- POLÍTICA INTEGRAL DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
CENTRO MEDICO MEDICENTROEC CIA. LTDA.
INSTRUCCIONES DE USO PARA ADMINISTRACIÓN
Publicación Digital: Este documento debe ser convertido a formato PDF y alojado de forma permanente en la página web oficial de la clínica (Ej. www.medicentro.ec/politica-privacidad) o en un enlace público de Google Drive/OneDrive.
Código QR: La URL (enlace) de este documento es la que se utilizará para generar el Código QR que se imprimirá en los letreros de recepción y en el reverso de las fichas de ingreso.
Disponibilidad Física: Se debe mantener al menos una (1) copia impresa en la Recepción Principal para entregarla a cualquier paciente que solicite leerla y no disponga de un teléfono inteligente.
POLÍTICA INTEGRAL DE TRATAMIENTO DE DATOS PERSONALES
CENTRO MEDICO MEDICENTROEC CIA. LTDA. (en adelante, «El Centro Médico» o «El Responsable»), en estricto cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), su Reglamento General y demás normativas conexas, emite la presente Política Integral de Privacidad.
El propósito de este documento es transparentar y comunicar a nuestros pacientes, representantes legales, colaboradores y público en general, las condiciones, finalidades y bases legales bajo las cuales recopilamos, almacenamos, tratamos y protegemos sus datos personales y datos sensibles de salud.
1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
- Razón Social: CENTRO MEDICO MEDICENTROEC CIA. LTDA.
- RUC: 1792583063001
- Dirección Matriz: Calle Veracruz N35-100 y Av. de la República, Quito, Ecuador.
- Representante Legal: Dr. Mauricio Ernesto Garcés Molineros.
- Delegado de Protección de Datos (DPO): Abg. Danilo Alain Caicedo Palacios.
- Canal oficial de Privacidad (Derechos ARSO+): privacidad@medicentro.ec
2. PRINCIPIOS RECTORES DEL TRATAMIENTO
El Centro Médico garantiza que todo tratamiento de datos personales se rige por los principios de: Juridicidad, Lealtad y Transparencia, Finalidad, Pertinencia y Minimización, Proporcionalidad, Confidencialidad, Calidad y Exactitud, Conservación, Seguridad de Datos Personales, y Responsabilidad Proactiva y Demostrada (Art. 10 LOPDP).
3. CATEGORÍAS DE DATOS PERSONALES RECOPILADOS
Para la adecuada prestación de nuestros servicios médicos y administrativos, El Centro Médico recopila las siguientes categorías de datos:
- Datos Identificativos y de Contacto: Nombres, apellidos, número de cédula de ciudadanía o pasaporte, fecha de nacimiento, estado civil, dirección de domicilio, correo electrónico y números telefónicos.
- Datos Financieros y Tributarios: Datos necesarios para la facturación electrónica (RUC, dirección fiscal) e información requerida para el procesamiento de pagos (tarjetas de crédito/débito).
- Datos Sensibles (Categoría Especial): Información amparada por el secreto profesional médico, que incluye: historial clínico, antecedentes patológicos familiares y personales, diagnósticos (CIE-10), resultados de exámenes de laboratorio o imagenología, odontogramas, prescripciones médicas y tratamientos.
- Datos Biométricos: Imagen física, fisonomía y voz (audio), captados exclusivamente a través de nuestro sistema de Circuito Cerrado de Televisión (CCTV), cuyo tratamiento se rige por nuestra Política Específica de Videovigilancia.
4. FINALIDADES DEL TRATAMIENTO
Los datos personales y sensibles recopilados serán tratados única y exclusivamente para el cumplimiento de las siguientes finalidades:
A. Finalidades Principales (Esenciales para el servicio):
- Apertura, actualización, custodia y gestión integral de la Historia Clínica Única del paciente, conforme a los lineamientos del Ministerio de Salud Pública (MSP).
- Prestación de servicios de atención médica, diagnóstico, tratamiento, prevención de enfermedades y procedimientos de especialidad (Odontología, Medicina General, etc.).
- Agendamiento, confirmación, reprogramación o cancelación de citas médicas.
- Emisión de comprobantes de venta (facturación electrónica) y gestión de cobros.
B. Finalidades Legales y Administrativas:
- Gestión de autorizaciones, derivaciones y reportes de cobertura (reembolsos) con empresas de Medicina Prepagada y Aseguradoras de Salud con las que el paciente mantenga pólizas vigentes.
- Cumplimiento de obligaciones legales de reporte epidemiológico o estadístico exigidas por el Ministerio de Salud Pública (MSP) o la Agencia de Aseguramiento de la Calidad de los Servicios de Salud (ACESS).
- Respaldo documental ante auditorías médicas, procesos legales o quejas por mala praxis.
C. Finalidades Secundarias (Sujetas a consentimiento u oposición):
- Envío de recordatorios médicos, notificaciones de campañas de salud preventiva y comunicaciones de índole institucional. (El paciente puede oponerse a este tratamiento en cualquier momento).
5. BASES DE LEGITIMACIÓN (BASE LEGAL)
El tratamiento de sus datos se fundamenta en las siguientes bases legales (Arts. 7, 8 y 9 LOPDP):
- Consentimiento Expreso: Obtenido de forma libre, específica, informada e inequívoca mediante la firma del formulario de ingreso o apertura de historia clínica.
- Ejecución de Medidas Precontractuales o Contractuales: Para el agendamiento y prestación efectiva del servicio médico solicitado.
- Cumplimiento de Obligaciones Legales: Ley de Derechos y Amparo del Paciente, Código Orgánico de Salud, normativas del MSP y leyes tributarias del SRI.
- Protección de Intereses Vitales: En situaciones de emergencia médica donde el titular esté física o jurídicamente incapacitado para dar su consentimiento.
6. TRANSFERENCIA Y COMUNICACIÓN DE DATOS (DESTINATARIOS)
El Centro Médico NO comercializa, alquila ni vende la información personal o médica de sus pacientes. Sus datos solo podrán ser compartidos o transferidos a los siguientes terceros, bajo estrictas medidas de seguridad y acuerdos de confidencialidad:
- Encargados del Tratamiento: Médicos especialistas externos acreditados por el Centro Médico, laboratorios de análisis clínicos aliados, proveedores de software médico en la nube (ej. KARMED, DENTALINK) y servicios de contabilidad externa.
- Entidades Aseguradoras: A solicitud del paciente, se compartirá información (incluyendo diagnósticos en facturas) con empresas de Medicina Prepagada (ej. Saludsa, Ecuasanitas, etc.) para fines de auditoría y reembolso.
- Autoridades Gubernamentales: Ministerio de Salud Pública (MSP), IESS, ACESS, Fiscalía General del Estado o Función Judicial, únicamente ante requerimiento legal formal y motivado.
7. PLAZOS DE CONSERVACIÓN
Los datos personales y sensibles se conservarán por el tiempo estrictamente necesario para cumplir con las finalidades descritas, respetando los siguientes plazos legales de retención obligatoria en el Ecuador:
- Historias Clínicas y Datos de Salud: Por un plazo mínimo de quince (15) años contados desde la última atención médica, conforme a la normativa de gestión documental del MSP (Acuerdo Ministerial 00000115).
- Datos Tributarios y de Facturación: Por un plazo de siete (7) años, de acuerdo con el Código Tributario y la Ley de Régimen Tributario Interno.
- Una vez cumplidos los plazos de prescripción legal, la información será eliminada mediante procesos de supresión segura y anonimización irreversible.
8. DERECHOS DE LOS TITULARES (DERECHOS ARSO+)
Conforme a la LOPDP, usted (o su representante legal debidamente acreditado) tiene el derecho de ejercer las siguientes acciones sobre sus datos:
- Acceso: Conocer qué datos personales suyos están en nuestra posesión y obtener una copia de su historia clínica.
- Rectificación y Actualización: Solicitar la corrección de datos erróneos, inexactos o desactualizados (ej. cambio de domicilio o teléfono). Nota: Por principios médicos y legales, los diagnósticos y registros clínicos históricos no pueden ser "rectificados" a simple petición, salvo error evidente de digitación.
- Supresión / Eliminación (Derecho al Olvido): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines recogidos. Excepción: El Centro Médico podrá negar la eliminación de historias clínicas o facturas si existen plazos de retención legal vigentes (ej. 15 años del MSP).
- Oposición: Oponerse al tratamiento de sus datos para fines específicos (ej. recibir correos de campañas de prevención).
- Portabilidad: Solicitar que sus datos (ej. historia clínica) le sean entregados en un formato digital estructurado, común y de lectura mecánica, o transmitidos a otro prestador de salud.
- Suspensión: Solicitar la limitación temporal del uso de sus datos mientras se resuelve una impugnación sobre su exactitud
9. CANAL DE ATENCIÓN Y PROCEDIMIENTO DE SOLICITUD
Para ejercer cualquiera de sus derechos, el titular deberá enviar una solicitud formal y escrita al correo electrónico: privacidad@medicentro.ec, dirigida al Delegado de Protección de Datos (DPO), adjuntando obligatoriamente:
- Copia de su cédula de identidad y papeleta de votación. (En caso de representación, documento que la acredite).
- Descripción clara y precisa del derecho que desea ejercer (ej. Solicitud de copia de historia clínica).
El Centro Médico emitirá una respuesta motivada en el plazo máximo de quince (15) días término, conforme al Art. 14 de la LOPDP. Si usted considera que sus derechos han sido vulnerados, tiene la facultad de interponer un reclamo ante la Autoridad de Protección de Datos Personales del Ecuador.
10. MEDIDAS DE SEGURIDAD
El Centro Médico ha implementado rigurosas medidas técnicas, organizativas y jurídicas para garantizar la seguridad, confidencialidad, integridad y disponibilidad de sus datos, mitigando riesgos de alteración, pérdida o acceso no autorizado. Estas medidas incluyen: controles de acceso por perfiles a sistemas de información (RBAC), Acuerdos de Confidencialidad (NDAs) con el 100% de nuestros colaboradores y médicos especialistas, y protocolos de resguardo físico de expedientes.
11. ACTUALIZACIÓN DE LA POLÍTICA
El Centro Médico se reserva el derecho de modificar o actualizar la presente Política Integral en cualquier momento para ajustarse a reformas legislativas o directrices de la Superintendencia de Datos. Toda actualización será notificada mediante la publicación de la nueva versión en nuestra página web o en lugares visibles de nuestras instalaciones.
- Fecha de Aprobación y Vigencia: 15 de abril de 2026.
- Aprobado por: Gerencia General y Delegación de Protección de Datos.