Política de Protección de Datos Personales

1. Presentación

MEDICKING S.A.S., identificada comercialmente como SALUBRIS, en su calidad de responsable del tratamiento de datos personales, reconoce la importancia de garantizar el derecho a la protección de datos personales de sus pacientes, usuarios, colaboradores, proveedores, postulantes y demás personas naturales con quienes mantiene o proyecta una relación.

En atención a lo dispuesto por la Ley Orgánica de Protección de Datos Personales del Ecuador, su normativa complementaria y la regulación aplicable al sector salud, SALUBRIS pone a disposición la presente Política de Protección de Datos Personales, con el objeto de informar de manera clara, suficiente y transparente la forma en que recopila, utiliza, almacena, conserva, protege, transfiere y, cuando corresponda, elimina los datos personales tratados en el desarrollo de sus actividades.

2. Objeto

La presente política tiene por objeto establecer los criterios, principios, bases de legitimación, procedimientos internos y medidas generales aplicables al tratamiento de datos personales realizado por SALUBRIS, con el fin de asegurar su tratamiento lícito, leal, transparente, proporcional, seguro y confidencial, así como garantizar el ejercicio efectivo de los derechos de sus titulares.

3. Alcance

Esta política aplica a todas las áreas, procesos, sistemas, colaboradores, profesionales, contratistas y terceros que, por cuenta de SALUBRIS o en relación con esta, participen en cualquier operación de tratamiento de datos personales.

• Pacientes y sus representantes
• Usuarios de canales digitales y formularios de contacto
• Colaboradores y excolaboradores
• Postulantes a vacantes
• Profesionales de la salud vinculados
• Proveedores y contratistas
• Terceros relacionados con la prestación de servicios médicos, administrativos o tecnológicos

4. Marco normativo

• Constitución de la República del Ecuador
• Ley Orgánica de Protección de Datos Personales
• Normativa secundaria, directrices y lineamientos emitidos por la autoridad competente
• Normativa aplicable al sector salud
• Demás disposiciones legales aplicables al tratamiento de datos personales y datos sensibles relativos a la salud

5. Responsable del tratamiento

Razón social: MEDICKING S.A.S.

Nombre comercial: SALUBRIS

Domicilio: Portoviejo, Manabí, Ecuador

Correo de contacto para protección de datos: [email protected]

SALUBRIS será responsable de decidir sobre la finalidad y los medios del tratamiento de los datos personales, así como de implementar las medidas jurídicas, organizativas, técnicas y administrativas necesarias para garantizar su protección.

6. Tipos de datos personales tratados

Datos identificativos

• Nombres y apellidos
• Número de cédula o documento de identidad
• Fecha de nacimiento
• Estado civil, cuando aplique

Datos de contacto

• Número telefónico
• Dirección domiciliaria
• Correo electrónico

Datos de salud (datos sensibles)

• Historia clínica
• Diagnósticos médicos
• Tratamientos
• Resultados de exámenes
• Información sobre condiciones físicas o mentales

Datos laborales y profesionales

• Información de empleados y postulantes
• Historial laboral
• Datos de seguridad social

Datos económicos

• Información de facturación
• Datos de pagos o cobros, cuando aplique

Datos de navegación

• Información generada por el uso de páginas web o medios digitales
• Dirección IP
• Datos de interacción en plataformas digitales

7. Procedencia de los datos personales

• Información proporcionada directamente por el titular mediante formularios físicos o digitales
• Atención presencial en las instalaciones
• Llamadas telefónicas o canales de comunicación, incluido WhatsApp
• Sitios web o sistemas de agendamiento
• Interacciones con plataformas digitales
• Información proporcionada por terceros autorizados como aseguradoras, entidades de salud e instituciones públicas o privadas relacionadas con la atención médica

8. Finalidad del tratamiento

Prestación de servicios de salud

• Atención médica integral
• Diagnóstico y tratamiento
• Seguimiento clínico
• Gestión de historia clínica

Gestión administrativa y operativa

• Agendamiento de citas
• Facturación y cobros
• Control de servicios

Atención al usuario

• Gestión de consultas, reclamos o solicitudes
• Comunicación con el paciente

Cumplimiento de obligaciones legales

• Reportes a entidades regulatorias
• Cumplimiento de normativa sanitaria

Comunicación y notificaciones

• Recordatorios de citas
• Información relevante sobre servicios

Gestión laboral y relación con proveedores

• Administración del personal
• Cumplimiento de obligaciones laborales
• Evaluación, contratación y ejecución de servicios

9. Base legal del tratamiento

• Consentimiento libre, específico, informado e inequívoco del titular
• Cumplimiento de obligaciones legales aplicables
• Ejecución de una relación contractual o precontractual
• Protección de intereses vitales del titular, especialmente en contextos de atención médica

10. Tratamiento de datos de niños, niñas y adolescentes

SALUBRIS tratará datos personales de niños, niñas y adolescentes únicamente cuando sea necesario para la prestación de servicios de salud, garantizando en todo momento la protección reforzada de sus derechos.

• Se contará con la autorización del representante legal
• Se informará de forma clara la finalidad del tratamiento
• Se aplicarán medidas de seguridad reforzadas
• Se respetará el interés superior del menor

11. Derechos de los titulares

Los titulares podrán ejercer sus derechos de:

• Acceso
• Rectificación y actualización
• Eliminación
• Oposición
• Portabilidad

Canal de atención: [email protected]

Plazo de respuesta: hasta quince (15) días hábiles, conforme a la normativa aplicable.

12. Consentimiento

Cuando la ley así lo exija, SALUBRIS solicitará el consentimiento del titular de manera libre, específica, informada e inequívoca, especialmente para el tratamiento de datos sensibles relacionados con la salud.

El consentimiento podrá obtenerse por medios físicos, digitales, electrónicos o cualquier otro mecanismo válido que permita dejar constancia de su otorgamiento.

13. Medidas de seguridad

SALUBRIS aplica medidas administrativas, técnicas, físicas y organizativas orientadas a proteger los datos personales contra pérdida, alteración, acceso no autorizado, uso indebido, divulgación o destrucción.

• Control de accesos a sistemas y archivos
• Credenciales personales y contraseñas seguras
• Respaldos periódicos de la información
• Protección contra malware y accesos no autorizados
• Capacitación del personal y deber de confidencialidad

14. Terceros y acceso a datos personales

SALUBRIS podrá contar con terceros o encargados del tratamiento para la prestación de servicios complementarios, tecnológicos, administrativos o médicos. En todos los casos, dichos terceros deberán cumplir obligaciones de confidencialidad, seguridad y tratamiento adecuado de los datos personales.

15. Conservación de los datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades del tratamiento, así como por el plazo exigido por la normativa legal y sanitaria aplicable. Una vez cumplida la finalidad o vencido el plazo legal correspondiente, los datos serán archivados, anonimizados o eliminados de forma segura, según corresponda.

16. Actualización de la política

SALUBRIS podrá actualizar la presente política cuando existan cambios normativos, organizacionales, tecnológicos o de tratamiento que así lo requieran. Las actualizaciones serán publicadas en los canales institucionales correspondientes.

17. Vigencia

La presente Política de Protección de Datos Personales entra en vigencia desde su publicación y será de cumplimiento obligatorio para las áreas, colaboradores y terceros que intervengan en el tratamiento de datos personales bajo responsabilidad de SALUBRIS.