La Corporación HVQ S.A. con nombre comercial Hospital Vozandes Quito (en adelante “EL HOSPITAL VOZANDES”) es consciente de la importancia de la normativa en vigor en materia de privacidad y protección de datos. En este sentido, nos preocupamos por la protección de la seguridad, integridad, veracidad y confidencialidad de los datos proporcionados por nuestros pacientes y sus familiares, usuarios, clientes o proveedores, actuando de manera responsable y transparente al respecto.
La presente política de privacidad (en adelante, “la Política”) tiene por objeto informarte sobre cómo recogemos, tratamos y protegemos los datos de carácter personal que facilites. Asimismo, describimos las finalidades del tratamiento de los datos personales recabados a través del sitio web hospitalvozandes.com/ (en adelante “Sitio Web”) y/o app.hospitalvozandes.com (en adelante, “HVQ Digital”), o por vía telefónica, SMS, correo electrónico o whatsapp. En su caso, se detallará si los datos pueden ser utilizados por terceros.
En este documento intentamos proporcionarte una descripción lo más sencilla y clara posible de la presente Política. Te recomendamos que leas nuestra Política y te pongas en contacto con nosotros si tuvieras cualquier duda.
Nuestra Política no regula las actividades de tratamiento de datos de otras empresas y organizaciones que anuncien nuestros servicios y/o productos.
CAPÍTULO I: DISPOSICIONES PRELIMINARES:
ARTÍCULO 1.- ALCANCE DE LA POLITICA DE PRIVACIDAD:
Esta Política de privacidad aplica a los datos proporcionados por nuestros pacientes y sus familiares, usuarios, proveedores, personas solicitantes de información, usuarios del Sitio Web hospitalvozandes.com y/o app.hospitalvozandes.com, candidatos a puestos de trabajo o terceros con los que nos podamos relacionar y cuyos datos sean necesarios para el desarrollo de nuestra actividad.
ARTÍCULO 2.- MARCO NORMATIVO:
Este procedimiento tiene su fundamento en las siguientes disposiciones normativas:
- Ley Orgánica de Protección de Datos Personales; y,
- Reglamento para el manejo de información confidencialidad en el Sistema Nacional de Salud.
ARTÍCULO 3.- DEFINICIONES:
Para efectos de la interpretación y aplicación de esta política interna, se tomarán en cuenta las siguientes definiciones:
- Archivo clínico: Es el lugar físico donde reposan las historias clínicas de forma centralizada, ordenada y segura. Se divide en activo y pasivo.
- Dato personal: Es aquel dato que identifica o hace identificable a una persona natural, directa o indirectamente.
- Dato relativo a la salud: Aquel dato personal relacionado a la salud física o mental de una persona, incluida la prestación de servicios de atención sanitaria, que hace énfasis sobre su estado de salud.
- Historia clínica: Documento legal que contiene información pormenorizada y ordenada de todos los datos personales y de salud relativos al paciente, que incluye sus antecedentes, estado actual de salud y evolución, así como los procedimientos y tratamientos recibidos.
- Información confidencial: Es aquella información que se guarda con sigilo y reserva y únicamente se proporciona a su titular o a un tercero debidamente autorizado por el propietario.
CAPÍTULO II: DEL TRATAMIENTO DE DATOS PERSONALES
ARTÍCULO 4.- RESPONSABLE DEL TRATAMIENTO:
EL HOSPITAL VOZANDES es el responsable del tratamiento de los datos personales de todos los pacientes, así como quien custodia, tanto en archivos físicos y digitales, sean éstos activos o pasivos.
ARTÍCULO 5.- TIPO DE DATOS Y PROCEDENCIA:
Dada la relación entre EL HOSPITAL VOZANDES y los pacientes, se pueden tratar los siguientes tipos de datos:
- Datos identificativos de pacientes, sus representantes y contactos de emergencia, tales como: nombres, número de identificación, dirección, correo electrónico, teléfono, y firmas.
- Datos de salud del paciente, mismos que constan dentro de su Historia Clínica.
- Datos transaccionales y financieros como: pagos, transferencias, saldos, entre otros similares.
- Eventualmente, se tratan datos relacionados a características personales o circunstancias sociales.
Es importante destacar que los datos pueden ser entregados a HOSPITAL VOZANDES sea por parte del titular, por su representante legal o su contacto de emergencia.
ARTÍCULO 6.- FINALIDAD DEL TRATAMIENTO:
El tratamiento de los datos recabados por EL HOSPITAL VOZANDES tiene las siguientes finalidades:
- PRESTACIÓN DE SERVICIO DE SALUD: EL HOSPITAL VOZANDES brindará, cada que el paciente así lo requiera, atenciones médicas. Para ello, necesita contar con su información de salud e identificativa a fin de prestar un servicio íntegro y de alta calidad. Dentro de sus prestaciones están, por ejemplo:
- Atenciones de emergencia o por consulta externa.
- Recordarle sus citas previamente agendadas.
- Emitir las facturas por los servicios prestados.
- Proporcionar certificados médicos por las consultas médicas.
- Atender cualquier comunicación reportada por el paciente, dentro del HOSPITAL.
- Gestionar cualquier incidente o reclamo interpuesto por el paciente.
- Realizar encuestas sobre los servicios y atenciones recibidos.
- Custodiar su información proporcionada por el portal web.
- INVESTIGACIÓN CIENTÍFICA: Los datos de salud de los pacientes pueden ser tratados con fines de investigación científica, previa autorización expresa del paciente y cumpliendo con lo previsto en la normativa específica para el efecto.
- ATENCIÓN DE SOLICITUDES: En estos casos, el paciente puede remitir cualquier solicitud de información, sugerencia, queja, reclamo o solicitud de ejercicio de sus derechos relacionados con la protección de sus datos. Para ello, se tratarán sus datos a fin de contestar dichos requerimientos, sea en medios físicos o electrónicos.
- CUMPLIMIENTO DE OBLIGACIONES LEGALES: El tratamiento del dato podría tener la finalidad de cumplir con algún requerimiento de información ordenado por autoridad competente, cumplir con la legislación en materia de protección de datos o sanitaria, entre otros.
- EJECUCIÓN DE CONTRATO: Los datos recabados permiten llevar a cabo de forma efectiva la ejecución el contrato de prestación de servicios dado por EL HOSPITAL VOZANDES a sus usuarios.
- ENVÍO DE NOTIFICACIONES RELACIONADAS CON EL HOSPITAL: Esto incluye el envío de notificaciones con certificados médicos, citas programadas, recordatorios de agendamientos, cambios en citas, publicidad del hospital, notificaciones específicas, entre otros. En este caso, todas las comunicaciones se enviarán desde un correo específico, bajo dominio del HOSPITAL VOZANDES.
Los datos recogidos serán tratados para los fines aquí descritos y en ningún caso es incompatible con otros fines.
Estas disposiciones aplicarán para los trabajadores del HOSPITAL VOZANDES, así como sus proveedores, en lo que sea pertinente.
ARTÍCULO 7.- TIEMPO DE CONSERVACIÓN DE LOS DATOS:
Los datos se conservarán durante el tiempo necesario, para la finalidad específica por la que se los recabaron; esto, sin perjuicio de que el titular ejerza su derecho de eliminación o cese del tratamiento de los mismos.
Respecto a los datos de salud, éstos se conservarán durante el tiempo aplicable en cada caso, según lo señalado en la norma de salud prevista para el efecto. Una vez superado el término legal, se procederá a la destrucción de todos los archivos según la Política de Constancia de Destrucción y Eliminación de Documentos emitida por el HOSPITAL VOZANDES.
Sobre los datos personales que se traten para investigación científica, se ha señalado una conservación equivalente a la duración de la misma, tal como constará en la respectiva autorización que suscriba el titular del dato o su representante legal.
En lo que corresponde a los datos personales para cumplimiento de obligaciones legales, ejecución de contrato y envío de notificaciones relacionadas con EL HOSPITAL, éstos serán conservados durante el plazo de la relación contractual con el paciente o hasta que el titular o su representante revoque el consentimiento para dichas finalidades, sea por medio de desuscripciones, o por solicitudes de eliminación u oposición.
ARTÍCULO 8.- TERCEROS QUE TENDRÁN ACCESO A LOS DATOS PERSONALES:
En vista de que EL HOSPITAL VOZANDES trabaja junto con diferentes proveedores de servicios, quienes coadyuvan a la calidad del servicio que se presta, en ocasiones es necesario que traten datos personales por cuenta del responsable y bajo calidad de encargados del tratamiento de datos personales. Ello implicará la suscripción de un contrato en el que se detalla.
Estos terceros pueden ser, por ejemplo: profesionales de la salud contratados bajo la modalidad de servicios profesionales, proveedor de servicios de seguridad física, proveedor de servicios de almacenamiento físico (archivo), destrucción de documentación, profesionales de servicios jurídicos, empresas de servicios informáticos, entre otras.
Los datos personales no se entregarán a estos terceros salvo que exista una obligación legal, interés legítimo o cualquiera de estos supuestos y destinarios:
- Una compañía aseguradora, en caso de que el paciente indique que cuenta con una cobertura de carácter privada. En dicha circunstancia, se proporcionarán, bajo indicación del titular, la información que requiera a fin de que la compañía aseguradora brinde la cobertura contratada.
- En caso de que el seguro sea contratado con una compañía no ecuatoriana, será necesario realizar una transferencia internacional de datos, previo consentimiento expreso del titular tras ser informado de dicha acción y sus riesgos.
ARTÍCULO 9.- CONFIDENCIALIDAD:
EL HOSPITAL VOZANDES garantiza que toda la información que recabe y sea tratada para efectos de su prestación de servicios, se trata bajo los principios de confidencialidad y reserva de información, en vista de que los datos de salud de los pacientes son catalogados como datos sensibles dentro de la normativa ecuatoriana. Asimismo, EL HOSPITAL VOZANDES cuenta con su respectiva Política de Confidencialidad, misma que recaba todas las actuaciones para respaldar el correcto tratamiento de los datos personales y demás información que mantiene en sus archivos físicos y digitales.
ARTÍCULO 10.- EJERCICIO DE DERECHOS DE PROTECCIÓN DE DATOS PERSONALES:
Según lo previsto en la Ley Orgánica de Protección de Datos Personales, en el Ecuador existen los siguientes derechos que pueden ser ejercidos por el titular del dato:
- Derecho a la información;
- Derecho de acceso;
- Derecho de rectificación y actualización;
- Derecho de eliminación;
- Derecho de oposición;
- Derecho a la portabilidad;
- Derecho a la suspensión del tratamiento;
- Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas;
- Derecho de niñas, niños y adolescentes a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas;
- Derecho de consulta; y,
- Derecho a la educación digital.
Para ello, el titular del dato podrá enviar una comunicación directa al correo electrónico: [email protected], o presentar una solicitud en ventanilla indicando cuál es el derecho que desea ejercer y sobre qué dato. Una vez recibida la petición, EL HOSPITAL VOZANDES realizará las contestaciones en un máximo de 15 días calendario, en la que indicará el cumplimiento de la petición, o a su vez, expondrá la negativa en caso de no se pueda ejercer el derecho y su respectiva justificación legal. A dicha petición, se deberá acompañar una copia de la cédula de ciudadanía del titular, o del representante legal.
Respecto a las comunicaciones que se reciben de forma electrónica, sea por medio de newsletters, correos masivos de publicidad, o aquellos en los que se comunica beneficios, el titular del dato siempre podrá desuscribirse del mismo mediante el botón de “Desuscripción”, o mediante una notificación siguiendo el mecanismo detallado en el párrafo anterior.
Se informa que dichos correos electrónicos son distintos a aquellos por medio del cual se envían comunicaciones oficiales de índole médico y sanitario, por lo que su desuscripción no conllevará a una exclusión total del sistema informático del HOSPITAL, sino únicamente implicará la segregación del tipo de información que desea recibir por correo electrónico.
ARTÍCULO 11.- IMPLEMENTACIÓN DE MEDIDAS TÉCNICAS Y ADMINISTRATIVAS:
EL HOSPITAL VOZANDES cuenta con las respectivas implementaciones, tanto de medidas administrativas, como de medidas técnicas, que garantizan el correcto tratamiento del dato personal que se encuentra bajo su responsabilidad.
De la misma manera, el personal cuenta con capacitaciones periódicas en torno al conocimiento y buenas prácticas del tratamiento de los datos personales, mismas que se basan en lo previsto en la Ley Orgánica de Protección de Datos Personales.
CAPÍTULO III: DE LAS DISPOSICIONES GENERALES:
ARTÍCULO 12.- DIFUSIÓN DE LA POLÍTICA:
El presente instrumento constará siempre en el portal web del HOSPITAL, para que se encuentre a disposición de todos los pacientes, trabajadores y proveedores del HOSPITAL VOZANDES.
ARTÍCULO 13.- VIGENCIA:
El presente documento entrará en vigencia desde su suscripción, y será de cumplimiento obligatorio.
Dado y suscrito en la ciudad de Quito, a los 17 días del mes de marzo de 2023.
Atentamente,
Jimena Pacheco
GERENTE GENERAL
CORPORACIÓN HVQ S.A.
