Tabla de contenidos

Política de Privacidad y Tratamiento de Datos

CLINMEYD S.A. (NORTHOSPITAL)

Pacientes, usuarios, empleados, postulantes, médicos, accionistas, proveedores y visitantes

1. Objeto y alcance

CLINMEYD S.A. (en adelante, “NORTHOSPITAL”), compañía con RUC 1791712633001 dedicada a la consulta y tratamiento por médicos generales y especialistas, debidamente representada por OPERATIONAL CONTROL OPERCON S.A.S. en su calidad de representante legal, reconoce la importancia de proteger los datos personales de quienes acuden a sus servicios de salud y de quienes trabajan, colaboran, invierten o se relacionan con la institución.

La Política se aplica a todo tratamiento de datos personales que realice NORTHOSPITAL, por medios físicos o digitales, respecto de los siguientes titulares:

  • Pacientes y usuarios: personas que solicitan o reciben servicios de salud, así como sus representantes legales, familiares, acompañantes y contactos de emergencia.
  • Postulantes: personas que participan en procesos de selección.
  • Empleados y exempleados: personas que mantienen o mantuvieron una relación laboral con NORTHOSPITAL, así como los familiares cuyos datos ellos proporcionan.
  • Médicos y profesionales de la salud: vinculados bajo relación de dependencia, prestación de servicios profesionales u otra modalidad contractual.
  • Accionistas: personas naturales que son o fueron accionistas, y representantes de accionistas personas jurídicas.
  • Proveedores: personas naturales proveedoras y representantes o contactos de proveedores personas jurídicas.
  • Visitantes: personas que ingresan a las instalaciones de NORTHOSPITAL.

Esta Política debe leerse íntegra y cuidadosamente. Su contenido es aplicable a los tratamientos que NORTHOSPITAL realiza sobre cualquier base de legitimación; cuando el tratamiento requiera consentimiento, este se solicitará en forma específica conforme a la Sección 6.3.

2. Marco normativo y principios

2.1 Normativa aplicable

  • Constitución de la República del Ecuador, en lo relativo al derecho a la protección de datos personales.
  • Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento General.
  • Ley Orgánica de Salud y normativa sanitaria emitida por el Ministerio de Salud Pública, incluido el Acuerdo Ministerial 5216 sobre confidencialidad de la información en el Sistema Nacional de Salud.
  • Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos.
  • Código del Trabajo, normativa tributaria, societaria y de seguridad social, en lo pertinente.
  • Las resoluciones que emita la Superintendencia de Protección de Datos Personales y demás normativa aplicable.

2.2 Principios

NORTHOSPITAL trata los datos personales con apego a los principios previstos en la LOPDP, entre ellos:

  • Licitud: los datos solo se tratan de forma lícita, con una base de legitimación prevista en la ley.
  • Transparencia: el titular es informado de forma clara sobre el tratamiento de sus datos.
  • Finalidad: los datos se recopilan con fines determinados, explícitos y legítimos, y no se tratan de manera incompatible con ellos.
  • Minimización: solo se tratan los necesarios para cada finalidad.
  • Calidad: los datos deben ser exactos, completos y actualizados.
  • Conservación limitada: los datos se conservan solo durante el tiempo necesario para la finalidad o exigido por la ley.
  • Seguridad: se aplican medidas técnicas y organizativas adecuadas contra el acceso no autorizado, la pérdida, la alteración o la destrucción.
  • Confidencialidad: quienes intervienen en el tratamiento guardan reserva sobre los datos, deber que se refuerza con el secreto profesional en el caso de la información clínica.
  • Responsabilidad proactiva: NORTHOSPITAL adopta y documenta las medidas necesarias para demostrar el cumplimiento de la ley.

3. Definiciones

Para efectos de esta Política, y conforme a la LOPDP, se entiende por:

Término

Definición

Titular

Persona natural cuyos datos personales son objeto de tratamiento.

Dato personal

Dato que identifica o hace identificable a una persona natural, directa o indirectamente, como el nombre, el número de identificación, la fecha y lugar de nacimiento, la ocupación, una fotografía o una huella dactilar.

Dato sensible

Dato relativo a etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación o atentar contra los derechos y libertades fundamentales.

Dato relativo a la salud

Dato sobre la salud física o mental de una persona, incluida la prestación de servicios de atención sanitaria, que revele información sobre su estado de salud.

Responsable del tratamiento

Persona natural o jurídica que, sola o junto con otros, decide sobre la finalidad y el tratamiento de los datos personales. En esta Política, NORTHOSPITAL.

Encargado del tratamiento

Persona natural o jurídica que trata datos personales por cuenta del responsable del tratamiento.

Delegado de protección de datos

Persona designada por el responsable para asesorar, supervisar el cumplimiento de la normativa y actuar como punto de contacto con los titulares y la Autoridad.

Autoridad de Protección de Datos

Superintendencia de Protección de Datos Personales, entidad pública encargada de supervisar la aplicación de la LOPDP.

Base de datos

Conjunto organizado de datos personales objeto de tratamiento, cualquiera que sea su forma de almacenamiento.

Consentimiento

Manifestación de voluntad libre, específica, informada e inequívoca por la que el titular autoriza el tratamiento de sus datos. En el caso de datos sensibles, debe ser explícito.

Tratamiento

Cualquier operación, automatizada o no, sobre datos personales, como la recopilación, registro, organización, estructuración, almacenamiento, adaptación, consulta, uso, comunicación, transferencia, difusión, bloqueo, supresión o destrucción.

Transferencia o comunicación

Divulgación o puesta a disposición de datos personales a una persona distinta del titular, del responsable o del encargado, dentro o fuera del Ecuador.

Anonimización

Aplicación de medidas que impiden de forma permanente identificar al titular a partir de sus datos.

4. Responsable del tratamiento y Delegado de Protección de Datos

El responsable del tratamiento de sus datos personales es:

Dato

Información

Razón social

CLINMEYD S.A.

Nombre comercial

NORTHOSPITAL

RUC

1791712633001

Representante legal

OPERATIONAL CONTROL OPERCON S.A.S.

Domicilio legal

Av. de la Prensa N58-154 y Vaca de Castro, Quito, Ecuador

NORTHOSPITAL ha designado un Delegado de Protección de Datos Personales, a quien usted puede dirigirse para cualquier consulta relacionada con el tratamiento de sus datos:

Dato

Información

Nombre

Juan Alberto Gómez

Correo electrónico

delegado.datos@northospital.com

5. Datos personales que tratamos y su origen

NORTHOSPITAL mantiene bases de datos, físicas y digitales, de su titularidad, en las que constan los datos personales necesarios para sus actividades médicas, administrativas, laborales, societarias, comerciales y de seguridad. Solo recopilamos los datos adecuados, pertinentes y limitados a las finalidades descritas en la Sección 6.

 

5.1 Categorías de datos por tipo de titular

Titular

Categorías de datos

Pacientes y usuarios

Identificación y contacto: nombres completos; número de cédula o pasaporte; número de historia clínica; fecha y lugar de nacimiento; edad; sexo; nacionalidad; estado civil; ocupación; dirección; correo electrónico; teléfono.

Datos de salud: historia clínica; motivo de consulta; antecedentes personales y familiares; alergias; signos vitales; diagnósticos; resultados de laboratorio, imagenología y otros exámenes; tratamientos, prescripciones e intervenciones; evolución; consentimientos informados; epicrisis y certificados médicos; condición de discapacidad.

Otros datos sensibles: información sobre salud sexual y reproductiva, salud mental o datos genéticos, solo cuando sean necesarios para la atención.

Datos de atención: citas, admisión, consultas, procedimientos, hospitalización, traslados, alta y seguimiento.

Familiares, representantes y acompañantes: nombres, documento de identidad, parentesco y teléfono del representante legal, acompañante o contacto de emergencia.

Datos de cobertura y facturación: aseguradora o empresa de medicina prepagada, número de póliza, afiliación al IESS u otra entidad de la Red Pública Integral de Salud, autorizaciones de cobertura, reembolsos, comprobantes, datos de facturación y medio de pago.

Imagen: imágenes captadas por el sistema de videovigilancia; imágenes clínicas que forman parte de la atención.

Datos de navegación y comunicación: datos de uso del sitio web o aplicaciones de agendamiento y telemedicina, formularios y registros de comunicaciones con la institución, incluido WhatsApp Business.

 

 

Postulantes y empleados

Identificación y contacto: nombres completos; número de cédula o pasaporte; fecha y lugar de nacimiento; nacionalidad; sexo; estado civil; dirección domiciliaria y croquis; copia de planilla de servicio básico; correo electrónico; teléfono.

Datos académicos y profesionales: hoja de vida, formación, trayectoria laboral, profesión, idiomas, certificados de trabajo y referencias personales y laborales.

Datos contractuales y de seguridad social: contrato, cargo, remuneración, afiliación y aportes.

Datos familiares: datos de cónyuge o conviviente e hijos, necesarios para afiliación, cargas familiares y beneficios.

Imagen y biometría: fotografía; imágenes de videovigilancia; huella dactilar o reconocimiento facial para control de asistencia; fotografías y videos con fines de comunicación institucional o publicitaria.

Datos de salud: resultados de exámenes médicos ocupacionales (preocupacionales, periódicos y de retiro), antecedentes médicos, diagnósticos, tratamientos, riesgos de enfermedad y condición de discapacidad..

Datos financieros: entidad bancaria, tipo y número de cuenta para el pago de remuneraciones.

Médicos y profesionales

Identificación y contacto: los mismos datos indicados para empleados.

Datos profesionales: formación y trayectoria; título profesional; registros ante la SENESCYT y la ACESS; especialidades.

Imagen: fotografía; imágenes de videovigilancia; fotografías y videos con fines de comunicación institucional o publicitaria; registros audiovisuales de procedimientos médicos con fines académicos o de control de calidad.

Datos financieros: entidad bancaria, tipo y número de cuenta para el pago de honorarios o remuneraciones.

Accionistas

Identificación y contacto: nombres completos; número de cédula o pasaporte; fecha de nacimiento; nacionalidad; estado civil; dirección; correo electrónico; teléfono.

Datos societarios: número y porcentaje de acciones; condición de beneficiario final; participación en juntas.

Imagen: imágenes de videovigilancia.

Datos financieros: entidad bancaria, tipo y número de cuenta para el pago de dividendos.

Proveedores y visitantes

Identificación y contacto: nombres, número de identificación, cargo, correo electrónico y teléfono de proveedores personas naturales y de representantes o contactos de proveedores personas jurídicas.

Datos contractuales, tributarios y de pago: información del contrato, RUC, facturas y datos bancarios.

Imagen: imágenes captadas por el sistema de videovigilancia.

 

5.2 Datos sensibles

Los datos de salud, biométricos y de discapacidad constituyen categorías especiales de datos conforme a los artículos 25 y 26 de la LOPDP, por lo que reciben una protección reforzada.

Datos de salud de pacientes. NORTHOSPITAL trata los datos de salud de sus pacientes porque son necesarios para el diagnóstico médico y la gestión de los servicios de salud para cumplir las obligaciones que impone la normativa sanitaria, como llevar la historia clínica o notificar enfermedades de declaración obligatoria; para proteger su vida en situaciones de emergencia cuando usted no pueda consentir; o con su consentimiento explícito en los demás casos.

Los datos clínicos y diagnósticos se usan únicamente para prestar los servicios de salud y cumplir la normativa legal. No se divulgan ni transmiten a terceros, salvo por obligación legal, por necesidad de la atención conforme a la Sección 7, o con su autorización expresa. La historia clínica es confidencial: solo acceden a ella los profesionales que intervienen en su atención y el personal autorizado para fines de auditoría médica, calidad o facturación, en la medida estrictamente necesaria, y todo acceso queda registrado.

Datos sensibles de empleados. Se tratan únicamente cuando lo exige el cumplimiento de obligaciones en materia laboral, de seguridad y salud en el trabajo o de seguridad social, o cuando usted ha otorgado su consentimiento explícito. Los datos médicos ocupacionales solo son accesibles al personal de salud ocupacional.

Los registros audiovisuales de procedimientos médicos requieren, además, el consentimiento del paciente y se realizan procurando que este no sea identificable.

5.3 Datos de niñas, niños y adolescentes

Cuando el paciente es una niña, niño o adolescente, sus datos son proporcionados por su representante legal, quien otorga los consentimientos necesarios y ejerce sus derechos. Los mayores de 15 años y menores de 18, serán informados de acuerdo con su edad y grado de conforme a la normativa vigente.

Los datos de hijos menores de edad que los empleados o médicos proporcionan se tratan exclusivamente para cumplir obligaciones laborales y de seguridad social o para otorgar beneficios, atendiendo siempre al interés superior del menor. Quien entrega estos datos declara actuar como su representante legal. Cualquier información dirigida a estos titulares se proporcionará a su representante legal.

5.4 Origen de los datos

Por regla general, recopilamos los datos directamente de usted, de forma transparente. En algunos casos, los obtenemos de otras fuentes:

  • Familiares, representantes legales o acompañantes, cuando el paciente no pueda proporcionarlos por su estado de salud o edad.
  • Otros prestadores de salud, laboratorios y profesionales que derivan o atienden al paciente, así como aseguradoras, empresas de medicina prepagada y entidades de la Red Pública Integral de Salud.
  • Registros y fuentes de acceso público, como la SENESCYT, la ACESS, la Superintendencia de Compañías, Valores y Seguros, el SRI o la Función Judicial.
  • Referencias personales y laborales que usted nos indica, y plataformas de empleo en las que usted ha publicado su perfil.
  • Instituciones como el IESS o el Ministerio del Trabajo, en el marco de trámites laborales.
  • Proveedores personas jurídicas, respecto de los datos de sus representantes y contactos.
  • Sistemas de videovigilancia, control de acceso y registro de visitantes de nuestras instalaciones.

Cuando los datos no se obtengan directamente de usted, le informaremos dentro de los treinta (30) días siguientes a su obtención o en la primera comunicación que mantengamos con usted, lo que ocurra primero.

6. Finalidades, bases legales y tipos de tratamiento

6.1 Finalidades y bases legales

Tratamos sus datos personales únicamente para las siguientes finalidades:

Finalidad

Titulares

Base legal

Prestar servicios de salud: agendamiento, admisión, consultas, diagnóstico, tratamiento, procedimientos, hospitalización, cirugía, emergencia, exámenes, telemedicina y seguimiento clínico.

Pacientes

Cumplimiento del contrato de prestación de servicios y necesidad para el diagnóstico y la asistencia sanitaria (arts. 26 y 31 LOPDP).

Atender emergencias cuando el paciente no puede expresar su consentimiento.

Pacientes

Interés vital.

Crear, actualizar, custodiar y conservar la historia clínica y cumplir la normativa sanitaria, incluida la notificación epidemiológica obligatoria y la entrega de información al Ministerio de Salud Pública.

Pacientes

Obligación legal.

Enviar recordatorios y confirmaciones de citas, resultados médicos y comunicaciones de la atención por correo electrónico, llamadas, mensajes o WhatsApp Business, cuando el titular facilite dicho canal.

Pacientes

Cumplimiento del contrato de prestación de servicios.

Gestionar la cobertura con aseguradoras, medicina prepagada y la Red Pública Integral de Salud; facturar, cobrar los servicios y procesar pagos y reembolsos.

Pacientes

Cumplimiento del contrato y obligación legal.

Realizar auditoría médica, control de calidad y seguridad del paciente, y controlar y auditar el acceso a los sistemas clínicos.

Pacientes

Obligación legal.

Atender solicitudes de información, sugerencias, quejas, reclamos, requerimientos de soporte y solicitudes de ejercicio de derechos.

Todos

Obligación legal

Enviar información comercial, campañas de salud y promociones, y prospectar nuevos clientes.

Pacientes y potenciales clientes

Consentimiento.

Usar datos clínicos con fines de investigación científica o docencia.

Pacientes

Autorización expresa del paciente o anonimización previa

Gestionar procesos de selección, evaluar perfiles y verificar referencias.

Postulantes

Medidas precontractuales

Conservar hojas de vida para futuras vacantes.

Postulantes

Consentimiento.

Gestionar la relación laboral: contratación, nómina, pago de remuneraciones y beneficios de ley, afiliación al IESS, obligaciones tributarias y registros ante el Ministerio del Trabajo.

Empleados

Cumplimiento del contrato y de obligaciones legales.

Gestionar la seguridad y salud en el trabajo: exámenes médicos ocupacionales, vigilancia de la salud y prevención de riesgos.

Empleados

Obligación legal

Verificar la habilitación profesional de los médicos, gestionar su vinculación, el pago de honorarios y la facturación.

Médicos

Cumplimiento del contrato y de obligaciones legales y regulatorias.

Otorgar beneficios adicionales a los de ley, como seguros de salud, medicina prepagada, programas de bienestar, capacitación, incentivos o asistencia social.

Empleados y médicos

Cumplimiento del contrato y, para datos de salud o preferencias personales, consentimiento.

Controlar el acceso y la asistencia mediante sistemas biométricos.

Empleados y médicos

Consentimiento explícito. Quien no lo otorgue dispondrá de un mecanismo alternativo.

Usar su imagen en comunicaciones institucionales, publicitarias o en redes sociales.

Empleados y médicos

Consentimiento.

Gestionar la relación societaria: libro de acciones y accionistas, convocatoria y actas de juntas ordinarias y extraordinarias, pago de dividendos, reportes a la Superintendencia de Compañías, Valores y Seguros, al SRI (beneficiarios finales) y, cuando corresponda, a la UAFE.

Accionistas

Obligación legal y cumplimiento del contrato social.

Gestionar la relación con proveedores: contratación, pagos, obligaciones tributarias y evaluación.

Proveedores

Cumplimiento del contrato y obligación legal.

Registrar el ingreso de visitantes y proteger a las personas y bienes mediante videovigilancia.

Todos

Interés legítimo de NORTHOSPITAL.

Cumplir obligaciones tributarias, financieras y de seguridad, y atender requerimientos de autoridad competente.

Todos

Obligación legal.

Iniciar, ejercer o defender pretensiones jurídicas y gestionar reclamaciones o controversias.

Todos

Interés legítimo y obligación legal.

 

Cuando el tratamiento se base en el interés legítimo, NORTHOSPITAL ha ponderado que este no prevalece sobre sus derechos y libertades fundamentales.

6.2 Consentimiento

Cuando el tratamiento se base en su consentimiento, este será libre, específico, informado e inequívoco, y se solicitará de forma separada para cada finalidad. Para datos sensibles, el consentimiento será explícito. Usted puede revocarlo en cualquier momento, sin que ello afecte la licitud del tratamiento realizado antes de la revocatoria ni los tratamientos amparados en otra base legal.

6.3 Tratamientos ulteriores

No utilizaremos sus datos para finalidades distintas o incompatibles con las aquí descritas. Si en el futuro se requiere tratarlos con otro fin, le informaremos previamente y, cuando corresponda, solicitaremos su consentimiento.

6.4 Tipos de tratamiento

Los tratamientos que realizamos comprenden la recolección, registro, organización, estructuración, almacenamiento (en archivos físicos, servidores propios y servicios en la nube), consulta, uso, comunicación, transferencia, conservación, bloqueo, anonimización y supresión de datos, por medios manuales y automatizados.

6.5 Decisiones automatizadas y elaboración de perfiles

NORTHOSPITAL no adopta decisiones basadas únicamente en el tratamiento automatizado de sus datos, sin embargo, usamos inteligencias artificiales para brindarles un mejor servicio, siempre vigiladas por nuestros profesionales.

7. Comunicación y transferencia de sus datos

NORTHOSPITAL no vende sus datos personales. Solo los comunica o transfiere a terceros cuando existe una obligación legal o contractual, cuando es necesario para cumplir las finalidades de la Sección 6 o cuando usted lo ha autorizado. Las comunicaciones se limitan a los datos necesarios para cada finalidad: 

Receptor

Datos

Finalidad

Entidades de la Red Pública Integral de Salud (IESS, MSP, ISSFA, ISSPOL) y servicio de seguro SPPAT.

Derivaciones, autorización de cobertura y facturación de atenciones.

Comunicación limitada a lo necesario y exigido por la normativa.

Aseguradoras y empresas de medicina prepagada.

Gestionar la cobertura de las atenciones de pacientes y los beneficios de salud de empleados y médicos.

Comunicación limitada a lo necesario para la cobertura; acuerdos de confidencialidad.

 

 

Receptor

Datos

Finalidad

Autoridades públicas y organismos de control: IESS, SRI, Ministerio del Trabajo, Ministerio de Salud Pública, ACESS, Superintendencia de Compañías, Valores y Seguros, UAFE, Superintendencia de Protección de Datos Personales, órganos jurisdiccionales.

Cumplir obligaciones legales, órdenes judiciales o requerimientos de autoridad competente.

Comunicación limitada a lo exigido por la ley o el requerimiento.

Proveedores de servicios (encargados del tratamiento): facturación electrónica, gestión de pagos, nómina, software, soporte de sistemas y servicios en la nube, mensajería, courier, auditoría y seguridad.

Prestar a NORTHOSPITAL los servicios necesarios para su operación.

Tratamiento bajo instrucciones de NORTHOSPITAL; contratos de encargo con obligaciones de confidencialidad y seguridad.

Entidades financieras.

Pago de remuneraciones, honorarios, dividendos y proveedores.

Deber de sigilo bancario y acuerdos de confidencialidad.

8. Consecuencias de entregar o negarse a entregar sus datos

Pacientes. Los datos de identificación y la información clínica que le solicitamos son necesarios para brindarle una atención segura y de calidad. Si usted no los proporciona, podríamos vernos imposibilitados de prestar el servicio o de gestionar su cobertura con aseguradoras o la Red Pública Integral de Salud. Esto no afectará la atención de emergencia, que se brindará en todos los casos conforme a la ley. Entregar información de salud errónea o incompleta puede afectar su diagnóstico y tratamiento, por lo que le pedimos informar con exactitud sus antecedentes, alergias y medicamentos.

Empleados, postulantes, médicos, accionistas y proveedores. Los datos necesarios para la relación laboral, profesional, societaria o comercial son obligatorios: si usted no los proporciona, NORTHOSPITAL no podrá formalizar ni ejecutar dicha relación ni cumplir sus obligaciones legales, como la afiliación al IESS o el pago de remuneraciones, honorarios, dividendos o facturas.

Datos voluntarios. Los datos solicitados con base en su consentimiento son voluntarios, por ejemplo, el uso de su imagen con fines publicitarios, la biometría y las comunicaciones comerciales. Negarse a entregarlos no tendrá consecuencias negativas en su relación con NORTHOSPITAL; únicamente no podrá acceder al beneficio o actividad correspondiente.

Datos erróneos o inexactos. Usted es responsable de la veracidad de los datos que nos entrega y de comunicarnos sus cambios. La información errónea o desactualizada puede ocasionar errores en la atención, en pagos, beneficios o registros ante autoridades. NORTHOSPITAL no será responsable de los perjuicios derivados de información inexacta proporcionada por el titular, y la falsedad de la información entregada en procesos de selección o vinculación puede acarrear las consecuencias previstas en la ley y en el contrato.

9. Conservación de sus datos

Conservamos sus datos únicamente durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recopilados, en observancia de los principios de finalidad, proporcionalidad y minimización, y durante los plazos exigidos por la normativa aplicable. Los plazos de los datos de pacientes se detallan en la Sección 6.2; los demás son los siguientes:

Categoría

Plazo de conservación

Postulantes no seleccionados

Hasta 6 meses después del cierre del proceso, o hasta 2 años si autorizó conservar su hoja de vida.

Empleados y médicos

Durante la relación y hasta tres (3) años después de su terminación, plazo de prescripción de las acciones laborales; la información contable y tributaria se conserva por siete (7) años.

Historias médicas ocupacionales

Durante el plazo que establezca la normativa de seguridad y salud en el trabajo.

Accionistas

Mientras mantenga la calidad de accionista y por los plazos exigidos por la normativa societaria, tributaria y de prevención de lavado de activos.

Proveedores

Durante la relación contractual y siete (7) años después, conforme a la normativa tributaria y contable.

Registros de visitantes y videovigilancia

30 días, salvo que se requieran para investigar un incidente o atender un requerimiento de autoridad.

Datos biométricos

Hasta la terminación de la relación o la revocatoria de su consentimiento.

Datos tratados con base en consentimiento

Hasta que usted revoque su consentimiento, salvo obligación legal de conservarlos.

 

Vencidos estos plazos, los datos serán eliminados o anonimizados de forma segura. Podrán bloquearse y conservarse por un tiempo mayor solo cuando exista una reclamación o controversia pendiente, mientras se resuelva, o cuando una norma lo exija. Lo anterior no limita el ejercicio de los derechos reconocidos en la Sección 10.

10. Sus derechos

Como titular de los datos personales, la LOPDP le reconoce los siguientes derechos, que puede ejercer de forma gratuita:

  • Información: conocer cómo y para qué tratamos sus datos, conforme a esta Política.
  • Acceso: obtener confirmación de si tratamos sus datos y acceder a ellos.
  • Rectificación y actualización: corregir datos inexactos o completar los incompletos.
  • Eliminación: solicitar la supresión o anulación de sus datos en los casos previstos en la ley, por ejemplo, cuando ya no sean necesarios para la finalidad o el tratamiento sea ilícito.
  • Oposición: oponerse al tratamiento basado en el interés legítimo o con fines de mercadotecnia directa.
  • Suspensión o limitación del tratamiento: solicitar que el tratamiento se suspenda en los supuestos previstos en la ley, por ejemplo, mientras se verifica la exactitud de sus datos.
  • Portabilidad: recibir los datos que nos haya proporcionado en un formato estructurado, de uso común y lectura mecánica, o solicitar que los transmitamos directamente a otro responsable, cuando sea técnicamente posible.
  • No ser objeto de decisiones automatizadas: no ser sometido a decisiones basadas únicamente en valoraciones automatizadas, incluida la elaboración de perfiles, que le afecten significativamente.
  • Revocar su consentimiento: en cualquier momento, sin necesidad de justificación. La revocatoria no afecta la licitud del tratamiento realizado antes de ella.

Particularidades de la historia clínica. Usted puede acceder a su historia clínica y obtener copia de ella. Debido a que la ley obliga a conservarla durante un plazo determinado, la eliminación o suspensión de sus datos clínicos solo procederá una vez vencido ese plazo.

11. Cómo ejercer sus derechos

  1. Envíe su solicitud al correo datos@northospital.com
  2. Incluya: i) nombres completos; ii) copia de su documento de identidad; iii) descripción clara y precisa del derecho que desea ejercer y de su solicitud; y iv) dirección física o electrónica para notificaciones. Si actúa mediante representante, adjunte el documento que acredite la representación; en el caso de pacientes menores de edad o con discapacidad, el documento que acredite la representación legal.
  3. Atenderemos su solicitud en el plazo de quince (15) días previsto en la LOPDP.

12. Reclamos ante la Autoridad de Protección de Datos

Si su solicitud no es atendida en el plazo legal, es negada o usted considera que sus derechos no han sido respetados, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

13. Seguridad de sus datos

NORTHOSPITAL aplica medidas técnicas, organizativas y jurídicas adecuadas al riesgo para proteger los datos personales frente a acceso no autorizado, pérdida, destrucción, alteración o divulgación. Entre ellas:

  • Política de seguridad de la información y ciberseguridad.
  • Firewalls, antivirus y protección perimetral de la red.
  • Gestión de accesos según perfiles y controles de nivel de acceso en los sistemas, con registro y auditoría de los accesos a la información clínica.
  • Cifrado y copias de seguridad de la información.
  • Procedimientos de seguridad física y control de accesos a las instalaciones y a las áreas sensibles, como archivo clínico y centros de datos.
  • Acuerdos de confidencialidad con el personal, médicos y proveedores, y capacitación periódica.
  • Gestión de cookies y administración segura del sitio web, con avisos de seguridad a los usuarios.

Aunque ningún sistema es completamente infalible, en caso de una vulneración de seguridad que afecte sus datos, la notificaremos a la Autoridad y, cuando corresponda, a usted, en los plazos previstos en la LOPDP.

14. Registro de actividades de tratamiento

NORTHOSPITAL mantiene actualizado un Registro de Actividades de Tratamiento de Datos Personales, conforme a la LOPDP, en el que se documentan las categorías de datos tratados, las finalidades, los plazos de conservación, las transferencias realizadas y las medidas de seguridad implementadas.

15. Cookies y enlaces a sitios de terceros

El sitio web y las aplicaciones de NORTHOSPITAL pueden utilizar cookies propias o de terceros para permitir su funcionamiento, recordar preferencias, analizar la navegación y, cuando corresponda, ofrecer contenidos personalizados. Las cookies que no sean técnicamente necesarias solo se instalarán con su consentimiento. La información específica sobre cookies y su configuración se comunica en el aviso o panel correspondiente.

Nuestros sitios pueden contener enlaces a sitios de terceros. Al acceder a ellos, sus datos quedarán sujetos a las políticas de privacidad de dichos terceros, sobre las cuales NORTHOSPITAL no tiene control.

16. Actualizaciones y vigencia

NORTHOSPITAL podrá modificar esta Política para adaptarla a cambios normativos o en sus tratamientos. Cuando el cambio implique nuevas finalidades que requieran su consentimiento, se lo solicitaremos.

Para cualquier consulta sobre esta Política o sobre el tratamiento de sus datos, puede escribir a delegado.datos@northospital.com

Northospital, en cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador, informa a pacientes, usuarios, colaboradores, proveedores y visitantes que toda información proporcionada a través de sus canales físicos y digitales será tratada bajo principios de confidencialidad, seguridad y uso responsable.

A. Finalidad del tratamiento de datos personales 

Northospital podrá recopilar y tratar información personal para:

  • A.1. Registro y creación de pacientes dentro de los sistemas médicos y administrativos.
  • A.2. Gestión de citas médicas, consultas, procedimientos y seguimiento clínico.
  • A.3. Elaboración, actualización y administración de historias clínicas.
  • A.4. Contacto con pacientes mediante canales digitales, llamadas telefónicas, correo electrónico y WhatsApp.
  • A.5. Envío de recordatorios, confirmaciones, resultados médicos y comunicaciones institucionales.
  • A.6. Gestión de pagos, facturación y procesos administrativos relacionados con los servicios prestados.
  • A.7. Atención de requerimientos, solicitudes, reclamos o soporte al paciente.
  • A.8. Cumplimiento de obligaciones legales, regulatorias y sanitarias aplicables en el Ecuador.

B. Información recopilada 

Northospital podrá recopilar:

  • B.1. Datos de identificación personal.
  • B.2. Información de contacto.
  • B.3. Información médica y clínica necesaria para la prestación de servicios de salud.
  • B.4. Información de facturación y pagos.
  • B.5. Información generada mediante formularios digitales o canales de atención.

     

C. Uso de canales digitales y WhatsApp 

Northospital podrá utilizar plataformas tecnológicas, herramientas digitales y canales oficiales de comunicación como WhatsApp Business para:

  • C.1. Atención y soporte a pacientes.
  • C.2. Agendamiento y confirmación de citas.
  • C.3. Comunicación institucional.
  • C.4. Seguimiento de requerimientos médicos y administrativos.
  • C.5. Automatización de procesos de atención y orientación inicial.

D. Protección de información sensible 

Northospital adopta medidas técnicas, organizativas y administrativas orientadas a proteger la información personal y médica de los pacientes, evitando accesos no autorizados, pérdida, alteración o divulgación indebida de datos.
El acceso a información clínica estará limitado únicamente al personal autorizado y relacionado con la prestación de servicios médicos y administrativos.

E. Compartición de información 

Northospital no comercializa información personal de sus pacientes.
La información únicamente podrá ser compartida cuando:

  • E.1. Exista autorización del titular.
  • E.2. Sea requerida por autoridad competente.
  • E.3. Sea necesaria para la prestación de servicios médicos, tecnológicos, administrativos o regulatorios vinculados a la operación hospitalaria.

F. Derechos del titular 

Los titulares de los datos podrán solicitar:

  • F.1. Acceso a su información personal.
  • F.2. Actualización o rectificación de datos.
  • F.3. Eliminación de información cuando legalmente corresponda.
  • F.4. Revocatoria del consentimiento otorgado.
  • F.5. Información relacionada con el uso de sus datos personales.

G. Seguridad de la información 

Northospital implementa controles y mecanismos de seguridad destinados a proteger la información tratada dentro de sus plataformas, sistemas y canales digitales.

H. Contacto
Para consultas relacionadas con privacidad o tratamiento de datos personales, los usuarios podrán comunicarse a través de los canales oficiales de Northospital:

Razón social:
RUC:
Dirección:
Correo electrónico:
Teléfono:
Sitio web:

I. Actualización de políticas

Northospital podrá actualizar la presente política de privacidad y tratamiento de datos personales cuando resulte necesario para adecuarse a cambios regulatorios, operativos o tecnológicos.