POLITICA DE TRATAMIENTO DE DATOS PERSONALES DEL HOSPITAL ALCIVAR Descarga pdf.

1. OBJETO Y RESPONSABLE DEL TRATAMIENTO: Este documento tiene por objeto explicar como el HOSPITAL (en adelante, el “HOSPITAL”) trata los datos personales de sus usuarios/pacientes (TITULAR), en su calidad de RESPONSABLE, en las diferentes etapas de asistencia médica, tanto los que obtienen de fuentes de información de acceso público/autorizado, como presencialmente:
• Nombre: Hospital Alcívar / ESCULAPIO S.A.S.
• RUC.: 0990134294001
• Dirección: Coronel 2301 y Azuay, Guayaquil – Ecuador.
• Datos de contacto: protecciondedatos@hospitalalcivar.com

2. ¿QUÉ DATOS PERSONALES TRATAMOS Y DE DÓNDE PROCEDEN? Con ocasión de su relación con nosotros se pueden tratar las siguientes categorías de datos personales:
• Datos identificativos, de contacto, de pacientes o representantes del mismo (incluida firma, imagen, número de la seguridad social, datos biométricos, datos de seguro de salud, datos domiciliarios, entre otros);
• Características personales, circunstancias sociales.
• Datos económicos y financieros.
• Datos personales sensibles relativos a: datos de salud, datos médicos integrados en la Historia Clínica del paciente, datos genéticos, características personales y fisiológicas, datos de origen étnico, hábitos personales.
Los datos pueden provenir del propio paciente, en su caso, de su representante legal o voluntario y/o de personal sanitario. Téngase en cuenta estas categorías, en los casos en que el paciente se encuentre en condiciones inestables que pongan en riesgo su vida.

3. TITULAR DE LOS DATOS: En el desarrollo de este documento se hará referencia al titular de los datos (en adelante, el “TITULAR” y/o “PACIENTE”) como aquella persona cuyos datos personales, tanto los que ella proporcione como los que recopile EL HOSPITAL, serán tratados de acuerdo con los términos establecidos en este documento. Con la aprobación de este por parte del TITULAR, se cumple el requerimiento de contar con la autorización del TITULAR para que EL HOSPITAL pueda registrar y tratar sus datos, en caso de personas incapaces, se requerirá la autorización de su representante legal, de conformidad con la ley.

4. BASE LEGAL: Este documento se encuentra regulado por la LEY ORGANICA DE PROTECCIÓN DE DATOS PERSONALES, y demás normativa aplicable para el tratamiento legítimo e informado de los datos personales. En todos los casos, el HOSPITAL tratará los datos del TITULAR que haya obtenido en el pasado o que obtenga en el futuro, de conformidad con los términos establecidos en la normativa, y en las políticas y avisos de privacidad del HOSPITAL.

5. PLAZO DE CONSERVACIÓN: La información del TITULAR será conservada por el plazo máximo establecido en las diferentes normas, específicamente en la normativa aplicable en el ámbito de actividades de salud, y que deban permanecer en custodia del HOSPITAL con sujeción a otros plazos o tiempos. Los datos personales proporcionados, así como aquellos derivados de la asistencia sanitaria prestada se conservarán durante el tiempo adecuado a cada caso (atendiendo a criterios médicos y legales). Las imágenes captadas a través de los sistemas de videovigilancia se conservarán durante un plazo máximo de 90 días calendario, salvo que el responsable del tratamiento considerará que pudiera ser relevante para una actuación judicial posterior.

6. BASES DE DATOS PERSONALES: Los datos personales se almacenarán en la “base de datos personales de usuarios/pacientes de HOSPITAL ALCIVAR”. En cumplimiento a lo dispuesto en la normativa.

7. ORIGEN DE LOS DATOS:
7.1. Principios generales:
EL HOSPITAL podrá acceder a los datos personales del TITULAR para los fines previstos en este documento de las siguientes formas:
• por su entrega voluntaria por parte del TITULAR;
• por la recopilación de los datos derivados del historial médico/clínico de cada paciente.
• por la recopilación de los datos derivados del uso de tarjetas o medios de pago, o de cualquier otro producto o servicio del HOSPITAL;
• por la entrega por parte de terceros que cuenten con la autorización suficiente del TITULAR; o que representen legalmente al TITULAR de los datos, y, en los casos en que el PACIENTE por razones de salud, no pueda entregarlos de forma directa.
• por su recopilación de FUENTES DE INFORMACIÓN (como se define más adelante);
• por su acceso a través de cualquier otra forma prevista en la ley.

El TITULAR reconoce y acepta que el HOSPITAL, pueda obtener referencias/informaciones personales y/o salud de cualquier FUENTE DE INFORMACIÓN accesible. El tratamiento de datos personales del TITULAR por parte del HOSPITAL ALCIVAR se considerará legítimo y lícito en virtud del consentimiento libre e informado que deriva de la lectura y aceptación de este documento.

7.2. Tipos de tratamiento: El HOSPITAL podrá realizar distintos tipos de tratamiento de los datos personales del TITULAR, pudiendo incluir, pero sin limitarse a, recopilar, registrar, organizar, estructurar, almacenar, modificar, procesar, comunicar, consultar, usar, combinar, suprimir y destruir datos.

7.3. Parámetros aplicables a canales virtuales: Instrumentos electrónicos a través de los cuales los usuarios pueden realizar transacciones o tener información de sus productos/servicios. EL HOSPITAL recopilará datos de carácter personal (cualquiera de sus categorías), tales como nombres, apellidos, teléfonos fijos o móviles, o correos electrónicos, entre otros, a través de formularios virtuales y/o cookies que estuvieren alojados en los CANALES/MEDIOS con los que cuente el HOSPITAL. Adicionalmente, los CANALES podrán también recopilar información relativa a dirección IP, sistema operativo, navegadores, motores de búsqueda, entre otros. En los CANALES de tipo telemático o virtual, el TITULAR acepta y autoriza al HOSPITAL a instrumentar cualquiera de las siguientes acciones, de acuerdo con las características del dispositivo utilizado por el TITULAR:
a. Uso de la cámara para la validación de identidad del TITULAR.
b. Envío de notificaciones al TITULAR a través de canales virtuales, SMS, mensajes por servicios de mensajería como WhatsApp® u otros que fueran del HOSPITAL o de terceros a los que se conectaren los canales electrónicos o virtuales del HOSPITAL, y en general por cualquier canal o mecanismo que el HOSPITAL habilite para esos fines.

8. FINALIDAD DEL TRATAMIENTO: Los datos personales pueden ser tratados por los responsables del tratamiento con las siguientes finalidades:
8.1.- Prestación de asistencia sanitaria: Sus datos personales son tratados con el objeto de prestarle la asistencia sanitaria que precise, así como para gestionar adecuadamente los servicios sanitarios y de administración del HOSPITAL necesarios para la misma. Siendo el tratamiento indispensable para fines de medicina preventiva, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario, así como la gestión de los sistemas y servicios de asistencia sanitaria; para proteger intereses vitales del mismo y/o intereses legítimos del responsable del tratamiento, como, por ejemplo:
• Recordarle sus citas y revisiones;
• Emitir informes y/o certificados médicos sobre su estancia en el HOSPITAL.
• Emitir informes y/certificados médicos sobre su permanencia en el HOSPITAL como justificante, a favor de familiares o personas vinculadas a usted que lo soliciten, dentro del marco permitido por la normativa;
• Atender cualquier comunicación con EL HOSPITAL reportada por el paciente;
• Gestionar cualquier incidencia o reclamación interpuesta por el usuario y/o paciente;
• Realizar encuestas con el objetivo de conocer su opinión sobre la atención recibida y que serán utilizadas únicamente para mejorar y desarrollar nuestros servicios asistenciales y de gestión;
• Habilitar acceso al portal del paciente para permitir visualizar su información médica/clínica.
• Envío de Información y actividades de promoción y prevención de la salud.
• Cobertura / pago de la atención brindada al paciente.
8.2.- Atención de solicitudes de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc.: En estos casos se tratarán sus datos con la finalidad de gestionar y tramitar la solicitud.
8.3.- Cumplimiento de obligaciones legales: Puede resultar necesario tratar los datos personales con la finalidad de cumplir con los requerimientos legales que correspondan. En concreto, para cumplir con la legislación en materia de protección de datos, sanitaria, tributaria, etc.
8.4.- Videovigilancia: EL HOSPITAL cuenta con un sistema de videovigilancia a través del cual se recaban imágenes a tiempo real de cualquier persona que ingrese a nuestras instalaciones. El tratamiento de estos datos se da con una finalidad exclusivamente de seguridad y control de acceso a las instalaciones. Los datos recogidos serán tratados para las finalidades especificadas y en ningún caso de manera incompatible con dichos fines. En todo caso, tratamos sus datos para atenderle siempre con el mismo nivel de calidad asistencial, con independencia del canal que utilice para comunicarse con nosotros (en el hospital, página web del hospital, aplicaciones móviles, ya sea de forma presencial, telefónica o telemática).
Adicionalmente, sus datos también podrán ser tratados para:
a. Gestionar las transacciones y operaciones solicitadas.
b. Mejorar la navegación y el modo de uso de los CANALES.
c. Realizar nuevos prototipos, versiones o actualizaciones de los CANALES o de otro tipo de plataformas o aplicaciones electrónicas donde se presten iguales o similares servicios a los brindados en los CANALES.
d. Levantar expedientes, realizar análisis y reportes que fueren requeridos por el HOSPITAL. a fin de cumplir con el ordenamiento jurídico o con políticas internas.
e. Registrar y verificar la información relacionada con la identidad y documentos de identificación del TITULAR, ya sea mediante procesos de validación en línea con las instituciones competentes en materia de gestión de identidad y datos civiles.
f. Instrumentar cualquier actuación en general, ya sea de alcance colectivo o individual, que fuese conducente o necesaria para la consecución de las finalidades de los convenios y autorizaciones firmados por el TITULAR a favor del HOSPITAL.

9. EFECTOS DE LA FALTA DE ACCESO A LOS DATOS DEL TITULAR O DE SU NEGATIVA A ENTREGARLOS: El TITULAR declara entender que los datos recopilados por el HOSPITAL son necesarios para la correcta prestación de los servicios médicos/sanitarios, y la prestación íntegra y oportuna de los servicios de salud requeridos por el TITULAR. Por lo tanto, el efecto de la entrega de los datos al HOSPITAL es viabilizar que se cumplan todas estas funciones y las demás que se detallan en este documento. En este sentido, el TITULAR garantiza y se responsabiliza que los datos sean exactos, íntegros, precisos, completos, comprobables, claros y actualizados. Por otro lado, el efecto de que el TITULAR (i) no sea quien entregue los datos; (ii) de que no entregue los datos requeridos; o, (iii) de que los datos entregados fueran incompletos, erróneos o inexactos, podría imposibilitar la prestación del servicio de salud. Esto a su vez conllevará que el HOSPITAL no pueda brindar sus servicios en el marco de la finalidad antes descrita y se afectará negativamente la calidad de servicios prestados por el HOSPITAL.

10. POLÍTICAS SOBRE TRANSFERENCIA Y DESTINATARIOS DE LOS DATOS: EL HOSPITAL y sus subsidiarias o afiliadas podrán también, en la forma y casos establecidos en este documento o en los contratos suscritos por el TITULAR, transferir la información del TITULAR para fines relacionados con el desarrollo y ejecución de la relación existente entre EL HOSPITAL y el TITULAR. Por este motivo, el TITULAR acepta que el HOSPITAL comparta su información personal y aquella relacionada con los servicios de salud brindados, con personas naturales o jurídicas, que podrán estar domiciliadas en el Ecuador o en el extranjero, en los siguientes ámbitos:

10.1. Aliados estratégicos:
a. Entidades, corporaciones y/o empresas con las cuales el HOSPITAL tenga alianzas o convenios comerciales, para el desarrollo, promoción, prestación de sus servicios.
10.2. Proveedores de productos y servicios de salud:
a. Compañías/instituciones (públicas o privadas) que brinden servicios de salud, que se dediquen a la aseguranza en salud, o de medicina prepagada, compañías encargadas de proveer al HOSPITAL de insumos médicos, que deban declarar sobre el uso de estos a diferentes autoridades sanitarias.
b. Compañías de servicios auxiliares y en general, terceros que presten servicios al HOSPITAL para el desarrollo de las actividades relacionadas con el giro de su negocio.
c. Empresas y/o firmas que presten servicios legales.
d. Otros proveedores de productos y servicios que el HOSPITAL considere pertinentes para la prestación de sus servicios, tales como empresas de seguros, de asistencia médica, u otros que sean requeridos por el HOSPITAL.
e. Empresas subsidiarias o afiliadas del HOSPITAL que hayan sido contratadas como proveedores de servicios auxiliares de este, o que mantengan convenios o acuerdos de toda índole para la prestación de servicios y productos del HOSPITAL o de sus aliados comerciales.
f. Servicios de Datacenter y/o de servidores físicos o virtuales para digitalización o almacenamiento remoto de datos.
g. Servicios de análisis de datos, marketing, desarrollo de software y diseño de productos.
h. Profesionales de salud.

10.3. ¿A qué destinatarios se comunicarán sus datos? Para garantizar una adecuada prestación del servicio, resulta necesario que determinados proveedores de servicios y/o entidades relacionadas directa o indirectamente al HOSPITAL traten datos por cuenta de este y como encargados del tratamiento sus datos personales. Estas entidades pueden ser, por ejemplo, prestadores de servicios médicos, de diagnóstico, análisis clínicos, de auditoría, de seguridad física, de archivo, almacenamiento o digitalización de información, de destrucción de documentación, servicios de asesoría jurídica, servicios informáticos, etc., los que considere necesarios el HOSPITAL, para llevar a cabos sus servicios. Sus datos personales no serán comunicados a terceros salvo obligación legal, interés vital o previo consentimiento del interesado, así como en los supuestos y a los destinatarios que se detallan:
a) En el supuesto en el que como parte de la Red Complementaria de Salud tengamos que reclamar el pago de la asistencia sanitaria a un tercero obligado al pago (Red Pública Integral de Salud), de conformidad con lo previsto en la normativa sanitaria vigente, por el que se establece el Tarifario Nacional de Salud; asegurados o beneficiarios de empresas colaboradoras del sistema de seguridad social; seguros obligatorios de accidentes de tránsito, demás seguros obligatorios, siempre y cuando así lo haga saber el paciente, podremos comunicar sus datos a dichas entidades, con el objeto de gestionar, validar, verificar y controlar el pago de los servicios médicos asistenciales prestados.
En el supuesto de que el paciente tenga contratado un seguro de salud privado o de medicina prepagada, aplicará lo contemplado en el párrafo anterior. Si se opone a la comunicación de sus datos, estas entidades podrán rehusar el pago de los servicios asistenciales recibidos, correspondiéndole a usted el abono y pago íntegro de los mismos, al no tener dichas entidades la posibilidad de verificar, comprobar, validar o controlar la correcta facturación por parte del HOSPITAL de cada uno de sus procesos asistenciales.
b) Igualmente le informamos que sus datos personales pueden ser comunicados a proveedores de material sanitario, prótesis e implantes por obligación legal, a quienes se dediquen a brindar servicios de ambulancias con base a un interés vital del paciente.
Toda la información que nos sea facilitada será tratada de forma confidencial y dando estricto cumplimiento a las obligaciones de seguridad necesarias para impedir el acceso por terceros no autorizados.
11. MEDIDAS DE SEGURIDAD: EL HOSPITAL adoptará las medidas de seguridad necesarias para garantizar la protección de la información del PACIENTE, a fin de evitar su alteración, pérdida, tratamiento y/o acceso no autorizado.

12. CASOS EN QUE NO SE NECESITARÁ EL CONSENTIMIENTO PARA REVELAR LOS DATOS: El HOSPITAL se compromete a no divulgar o compartir los datos personales del TITULAR sin que éste haya prestado su consentimiento para ello, con excepción de los siguientes casos:
a. Requerimientos de información de autoridades administrativas o judiciales, en ejercicio de sus funciones.
b. Requerimientos de autoridades administrativas que tengan por objeto el tratamiento posterior de datos con fines históricos, estadísticos o científicos, siempre y cuando dichos datos se encuentren debidamente disociados o a lo menos anonimizados.
c. En general, solicitudes o deberes de entrega de información, fundamentados en disposiciones legales.

13. EJERCICIO DE DERECHOS: El TITULAR puede ejercer los derechos de acceso, eliminación, rectificación, actualización, oposición, anulación, limitación del tratamiento y a no ser objeto de una decisión basada únicamente en valoraciones automatizadas y demás derechos previstos en la normativa. Para esto, deberá enviar una solicitud escrita que puede ser remitida a: protecciondedatos@hospitalalcivar.com e incluir, como mínimo:

a. El nombre y dirección de correo electrónico del TITULAR o cualquier otro medio para recibir respuestas.
b. Un documento que acredite su identidad, y, de ser el caso, la de su representante con la respectiva autorización.
c. La descripción clara de los datos personales respecto de los cuales el TITULAR busca ejercer alguno de los derechos.
d. La petición concreta.

El TITULAR podrá revocar la autorización y consentimiento otorgado al HOSPITAL para una o varias finalidades del tratamiento de sus datos personales, mediante la presentación de una solicitud escrita remitida al correo mencionado.

14. PORTABILIDAD DE DATOS PERSONALES: Previa solicitud expresa y escrita del TITULAR, que deberá ser remitida a la dirección de correo electrónico protecciondedatos@hospitalalcivar.com, el HOSPITAL podrá proporcionar sus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características; para que puedan ser custodiados por el TITULAR o ser entregados a otro responsable definido por él.

15. MODIFICACIONES O ACTUALIZACIÓN DE LOS TÉRMINOS DE ESTE DOCUMENTO: EL LABORATORIO se reserva expresamente el derecho a modificar, actualizar o completar en cualquier momento este documento.

16. CONSENTIMIENTO: El TITULAR deberá consentir, en forma voluntaria e informada, sin condicionamiento alguno, de las declaraciones y compromisos que aquí se contienen, se acepta y aprobará de forma expresa, libre, específica e informada el manejo de sus datos por parte de Hospital Alcívar.

TRATAMIENTO DE DATOS PARA FINES DISTINTOS: El TITULAR autorizará o no el tratamiento de sus datos para los siguientes fines:
a. Preparar propuestas de productos o servicios prestados por Hospital Alcívar o comercializados a través de éste, o por sus subsidiarias, afiliadas o terceros asociados o aliados comerciales, que estuvieran, a criterio de Hospital Alcívar ajustadas a los intereses, preferencias o necesidades del TITULAR.
b. Preparar y emprender campañas informativas con enfoque de responsabilidad social, para temáticas de salud o de interés público, o en general, sobre cualquier otro tipo de temáticas afines que a Hospital Alcívar considere que se ajustan a los intereses, preferencias o necesidades del TITULAR, ya sea que sean desplegadas por Hospital Alcívar, sus subsidiarias, afiliadas o terceros asociados o aliados comerciales.
c. Contactar al TITULAR para informarle sobre productos, servicios, ofertas, promociones, concursos o sorteos; verificar información o proveer más información sobre los CANALES actuales o futuros; o, en general, cualquier tipo de información que, por mandato de regulaciones vigentes, o a criterio del Hospital, deben ser conocidas por el TITULAR.
d. EL Hospital Alcívar podrá realizar evaluaciones sistemáticas de aspectos personales y de comportamientos de sus usuarios y clientes dentro de los CANALES, como la elaboración de perfiles, tendencias y hábitos de consumo, procurando un tratamiento debidamente disociado, o a lo menos anonimizado, de estos datos, con base en las medidas de seguridad implementadas, y atendiendo siempre a los principios y limitaciones dispuestas para tal efecto en la normativa.

USO DE COOKIES:

Los CANALES podrían requerir el uso de tecnologías “cookies” (esto es, paquetes de datos que se almacenan en el caché del ordenador o en la memoria del dispositivo, al visitar una página web) u otras análogas, sobre usos o preferencias del TITULAR, a fin de personalizar la oferta de productos y servicios del Hospital o de sus subsidiarias o afiliadas, enviar publicidad relacionada con esas preferencias, mejorar la experiencia del TITULAR durante su navegación en los CANALES del Hospital o de sus subsidiarias o afiliadas, realizar encuestas, análisis de uso y/o levantar estadísticas, entre otros fines definidos por el Hospital.