POLÍTICA DE PROTECCIÓN Y TRATAMIENTO DE DATOS PERSONALES DE LASER CENTER VISION 20/20 CLV S.A.
1. Alcance
Esta política de privacidad se aplicará para el uso registro tratamiento y propósito de los datos personales proporcionados por trabajadores, pacientes, clientes, proveedores, prestadores de servicios, etc, en fin de toda persona que brinde información de sus datos personales, así como los datos recolectados por los trabajadores, socios, etc., de LASER CENTER VISION 20/20 CLV S.A., o de cualquier tercero autorizado.
Todo trabajador de LASER CENTER VISION 20/20 que reciba información para el registro y tratamiento de datos personales deberá firmar un convenio de confidencialidad.
2. Información que se recolecta
LASER CENTER VISION 20/20 CLV S.A., recolectará los siguientes datos:
Nombres, apellidos, edad, cédula, sexo, genero, información del cónyuge, lugar de trabajo, profesión u ocupación, prestación de servicios, antecedentes clínicos personales, antecedentes clínicos familiares, antecedentes laborales, antecedentes financieros, antecedentes comerciales, antecedentes profesionales, antecedentes de accidentes de trabajo o enfermedades profesionales, toda información adicional sobre el estado de salud que se considere necesario, y toda información sobre estatus e historia laboral, historia comercial, referencias personales, referencias laborales, referencias profesionales, referencias financieras, referencias contables, referencias comerciales, información patrimonial, declaración de bienes.
3. Finalidad
La finalidad de la política de LASER CENTER VISION 20/20 CLV S.A., es instrumentar la naturaleza, uso, registro, recopilación y tratamiento de los datos personales de trabajadores, clientes, proveedores, prestadores de servicios, en fin de cualquier persona que proporcione sus datos personales a LASER CENTER VISION 20/20 CLV S.A., a sus empresas vinculadas, a sus funcionarios o a terceros autorizados, mismos que serán recabados por los diferentes medios de comunicación: en forma personal (Se firmará un consentimiento informado), vía telefónica, por correo electrónico, por la página web www.clinicasancho.com , por redes sociales.
El uso, registro y recopilación de los datos personales, se realizará para lo siguiente:
A. Para registro como paciente, trabajador, como proveedor, como cliente, como prestador de servicios
B. Para elaborar historias clínicas
C. Para exámenes médicos y de laboratorio o cualquier otro de apoyo y diagnostico requerido para su atención médica.
D. Para promoción, publicidad o venta de algún producto o prestación de uno de nuestros servicios
E. Para proporcionar información contable y financiera para crédito o facturación
F. Para evaluar el uso de los productos adquiridos por el cliente o servicios proporcionados por LASER CENTER VISION 20/20 CLV S.A., Para proporcionar soporte u otros servicios vendidos
G. Para comunicarnos con usted acerca de una reunión, conferencia o evento organizado o copatrocinado por LASER CENTER VISION 20/20 CLV S.A., o de nuestros terceros autorizados
4. Derecho a Rectificación
Las personas podrán solicitar se rectifique, actualice, revise, codifique o elimine la información sobre sus datos proporcionados a través de nuestros canales informativos, especialmente a la siguiente dirección de correo electrónico: [email protected]
5. Cambios en la política de privacidad
LASER CENTER VISION 20/20 CLV S.A.,se reserva el derecho de actualizar y/o modificar esta política en cualquier momento, de acuerdo a la normativa vigente.
Cualquier actualización y/o modificación de esta Política será publicada en la página web www.clinicasancho.com
6. Medidas para precautelar la seguridad de los datos personales
LASER CENTER VISION 20/20 CLV S.A., se compromete a tratar su Información Personal de conformidad con los principios de consentimiento, calidad, proporcionalidad, conservación, y seguridad señalados en la Ley Orgánica de Protección de Datos Personales y su respectivo Reglamento
LASER CENTER VISION 20/20 CLV S.A., ha instalado todas las medidas de protección posibles tanto documentodológicas como digitales y técnicas en virtud de lo que señala la Ley, para evitar, el robo, la alteración, la pérdida o mal uso de los datos personales.
7. Base legal que sustenta el tratamiento de los datos
7.1. Constitución de la República del Ecuador:
“Art. 66.- Se reconoce y garantizará a las personas:
(. . .) 19. El derecho a la protección de datos de carácter personal, que incluye el acceso y la decisión sobre información y datos de este carácter, así como su correspondiente protección. La recolección, archivo, procesamiento, distribución o difusión de estos datos o información requerirán la autorización del titular o el mandato de la ley»
“Art. 92.- Toda persona, por sus propios derechos o como representante legitimado para el efecto, tendrá derecho a conocer de la existencia y a acceder a los documentos, datos genéticos, bancos o archivos de datos personales e informes que sobre sí misma, o sobre sus bienes, consten en entidades públicas o privadas, en soporte material o electrónico. Asimismo tendrá derecho a conocer el uso que se haga de ellos, su finalidad, el origen y destino de información personal y el tiempo de vigencia del archivo o banco de datos.
Las personas responsables de los bancos o archivos de datos personales podrán difundir la información archivada con autorización de su titular o de la ley.
La persona titular de los datos podrá solicitar al responsable el acceso sin costo al archivo, así como la actualización de los datos, su rectificación, eliminación o anulación. En el caso de datos sensibles, cuyo archivo deberá estar autorizado por la ley o por la persona titular, se exigirá la adopción de las medidas de seguridad necesarias. Si no se atendiera su solicitud, ésta podrá acudir a la jueza o juez. La persona afectada podrá demandar por los perjuicios ocasionados”.
Ley orgánica de Datos Personales
Art. 1.-Objeto y finalidad.- El objeto y finalidad de la presente ley es garantizar el ejercicio del derecho a la protección de datos personales, que incluye el acceso y decisión sobre información y datos de este carácter, así como su correspondiente protección, Para dicho efecto regula, prevé y desarrolla principios, derechos, obligaciones y mecanismos de tutela.
Art. 2.-Ámbito de aplicación material.- La presente ley se aplicará al tratamiento de datos personales contenidos en cualquier tipo de soporte, automatizados o no, así como a toda modalidad de uso posterior. La ley no será aplicable a: a) Personas naturales que utilicen estos datos en la realización de actividades familiares o domésticas; b) Personas fallecidas, sin perjuicio de lo establecido en el artículo 28 de la presente Ley; c) Datos anonimizados, en tanto no sea posible identificar a su titular. Tan pronto los datos dejen de estar disociados o de ser anónimos, su tratamiento estará sujeto al cumplimiento de las obligaciones de esta ley, especialmente la de contar con una base de licitud para continuar tratando los datos de manera no anonimizada o disociada; d) Actividades periodísticas y otros contenidos editoriales; e) Datos personales cuyo tratamiento se encuentre regulado en normativa especializada de igual o mayor jerarquía en materia de gestión de riesgos por desastres naturales; y, seguridad y defensa del Estado, en cualquiera de estos casos deberá darse cumplimiento a los estándares internacionales en la materia de derechos humanos y a los principios de esta ley, y como mínimo a los criterios de legalidad, proporcionalidad y necesidad; f) Datos o bases de datos establecidos para la prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, llevado a cabo por los organismos estatales competentes en cumplimiento de sus funciones legales. En cualquiera de estos casos deberá darse cumplimiento a los estándares internacionales en la materia de derechos humanos y a los principios de esta ley, y como mínimo a los criterios de legalidad, proporcionalidad y necesidad; y g) Datos que identifican o hacen identificable a personas jurídicas. Son accesibles al público y susceptibles de tratamiento los datos personales referentes al contacto de profesionales y los datos de comerciantes, representantes y socios y accionistas de personas jurídicas y servidores públicos, siempre y cuando se refieran al ejercicio de su profesión, oficio, giro de negocio, competencias, facultades, atribuciones o cargo y se trate de nombres y apellidos, funciones o puestos desempeñados, dirección postal o electrónica, y, número de teléfono profesional. En el caso de los servidores públicos, además serán de acceso público y susceptibles de tratamiento de datos, el histórico y vigente de la declaración patrimonial y de su remuneración.
Reglamento a la Ley Orgánica de Datos Personales
Art. 1 .- Objeto.- El presente Reglamento General tiene por objeto desarrollar la normativa para la aplicación de la Ley Orgánica de Protección de Datos Personales y la protección de los derechos y libertades fundamentales de los titulares de datos personales. Art. 2 .- Ámbito.- Este Reglamento se aplica a todas las personas naturales y jurídicas, nacionales y extranjeras, del sector público y privado, que realicen tratamiento de datos personales, en el contexto de que sus actividades como responsable o encargado de tratamiento de datos personales, tenga lugar en el territorio ecuatoriano o no. El presente Reglamento también se aplica al tratamiento de datos personales por parte de personas naturales y jurídicas, que actúen como responsables y encargados del tratamiento de datos personales de titulares no residentes en Ecuador, cuando sus actividades de tratamiento sean realizadas en territorio nacional. El presente Reglamento aplicará para los responsables y encargados del tratamiento de datos personales no establecidos en territorio ecuatoriano a quienes les resulte aplicable la legislación nacional en virtud de un contrato o de las regulaciones vigentes del derecho internacional público. Estos deberán designar a un apoderado especial de acuerdo con el artículo 3 de este Reglamento.
8. Términos y condiciones de uso
El uso de la página web y de las redes sociales implica la aceptación expresa de los presentes términos y condiciones de uso.
LASER CENTER VISION 20/20 CLV S.A., dispone de diferentes medios a través de las cuales se podrá solicitar cualquier dato personal a fin de gestionar los requerimientos de los pacientes, trabajadores, clientes, proveedores, prestadores de servicios, en fin de las pesonas que proporcionen datos personales, por lo cual la información otorgada y recolectada observará los parámetros establecidos en el presente documento.
LASER CENTER VISION 20/20 CLV S.A., se responsabiliza del tratamiento de los datos personales que recabe en forma directa a través de los distintos medios de comunicación por lo cual se deslinda de cualquier responsabilidad que pueda generar al usuario por cualquier uso inadecuado o contrario a los fines de los canales electrónicos, de igual manera se señala que LASER CENTER VISION 20/20 no se hará responsable por la veracidad o exactitud de la información entregada por terceros.
DECLARACIÓN DE CONSENTIMIENTO INFORMADO PARA EL SISTEMA DE PROTECCIÓN DE DATOS PERSONALES DEL PACIENTE
El Paciente, portador (a) de cédula de ciudadanía número, en virtud de los que señala el numeral 19 del artìculo 66 de la Constitución Política de la República del Ecudor, de los literales e y h del artìculo del artìculo 7 de la Ley Orgánica de la Salud y conforme lo dispuesto a Ley Orgánica de Protección de Datos Personales y a su respectivo Reglamento, con la firma de este documento certifico que he sido informado(a) acerca de la naturaleza, tratamiento y propósito de mis datos personales. Acepto que la información sobre mis datos personales, biométricos, genéticos, sensibles y relativos a la salud, y datos en general como: (Nombres, apellidos, edad, cedula, sexo, teléfono, correo electrónico, médico o centro de referencia, lugar de trabajo, antecedentes clínicos personales, antecedentes clínicos familiares, antecedentes laborales, antecedentes de accidentes de trabajo o enfermedades profesionales y toda información adicional sobre mi estado de salud que el médico considere necesario), serán facilitados por mi persona o por fuentes de la empresa y que serán manejados de forma anonimizada y/o de forma confidencial en la socialización de los mismos. De igual manera autorizo de forma enunciativa más no limitativa a que la información médica expresada previamente sea utilizada para fines médicos, de investigación o exposición de casos en eventos académicos. Así también autorizo para que mis información de nombres, apellidos, sector de domicilio, teléfonos de contacto, correo electrónico, detalle de referido y demás datos comerciales puedan ser utilizados para fines de difusión de campañas informativas, educativas, publicitarias y promocionales, pudiendo solicitar su baja en cualquier momento. Soy consciente que existen registros médicos legales como la historia clínica, que requiere que brinde la información veraz y sin omisiones sobre los aspectos consultados en los mismos. Conozco que Clínica Sancho con razón social Laser Center Vision 20/20, ha instalado todas las medidas de protección posibles tanto documentodológicas, como técnicas en virtud de lo que señala la Ley, para evitar, el robo, la alteración, la pérdida o mal uso de mis datos personales. En caso de que exista rectificación, actualización, revisión codificación, eliminación sobre la información y/o datos proporcionados por mi persona, me compromero a informar sobre dicha situación al correo [email protected] perteneciente al área de calidad y manejo de datos de Clínica Sancho.