Política de Protección de Datos Personales y Privacidad
En cumplimiento con los principios de juridicidad, lealtad y transparencia recogidos en la Ley Orgánica de Protección de Datos Personales ecuatoriana (en adelante la “LOPDP”), MAXIMAMEDICAL S. A. S., (en adelante “MAXIMAMEDICAL” o el “Responsable del Tratamiento”) te informa mediante esta Política de Protección de Datos Personales y Privacidad (en adelante la “Política”), lo siguiente:
1. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO?
● Responsable del Tratamiento: MAXIMAMEDICAL S. A. S.
● Dirección: Calle Luis Mideros Almeida S2-208 y Av. de los Establos.
● Teléfono: 025136538.
● Correo electrónico: sistemas@maximamedical.org
2. QUIÉN ES EL DELEGADO DE PROTECCIÓN DE DATOS?
● Delegado de protección de datos: Eddy Mantilla
● Dirección: Sangolquí
● Teléfono: 0983194636
● Correo electrónico: sistemas@maximamedical.org
3. ¿CUÁL ES LA FINALIDAD DEL TRATAMIENTO?
MAXIMAMEDICAL podría tratar sus datos personales con los siguientes fines (en adelante la “Finalidad”)
Titulares |
Finalidad |
Categoría de Datos |
Base legal |
CLIENTES |
· Enviar las cotizaciones requeridas a MAXIMAMEDICAL para la prestación de servicios o venta al por mayor y/o menor de sus productos;· Asesorar y procesar la compra de productos;· Asesoramiento postventa por medio de charla enfocadas a la utilización de los productos de MAXIMAMEDICAL;· Dar a conocer nuevas promociones y/o ofertas sobre los productos;· Proporcionar información para otros propósitos relacionados con el servicio al cliente;· Para realizar análisis y evaluaciones sobre nuestro negocio; así como para analizar estrategias para afianzamiento de clientes;· Dar respuesta a consultas, peticiones, quejas y reclamos que sean realizadas por
|
· Identificativos, de contacto y |
· Cumplimiento de una obligación · Ejecución de medidas
|
|
|
|
|
|
PROVEEDORES |
· Gestionar cualquier
|
· Identificativos, de contacto y financieros. |
· Cumplimiento de obligaciones
|
|
|
|
|
|
Postulantes a
|
· Gestionar cualquier proceso de selección de personal ingresado por cualquier canal que MAXIMAMEDICAL determine para este fin. |
·Datos identificativos, de · Características personales;
· Académicos y profesionales;
· Profesionales y de empleo; y
· Sensibles (condición
|
· Consentimiento del titular.· Ejecución de medidas
|
El tratamiento de los colaboradores y ejecutivos de MAXIMAMEDICAL está determinado de manera independiente dentro de los respectivos contratos laborales o de prestación de servicios. En todo caso, y en lo que sea aplicable, los colaboradores y prestadores de servicios deberán referirse a la presente Política cuando así se lo determine de manera independiente.
En el caso de que MAXIMAMEDICAL trate datos personales de titulares que no están establecidas dentro de esta Política, el Responsable del Tratamiento informará de manera adecuada sobre el tratamiento que se lleve o que se esté llevando, y de ser necesario se contará con el consentimiento necesario.
4. ¿CUÁL ES EL TIPO DE TRATAMIENTO EMPLEADO POR MAXIMAMEDICAL?
Con el fin de poder cumplir con los fines establecidos por MAXIMAMEDICAL, es necesario que el Responsable del Tratamiento trate datos personales de los titulares (en adelante los “Titulares”), ya sea de manera automatizada o no (tratamiento mixto), y recoja, recopile, obtenga, registre, organice, estructure, conserve, custodie, adapte, modifique, elimine, indexe, extraiga, consulte, elabore, utilice, aproveche, distribuya, ceda, comunique o transfiera, acceda, limite, suprima, y en general, trate los datos personales de los Titulares, de conformidad a lo permitido en la LOPDP.
Dependiendo del tratamiento que MAXIMAMEDICAL realice a los Titulares, este podría tratar las siguientes categorías de datos:
· Datos identificativos.
· Datos de contacto.
· Datos de características personales.
· Datos económicos y financieros.
· Información comercial.
· De control de presencia.
· Detalles de empleo.
Tanto los tipos de tratamiento como la categoría de datos son ejemplificativos, por lo que los tipos de tratamiento y las categorías de datos serán determinadas en cada caso, y dependiendo para cada uno de los fines establecidos por MAXIMAMEDICAL. El Responsable del Tratamiento informará a los Titulares en su debido momento sobre el tratamiento de sus datos, y de ser necesario, recabará el consentimiento de estos.
5. ¿CUÁL ES EL PLAZO DE CONSERVACIÓN DE LOS DATOS A SER TRATADOS?
En el caso de que se termine la relación contractual con los Titulares, MAXIMAMEDICAL conservará los datos personales de estos por un período de 10 años para permitir la defensa del Responsable del Tratamiento en caso de presentarse algún reclamo administrativo o judicial por él o en su contra con relación a la prestación de los servicios que ofrece.
En todo caso, los datos personales serán tratados en la medida en que sean necesarios para satisfacer los fines para los cuales se recogieron, o para cumplir con cualquier requisito legal, por lo que el plazo podría prolongarse.
En el supuesto de que la autoridad establezca plazos determinados, MAXIMAMEDICAL se compromete a tratar los datos personales hasta el plazo máximo establecido por esta.
MAXIMAMEDICAL se compromete a que, en el supuesto de que no se requiera el tratamiento de los datos personales de los Titulares durante un periodo de tiempo razonable, este tomará todas las medidas de seguridad pertinentes para bloquear, seudonimizar o anonimizar los datos personales.
6. ¿MAXIMAMEDICAL CUENTA CON ALGUNA BASE DE DATOS?
MAXIMAMEDICAL cuenta con una base de datos (datos personales), la cual es nutrida por los datos ingresados por los diferentes canales de captación de información, por la ejecución de medidas precontractuales o a la suscripción de contratos, por la comunicación directa de datos personales por parte de los Titulares a MAXIMAMEDICAL, entre otros.
7. ¿CUÁL ES EL ORIGEN DE LOS DATOS PERSONALES?
MAXIMAMEDICAL recopila y trata la información personal de sus colaboradores, clientes, potenciales clientes, proveedores y socios estratégicos, obtenidos a través de cualquier medio, en sus diferentes interacciones, desde: solicitudes de cotización de productos, formularios de vinculación, formularios de contacto, interacción con el chatbot “Eddy” en el portal de internet de MAXIMAMEDICAL, reclamos hechos por los canales establecidos por MAXIMAMEDICAL, gestión de cobranzas, llamadas telefónicas, mensajes de correo electrónico, WhatsApp y otras comunicaciones, fuentes públicas, etc.
8. ¿EXISTEN OTRAS FINALIDADES O TRATAMIENTOS ULTERIORES?
MAXIMAMEDICAL no realiza tratamientos ulteriores de los datos que trata ni los utiliza para finalidades distintas a las informadas dentro de esta Política. En el supuesto de que MAXIMAMEDICAL necesite tratar datos personales para otras finales, el Responsable del Tratamiento se compromete a informar de manera adecuada a los Titulares, y de ser necesario, recaudar los consentimientos del caso.
9. ¿SE COMUNICA O TRANSFIERE DE MANERA NACIONAL O INTERNACIONAL LOS DATOS?
MAXIMAMEDICAL podría llegar a transferir los datos personales como el nombre del cliente, nombre del médico tratante del paciente, nombre del paciente y edad de este a las compañías Johnson & Johnson y 3M, ubicadas en los Estados Unidos de América, con el fin de realizar la detección, identificación, notificación, cuantificación, evaluación, prevención, y gestión de los riesgos asociados al uso de los dispositivos médicos de uso humano en relación a eventos o incidentes adversos, en cumplimiento de los lineamientos establecidos por el Sistema Nacional de Tecnovigilancia.
De igual manera, los datos personales antes mencionados podrán comunicarse a las autoridades nacionales pertinentes, de conformidad con la normativa ecuatoriana.
10. ¿QUÉ PASA SI NO SE ENTREGAN LOS DATOS PERSONALES, O SON ENTREGADOS CON ERRORES O INEXACTOS?
Para el cumplimiento de cualquiera de los fines establecidos por MAXIMAMEDICAL, los Titulares deberán entregar la información exacta y completa, caso contrario los servicios o solicitudes no podrán ser prestados de manera adecuada.
Asimismo, MAXIMAMEDICAL se reserva el derecho de no prestar el servicio o solicitudes a los Titulares, si los datos de estos no son entregados, o son entregados con errores, inexactos o incorrectos.
11. ¿CUÁLES SON LOS DERECHOS FRENTE AL TRATAMIENTO DE LOS DATOS PERSONALES Y CÓMO EJERCERLOS?
11.1. Los Titulares podrán ejercer los siguientes derechos frente al tratamiento de sus datos personales que realiza el Responsable del Tratamiento:
● Derecho a la información: Los Titulares tienen derecho a que se les informe sobre el tratamiento de sus datos, conforme a los principios de lealtad y transparencia, por cualquier
medio.
● Derecho de acceso: Los Titulares tienen derecho a conocer y a obtener gratuitamente acceso a todos sus datos personales y a la información detallada que MAXIMAMEDICAL trata, sin necesidad de presentar justificación alguna.
● Derecho de rectificación y actualización: Los Titulares tienen derecho a que el Responsable del Tratamiento rectifique o actualice sus datos personales que sean inexactos o incompletos. Para ejercer este derecho el Titular debe presentar los justificativos del caso, cuando sea pertinente.
● Derecho a la limitación de tratamiento: Los Titulares tienen derecho a que el Responsable del Tratamiento trate únicamente los datos que sean necesarios tratarlos.
● Derecho de eliminación: Los Titulares tienen derecho a que MAXIMAMEDICAL suprima sus datos personales, cuando:
i. El tratamiento de sus datos no cumpla con los principios establecidos en la LOPDP;
ii. El tratamiento de sus datos no sea necesario o pertinente para el cumplimiento de la Finalidad;
iii. Los datos personales de los Titulares hayan cumplido con la finalidad para la cual fueron recogidos o tratados;
iv. Haya vencido el plazo de conservación de sus datos personales;
v. El tratamiento afecte sus derechos fundamental eso libertades individuales;
vi. Los Titulares revoquen el consentimiento prestado o se señale no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación alguna; o,
vii. Exista obligación legal.
MAXIMAMEDICAL se compromete, en el caso de que los Titulares ejerzan este derecho, a implementar los métodos y técnicas orientadas a eliminar, hacer ilegible, o dejar irreconocibles de forma definitiva y segura sus datos personales.
En cumplimiento de la LOPDP, MAXIMAMEDICAL ratifica que los Titulares podrán revocar su consentimiento para el tratamiento de datos personales por parte del Responsable del Tratamiento en cualquier momento, a menos que se cumpla cualquier limitación al ejercicio de este derecho establecida en el numeral 12.3 de la presente Política.
● Derecho de oposición: Los Titulares tienen derecho a oponerse o negarse al tratamiento de sus datos personales.
El Responsable de Tratamiento dejará de tratar sus datos personales, salvo que acreditemos motivos legítimos e imperiosos para que el tratamiento prevalezca sobre los intereses, derechos y libertades de los Titulares, o para la formulación, ejercicio o defensa de reclamaciones.
● Derecho a la portabilidad: Los Titulares tienen el derecho a recibir del Responsable del Tratamiento sus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características; o a transmitirlos a otros responsables.
Los Titulares podrán solicitar a MAXIMAMEDICAL realice la transferencia o comunicación de datos personales a otro responsable del tratamiento en cuanto fuera técnicamente posible y sin que el Responsable del Tratamiento pueda aducir impedimento de cualquier orden con el fin de ralentizar el acceso, la transmisión o reutilización de datos por parte del titular o de otro responsable del tratamiento. Luego de completada la transferencia de datos, el Responsable del Tratamiento procederá a la eliminación de los datos personales de los Titulares, salvo que estos dispongan su conservación. El responsable que ha recibido la información asumirá las responsabilidades contempladas en la LOPDP.
Para que proceda el derecho a la portabilidad de datos es necesario que se produzca al menos una de las siguientes condiciones:
i. Que los Titulares hayan otorgado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. La transferencia o comunicación se hará entre responsables del tratamiento de datos personales cuando la operación sea técnicamente posible, caso contrario los datos deberán ser transmitidos directamente a los Titulares.
ii. Que el tratamiento se efectúe por medios automatizados; o
iii. Que se trate de un volumen relevante de datos personales;
No procederá este derecho cuando se trate de información inferida, derivada, creada, generada u obtenida a partir del análisis o tratamiento efectuado por MAXIMAMEDICAL
en base de los datos personales proporcionados por los Titulares, como es el caso de los datos personales que hubieren sido sometidos a un proceso de personalización, recomendación, categorización o creación de perfiles. Tomar en cuenta las limitaciones de este derecho de acuerdo con el punto 12.3 de la Política.
Para transmitir los datos, cuando sea viable, se lo hará en formato XML, Excel o cualquier otro formato electrónico y canal comúnmente aceptado por el interlocutor designado por la entidad destinataria o responsable del tratamiento.
● Derecho a la suspensión del tratamiento: Los Titulares tienen derecho a obtener del Responsable del Tratamiento la suspensión del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:
i. Cuando los Titulares impugnen la exactitud de los datos personales, mientras el Responsable de Tratamiento verifica la exactitud de estos;
ii. El tratamiento sea ilícito y los Titulares se opongan a la supresión de los datos personales y soliciten, en su lugar, la limitación de su uso; y
iii. El Responsable del Tratamiento ya no necesite sus datos personales para los fines del tratamiento, pero los Titulares lo necesiten para la formulación, el ejercicio o la defensa de reclamaciones; y
● Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas: Los Titulares tienen derecho a no ser sometidos a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre estos,
o que atenten contra sus derechos y libertades fundamentales, para lo cual los Titulares podrán:
i. Solicitar al Responsable del Tratamiento una explicación motivada sobre la decisión tomada por MAXIMAMEDICAL o el encargado del tratamiento de datos personales;
ii. Presentar observaciones;
iii. Solicitar al Responsable del Tratamiento los criterios de valoración sobre el programa automatizado;
iv. Solicitar al Responsable del Tratamiento sobre los tipos de datos utilizados y la fuente de la cual han sido obtenidos los mismos; e
v. Impugnar la decisión ante MAXIMAMEDICAL o encargado del tratamiento.
No se aplicará este derecho cuando:
· La decisión es necesaria para la celebración o ejecución de un contrato entre los Titulares y MAXIMAMEDICAL o entre el encargado del tratamiento de datos personales;
· Está autorizada por la normativa aplicable, orden judicial, resolución o mandato motivado de autoridad técnica competente para lo cual estableceremos medidas adecuadas para salvaguardar los derechos fundamentales y libertades de los Titulares;
· Tengamos el consentimiento explícito de los Titulares; o
· La decisión no conlleve impactos graves o riesgos verificables para los Titulares.
12.2. Una vez recibida la solicitud de cualquier derecho establecido en la presente Política por parte de los Titulares, MAXIMAMEDICAL se compromete a procesar la misma en el plazo de quince días.
12.3. El Responsable del Tratamiento se reserva el derecho de seguir tratando los datos personales de los Titulares, por lo que, no podrán ejercer sus derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad, en los siguientes casos:
i. Si no son titulares de los datos personales o su representante legal no se encuentre debidamente acreditado;
ii. Cuando los datos personales son necesarios para el cumplimiento de una obligación legal o contractual;
iii. Cuando los datos personales son necesarios para el cumplimiento de una orden judicial, resolución o mandato motivado de autoridad competente;
iv. Cuando los datos personales son necesarios para la formulación, ejercicio o defensa de reclamos o recursos;
v. Cuando se pueda causar perjuicios a derechos o afectación a intereses legítimos de terceros, y ello sea acreditado por el Responsable del Tratamiento al momento de dar respuesta a la solicitud de ejercicio del derecho respectivo;
vi. Cuando se pueda obstaculizar actuaciones judiciales o administrativas en curso, debidamente notificadas;
vii. Cuando los datos personales son necesarios para ejercer el derecho a la libertad de expresión y opinión; y
viii. En los casos en los que medie el interés público, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de la LOPDP y a los criterios de legalidad, proporcionalidad y necesidad.
12. ¿DÓNDE Y CÓMO EJERCER MIS DERECHOS O RECLAMACIONES?
Para el ejercicio de cualquiera de los derechos aquí plasmados o reclamación sobre el tratamiento de datos personales, los Titulares deberán escribir a la siguiente dirección electrónica:
sistemas@maximamedical.org
Asimismo, podrán comunicarse con el Delegado de Protección de Datos, cuyo contacto se encuentra en la sección correspondiente de esta Política.
Además, en el caso de que se lo requiera, podrán comunicarse directamente con la Autoridad de Protección de Datos Personales ecuatoriana.
13. ¿EXISTEN VALORACIONES Y DECISIONES AUTOMATIZADAS, INCLUIDA LA ELABORACIÓN DE PERFILES QUE SE REALICEN CON MIS DATOS?
MAXIMAMEDICAL no toma valoraciones y decisiones automatizadas, tampoco elabora perfiles con los datos de los Titulares; sin embargo, es posible que en un futuro muy cercano se
lo pueda realizar, por lo que MAXIMAMEDICAL se compromete a comunicar a los Titulares cuando exista este tipo de tratamiento.
14. CAMBIOS DE LOS TÉRMINOS Y CONDICIONES
En cualquier momento MAXIMAMEDICAL podrá actualizar o modificar la presente Política. En el supuesto que esto llegare a suceder, MAXIMAMEDICAL se compromete a informar a los Titulares sobre cualquier cambio a la brevedad posible.
Última modificación: 01 de enero de 2023.
