Hospital Básico San Marcos — RUC 2390031311001. En cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), su Reglamento General y las disposiciones de la Superintendencia de Protección de Datos Personales (SPDP).
El HOSPITAL BÁSICO SAN MARCOS (en adelante, el “Hospital”), en calidad de responsable del tratamiento de datos personales, adopta la presente Política de Protección y Tratamiento de Datos Personales, en cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador, su Reglamento General y las disposiciones emitidas por la Superintendencia de Protección de Datos Personales (SPDP).
El Hospital se compromete a tratar los datos personales de sus pacientes, usuarios y representantes legales conforme a los principios de licitud, lealtad, transparencia, finalidad, proporcionalidad, minimización de datos, confidencialidad, seguridad y responsabilidad proactiva establecidos en la normativa ecuatoriana de protección de datos personales.
El responsable del tratamiento es el HOSPITAL BÁSICO SAN MARCOS, que determina las finalidades y medios del tratamiento de los datos personales que se recolectan en el marco de sus servicios de salud.
El Hospital ha designado un Delegado de Protección de Datos Personales (DPO), conforme a la LOPDP y su Reglamento, encargado de supervisar el cumplimiento normativo y actuar como punto de contacto con la SPDP y los titulares:
Delegado de Protección de Datos Personales: Abg. Álvaro Martínez
Correo electrónico: dpo@hospitalsanmarcos.com
El Hospital realiza el tratamiento de datos personales únicamente cuando existe una base de legitimación válida, de acuerdo con la Ley Orgánica de Protección de Datos Personales y su Reglamento.
Las principales bases legales aplicables son:
En cumplimiento de la LOPDP, el consentimiento del titular se recaba y acredita mediante los siguientes mecanismos:
El marcado del check por parte del titular o de su representante legal se considera una manifestación de voluntad inequívoca, equivalente a un consentimiento expreso, siempre que el Hospital haya puesto previamente a su disposición el texto del consentimiento y de esta Política, conforme a los requisitos de información de la LOPDP y las directrices de la SPDP.
El Hospital conservará los registros necesarios (formularios firmados, evidencias del check electrónico, registros de sistemas) para demostrar que obtuvo el consentimiento en los términos establecidos por la ley.
El Hospital tratará únicamente los datos personales estrictamente necesarios para las finalidades descritas, entre ellos:
Los datos personales serán tratados para las siguientes finalidades:
Las finalidades se comunican al titular de forma clara y previa, en esta Política y en el documento de Consentimiento, dando cumplimiento a los principios de transparencia y finalidad de la LOPDP.
Los datos personales podrán ser tratados por el personal autorizado del Hospital y, cuando resulte necesario para el cumplimiento de las finalidades antes descritas, podrán ser compartidos con:
En todos los casos se aplicarán las cláusulas y contratos de protección de datos exigidos por la LOPDP, su Reglamento y las resoluciones de la SPDP sobre cláusulas obligatorias de protección de datos en contratos, garantizando el deber de confidencialidad y las medidas de seguridad adecuadas.
La información podrá ser recopilada, registrada, organizada, conservada, consultada y almacenada en:
El Hospital implementará medidas técnicas, organizativas y de seguridad razonables para proteger la confidencialidad, integridad y disponibilidad de los datos personales, conforme a la LOPDP, su Reglamento y las guías de la SPDP sobre protección de datos desde el diseño y por defecto, incluyendo controles de acceso, perfiles de usuario, cifrado cuando proceda, copias de seguridad y protocolos de respuesta ante incidentes.
Los datos personales se conservarán únicamente por el tiempo necesario para cumplir con las finalidades informadas y con las obligaciones legales, sanitarias, administrativas y tributarias aplicables, respetando los plazos de conservación establecidos en la normativa ecuatoriana.
El Hospital podrá contactar al titular o a su representante legal a través de los canales que este haya proporcionado o que se encuentren habilitados para la prestación de los servicios, incluidos:
Estas comunicaciones se realizan para gestionar citas, confirmar atenciones, remitir resultados, realizar seguimiento clínico, atender requerimientos administrativos y, de manera ocasional, remitir campañas preventivas, informativas o comunicaciones sobre servicios de salud relacionados, respetando el derecho de oposición en los casos legalmente procedentes.
Si una persona solicita atención en nombre de un tercero, declara contar con la autorización suficiente o la representación legal correspondiente para proporcionar sus datos personales y autorizar su tratamiento.
En el caso de menores de edad o personas sujetas a tutela o representación, el tratamiento de sus datos personales y datos sensibles de salud se realizará con el consentimiento de su representante legal, en observancia de la normativa sobre protección de datos personales, niñez y adolescencia y salud.
El titular de los datos personales podrá ejercer, de forma gratuita, los derechos reconocidos en la Ley Orgánica de Protección de Datos Personales y su Reglamento, entre ellos:
Para ejercer estos derechos, el titular o su representante podrá presentar una solicitud dirigida al Delegado de Protección de Datos Personales del Hospital, Abg. Álvaro Martínez, al correo dpo@hospitalsanmarcos.com, o de manera presencial en ventanilla, donde se proporcionarán y recibirán los formularios correspondientes, conforme a los procedimientos establecidos en la LOPDP, su Reglamento y las directrices de la SPDP.
El titular reconoce que la normativa sobre protección de datos personales y de salud puede ser modificada, complementada o actualizada por el legislador, el Reglamento General o la SPDP. En consecuencia, el HOSPITAL BÁSICO SAN MARCOS podrá actualizar, modificar o complementar esta Política de Protección y Tratamiento de Datos Personales cuando sea necesario para adecuarla a dichos cambios, manteniendo siempre el respeto a los derechos de los titulares y la observancia de los principios de la LOPDP.
Las versiones actualizadas de esta Política estarán disponibles a través de los canales de información del Hospital (sitio web, ventanilla, avisos informativos). Cuando los cambios sean sustanciales en cuanto a finalidades, bases legales o derechos de los titulares, el Hospital evaluará la necesidad de recabar nuevamente el consentimiento o de comunicar dichos cambios de acuerdo con la Ley Orgánica de Protección de Datos Personales, su Reglamento y las directrices de la SPDP.