3. ¿Qué datos personales tratamos en SIME? 

Con ocasión de su relación con SIME se pueden tratar las siguientes categorías de datos personales:

• Datos identificativos, de contacto de pacientes o representantes del mismo (incluida firma, imagen, carnet de atención médica, cédula de identidad, número de la seguridad social); 
• Datos personales de estudiantes y personal universitario en prácticas; 
• Datos relativos a la salud integrados en la Historia Clínica del paciente; incluyendo hábitos de vida, o de sus antecedentes personales o familiares; 
• Datos de características personales o circunstancias sociales; 
• Datos biométricos; 
• Datos transaccionales, económicos, financieros y de seguros (pagos, ingresos, transferencias, adeudos). 
• Datos de video, imagen, y voz. 

•  

En el marco de datos relativos a la salud de los pacientes, SIME, como prestador de servicios de salud, podrá tratar datos personales, como: 

• Motivo de ingreso o de consulta. 
• Resultados de la exploración física. 
• Resultados de pruebas complementarias (de laboratorio, de imagen u otras). 
• Diagnóstico principal y secundario. 
• Diagnósticos presuntivos o definitivos. 
• Procedimientos. 
• Tratamientos, recomendaciones, prescripción de fármacos. 
• Descripción de la evolución, comentarios. 
• Alertas e incluso observaciones subjetivas de los profesionales que han intervenido en el diagnóstico o tratamiento del paciente. 

•  

Otros datos personales de la intimidad de los pacientes, cómo: 

• Antecedentes personales y familiares de enfermedades previas. 
• Antecedentes neonatales, obstétricos o quirúrgicos. 
• Hábitos de vida, adicciones, consumo de tóxicos. 
• Alergias, enfermedades mentales. 
• Medicación previa. 
• Situación funcional. 
• Antecedentes sociales y profesionales. 

•  

En caso de que el paciente facilite los datos identificativos y de contacto de las personas vinculadas al mismo por razones familiares o de hecho para que SIME pueda mantenerles informados acerca de su estado de salud, éste se obliga a informarles acerca del tratamiento que realizará SIME de sus datos personales. 

4. ¿Con qué finalidad tratamos los datos personales en SIME? 

En SIME tratamos sus datos personales para alcanzar las finalidades que se detallan a continuación: 

Prestación del servicio de salud o asistencia médica, gestión de pacientes. Gestión, mantenimiento y desarrollo de la relación jurídica, contractual  o asistencial entre SIME y el paciente, lo que puede comprender: 

• Asistencia sanitaria proporcionada al paciente. 
• Pruebas médicas realizadas al paciente. 
• Diagnósticos clínicos. 
• Cualquier otra cuestión precisa en el desarrollo de la práctica asistencial. 
• Recordarle citas y revisiones a pacientes. 
• Recordarle a pacientes sobre tratamiento médico a seguir. 
• Emitir justificantes de su asistencia en el centro de salud a favor de familiares o personas vinculadas a usted que lo soliciten. 
• Atender cualquier comunicación con el centro de salud reportada por el paciente. 
• Gestionar cualquier incidencia o reclamación interpuesta por el usuario y/o paciente. 

• Realizar encuestas o entrevistas con el objetivo de conocer su opinión sobre la atención recibida y que serán utilizadas únicamente para mejorar y desarrollar los servicios asistenciales y de gestión de SIME. 
• Habilitar acceso al portal de pacientes y sus funcionalidades. 
• Envío de Información y actividades de promoción y prevención de la salud por medios físicos y digitales. 
• Prestar servicios de telemedicina. 

•  

Acceso a datos personales por parte de los estudiantes para finalidades docentes o de educación de entidades aliadas a SIME. Los datos personales podrán ser accedidos por estudiantes o docentes de entidades de educación aliadas o vinculadas con SIME para efectos educativos. 

Investigación científica y o estadística. Los datos personales pueden ser tratados con fines científicos o estadísticos, cumpliendo con la normativa específica al respecto. Dicho tratamiento será realizado con datos codificados y/o pseudoanonimizados, con estricto cumplimiento de las medidas de seguridad aplicables al almacenamiento y custodia de los datos. 

Procedimientos de anonimización y seudonimización. Se podrá aplicar ciertos procedimientos sobre los datos para que no sean identificables o dejen de serlo, o para que ya no puedan atribuirse a un interesado sin utilizar información adicional que figure por separado, con fines de investigación científica o estadística. 

Atención de solicitudes de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc. Gestión y trámite de solicitudes, por cualquier medio, incluidas las comunicaciones telefónicas y/o electrónicas. 

Cumplimiento de obligaciones legales. puede resultar necesario tratar los datos personales con la finalidad de cumplir con los requerimientos legales que correspondan. En concreto, para cumplir con la legislación en materia de protección de datos, tributaria, sanitaria, etc. 

Formalización y ejecución del contrato. Los datos personales son tratados con la finalidad de gestionar la relación contractual con el paciente. Los datos facilitados en los distintos procesos de contratación, se tratarán con la finalidad de prestar el servicio contratado, realizar la facturación del mismo y proceder al cumplimiento de las obligaciones legales aplicables. 

Videovigilancia. Se podrán recabar imágenes a tiempo real de los usuarios en las instalaciones físicas de los centros de salud de SIME. El tratamiento de estos datos se da con una finalidad exclusivamente de seguridad y control de acceso a las instalaciones. 

Envío de comunicaciones comerciales por cualquier vía. Los datos podrán ser cedidos a las entidades aliadas de SIME, con la finalidad de informarle por cualquier medio con fines promocionales y publicitarios sobre los centros, servicios, productos, campañas o eventos relacionados con el sector salud y/o de SIME y sus aliados comerciales. 

5. ¿Cuál es la legitimación para el tratamiento de datos personales por parte de SIME? 

6. ¿Por cuánto tiempo conservará SIME los datos personales? 

Con carácter general SIME sólo conservará los datos personales durante el tiempo estrictamente necesario para la finalidad para la que fueron recabados. Los datos personales proporcionados serán conservados por SIME durante el período de tiempo que dure la relación asistencial, jurídica y/o contractual. Después de este período, siempre y cuando no se haya ejercido el derecho de supresión, los datos serán conservados de acuerdo con los plazos legales aplicables en cada caso específico, considerando la naturaleza de los datos y la finalidad del tratamiento. 

• La documentación y los datos que actúen como justificación de la relación asistencial y/o jurídica establecida entre el paciente y SIME se conservarán durante los plazos establecidos por las regulaciones aplicables, así como durante los plazos de prescripción de acciones legales, ya sean civiles, penales, administrativas u otras, que puedan surgir de dicha relación. 
• Los datos personales proporcionados, así como aquellos derivados de la asistencia médica prestada se conservarán durante el tiempo adecuado a cada caso (atendiendo a criterios médicos y legales), y como mínimo, el tiempo establecido por la normativa específica. Sin embargo, los archivos referidos a defunciones ocurridas en el establecimiento de salud deberán conservarse por el periodo de 10 años a partir de la fecha de fallecimiento del paciente. 
• Superado el mencionado periodo mínimo, y habiendo finalizado la relación asistencial y contractual, el responsable mantendrá sus datos debidamente bloqueados, durante el término de los plazos correspondientes a la prescripción legal. 
• Los datos personales tratados con la finalidad de investigación científica se conservarán el tiempo adecuado a cada caso según el tipo de estudio de investigación en el que participe y teniendo en cuenta la normativa aplicable a los mismos. 
• Los datos personales proporcionados con la finalidad de gestionar cualquier solicitud de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc., se conservarán durante el tiempo necesario para tramitar la solicitud, y en todo caso durante el tiempo establecido legalmente, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamaciones. 
• Los datos tratados para el cumplimiento de obligaciones legales se conservarán durante el tiempo establecido en la legislación aplicable. 
• Los datos recabados para la formalización y ejecución del contrato serán conservados durante el plazo en el que dure la relación contractual, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamaciones, como mínimo cinco años. 
• Las imágenes captadas a través de los sistemas de videovigilancia se conservarán durante un plazo máximo de 30 días, salvo que el responsable del tratamiento tuviera conocimiento de algún hecho que pudiera ser relevante para una actuación judicial posterior. 
• Los datos tratados para el envío de comunicaciones comerciales serán conservados hasta que el interesado no revoque el consentimiento y/o ejercite sus derechos de oposición y/o supresión. 

•  

7. ¿A qué destinatarios comunicará SIME los datos personales? 

Con el fin de garantizar una adecuada prestación del servicio, es posible que ciertos proveedores de servicios y/o entidades aliadas o vinculadas a SIME traten datos personales en nombre y por cuenta de SIME, actuando como encargados del tratamiento. Estas entidades pueden incluir proveedores de servicios médicos, diagnóstico, análisis clínicos, auditoría, seguridad física, archivo, almacenamiento o digitalización de información, destrucción de documentación, asesoría jurídica, servicios informáticos, entre otros. En algunos casos, es importante señalar que ciertos tratamientos médicos pueden implicar transferencias internacionales de datos. Sin embargo, dichas transferencias siempre se realizarán cumpliendo las garantías adecuadas establecidas en la LOPD. 

Los datos personales no serán compartidos con terceros, a menos que exista una obligación legal, interés vital, interés legítimo o consentimiento previo del titular. A continuación, se detallan los supuestos y destinatarios en los cuales podrían comunicarse sus datos: 

a) Los datos de los pacientes pueden ser accesibles para otros centros de salud de SIME, en virtud del interés legítimo de SIME como responsable del tratamiento, con el objetivo de garantizar y/o mejorar la identificación y la atención asistencial. 

b) En caso de que el paciente cuente con un contrato de seguro que involucre a un tercero responsable del pago de los servicios médicos brindados por el centro de salud (por ejemplo, entidades aseguradoras, empresas privadas que cuenten con el servicio directo de parte de SIME, el sector público o terceros en el caso de seguros de responsabilidad civil), se podrán compartir los datos con dichas entidades para gestionar, validar, verificar y controlar el pago de los servicios asistenciales prestados. Esto se realizará solo si el paciente así lo informa. 

Si el paciente tiene un seguro contratado con una entidad ubicada fuera del territorio ecuatoriano, podría ser necesario realizar una transferencia internacional de datos previa obtención del consentimiento explícito del paciente después de haber sido informado de los posibles riesgos. Es importante destacar que dichas transferencias solo se llevan a cabo con el fin de colaborar con el paciente y facilitar el pago de los servicios asistenciales prestados, específicamente en los casos en que el paciente tenga una póliza de seguro con una entidad ubicada fuera de Ecuador. En caso de que el paciente se oponga a la comunicación de sus datos, estas entidades podrán negarse a pagar los servicios asistenciales recibidos, siendo responsabilidad del paciente el pago de los mismos. 

c) Los datos tratados con fines de investigación científica pueden conllevar transferencias internacionales de datos, en esos casos, se le informará al paciente de dicha posibilidad, así como de las garantías para que puedan llevarse a cabo o en su defecto, se solicitará su consentimiento. 

d) Los datos personales pueden ser comunicados o podrá darse acceso a laboratorios a efectos de llevar a cabo pruebas funcionales o de laboratorio para el diagnóstico o la prevención médica, a proveedores de material de salud, prótesis e implantes por obligación legal, o a servicios de ambulancia en casos de interés vital del propio paciente.