Política de Privacidad - Ecuador

I. Objetivos y aplicación de la Política de Privacidad

Para Healthatom, la privacidad de las personas, la confidencialidad y resguardo de sus datos personales es primordial, por ello se compromete a asegurar que su información personal esté protegida y que su privacidad sea respetada. Esta política se emite en cumplimiento a las disposiciones legales de Ecuador, derecho fundamental sobre la protección de datos y privacidad de tratamiento de datos personales y a lo establecido en la Ley Orgánica de Protección de Datos Personales y su Reglamento; a través de la cual se establecen las disposiciones que regulan la materia. La finalidad de la política es determinar y detallar los niveles de protección de datos personales, así como su tratamiento; cuando éstos se recopilen, analicen, procesen, comuniquen, transfieran, actualicen, archiven, conserven, modifiquen o eliminen, en estricto cumplimiento de los principios, derechos y obligaciones determinados en las normas.

Esta política se aplica a los datos personales tanto de los Titulares de los datos como de los usuarios de las distintas herramientas y canales dispuestos para la prestación de los Servicios. Asimismo, esta política solo es aplicable a los datos que son tratados por Healthatom, por lo que no regula el tratamiento que terceros realizan a través de otras aplicaciones o sitios de internet, aun cuando estén enlazados a los sitios relacionados con Healthatom. Healthatom no dispone de control alguno de dichos sitios, por tanto, no es responsable del contenido de estos y Ud. deberá estarse a lo que prescriba la política de privacidad de dichos sitios.

Healthatom sólo tratará datos de menores de edad cuando haya sido autorizada expresamente por sus padres o tutores, o bien si la ley permitiera tratarlos de otro modo.

II. Responsable del tratamiento de datos

HEALTHATOM ECUADOR S.A.S.
No. Expediente: 753841
País: Ecuador, Quito
Domicilio: Av República del Salvador N36-140 y Av.Naciones Unidas
Correo electrónico de contacto: privacy@healthatom.com
Teléfono de contacto: 022225650

III. Marco legal

Artículo 66, numeral 19 y 20 de la Constitución de la República del Ecuador.
Ley Orgánica de Protección de Datos Personales.
Reglamento a la Ley Orgánica de Protección de Datos Personales.

IV. Definiciones

“Healthatom”: proveedor de los Servicios a través de las plataformas Dentalink y Medilink.
“Datos personales”: Dato que identifica o hace identificable a una persona natural, directa o indirectamente.
“Datos sensibles”: Datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.
“Datos de categoría especial”: Se considerarán categorías especiales de datos personales, los siguientes: a) Datos sensibles; b) Datos de niñas, niños y adolescentes; c) Datos de salud; y, d) Datos de personas con discapacidad y de sus sustitutos, relativos a la discapacidad.
“Responsable del tratamiento”: es la persona natural o jurídica, privada o pública, que decide sobre el tratamiento de datos, es decir, quien toma decisiones sobre qué hacer con los mismos desde su captura hasta la eliminación de estos. Para los efectos de la presente política de privacidad, Healthatom actúa como Responsable del tratamiento.
“Encargado del tratamiento”: persona natural o jurídica que trata los datos personales por cuenta del Responsable.
“Servicios”: se refiere a todas las prestaciones que Healthatom provee por sí o por medio de terceros.
“Titular de datos personales”: es la persona natural cuyos datos personales son objeto de tratamiento y del que Healthatom es Responsable.
“Transferencia o comunicación de datos personales”: Manifestación, declaración, entrega, consulta, interconexión, cesión, transmisión, difusión, divulgación o cualquier forma de revelación de datos personales realizada a una persona distinta al titular, responsable o encargado del tratamiento de datos personales. Los datos personales que comuniquen deben ser exactos, completos y actualizados.

V. Base de licitud del tratamiento de datos

El tratamiento de datos personales que realiza Healthatom se funda en la ejecución del contrato de términos y condiciones sobre el cual el cliente brinda una aceptación directa para la adquisición de la licencia de software de los servicios ofertados, cumplimiento de una obligación legal, declaración de ingreso de información y datos personales verídicos y actuales de los titulares de datos personales, el consentimiento expreso, previo, inequívoco, libre e informado del titular, en la ley, y/o el interés legítimo, en su caso.

Datos personales tratados

Healthatom podrán tratar los siguientes datos:

Identificadores personales como nombre, apellido, el rol único nacional, número de documento de identidad, domicilio, la dirección de correo electrónico, el número de teléfono, la edad, nacionalidad, fecha de nacimiento.
Datos sensibles tales como género o datos de salud (ficha clínica).
Datos crediticios que involucra la Información de pago (incluido el número de tarjeta u otros datos bancarios).
Información comercial, incluidas las compras y boletas o facturas asociadas, así como información de experiencia o satisfacción del Titular al utilizar los Servicios, incluido el comportamiento de pago y morosidades.
Información sobre la actividad en Internet y/o en redes similares (incluidas las interacciones con el sitio web, aplicaciones móviles y otras herramientas tecnológicas utilizadas por Healthatom), cookies, datos del dispositivo (como el ID del dispositivo, el fabricante, el sistema operativo, el idioma), dirección IP y el historial de navegación, búsqueda y compras efectuadas en el sitio web.
Contratos asociados al Titular relacionados con los Servicios tales como contratos de seguro, prestación de servicios médicos y/o dentales, entre otros.

Se hace presente que estos datos personales pueden ser directamente proporcionados por los Titulares de los datos o recolectados de fuentes accesibles al público mediante nuestro uso de cookies o tecnologías similares (para mayor información revisar lo señalado en el capítulo VIII de esta política de privacidad).

VII. Finalidad de tratamiento de datos

Healthatom podrá tratar los datos de los siguientes titulares:

1. Finalidades del tratamiento de datos de aliados y/o partners

Con nuestros aliados y partners se realizarán actividades de mercadeo de servicios complementarios a los que ofrece Healthatom.
Evaluar de manera suficiente al aliado o partner con la finalidad de que garantice un nivel adecuado para el tratamiento de datos requeridos para la ejecución del servicio que se brindará en el mercado.
Coordinar la gestión de beneficios derivados de la prestación de servicios con aliados y partners.
Compartir sus datos de identificación como aliado o partner para la oferta de sus servicios en la página web y redes sociales.
Documentar e instruir sobre el adecuado tratamiento de activos de información compartidos a aliados y partners en el desarrollo comercial conforme a instrucciones de Healthatom.
Gestionar actividades de manejo de cuentas que pueden involucrar gastos y compras con Healthatom.
Informar y realizar pagos por prestación de servicios acorde a la información provista en la creación de proveedores.
Transferir y comunicar los datos personales a países que cumplan con niveles adecuados de protección de los datos, conforme a los estándares de seguridad.

2. Finalidades del tratamiento de datos de clientes y posibles clientes:

Dar tratamiento y usar los datos personales suministrados por los clientes, sea de forma física y electrónica, a través de contratos sitios web, aplicaciones, entre otros; para enviarles a los correos electrónicos registrados, o número de contacto información acerca del servicio adquirido, o que se desee adquirir.
Tratar datos personales con el objeto de realizar una adecuada prestación de servicios, garantizar la calidad del servicio y proveer soporte técnico.
Dar cumplimiento a las obligaciones legalmente establecidas, así como verificar el cumplimiento de las obligaciones contractuales
Realizar todas las gestiones necesarias para confirmar y actualizar su información, así como para resguardar la seguridad de esta.
Utilizar la información recibida y/o recolectada, para fines de mercadeo y/o promoción de los Servicios y otros ofertados por Healthatom.
Promocionar y dar cumplimiento a beneficios asociados a programas de fidelización, sean estos proveídos por Healthatom o terceros.
Informarle de eventos o sorteos, descuentos, encuestas de satisfacción, todo lo cual podrá realizarse por medio de correo electrónico, mensaje de texto (SMS), notificaciones en aplicaciones móviles, redes sociales, llamadas telefónicas, entre otros tipos de comunicaciones.
Atender y dar contestación a sus preguntas, consultas, requerimientos o solicitudes, contactándole para brindarle la información requerida, a través de la sección de contáctanos en la página web y otros medios habilitados para atención al cliente.
Verificar instrucciones y prevenir fraudes, para lo cual podrá grabar conversaciones telefónicas, almacenar logs y conservar dichas grabaciones y logs, las que también podrán ser utilizadas como prueba en caso de procesos judiciales, administrativos y arbitrales.
Mantener vigente los datos personales de los titulares.
Los datos personales y aquellos generados por su historial de compras podrán ser sujeto a análisis de perfilamiento y envío de publicidad conforme a sus intereses.
Se podrán elaborar modelos de comportamiento y predicción de sus intereses para fines comerciales.
Para fines estadísticos, históricos, de estudio de mercado, entre otros, en cuyos casos sus datos se utilizarán en forma anonimizada, esto es, no siendo posible identificar la identidad de la persona a quien pertenecen.
Recopilar datos identificativos para atender requerimientos y consultas del cliente, cuando el usuario se ha contactado mediante redes sociales.
Crear y analizar bases con datos de clientes para gestión y cumplimiento de emisión de facturas, cuadre de ventas, y actividades de contabilidad y finanzas.
Con fines de cobranza, ya sea que estas gestiones sean realizadas directamente por Healthatom o por terceros por cuenta de esta.
Dar respuesta a los pedidos de información, ayuda o solicitud de servicios.
Notificar los cambios de la presente Política de Privacidad.

VIII. Recolección de datos

Healthatom podrá recolectar sus datos personales por diferentes medios, tales como:

Contratación y uso de los Servicios.
Acceso y uso a los sitios web de Healthatom y a sus sistemas computacionales.
Encuestas realizadas directamente por Healthatom o por terceros en nombre y por cuenta de Healthatom.
Remisión de formularios en línea y correos electrónicos.
Llamadas telefónicas, chat en línea, y en general a través de la atención dada por servicio al cliente.
Fuentes accesibles al público.
Otros canales autorizados de conformidad a la legislación vigente.

IX. Comunicación de datos

Healthatom no compartirá sus datos personales con terceros, salvo que exista un mandamiento legal que lo permita y en aquellos casos que Ud. expresamente consienta en ello.

En tal sentido, Healthatom podrá compartir su información personal en las siguientes situaciones:

Con proveedores que presten servicios necesarios para proveer los Servicios, se encuentren estos en Chile o en otras jurisdicciones. Tales proveedores acceden a sus datos personales en calidad de Encargados del tratamiento, esto es, tratan sus datos por cuenta de Healthatom. Al respecto, Healthatom ha adoptado criterios de selección de proveedores destinados a que estos presten sus servicios dando cumplimiento a las políticas de protección de datos definidas por esta, tanto en materias de confidencialidad y de resguardo de la información.
Para actualizar el estado de las relaciones contractuales y dar cumplimiento a las obligaciones pactadas con Ud.
Para prevenir el riesgo de fraude, lavado de activos y financiamiento del terrorismo, entre otras actividades afines, o para hacer cumplir o proteger los derechos y propiedades de Healthatom o de sus filiales y empresas relacionadas.
Para responder a solicitudes de información de autoridades policiales o gubernamentales.
Para dar cumplimiento a cualquier ley, reglamento, citación u orden judicial.
Para proteger la seguridad personal de los empleados de Healthatom sus representantes, de terceros y del público en general.
Para el caso de producirse una circunstancia en que, por motivos estratégicos u otros motivos comerciales, Healthatom decidiera vender, comprar, fusionarse o reorganizar los negocios de otra forma en Chile u otros países. En tal caso, dicha transacción podría incluir la divulgación de información personal regulada en esta política, a compradores.

En todos estos casos, quien resulte como Encargado del tratamiento de datos deberá dar cumplimiento a la presente política de privacidad.

X. Tratamiento de datos realizado por terceros fuera de Ecuador

Mediante la aceptación de esta política de privacidad, el Titular autoriza expresamente a Healthatom para comunicar sus datos personales a servidores ubicados en la nube y/o en territorio extranjero, sitios que poseen medidas de seguridad de la información que respaldan la integridad y protección de datos personales.

XI. Seguridad

Para Healthatom la seguridad constituye una pieza clave dentro de las soluciones computaciones que provee. Por ello asume una responsabilidad proactiva para proteger toda información bajo su cuidado. Para ello Healthatom se compromete a implementar las medidas técnicas y organizativas posibles y razonables de seguridad para evitar la pérdida de los datos personales, de conformidad con los estándares y prácticas de la industria relacionados con la seguridad de la información.

XII. Vigencia del tratamiento de datos

El tratamiento de los datos personales objeto de la presente política, se extenderá hasta el cumplimiento de las finalidades antes indicadas, salvo que alguna norma específica establezca un plazo mínimo de conservación, en cuyo caso se atenderá a lo dispuesto por la norma aplicable.

Transcurrido dicho periodo mínimo, y habiendo finalizado la relación contractual, Healthatom mantendrá sus datos debidamente resguardados por todo el plazo correspondiente a la prescripción legal.

Los datos personales proporcionados con la finalidad de gestionar cualquier solicitud de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc., se conservarán durante el tiempo necesario para tramitar la solicitud, y en todo caso durante el tiempo establecido legalmente, así como durante el período necesario para la formulación, ejercicio o defensa de reclamaciones.

Por último, los datos tratados para el envío de comunicaciones comerciales serán conservados hasta que usted no revoque el consentimiento y/o ejercite sus derechos de oposición y/o eliminación.

XIII. Derechos del Titular de los datos personales

Todo titular de datos personales tiene derecho a ejercer el derecho de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión y a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas al tratamiento de datos. Respecto de la eliminación del tratamiento, no aplicará dicha solicitud cuando recaiga sobre Healthatom el deber legal o contractual de mantener los datos en sus bases en forma indefinida o por un tiempo determinado o cuando sea imposible la eliminación de estos. El titular podrá hacer cualquiera de las acciones antes descritas, comunicándose con Healthatom mediante el formulario de requerimiento de ejercicio de derechos que podrá ser presentado al siguiente correo: privacy@healthatom.com. El término de respuesta a cualquier solicitud será de 15 días plazo contados a partir del día en que se recibió el requerimiento correspondiente, de acuerdo con lo que establece la Ley Orgánica de Protección de Datos Personales.

Todas las solicitudes o peticiones de ejercicio de derechos de datos personales deberán ser dirigidas al área encargada de protección de datos de Healthatom con nombre de asunto – Protección Datos Personales.

El titular podrá ejercer sus derechos sobre sus datos personales en cualquier momento, y Healthatom deberá atender la consulta en el plazo máximo de quince (15) días contados a partir de la fecha de recibo de la misma. Healthatom podrá requerir la aclaración o ampliación de la información al titular, contenida en la solicitud, dentro de cinco (5) días de recibida la solicitud. En consecuencia, el titular contará con el término de diez (10) días, a partir del día siguiente al que recibió la notificación, para aclarar o completar.

En el caso de que el titular aclare o complete dentro del término concedido, la solicitud será atendida por Healthatom, dentro del plazo correspondiente. El requerimiento que no sea atendido podrá ser archivado mediante notificación debidamente fundamentada al titular. Esto no impide la presentación de una nueva solicitud por parte del titular.

Los Titulares podrán en todo momento rectificar, conocer y actualizar sus datos, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado. Así mismo, el Titular o su representante podrán solicitar la corrección o actualización de sus datos.

La comunicación que será tramitada mediante solicitud escrita en donde se incluyan los siguientes datos:

Identificación del Titular o del representante (Nombres y apellidos completos, número de cédula de identidad o pasaporte y dirección domiciliaria o electrónica para notificaciones) Así también se incluirán los datos de la o del representado.
Descripción clara y precisa de datos personales respecto de los cuales se busca ejercer alguno de los derechos y cualquier elemento que facilite la localización de los datos personales en la institución, mediante los cuales usted haya provisto.
Explicación clara y precisa de su petición.
Identificación del derecho o derechos que desea ejercer.
Incluir documentos que acreditan identidad y representación legal.

XIV. Contacto

Cualquier duda respecto de los términos de la presente política de privacidad podrá ser resuelta escribiendo a privacy@healthatom.com.

XV. Cambios a la presente política

Healthatom podrá introducir modificaciones a la presente política de privacidad. En tal evento, dichos cambios serán comunicadas a los clientes y usuario, y serán publicadas en el sitio web y otros canales que se definan, solicitando la correspondiente autorización a las nuevas condiciones.

XVII. Vigencia de la política

La presente Política entra en vigencia a partir de la fecha de su publicación.