SM Medicina de Laboratorio — RUC 1305203968001
SM Medicina de Laboratorio, en adelante el “Laboratorio”, actúa como responsable del tratamiento de los datos personales de sus pacientes, usuarios, representantes, proveedores, colaboradores y demás personas con quienes se relaciona.
Esta Política se aplica a todo tratamiento de datos personales que realiza el Laboratorio en el marco de sus actividades de laboratorio clínico, tanto en documentos físicos como en sistemas y plataformas digitales, y abarca todas sus sedes, puntos de atención y canales de contacto.
El Laboratorio trata los datos personales conforme a los principios previstos en la Ley Orgánica de Protección de Datos Personales (LOPDP): licitud, lealtad, transparencia, finalidad, minimización, exactitud, proporcionalidad, seguridad, confidencialidad y responsabilidad proactiva.
En el tratamiento de datos de salud se aplica un estándar reforzado de confidencialidad, respeto al secreto profesional y acceso restringido únicamente al personal autorizado y debidamente capacitado.
El Laboratorio puede tratar, según el caso, las siguientes categorías de datos personales:
En algunos casos se podrá solicitar la presentación de la cédula u otro documento de identidad para verificar la identidad del titular y asegurar que la información registrada sea correcta.
Las principales finalidades para las cuales el Laboratorio trata los datos personales son:
Cuando se requiera utilizar los datos para finalidades distintas a las informadas, el Laboratorio recabará un nuevo consentimiento cuando corresponda o se basará en otra causa legítima contemplada en la LOPDP.
Según el tipo de tratamiento, el Laboratorio se apoya en una o varias de las siguientes bases de legitimación:
Para prestar sus servicios y asegurar su operación, el Laboratorio puede contratar a terceros que actúan como encargados del tratamiento, tales como laboratorios aliados, proveedores de sistemas de información, servicios en la nube, mensajería y soporte tecnológico.
Con cada encargado, el Laboratorio suscribe convenios o contratos de encargo de tratamiento que incluyen, entre otros, los siguientes compromisos:
Adicionalmente, todo el personal del Laboratorio y sus colaboradores suscriben acuerdos de confidencialidad, se someten a políticas internas de seguridad de la información y reciben capacitación en protección de datos personales, especialmente respecto del tratamiento de datos de salud.
En cumplimiento de la LOPDP y su Reglamento, el Laboratorio ha designado como Delegado de Protección de Datos Personales (DPD) al Ab. Álvaro Martínez. El DPD tiene, entre otras, las siguientes funciones:
Los titulares pueden contactar al Delegado de Protección de Datos Personales a través del correo: dpolaboratorio@hospitalsanmarcos.com.
Los datos personales se almacenan en archivos físicos y sistemas informáticos propios o de terceros (incluidos servicios de nube), ubicados dentro o fuera del Ecuador, con medidas razonables de seguridad para protegerlos contra accesos no autorizados, pérdidas, alteraciones o usos indebidos.
Entre las medidas implementadas se encuentran controles de acceso, gestión de usuarios y contraseñas, perfiles y roles, registros de auditoría, copias de seguridad, políticas de uso aceptable, cifrado cuando corresponda y planes de continuidad del negocio.
Cuando se realicen transferencias internacionales de datos, el Laboratorio verificará que el país, proveedor o mecanismo adoptado brinde un nivel adecuado de protección y utilizará las salvaguardas contractuales y técnicas exigidas por la LOPDP y su Reglamento.
Los datos personales se conservarán únicamente por el tiempo necesario para cumplir las finalidades para las cuales fueron recabados y las obligaciones legales o sanitarias aplicables.
En el caso de datos de salud y registros clínicos, se respetarán los plazos mínimos de conservación establecidos por la normativa sanitaria y de archivo clínico; posteriormente, los datos serán eliminados de forma segura o anonimizados, salvo que exista una obligación legal adicional o procesos judiciales o administrativos en curso.
Los titulares de los datos personales pueden ejercer, en los términos de la LOPDP, los siguientes derechos:
Para ejercer estos derechos o realizar consultas sobre el tratamiento de sus datos, el titular puede contactar al Laboratorio y/o al DPD en el correo: dpdlaboratorio@hospitalsanmarcos.com. El Laboratorio atenderá las solicitudes dentro de los plazos establecidos en la normativa y podrá requerir información adicional para verificar la identidad del titular o de su representante.
Cuando el titular sea menor de edad o una persona que requiera representación legal, el tratamiento de sus datos personales se realizará a través de su representante legal, quien deberá acreditar dicha condición y otorgar el consentimiento y autorizaciones correspondientes.
El Laboratorio podrá limitar el acceso a información sensible dependiendo de la normativa aplicable en materia de niñez, adolescencia y capacidad jurídica.
El Laboratorio se reserva el derecho de modificar o actualizar esta Política cuando sea necesario para adaptarla a cambios legales, regulatorios, tecnológicos o internos. La versión vigente estará disponible en los canales oficiales del Laboratorio y, cuando corresponda, será comunicada a los titulares.