Respetando lo establecido en la legislación vigente, Medicvalle se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.

Introducción

El presente documento constituye la política de privacidad de Medicvalle. con respecto al tratamiento de datos personales de sus pacientes y/o representantes de los mismos.

¿Qué datos personales tratamos y de dónde proceden?

Por motivos de su relación con nosotros se pueden tratar las siguientes categorías de datos personales:

• Datos identificativos, de contacto de pacientes o representantes del mismo (incluida firma, imagen, documento de identidad, información del seguro médico);
• Datos relativos a la salud detallados en la Historia Clínica del paciente;
• Características personales del paciente
• Datos transaccionales (pagos, transacciones por tarjeta, transferencias, botón de pagos, garantías)

Los datos pueden provenir del propio interesado (paciente) o en su caso, de su representante legal o voluntario y/o de personal sanitario.

¿Con qué finalidad tratamos sus datos personales?

Los datos personales pueden ser tratados por los responsables del tratamiento con las siguientes finalidades:

1. Prestación de servicios sanitarios: sus datos personales son tratados con el objeto de prestarle la asistencia sanitaria que precise, así como para gestionar adecuadamente los servicios sanitarios y administrativos de la Clínica necesarios, por ejemplo:
   • Recordatorio de citas y revisiones;
   • Emitir certificados médicos a favor de terceros dentro del marco permitido por la normativa;
   • Atender cualquier comunicación con la Clínica reportada por el paciente
   • Gestionar cualquier incidencia interpuesta por el paciente o su representante;
   • Realizar encuestas con el objetivo de conocer su opinión sobre la atención recibida y que serán utilizadas para mejorar y control de gestión;
   • Envío de Información 
     
     
2. Anonimización y seudonimización: Se podrá aplicar ciertos procedimientos sobre sus datos para que no sean identificables o dejen de serlo, o para que ya no puedan atribuirse a un interesado sin utilizar información adicional que figure por separado, con fines de investigación científica o estadística.
3. Atención de solicitudes de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos: en estos casos se tratarán sus datos con la finalidad de gestionar y tramitar la solicitud, por cualquier medio, incluidas las comunicaciones telefónicas y/o electrónicas.
4. Cumplimiento de obligaciones legales: puede resultar necesario tratar los datos personales con la finalidad de cumplir con los requerimientos legales que correspondan.
5. Formalización y ejecución del contrato: los datos personales son tratados con la finalidad de gestionar la relación contractual con el paciente.
6. Videovigilancia: Medicvalle cuenta con un sistema de videovigilancia a través del cual se recaban imágenes a tiempo real de los usuarios del centro. El tratamiento de estos datos se da con una finalidad exclusivamente de seguridad y control de acceso a las instalaciones.
7. Envío de newsletter: si consiente explícitamente, sus datos podrán ser utilizados para el envío, por medios electrónicos, de los boletines a los que se haya suscrito.
8. Envío de comunicaciones comerciales por cualquier vía en caso de consentimiento adicional: si consiente explícitamente, sus datos podrán ser cedidos a terceros con la finalidad de informarle por cualquier medio con fines promocionales y publicitarios sobre los servicios, productos o eventos relacionados con el sector sanitario y/o de salud (en ningún caso se utilizarán sus datos para enviarle contenido publicitario ajeno a Medicvalle).

Los datos recogidos serán tratados para las finalidades especificadas y en ningún caso de manera incompatible con dichos fines. Tratamos sus datos para atenderle siempre con calidad, con independencia del canal que utilice para comunicarse con nosotros.

¿Cuál es el tiempo que conservaremos sus datos?

Se conservarán sus datos durante el tiempo estrictamente necesario para la finalidad para la que fueron recabados.

Los datos personales proporcionados, así como aquellos derivados de la asistencia médica prestada se conservarán durante el tiempo adecuado a cada caso (atendiendo a criterios médicos y legales), y como mínimo, cinco años contados desde la fecha de alta de cada proceso asistencial.

Superado el mencionado periodo mínimo, y habiendo finalizado la relación asistencial y contractual, el responsable mantendrá sus datos durante el término de los plazos correspondientes a la prescripción legal (quince años).

Los datos personales proporcionados con la finalidad de gestionar cualquier solicitud de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc., se conservarán durante el tiempo necesario para tramitar la solicitud, y en todo caso durante el tiempo establecido legalmente, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamaciones.

Los datos tratados para el cumplimiento de obligaciones legales se conservarán durante el tiempo establecido en la legislación aplicable.

Los datos recabados para la ejecución del contrato serán conservados durante el plazo en el que dure la relación contractual, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamos, como mínimo cinco años.

Las imágenes captadas a través de los sistemas de videovigilancia se conservarán durante un plazo máximo de 90 días, salvo que el responsable del tratamiento tuviera conocimiento de algún hecho que pudiera ser relevante para una actuación judicial posterior.

Los datos tratados para el envío de newsletters a las que se haya suscrito, serán conservados hasta que el usuario no revoque su consentimiento, se dé de baja del boletín y/o ejercite sus derechos de oposición y/o eliminación.

Los datos tratados para el envío de comunicaciones comerciales serán conservados hasta que el interesado no revoque el consentimiento y/o ejercite sus derechos de oposición y/o eliminación.

¿A qué destinatarios se comunicarán sus datos?

Para garantizar una adecuada prestación del servicio, resulta necesario que determinados proveedores de servicios que traten datos por cuenta del responsable y como encargados del tratamiento sus datos personales. Estas entidades pueden ser, por ejemplo, prestadores de servicios médicos, de diagnóstico, análisis clínicos, de auditoría, de seguridad física, de archivo, almacenamiento o digitalización de información, de destrucción de documentación, servicios de asesoría jurídica, servicios contables, etc. En algunos de estos casos le informamos que determinados tratamientos médicos pueden conllevar transferencias internacionales de datos.

No obstante, siempre se efectuarán siguiendo las garantías adecuadas establecidas en la normativa sobre protección de datos a través de cláusulas contractuales. Si desea más información puede dirigirse al delegado de protección de datos.

Sus datos personales no serán comunicados a terceros salvo obligación legal, interés vital, interés legítimo, o previo consentimiento del interesado, así como en los supuestos y a los destinatarios que a continuación se detallan:

a) Los datos de los pacientes pueden ser visibles por otros médicos fuera de Medicvalle, en base al interés legítimo del responsable del tratamiento, con la finalidad de garantizar y/o mejorar su filiación, así como prestación asistencial por parte Medicvalle, de tal forma que Medicvalle pueda tener un conocimiento veraz y actualizado de los datos de salud de los pacientes, garantizando de esta manera una prestación de servicio integral y eficaz.

b) Dado que el paciente puede disponer de un contrato de seguro médico en virtud del cual sea un tercero (por ejemplo, entidades aseguradoras, administraciones públicas, incluso las de un tercero en el caso de seguros de responsabilidad civil) el obligado al pago de los servicios sanitarios procurados por Medicvalle, siempre y cuando así lo haga saber el paciente, podremos comunicar sus datos a dichas entidades, con el objeto de gestionar, validar, verificar y controlar el pago de los servicios prestados.

En el supuesto de que el paciente tenga concertado un seguro con una entidad situada fuera de la República del Ecuador cuya legislación no ofrezca un nivel de protección de datos equivalente a la Ley Orgánica de Protección de Datos Personales, podría resultar necesario realizar una transferencia internacional de datos, previo consentimiento explícito del paciente tras haber sido informado de los posibles riesgos. Le informamos que dichas transferencias, sólo se producen con el objeto de colaborar con el paciente y facilitar el pago de los servicios prestados; en definitiva, sólo tienen lugar estas transferencias, para la gestión y verificación lo más ágil posible con la aseguradora, del pago de los servicios en los casos en los que el paciente tenga contratada una póliza de seguro con una entidad ubicada fuera del Ecuador.

Si se opone a la comunicación de sus datos, estas entidades podrán rehusar el pago de los servicios asistenciales recibidos, correspondiéndole a usted el abono de los mismos, al no tener dichas entidades la posibilidad de verificar, comprobar, validar o controlar la correcta facturación por parte del centro sanitario de cada uno de sus procesos asistenciales.

c) Sus datos personales pueden ser comunicados a proveedores de material sanitario, prótesis e implantes por obligación legal, o ambulancias en base a un interés vital del propio paciente.

Toda la información que nos sea facilitada será tratada de forma confidencial y dando estricto cumplimiento a las obligaciones de seguridad necesarias para impedir el acceso por terceros no autorizados.

Secreto y seguridad de los datos personales

Medicvalle se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Sin embargo, debido a que Medicvalle no puede garantizar la fuga de información por errores humanos ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, el Responsable del tratamiento se compromete a llevar un registro y comunicar a la persona sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos de las personas físicas. 

Los datos personales serán tratados como confidenciales por el Responsable del tratamiento, quien se compromete a informar de y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados, y toda persona a la cual le haga accesible la información.

¿Cuáles son sus derechos con sus datos?

Podrá ejercitar sus derechos de acceso; rectificación de los datos inexactos; solicitar la eliminación, cuando, entre otros motivos los datos ya no sean necesarios para los fines que fueron recogidos; en determinadas circunstancias también podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o defensa de reclamaciones; finalmente, y por motivos relacionados con su situación particular, también podrá ejercitar el derecho de oposición y la portabilidad. Asimismo, podrá revocar, en cualquier momento, el consentimiento prestado para el tratamiento de sus datos.

Así pues, el paciente podrá ejercitar sus derechos mediante comunicación escrita dirigida al Responsable del tratamiento con la referencia «LOPDP-Medicvalle», especificando:

1. Nombre completo y copia del documento de identidad. En los casos en que se admita la representación, será también necesaria la identificación por el mismo medio de la persona que representa al paciente, así como el documento acreditativo de la representación. La fotocopia del documento de identidad podrá ser sustituida, por cualquier otro medio válido en derecho que acredite la identidad.
2. Petición detallada con los motivos específicos de la solicitud o información a la que se quiere acceder.
3. Domicilio a efecto de notificaciones.
4. Fecha y firma del solicitante.
5. Todo documento de respaldo que acredite la petición que formula.

Esta solicitud y cualquier documento adjunto podrá enviarse a la siguiente dirección y/o correo electrónico:

Av. General Rumiñahui e Isla Genovesa Esquina. Edificio Clínica Medicvalle
Correo electrónico: [email protected]

Última revisión: Enero 2024