Política de Protección de Datos Personales (PDP)

1. Antecedentes y principios

Esta política se emite conforme la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento General (RGLOPDP). En aplicación del principio de responsabilidad proactiva, Olivos Medical Center S.A.S. define reglas internas y públicas para asegurar transparencia, control y trazabilidad sobre el tratamiento de datos personales.

2. Responsable del tratamiento

OLIVOS MEDICAL CENTER S.A.S.

• RUC: 1793222195001
• Domicilio: Provincia Pichincha, cantón Rumiñahui, parroquia Sangolquí, calles Guabos 56 y Olivos, Ecuador.
• Representante legal: Sr. José Miguel Caiza Ñacato.
• Teléfono (contacto general): 0960511588
• Correo (contacto general): olivosmedicalcenter@outlook.com

3. Delegado de Protección de Datos (DPD)

OMC ha designado un DPD Externo como punto de contacto especializado para temas de protección de datos personales. La designación no traslada la responsabilidad del tratamiento: OMC sigue siendo el Responsable del tratamiento.

• DPD: Sr. Leonardo Oliver Arellano Lara
• C.C.: 1712510971
• Domicilio: Pichincha, Quito, Distrito Metropolitano, Gonzalo Valencia N60-104 y Teodoro Carrión
• Teléfono: 0995622778
• Canal oficial DPD (correo): delegado-omc@legathea.com

Este canal es el medio oficial para interacción relativa al rol del DPD (consultas, ejercicio de derechos, coordinación).

4. Alcance

Esta política aplica al tratamiento de datos personales realizado por OMC a través de:

• el sitio web institucional y sus funcionalidades,
• canales de contacto (correo, teléfono, mensajería),
• procesos asistenciales y clínicos,
• procesos administrativos, de soporte y tecnológicos vinculados a la prestación de servicios de salud.

5. Categorías y origen de datos

5.1. Categorías

• Identificación y contacto: nombres, número de identificación (cuando sea necesario), teléfono, correo, ciudad.
• Solicitud y agenda: servicio requerido, preferencias, mensajes y comunicaciones.
• Administrativos: facturación, comprobantes, registros de atención, según corresponda.
• Datos de salud: cuando el titular accede a servicios asistenciales o clínicos de OMC, se tratan datos relativos a su salud para finalidades asistenciales y de gestión clínica/administrativa.
• Datos técnicos: información técnica del dispositivo/navegación (IP aproximada, navegador, páginas visitadas), principalmente mediante cookies cuando aplique.

5.2. Origen

• Directo: proporcionados por el titular (web, llamadas, mensajería, presencial).
• Indirecto: cuando aplique, por derivaciones, referidos o fuentes permitidas; en tales casos, OMC informará conforme LOPDP.

6. Finalidades

OMC trata datos personales para:

• Responder solicitudes de información, agendar y gestionar citas/servicios.
• Prestar servicios asistenciales y gestionar la atención del paciente.
• Gestión administrativa, operativa y de calidad del servicio.
• Seguridad de la información, continuidad operativa y prevención de fraude/abuso.
• Cumplimiento de obligaciones legales y atención de requerimientos de autoridad competente.
• Analítica y mejora del sitio web (cuando el titular lo autorice, si aplica).
• Marketing y campañas (únicamente cuando exista base de legitimación aplicable, incluyendo consentimiento cuando corresponda).

7. Bases de legitimación

OMC tratará datos personales únicamente cuando exista una base de legitimación aplicable, incluyendo:

• Consentimiento (por ejemplo, para cookies no esenciales o comunicaciones promocionales cuando aplique).
• Ejecución de relación precontractual/contractual (atención de solicitudes, agenda, prestación de servicios).
• Cumplimiento de obligaciones legales (normativa aplicable al sector salud, tributaria, laboral u otras).
• Interés legítimo (por ejemplo, seguridad básica y mejora operativa), cuando corresponda y con documentación de ponderación y salvaguardas.

8. Destinatarios, encargados y terceros

OMC puede comunicar o permitir acceso a datos personales, bajo necesidad y proporcionalidad, a:

• Proveedores tecnológicos (hosting, correo, soporte, monitoreo), como encargados bajo instrucciones de OMC.
• Plataformas de mensajería cuando el titular contacta por dichos medios (WhatsApp); aplican sus propias políticas.

OMC no vende datos personales. Cualquier acceso por terceros se rige por contratos, instrucciones, confidencialidad, controles y limitación de finalidad.

9. Transferencias nacionales e internacionales

OMC podrá realizar transferencias o comunicaciones nacionales o internacionales cuando sea necesario para operación tecnológica o prestación del servicio, garantizando las salvaguardas y requisitos aplicables. OMC informará al titular sobre destinatarios, finalidades y garantías, conforme corresponda.

10. Conservación

OMC conservará los datos personales únicamente por el tiempo necesario para cumplir finalidades informadas y obligaciones legales aplicables. En particular:

• Solicitudes web/contacto: hasta cerrar la gestión y mantener evidencias razonables de trazabilidad y atención.
• Registros clínicos/asistenciales: por los plazos mínimos exigidos por normativa aplicable al sector salud y obligaciones conexas.
• Seguridad/logs técnicos: el tiempo necesario para seguridad, auditoría y continuidad, con controles de acceso y minimización.

11. Derechos del titular

El titular puede ejercer, conforme LOPDP, entre otros, los derechos de: información, acceso, rectificación/actualización, eliminación, oposición y portabilidad. En general, OMC atenderá solicitudes dentro de los plazos legales aplicables.

12. Cómo ejercer derechos y cómo reclamarnos

12.1. Canales habilitados

• Canal DPD (oficial): delegado-omc@legathea.com
• Correo de OMC (copia/referencia): olivosmedicalcenter@outlook.com

12.2. Contenido mínimo de la solicitud

Para procesar su solicitud, incluya (mínimo):

• Nombres y apellidos completos; número de identificación/pasaporte; dirección o correo para notificaciones.
• Descripción clara de los datos o del tratamiento sobre el que ejerce el derecho (si es posible).
• Relación de lo solicitado y el/los derechos que desea ejercer.
• Documento que acredite identidad o representación (cuando corresponda).

12.3. Reclamos

Si el titular considera que OMC vulneró sus derechos con la respuesta dada, o no recibió respuesta en el plazo establecido, podrá presentar reclamo ante la Autoridad de Protección de Datos Personales (SPDP), conforme el procedimiento aplicable.

13. Seguridad y medidas

OMC aplica medidas técnicas y organizativas orientadas a preservar confidencialidad, integridad, disponibilidad y trazabilidad, de forma proporcional al riesgo.

Ningún sistema es infalible. OMC mantiene un enfoque de mejora continua y gestión de riesgos para reducir probabilidad e impacto de incidentes.

14. Cookies

OMC puede utilizar cookies necesarias para operación del sitio. Cookies de analítica y marketing se usarán únicamente si el titular las acepta, cuando corresponda. Para mayor detalle, revise la Política de Cookies del sitio.

15. Cambios a esta política

OMC podrá actualizar esta política para reflejar cambios en tratamientos, canales, herramientas o requisitos normativos. La fecha de actualización se publicará al inicio del documento.

16. Contacto

Para consultas sobre privacidad y datos personales:

• DPD: delegado-omc@legathea.com · Tel. 0995622778
• OMC: olivosmedicalcenter@outlook.com · Tel. 0960511588