Aviso de Privacidad y Protección de Datos Personales para Pacientes

• Derecho de eliminación: usted puede solicitar la supresión de sus datos personales en las situaciones previstas por la ley. Lo antes mencionado tiene una particularidad, al momento de tratarse de datos de salud existen obligaciones legales que prohíben eliminar dicha información. Desde luego se analizará caso por caso y dependerá del tipo de dato personal a ser eliminado.

• Derecho a la oposición: oponerse o negarse al tratamiento de sus datos personales con fines de mercadeo o en los demás casos detallados en la ley.

• Derecho a la portabilidad de los datos: usted tiene derecho a solicitar sus datos personales en un formato compatible o a transferirlos a otros responsables.

• Derecho a la suspensión del tratamiento: Lo antes mencionado tiene una particularidad, al momento de tratarse de datos de salud existen obligaciones legales que prohíben alterar dicha información. Desde luego se analizará caso por caso y dependerá del tipo de tratamiento a ser suspendido.

• Derecho a no ser objeto de decisiones basadas en valoraciones automatizadas: sin perjuicio de lo dispuesto en la ley, usted tiene derecho a no ser objeto de decisiones basadas en valoraciones automatizadas que atenten contra sus derechos.

Para ejercer estos derechos o revocar su consentimiento, lo cual puede hacer en cualquier momento, puede tomar contacto con INTERHOSPITAL utilizando el Formulario de Datos Personales en el siguiente sitio web https://interhospital.com.ec, el mismo que deberá ser descargado, completado y enviado adjunto mediante correo electrónico a [datos personales@interhospital.com.ec]. En caso de ser necesario, lo contactaremos para validar su identidad. Procuraremos tomar contacto con usted de la forma menos invasiva posible, en función de la necesidad. Los medios de contacto que mayoritariamente se utilizarán son mensajes y e-mail, únicamente se lo contactará mediante llamada telefónica o cualquier otro medio, no descrito anteriormente, cuando sea indispensable. Es necesario seguir con este proceso de validación para garantizar la seguridad de la información; por ello, en caso de no poder completarse la validación se le enviará una respuesta para comunicarle que el trámite queda suspendido hasta que se complete la validación. Validada la identidad, se gestionará su solicitud y se dará una respuesta conforme los plazos legales.

Respecto de las solicitudes que usted realice ante la Autoridad de Protección de Datos Personales será necesario que usted siga los procesos determinados por dicha autoridad.

3.- ¿QUÉ TIPOS Y CATEGORÍAS DE DATOS PERSONALES TRATAMOS?

A continuación, una descripción de los datos personales que son tratados por INTERHOSPITAL y, estos datos son los que almacenaremos en nuestra base de datos.

3.1.- Datos de pacientes:  Son los datos personales que el paciente ha facilitado al hacer uso de nuestros servicios por ende, éstos van a depender de los distintos servicios ofrecidos por INTERHOSPITAL. Estos datos incluyen:

Datos de identificación:

• Nombres completos.

• Número de identificación.

• Correo electrónico.

• Número de teléfono y/o celular.

• Dirección de domicilio.

• Fecha de nacimiento.

• Nacionalidad.

• Edad.

• Sexo.

• Estado civil.

Datos adicionales:

• Datos de cobertura de salud.

• Imágenes de órdenes, recetas o pedidos médicos.

• Fotografías o videos de seguridad y vigilancia en nuestras instalaciones.

• Datos de persona de contacto del paciente (nombres completos y parentesco).

• Datos del médico tratante o remitente (nombres completos).

• Videos de grabación de procedimientos (en ciertos casos).

Datos financieros:

• Tipo de tarjeta de crédito o débito, fecha de vencimiento y ciertos dígitos del número de su tarjeta.

• Banco, número y tipo de cuenta bancaria.

Datos de salud:

• Diagnóstico.

• Historia clínica.

• Antecedentes familiares y personales.

• Hábitos (sustancias, actividad).

• Peso.

• Estatura.

• Presión arterial.

• Sintomatologías.

• Medicación.

• Resultados de laboratorio (sangre, orina, etc).

• Resultados de imágenes (ecografías etc).

• Procedimientos médicos.

• Vacunas o pruebas.

• Discapacidad.

• Tipo de sangre.

• Informes de biopsias o citologías.

• Datos de monitorización (presión arterial, frecuencia cardíaca, etc).

• Preferencias y necesidades de atención médica.

Datos de uso: Información acerca de interacciones en el sitio web como, por ejemplo, contenido, búsquedas, historial de navegación, e información de métodos de pago. También se recogen ciertos datos técnicos, entre ellos: información de URL; identificadores online, incluyendo datos de cookies y direcciones IP; identificador de publicidad; información sobre los tipos de dispositivos que utiliza el titular, como los identificadores de dispositivo único, el tipo de conexión a la red, el rendimiento de la red, el dispositivo y el proveedor, el tipo de navegador, idioma, las características de los dispositivos de su red wifi disponibles para conectarse al sitios web, la ubicación no exacta que puede deducirse o inferirse de ciertos datos técnicos necesarios para ofrecer las funciones específicas de la plataforma tecnológica de INTERHOSPITAL (en caso de acceder al sitio web de INTERHOSPITAL)

3.2.- Datos de menores de edad: En el caso de pacientes menores de edad INTERHOSPITAL recopila sus datos personales siempre que exista una base de legalidad que lo permita y siempre y cuando exista la autorización por parte del representante legal o la persona autorizada.

3.3.- Datos recopilados de fuentes de terceros: En ciertos casos INTERHOSPITAL presta sus servicios por pedido de terceros, por ende, recopila sus datos con el propósito de identificarlo, contactarlo y prestarle los servicios de asistencia de salud, pruebas médicas, diagnósticos clínicos, toma de imágenes y cualquier otra actividad relacionada con el servicio de salud.

4.- ¿CON QUÉ FINALIDAD Y BASE LEGAL TRATAMOS SUS DATOS PERSONALES?

A continuación, los fines para los que tratamos sus datos personales, las bases legales correspondientes que invocamos para poder tratarlos lícitamente y las categorías de datos personales involucradas:

1. Para la prestación de servicios médicos en todas sus ramas y especializaciones a través de hospitales, clínicas o centros de salud a través de la atención al paciente ya sea para la realización de exámenes, procedimientos, intervenciones o cualquier otro requerimiento necesario.

• Categorías de datos personales: Datos de identificación del paciente, Datos de salud del paciente y Datos adicionales del paciente.

• Bases de legalidad: Cumplimiento de obligaciones precontractuales y contractuales, Cumplimiento de obligaciones legales, Intereses vitales, Consentimiento.

2. Para la gestión, desarrollo y mantenimiento de la relación contractual entre INTERHOSPITAL y el paciente lo cual a manera de ejemplo abarca: asistencia de salud, pruebas médicas, diagnósticos clínicos, toma de imágenes y cualquier otra actividad relacionada con el servicio de asistencia médica.

• Categorías de datos personales: Datos de identificación del paciente, Datos de salud del paciente y Datos adicionales del paciente.

• Bases de legalidad: Cumplimiento de obligaciones precontractuales y contractuales, Cumplimiento de obligaciones legales, Intereses vitales, Consentimiento.

3. Para la mejora continua de la calidad y modelo del servicio a través del análisis de datos del paciente para así optimizar recursos, detectar y subsanar deficiencias y en general buscar cualquier ámbito de mejora en la entrega del servicio. Cabe recalcar que, ninguna de estas acciones por parte de INTERHOSPITAL excede las expectativas del paciente, ni involucra prácticas invasivas, agresivas y de hostigamiento respecto de su privacidad. Siempre se realizan estas acciones a través de medios idóneos. Esto se realiza a través de big data, inteligencia artificial o aprendizaje automático entre otras herramientas.

• Categorías de datos personales: Datos de identificación del paciente, Datos de salud del paciente y Datos adicionales del paciente.

• Bases de legalidad: Cumplimiento de obligaciones precontractuales y contractuales, Interés legítimo, Consentimiento.

4. Para la investigación médica de conformidad con la normativa vigente y aplicable en cuyo caso el tratamiento se realiza con datos codificados y/o seudonimizados y siempre se informa al paciente en qué consiste el proyecto de investigación clínica.

• Categorías de datos personales: Datos de salud del paciente.

• Bases de legalidad: Consentimiento, Cumplimiento de obligaciones legales, e Intereses vitales.

5. Para contactarlo en caso de ser necesario en función de exámenes, procedimientos, intervenciones o cualquier otro requerimiento necesario.

• Categorías de datos personales: Datos de identificación del paciente y Datos de salud del paciente.

• Bases de legalidad: Cumplimiento de obligaciones precontractuales y contractuales, Interés legítimo y Consentimiento.

6. Para cumplir obligaciones contractuales con terceros, por ejemplo aquellas derivadas de convenios, pólizas de seguro médico, alianzas estratégicas, derivación de pacientes, entre otras.

• Categorías de datos personales: Datos de identificación del paciente, Datos de salud del paciente y Datos financieros del paciente.

• Bases de legalidad: Cumplimiento de obligaciones precontractuales y contractuales y Consentimiento.

7. Para procesar todo lo relacionado con su pago, transacciones y gestión de cobranza directa o por medio de terceros.

• Categorías de datos personales: Datos de identificación del paciente y Datos financieros del paciente.

• Bases de legalidad: Cumplimiento de obligaciones contractuales y Cumplimiento de obligaciones legales.

8. Transferencia, a título gratuito u oneroso, de datos a médicos tratantes, laboratorios internacionales o nacionales, compañías de seguros, compañías de medicina pre-pagada, clientes corporativos, aliados estratégicos, terceros autorizados, representantes legales del paciente, otras casas de salud o centros médicos, Ministerio de Salud Pública, entidades de seguridad social, proveedores de prótesis, válvulas o cualquier otro insumo médico, proveedor del servicio administración hospitalaria, entre otras.

• Categorías de datos personales: Datos de identificación del paciente, Datos de salud del paciente, Datos financieros del paciente y Datos adicionales del paciente.

• Bases de legalidad: Cumplimiento de obligaciones precontractuales y contractuales, Cumplimiento de obligaciones legales y Consentimiento.

9. Para atender atender, validar, gestionar y hacer seguimiento con usted sobre reclamos, solicitudes, ejercicios de derechos de la LOPD, sugerencias, comentarios, devoluciones, accidentes, quejas. En cuyo caso será necesario contactarlo por llamada, correo electrónico, whatsApp, redes sociales o sms.

• Categorías de datos personales: Datos de identificación del paciente, Datos de salud del paciente, Datos financieros del paciente y Datos adicionales del paciente.

• Bases de legalidad: Cumplimiento de obligaciones precontractuales y contractuales, Cumplimiento de obligaciones legales, Interés legítimo y Consentimiento.

10. Para prestar, personalizar, comprender, resolver, diagnosticar, evaluar y desarrollar las funciones del sitio web de Interhospital a través del cual el paciente puede acceder a servicios varios como por ejemplo, cotizaciones, turnos, resultados, facturas, entre otros.

• Categorías de datos personales: Datos de identificación del paciente, Datos de salud del paciente, Datos financieros del paciente y Datos adicionales del paciente.

• Bases de legalidad: Cumplimiento de obligaciones contractuales, Interés legítimo y Consentimiento.

11. Para detectar fraudes, pagos fraudulentos o usos fraudulentos, delictivos o contravencionales.

• Categorías de datos personales: Datos de identificación del paciente, Datos de salud del paciente, Datos financieros del paciente y Datos adicionales del paciente.

• Bases de legalidad: Cumplimiento de obligaciones legales e Interés legítimo.

12. Para cumplir obligaciones legales y requerimientos de las autoridades competentes.

• Categorías de datos personales: Datos de identificación del paciente, Datos de salud del paciente, Datos financieros del paciente y Datos adicionales del paciente.

• Bases de legalidad: Cumplimiento de obligaciones legales e Interés legítimo.

13. Para iniciar o ejercitar pretensiones jurídicas u oponerse a ellas.

• Categorías de datos personales: Datos de identificación del paciente, Datos de salud del paciente, Datos financieros del paciente y Datos adicionales del paciente.

• Bases de legalidad: Cumplimiento de obligaciones precontractuales y contractuales, Interés legítimo y Cumplimiento de obligaciones legales.

14. Para fines internos de planificación, información y estimaciones del negocio.

• Categorías de datos personales: Datos de identificación del paciente, Datos de salud del paciente, Datos financieros del paciente y Datos adicionales del paciente.

• Bases de legalidad: Cumplimiento de obligaciones precontractuales y contractuales e Interés legítimo.

Si necesita más información acerca de la finalidad del tratamiento realizado por INTERHOSPITAL, no dude en tomar contacto con nosotros de conformidad con la Sección 2.

5.- ¿CON QUIÉN COMPARTIMOS SUS DATOS PERSONALES?

INTERHOSPITAL transfiere sus datos personales en estricto cumplimiento de la normativa en materia de protección de datos personales. Los datos personales necesarios únicamente se compartirán conforme lo dispuesto a continuación:

• Terceros autorizados: Dependiendo del caso y en función del tipo de paciente se comparten datos con la persona acompañante, representantes legales, médico tratante o remitente, Red Pública Integral de Salud, compañías de seguros, compañía de medicina pre-pagada, centros médicos (en caso de que exista convenios de manejo de pacientes).

• Proveedores de servicios: Utilizamos empresas proveedoras de servicios que colaboran con nosotros, y nos prestan servicios como link de pagos, facturación electrónica, exámenes de laboratorio a nivel nacional o internacional dependiendo del tipo de prueba, proveedores de prótesis, válvulas o cualquier otro insumo médico, proveedor del servicio de administración hospitalaria, servicios de digitalización y administración de documentación, servicios de alojamiento de información, gestión de la infraestructura técnica, protección y seguridad de nuestros sistemas y servicios. Todas estas empresas pueden necesitar acceder a ciertos datos personales a fin de prestarnos sus servicios o cumplir con los contratos antes mencionados. Vale mencionarse que mantenemos acuerdos con todos estos proveedores para el buen uso de esta información y la divulgación no autorizada.

• Autoridades competentes y agencias de protección de datos (por ejemplo: Autoridad de Protección de Datos Personales, Ministerio de Salud, IESS, UAFE): Compartiremos sus datos personales cuando consideremos de buena fe que ello resulta necesario para cumplir una obligación legal prevista en la legislación aplicable o para responder a un procedimiento legal válido. Asimismo, compartiremos sus datos personales cuando consideremos de buena fe que ello resulta necesario para nuestros intereses legítimos o los de un tercero en relación con la seguridad nacional, la aplicación de la ley, en el marco de procesos legales, la protección de la seguridad de una persona o la prevención de accidentes mortales o daños personales inminentes, siempre que consideremos que dichos intereses legítimos no quedan invalidados por intereses o derechos y libertades fundamentales de usted que requieran proteger sus datos personales.

Todas las transferencias de Datos Personales a un tercer país o a una organización internacional estarán sujetas a las garantías pertinentes según lo descrito en el artículo 56 y siguientes de la LOPDP.

Cabe precisar que, en el sitio web de INTERHOSPITAL podemos exhibir anuncios o contenidos que vinculen a sitios web de terceros. No nos responsabilizamos por las prácticas en materia de privacidad ni por los contenidos de terceros. Cuando haga clic en un link o en un anuncio de un tercero, tenga en cuenta que está saliendo del sitio web de INTERHOSPITAL y que los datos personales que facilite no estarán cubiertos por este Aviso.

6.- ¿CÓMO Y CUANTO TIEMPO CONSERVAMOS SUS DATOS PERSONALES?

Conservaremos sus datos personales únicamente durante el tiempo necesario para prestarle los servicios que INTERHOSPITAL ofrece, para cumplir con las finalidades contractuales legítimas y esenciales y para cumplir nuestras obligaciones legales. Conservaremos algunos de sus datos personales mientras usted siga utilizando los servicios de INTERHOSPITAL.

Adoptamos medidas técnicas y organizativas adecuadas para contribuir a proteger la seguridad de sus datos personales; sin embargo, tenga en cuenta que ningún sistema es completamente seguro. Con el fin de prevenir la vulneración de sus derechos de protección de sus datos personales, hemos adoptado varias medidas, como, por ejemplo: seudonimización; capacitación; confidencialidad; cifrado; acceso; y, conservación.

En esta línea, usando los medios de contacto detallados en la Sección 2, adoptaremos las medidas antes detalladas, a menos que estemos legalmente facultados u obligados a mantener ciertos datos personales, en particular en situaciones como las siguientes:

• Hasta que tenga lugar la atención de su solicitud;

• Cuando necesitemos conservar datos personales a efectos de nuestras obligaciones legales, fiscales, de auditoría y contabilidad durante el tiempo exigido por la legislación aplicable;

• Mientras dure la relación con el responsable del tratamiento y mientras no prescriban las acciones legales derivadas de la finalidad del tratamiento;

• Mientras exista un problema no resuelto y hasta la resolución del problema;

• Cuando sea necesario para nuestros intereses empresariales legítimos, como la prevención de fraudes o la preservación de la seguridad de nuestros pacientes.

7.- ¿SE PUEDE MODIFICAR ESTE AVISO?

Cuando introduzcamos cambios significativos en este Aviso debido al desarrollo de servicios nuevos o complementarios, le enviaremos una notificación destacada de forma adecuada a las circunstancias. Por lo tanto, por favor, asegúrese de leer detenidamente tales notificaciones.