POLITICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

Consultorio de Pediatría - Dra. Catalina Espina Rodas

1. Identificación de la Responsable

La Responsable del tratamiento de datos personales es la Dra. Maria Catalina Espina Rodas, con domicilio profesional en Hernández de Giron y America, Clínica Atlas, Quito. Para cualquier consulta sobre su privacidad, puede contactarnos en: catalinaespinamd@gmail.com

2. Alcance

Esta política aplica al tratamiento de datos personales de pacientes y sus representantes (cuando se trate de menores de edad), recopilados y tratados en el marco de la atención médica y servicios relacionados.

3. Compromiso con la Niñez y Adolescencia

Dado que nuestra actividad principal es la pediatría, el tratamiento de los datos de nuestros pacientes menores de edad se rige por el principio del Interés Superior del Niño. Garantizamos el más alto nivel de confidencialidad y seguridad sobre los datos sensibles de salud, conforme a los Artículos 21 y 24 de la LOPDP.

4. Datos personales tratados

Se podrán tratar, entre otros:

• Datos identificativos y de contacto del paciente y representante (nombre, identificación, teléfono, correo).
• Datos administrativos y de facturación.
• Datos sensibles de salud: antecedentes, diagnósticos, tratamientos, vacunas, recetas, indicaciones y resultados. 

5. Finalidades del tratamiento

Tratamos sus datos para la prestación de servicios de salud, en los cuales se incluye:

(a) Agendar y confirmar citas;

(b) Brindar atención pediátrica y seguimiento;

(c) Emitir recetas, indicaciones y documentos clínicos;

(d) Remitir y entregar resultados;

(e) Gestión administrativa y facturación;

(f) Cumplimiento de obligaciones legales y regulatorias aplicables.

6. Base de legitimación

El tratamiento se realiza por ser necesario para la prestación de servicios de salud, el cumplimiento de obligaciones legales aplicables y, cuando corresponda, con el consentimiento del titular o su representante (por ejemplo, para usos no estrictamente asistenciales).

El envío de información clínica por correo electrónico se basa en el consentimiento explícito otorgado por el padre, madre o representante legal al momento de la consulta.

7. Encargados y terceros

La Responsable utiliza la plataforma RELIV para gestión clínica, agenda y emisión de documentos. RELIV actúa como proveedor tecnológico/encargado del tratamiento, conforme sus condiciones y políticas aplicables.

Los datos podrán comunicarse a terceros únicamente cuando sea necesario para la prestación del servicio (por ejemplo, laboratorios o aseguradoras si aplica) o por mandato legal.

8. Transferencias

La Responsable no realiza transferencias internacionales intencionales de datos, salvo aquellas derivadas del uso de herramientas tecnológicas contratadas (por ejemplo, servicios de correo o Plataforma).

Le informamos que la Plataforma RELIV utiliza infraestructura de computación en la nube de Microsoft Azure, lo que implica una transferencia internacional de datos que el consultorio garantiza mediante los estándares de seguridad de dicho proveedor, equivalentes a los exigidos por la normativa ecuatoriana.

9. Conservación

Los datos se conservarán por el tiempo necesario para cumplir las finalidades asistenciales, administrativas y legales.

Historias Clínicas: 10 años conforme a la normativa técnica de salud.

Facturación: 7 años conforme a la normativa tributaria.

La Responsable adoptara un criterio de conservación que considere la naturaleza de los datos de salud y obligaciones aplicables. La eliminación o depuración, cuando proceda, se realizará de forma segura y documentada.

10. Seguridad y confidencialidad

La responsable aplica medidas de control acordes al consultorio, tales como:

• Acceso restringido a la plataforma (uso personal de credenciales);
• Uso de contraseñas y buenas prácticas de seguridad en el correo;
• Resguardo de documentación física en espacios seguros (si aplica);
• Minimización de información compartida por correo y verificación de destinatarios.

11. Comunicación por correo electrónico (datos sensibles)

La Responsable podrá remitir recordatorios, recetas, indicaciones y resultados por correo electrónico al correo proporcionado por el representante/titular, el mismo que se realiza bajo un Protocolo de Seguridad de Comunicaciones que incluye la verificación del destinatario y advertencias de confidencialidad.

El titular se obliga a entregar un correo correcto y mantener su acceso seguro. En caso de cambio de correo, deberá notificarlo oportunamente.

12. Derechos del titular

El titular y/o su representante puede ejercer derechos de acceso, rectificación, actualización, eliminación, oposición y los demás previstos en la normativa, Para ello, debe solicitar el "Formato de Atención de Derechos" al correo mencionado en el punto 1, adjuntando la documentación que acredite su identidad y la representación del niño, niña o adolescente

13. Incidentes

En caso de detectarse un incidente que afecte la privacidad (como un envío erróneo), aplicaremos nuestro protocolo interno de contención y registro en el RID para mitigar cualquier riesgo y adoptara acciones correctivas para prevenir recurrencias.

14. Actualizaciones

La responsable podrá actualizar esta política. La versión vigente estará disponible a solicitud y/o publicada en la recepción o medios del consultorio.

Vigencia y contacto

Fecha de vigencia: 1/04/2026

Responsable: Dra. Maria Catalina Espina Rodas