar al CENTRO OFTALMOLÓGICO la supresión de sus datos personales, siempre y cuando, no lo impida una disposición legal, mantenga una relación contractual con el CENTRO OFTALMOLÓGICO o el tratamiento no sea necesario o pertinente para el cumplimiento de la finalidad de la que se trate a criterio del CENTRO OFTALMOLÓGICO. La supresión de los datos se puede realizar mediante la implementación de métodos que hagan ilegibles o irreconocibles los datos personales, sin embargo, se podrán mantener en archivos históricos o estadísticos, principalmente cuando esa información deba ser mantenida para el cumplimiento de obligaciones emanadas de la ley comercial, laboral o tributaria o tenga que mantenerse a disposición de las autoridades.
  • Oponerse: El titular puede oponerse o negarse al tratamiento de sus datos personales cuando los mismos sean utilizados para la realización de actividades de mercadotecnia por parte del CENTRO OFTALMOLÓGICO, la oposición no afecte derechos y libertades de terceros.
    Los derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad de los datos personales no podrán ser ejercidos cuando se presenten los casos establecidos en el artículo 18 de la Ley Orgánica de Protección de Datos Personales, en particular cuando los datos sean necesarios para el cumplimiento de una obligación legal o contractual del CENTRO OFTALMOLÓGICO, cuando el tratamiento de los datos sea necesario para manutención de archivos históricos o estadísticos y/o cuando los datos sean necesarios para el cumplimiento o posible solicitud por orden judicial, resolución o mandato motivado de la autoridad competente.
  • 11.
    DERECHOS DE LOS TITULARES DE DATOS PERSONALES Y PROCEDIMIENTO APLICABLE

El CENTRO OFTALMOLÓGICO garantiza que el ejercicio de los derechos fundamentales de los titulares de datos personales, se puedan ejercer conforme con el marco legal vigente en materia de protección de datos y a lo estipulado en la presente Política.

El titular de datos personales que desee ejercer sus derechos puede ponerse en contacto a través del correo electrónico oftalmologiaquito@gmail.com.

El requerimiento, consulta o reclamo deberá ir dirigido al CENTRO OFTALMOLÓGICO e incluir en el “asunto” de su comunicación el término “CONSULTA O RECLAMO DE DATOS PERSONALES”

Toda solicitud de consulta o reclamación deberá contener como mínimo la siguiente información:

  • Nombres y apellidos del Titular y/o su representante y/o causahabientes;
  • Lo que se pretende consultar o reclamar;
  • Dirección física, electrónica y teléfono de contacto del Titular y/o sus causahabientes o representantes;
  • Número de identificación correspondiente.

Los derechos de consulta y reclamo podrán ser ejercidos de la siguiente forma:

  • A nombre propio: Puede ejercer su derecho directamente realizando la consulta o reclamo en relación con los datos almacenados en nuestras bases de datos y/o archivos.
  • A través de representante: Puede ejercer su derecho a través de un representante legal. Si se llegare a presentar la solicitud por parte de una persona que no fuese el titular de la información personal, sin cumplir con la presentación del documento idóneo que sustente la representación, ésta se tendrá como no presentada y no se dará respuesta a dicho requerimiento.
  • Ejercicio del derecho de menores de edad: Los menores de edad deberán ejercer su derecho de consulta o reclamo de datos personales a través de quien acredite su representación legal mediante la documentación correspondiente.

Sin menoscabo de lo indicado, el titular de los datos personales podrá ejercer sus derechos previstos en la Ley Aplicable a través de un requerimiento dirigido a la Autoridad de Protección de Datos Personales del Ecuador.

  • 12.
    DEBERES DEL CENTRO OFTALMOLÓGICO FRENTE AL TRATAMIENTO DE DATOS PERSONALES COMO RESPONSABLE.

El CENTRO OFTALMOLÓGICO como responsable del tratamiento de datos personales, cumple los deberes y obligaciones previstas en la Ley Aplicable, a saber:

  • Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio de sus derechos.
  • Tratar los datos personales con apego a los principios establecidos en la Ley Aplicable.
  • Establecer los mecanismos necesarios para garantizar y demostrar que el tratamiento de datos personales se ha efectuado con apego a las normas vigentes.
  • Implementar mecanismos de evaluación y valoración de la eficiencia y eficacia de los mecanismos implementados. Para el efecto el CENTRO OFTALMOLÓGICO realizará, cuando lo requiera, una auditoría sobre los procesos que tiene relación con datos personales con el fin de verificar riesgos que se puedan presentar e implementar los controles necesarios.
  • Realizar y permitir auditorías internas en materia de protección de datos u ordenadas por la Autoridad de Protección de Datos.
  • Cumplir con las demás obligaciones que sean instituidas en la Ley Aplicable, así como las regulaciones emitidas por parte de la autoridad de protección de datos personales.
  • 13.
    TRATAMIENTO E INTERÉS LEGÍTIMO
  • 13.1.
    Tratamiento legítimo

El tratamiento de datos personales por parte del CENTRO OFTALMOLÓGICO es legítimo y lícito cuando se cumple una de las siguientes condiciones:

  • a)
    Por consentimiento del titular para una o varias finalidades específicas.
  • b)
    En cumplimiento de una obligación legal.
  • c)
    Por orden judicial.
  • d)
    En cumplimiento de una obligación realizadas en interés público, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, principios de la Ley Orgánica de Protección de Datos Personales, y criterios de legalidad, proporcionalidad y necesidad.
  • e)
    Para la ejecución de medidas precontractuales por pedido del titular o par el cumplimiento de obligaciones contractuales.
  • f)
    Para proteger intereses vitales del titular o de otra persona natural.
  • g)
    Para satisfacer un interés legítimo.

El consentimiento de los titulares que han entregado datos personales a los pacientes del CENTRO OFTALMOLÓGICO, será obtenido por estas organizaciones en calidad de responsables de datos personales. El CENTRO OFTALMOLÓGICO no es responsable de la obtención de todo tipo de autorización para tratamiento de los datos de estas personas cuando actúe como encargado del tratamiento.

  • 14.
    TRATAMIENTO DE DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES.

El CENTRO OFTALMOLÓGICO, en calidad de responsable, trata datos personales sensibles para lo estrictamente necesario, y previa solicitud del consentimiento explícito a los titulares (o representantes legales, apoderados) a quienes informándoles sobre la finalidad exclusiva para su tratamiento.

  • 15.
    MEDIDAS DE SEGURIDAD

El CENTRO OFTALMOLÓGICO se obliga a cumplir con la normativa aplicable en materia de medidas de seguridad sobre los datos personales. Adicionalmente, utilizará los estándares de la industria entre materia de protección de la confidencialidad de los datos personales.

El CENTRO OFTALMOLÓGICO emplea diversas técnicas de seguridad para proteger tales datos de accesos no autorizados por titulares de los datos de dentro o fuera de la compañía. Sin perjuicio de lo expuesto, considerando que internet es un sistema abierto, de acceso público, CENTRO OFTALMOLÓGICO no puede garantizar que terceros no autorizados no puedan eventualmente superar las medidas de seguridad y utilizar los datos personales de forma indebida.

El CENTRO OFTALMOLÓGICO no se hace responsable por interceptaciones ilegales o violación de sus sistemas o bases de datos por parte de personas no autorizadas. El CENTRO OFTALMOLÓGICO, tampoco se hace responsable por la indebida utilización de la información obtenida por esos medios.

Los datos personales se almacenan en la base de datos del CENTRO OFTALMOLÓGICO, la misma que se encuentra en un archivo y soporte automatizado de datos personales. El archivo o soporte de datos personales de los titulares de los datos del CENTRO OFTALMOLÓGICO reside en los servidores tanto del CENTRO OFTALMOLÓGICO como en Servidores del proveedor de servicios de almacenamiento.

  • 16.
    TRANSFERENCIA DE DATOS

El CENTRO OFTALMOLÓGICO podrá transferir o comunicar los datos personales de los titulares, a empresas u organizaciones, cuando se realice para el cumplimiento de fines directamente relacionados con las funciones legítimas y objeto social del CENTRO OFTALMOLÓGICO y del destinatario. La transferencia se realizará siempre y cuando esté configurada dentro de una de las causales de legitimidad establecidas en la Ley Aplicable.

  • 17.
    VIGENCIA DE LAS BASES DE DATOS.

CENTRO OFTALMOLÓGICO, tratará los datos personales del Titular durante el tiempo exigido por la normativa sanitaria, responsabilidad médica y demás obligaciones legales aplicables.

  • 18.
    RESPUESTA A VIOLACIONES DE SEGURIDAD DE DATOS

Cuando el CENTRO OFTALMOLÓGICO tenga conocimiento de una violación de seguridad de datos personales tanto presunta como real, realizará una investigación interna y tomar las medidas correctivas adecuadas a tiempo. Cuando exista un riesgo para los derechos y las libertades de los interesados, el CENTRO OFTALMOLÓGICO notificará a la Autoridad de Protección de Datos Personales dentro un plazo máximo de 5 días desde que tuvo conocimiento de la vulneración conforme la Ley Aplicable. De igual forma, notificará según corresponda a los titulares y responsables de los datos personales – en caso que actúe como encargado del tratamiento – según la normativa vigente.

  • 19.
    AUDITORÍA Y RESPONSABILIDAD PROACTIVA

El CENTRO OFTALMOLÓGICO cuenta con mecanismos para la protección de los datos personales de los Titulares. A más de esta Política, el CENTRO OFTALMOLÓGICO a su criterio podrá implementar: estándares, prácticas y esquemas de autorregulación, códigos de protección, sistemas de certificación, sellos de protección de datos personales o cualquier otro mecanismo que se determine adecuado para la protección de los datos personales, acorde al giro del negocio

  • 20.
    VIGENCIA DE LA POLÍTICA DE TRATAMIENTO DE DATOS.

La presente Política entra en vigor a partir del 01 del mes de febrero de 2026.