CENTRO DE ESPECIALIDADES ECUATORIANA INTEGRAL DE HEMATOLOGÍA CIEH C.L. (CIEHEM)

Propósito

Esta política establece el marco de gobernanza para garantizar el derecho a la protección de datos personales de nuestros pacientes, colaboradores y proveedores, en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento y las resoluciones de la Superintendencia de Protección de Datos Personales (SPDP).

Alcance

Aplica a todo tratamiento de datos personales realizado por CIEHEM, en soporte físico o digital, automatizado o no, y abarca:

• Sede Matriz (Quito) y Sucursal Cumbayá.
• Teleconsultas y servicios de toma de muestras a domicilio.
• Todas las categorías de datos: identificativos, de salud, genéticos y biométricos.

Principios de Tratamiento

CIEHEM aplica los principios establecidos en el artículo 6 de la LOPDP:

• Juridicidad: Tratamiento con estricto apego a la ley.
• Lealtad y transparencia: Información clara, accesible y en lenguaje sencillo.
• Finalidad: Los datos se tratan solo para los fines autorizados e informados.
• Pertinencia y minimización: Solo se recogen los datos estrictamente necesarios.
• Proporcionalidad: Tratamiento adecuado, no excesivo.
• Confidencialidad: Sigilo y secreto profesional médico obligatorio.
• Calidad y exactitud: Datos íntegros, actualizados y verificables.
• Conservación: Solo durante el tiempo necesario; luego, bloqueo y eliminación segura.
• Seguridad: Medidas técnicas y organizativas adecuadas.
• Responsabilidad proactiva: Compromiso de acreditar el cumplimiento.
• Aplicación favorable al titular: Interpretación siempre a favor del titular.

Bases Legales y Conservación del Tratamiento

CIEHEM trata sus datos de salud, genéticos y biométricos bajo la base de legitimación del cumplimiento de obligaciones legales sanitarias y la prestación de asistencia médica especializada (Art. 7 num. 6 y Art. 25 de la LOPDP). Sus datos personales y el contenido de su Historia Clínica Electrónica se conservarán de manera íntegra durante los plazos mínimos obligatorios establecidos por la Autoridad Sanitaria Nacional (Ministerio de Salud Pública del Ecuador) y las regulaciones del sector salud. Para finalidades secundarias o adicionales (como el envío de recordatorios de citas, investigación médica descriptiva o uso institucional de imagen), solicitaremos su Consentimiento Explícito, el cual podrá ser revocado en cualquier momento sin afectar la atención médica principal.

Consecuencias de la Negativa a Entregar Datos

La entrega de sus datos identificativos, de contacto y de salud es de carácter estrictamente obligatorio para la correcta ejecución del acto médico, el diagnóstico clínico y la apertura de su expediente de salud. En caso de que usted decida ejercer su derecho de negativa a entregar dicha información, CIEHEM se verá legal y técnicamente impedido de prestarle los servicios de atención médica, teleconsulta o procesamiento de muestras a domicilio.

Derechos de los titulares (ARCO+)

Garantizamos el ejercicio totalmente gratuito de sus derechos de Acceso, Rectificación, Actualización, Eliminación, Oposición, Portabilidad y Suspensión. Conforme al marco normativo vigente, las solicitudes se canalizarán a través del correo oficial de nuestro DPD: dpo.ciehem@gmail.com / laboratoriociehem@gmail.com o de forma presencial en nuestras oficinas, y serán atendidas en un plazo máximo de quince (15) días desde su recepción. (Nota: El derecho de eliminación estará sujeto a los plazos mínimos de custodia de la Historia Clínica obligados por la Ley Orgánica de Salud).

Transferencias Internacionales

Para garantizar la alta disponibilidad, respaldo e integridad de su información onco-hematológica en los sistemas Térium y Reliv, CIEHEM realiza transferencias de datos a servidores de alta seguridad ubicados en los Estados Unidos. Este flujo transfronterizo cuenta con garantías adecuadas mediante la suscripción de Cláusulas Contractuales Modelo aprobadas por la SPDP y cifrado avanzado AES-256. Al ser datos sensibles, solicitaremos de forma fehaciente su Consentimiento Explícito previo, informándole debidamente sobre los riesgos potenciales asociados.

Gestión de Vulneraciones de Seguridad

Ante cualquier incidente que comprometa la confidencialidad, integridad o disponibilidad de sus datos personales, CIEHEM activará un protocolo inmediato de detección y contención. En estricto cumplimiento con el Artículo 43 de la LOPDP, notificaremos formalmente cualquier brecha ante la Superintendencia (SPDP) y ante la ACESS dentro de un plazo máximo de dos (2) días término desde que se tenga constancia del hecho. Asimismo, nuestros proveedores tecnológicos (encargados) están obligados a reportar a la clínica cualquier anomalía en un plazo máximo de veinticuatro (24) a cuarenta y ocho (48) horas.

Auditoría y responsabilidad Proactiva

El DPD realiza auditorías internas al menos una vez al año para evaluar el cumplimiento de esta política, presentando los resultados a la Alta Dirección para la toma de decisiones correctivas.

Política de Protección de Datos Personales

Para ejercer de forma totalmente gratuita sus derechos de Acceso, Rectificación, Actualización, Eliminación, Oposición, Portabilidad y Suspensión (Derechos ARCO+), o ante cualquier duda sobre esta política, puede ponerse en contacto con nuestro Delegado de Protección de Datos a través de nuestro canal institucional seguro y auditado: dpo.ciehem@gmail.com / laboratoriociehem@gmail.com o presencialmente en nuestras oficinas ubicadas en la Calle Martín Utreras N31-3 y Av. Mariana de Jesús, Edificio Concebir, Piso 3, Quito, Ecuador.