- 1. Identificación del responsable del tratamiento:
LABSAG en su calidad de responsable del tratamiento de datos personales, tratará los datos personales de conformidad con la Ley Orgánica de Protección de Datos Personales, su Reglamento y demás normativa aplicable en el Ecuador.
LABSAG actúa como responsable respecto de los datos personales de pacientes, representantes legales, familiares, personal médico, personal administrativo, proveedores, contratistas y visitantes.
- 2. Marco normativo:
Esta política se emite en cumplimiento de lo dispuesto en la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General, las resoluciones de la Superintendencia de Protección de Datos Personales, la Constitución de la República del Ecuador y demás disposiciones legales aplicables al sector salud, incluyendo la normativa sanitaria vigente sobre historias clínicas y exámenes de laboratorio.
- 3. Principios aplicables al tratamiento:
El tratamiento de datos personales se realizará bajo los principios de:
- Legalidad
- Lealtad y transparencia
- Finalidad
- Minimización de datos
- Proporcionalidad
- Confidencialidad
- Seguridad
- Responsabilidad proactiva
- 4. Categorías de datos personales tratados:
a) Datos personales generales:
- Nombres y apellidos
- Número de identificación
- Dirección, correo electrónico y teléfono
- Datos laborales y administrativos
- Órdenes médicas y solicitudes de exámenes
- Resultados de exámenes de laboratorio clínico (hematológicos, bioquímicos, microbiológicos, hormonales, inmunológicos, toxicológicos y demás análisis propios del laboratorio)
- Datos genéticos y moleculares, cuando se practiquen pruebas de este tipo
- Muestras biológicas y datos derivados de su procesamiento
- Diagnósticos y datos derivados de consultas médicas generales
- Historias clínicas o registros de consulta médica
El tratamiento de datos sensibles se realizará exclusivamente bajo las bases de legitimación permitidas por la ley, garantizando estrictas medidas de seguridad.
- 5. Finalidades del tratamiento:
Los datos personales serán tratados para las siguientes finalidades:
- Prestación de servicios de análisis clínico: toma, transporte, procesamiento y análisis de muestras biológicas, y emisión de resultados e informes de laboratorio
- Gestión de órdenes, resultados e informes de laboratorio, conforme a la normativa sanitaria vigente
- Prestación de servicios de consulta médica general
- Cumplimiento de obligaciones legales y regulatorias del sector salud
- Facturación, cobranza y gestión administrativa
- Atención de auditorías, requerimientos judiciales o administrativos
- Gestión de talento humano y relaciones contractuales
- Seguridad de pacientes, personal e instalaciones
- 6. Base de legitimación:
El tratamiento de datos personales se fundamenta en:
- El cumplimiento de obligaciones legales
- La ejecución de una relación contractual
- La protección de intereses vitales del titular
- El consentimiento expreso, cuando sea requerido
- El interés público en materia de salud
- 7. Conservación de los datos:
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades del tratamiento y conforme a los plazos establecidos en la normativa sanitaria, tributaria, laboral, societaria, entre otros. Las órdenes, resultados e informes de laboratorio se conservarán de acuerdo con los tiempos de conservación establecidos en la normativa sanitaria específica aplicable.
- 8. Transferencias y comunicaciones de datos:
- Autoridades sanitarias y regulatorias competentes
- Aseguradoras y entidades relacionadas con la prestación del servicio médico
- Médicos tratantes e instituciones de salud remitentes, para la entrega de resultados
- Proveedores que actúen como encargados del tratamiento, bajo contratos que garanticen confidencialidad y seguridad
- Médicos especialistas a quienes se derive al paciente, cuando la consulta médica general así lo requiera
No se realizarán transferencias internacionales de datos sin cumplir los requisitos establecidos en la LOPDP.
- 9. Derechos de los titulares:
- Acceso/Información
- Rectificación
- Actualización
- Eliminación
- Oposición
- Portabilidad
- Suspensión del tratamiento
Las solicitudes podrán presentarse por los canales habilitados por LABSAG y serán atendidas en los plazos legales.
- 10. Medidas de seguridad
LABSAG implementa medidas técnicas, organizativas y legales para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, especialmente de los datos de salud.
- 11. Uso de resultados de laboratorio, muestras biológicas e historias clínicas de consulta
Los resultados e informes de laboratorio son confidenciales, de acceso restringido, y su tratamiento se realiza conforme a la normativa sanitaria vigente y a la LOPDP. Las muestras biológicas se manejan y desechan de forma segura, una vez cumplida su finalidad y los plazos de conservación aplicables.
Cuando LABSAG preste el servicio de consulta médica general, la historia clínica o registro de atención, será tratado con el mismo nivel de confidencialidad y acceso restringido, conforme a la normativa sanitaria vigente y a la LOPDP, y solo será compartida con el propio paciente, su representante legal cuando corresponda, o terceros autorizados por ley.
- 12. Canales de atención para protección de datos
LABSAG pondrá a disposición de los titulares canales formales para:
- Ejercicio de derechos
- Consultas sobre esta política
- Reclamos relacionados con el tratamiento de datos personales
Los canales de atención formales son:
- Correo electrónico: pdp@labsag.com.ec
- Dirección: Marqués de Maenza y Belisario Quevedo
- 13. Actualizaciones:
La presente política podrá ser actualizada cuando existan cambios normativos, operativos o tecnológicos. Las versiones vigentes estarán disponibles para los titulares de datos.
- 14. Aceptación:
El tratamiento de los datos personales implica el conocimiento y aceptación de esta política, sin perjuicio del ejercicio de los derechos que la ley reconoce a los titulares.
