Aviso de privacidad para pacientes

CENTRO DE REUMATOLOGÍA Y ENFERMEDADES AUTOINMUNES

​

Versión 1.1  |  Fecha de aplicación 20/Septiembre/2026

En este centro cuidamos la confidencialidad de su información. Este aviso explica cómo utilizamos sus datos personales durante la atención médica y las actividades relacionadas, y cómo puede ejercer sus derechos.

​

1  Responsable y delegado de protección de datos

​

Responsable del tratamiento: Dr. Claudio Galarza Maldonado, PhD .
RUC: 0300899150001
Establecimiento: Centro de Reumatología y Enfermedades Autoinmunes.
Domicilio legal: Miguel Cordero 6-111 y av. Solano.
Teléfono: 0988840648. Correo: centro_doctor_galarza@uneracuenca.com

Puede contactar al responsable para consultar sobre sus datos, presentar solicitudes o comunicar una posible vulneración de su privacidad

.

2  Información que tratamos y su procedencia

​

Según la atención que reciba, podemos recoger:

• Identificación y contacto: nombres, documento de identidad, fecha de nacimiento, teléfono, correo y dirección.

• Representación: datos de representantes legales, contactos de emergencia y personas autorizadas.

• Salud: antecedentes, síntomas, diagnósticos, alergias, resultados, tratamientos, recetas, certificados y registros de cuidados e infusiones.

• Imágenes clínicas: fotografías, ecografías y estudios necesarios para la atención.

• Administración y comunicaciones: citas, facturación, pagos e información relevante recibida por WhatsApp, correo o teleconsulta.

Los datos proceden de usted, de su representante cuando corresponda, de la atención del centro y de profesionales, laboratorios u otros servicios que nos remitan información legítimamente para su atención.

Se incorporan a nuestras bases de historias clínicas y gestión administrativa. Utilizamos Ninox Public Cloud para la historia clínica electrónica y conservamos documentos físicos cuando corresponde. Los datos de salud y de menores reciben protección especial. Los tratamientos sanitarios habituales se encuadran en el régimen de gran escala previsto por la normativa ecuatoriana.

​

3  Finalidades y operaciones

• Atención sanitaria: evaluar su salud, diagnosticar, indicar tratamientos y realizar seguimiento.

• Procedimientos: documentar infusiones, cuidados de enfermería, ecografías y otras actuaciones.

• Historia clínica: registrar su evolución y mantener continuidad entre quienes le atienden.

• Comunicación: coordinar citas, comunicar indicaciones y entregar documentos.

• Documentación: preparar, revisar, firmar y entregar certificados y recetas.

• Coordinación asistencial: gestionar interconsultas, laboratorio y estudios de imagen.

• Administración: emitir comprobantes y cumplir obligaciones contables y tributarias.

• Obligaciones legales y seguridad: atender requerimientos válidos, solicitudes sobre sus datos e incidentes.

Para estas finalidades recogemos, registramos, consultamos, actualizamos y almacenamos datos. Cuando corresponde, los comunicamos y aplicamos procedimientos de conservación, restricción de acceso y eliminación.

​

4  Fundamentos del uso de sus datos

La atención y la historia clínica se sustentan en la normativa sanitaria, la prestación del servicio y las condiciones legales para tratar datos de salud bajo secreto profesional. La facturación y determinados registros responden a obligaciones legales. En emergencias puede ser necesario proteger intereses vitales, bajo las condiciones legales aplicables.

Cuando una actividad requiera su consentimiento, lo solicitaremos de manera específica e informada. Este aviso no constituye una autorización general para utilizar o compartir su información.

​

5  Acceso y destinatarios

Los dos médicos y la enfermera acceden a la información necesaria para sus funciones asistenciales o administrativas, sujetos a confidencialidad. Fuera del centro pueden intervenir:

• Laboratorios, servicios de imagen y médicos de interconsulta, para estudios y coordinación de la atención.

• Contador, con información pertinente a facturación y obligaciones tributarias.

• Proveedores tecnológicos y soporte, cuando el servicio requiera acceso autorizado.

• Autoridades competentes, ante requerimientos legalmente procedentes.

• Personas autorizadas o representantes legitimados, dentro del alcance correspondiente.

• Programas de apoyo farmacéutico, con el fundamento y las autorizaciones específicas aplicables.

Los certificados se entregan normalmente a usted. Presentarlos a su empleador o aseguradora es una decisión suya. La remisión directa desde el centro requiere la habilitación correspondiente. Las comunicaciones deben limitarse a información pertinente y contar con fundamento legal, confidencialidad y medidas de seguridad.

​

6  Ninox y almacenamiento fuera del Ecuador

Utilizamos Ninox Public Cloud, de Ninox Software GmbH (Alemania), para gestionar las historias clínicas. 

El servicio incluye el alojamiento y procesamiento contratados por cuenta del centro. A su vez, Ninox Software GmbH (Alemania) declara su adherencia a GDPR (Reglamento General de Protección de Datos, o General Data Protection Regulation en inglés) , la ley de privacidad y seguridad de datos más estricta del mundo, aprobada y aplicada por la Unión Europea (UE).

El acceso de un proveedor que procesa datos por cuenta del centro se diferencia de una comunicación a una entidad que los usa para sus propios fines. Aplicamos las condiciones correspondientes a cada relación. El responsable del tratamiento sigue siendo el identificado en este aviso.

​

7  WhatsApp correo y teleconsulta

Podemos utilizar los canales acordados con usted para coordinar atención y recibir o entregar exámenes, recetas, certificados y otros documentos. Confirme su número y correo y avísenos si cambian, son compartidos o necesita restricciones de comunicación.

Estos medios pueden dejar copias en dispositivos y servicios de sus proveedores. Verificamos destinatarios y limitamos la información enviada. Puede solicitar entrega física u otro mecanismo disponible adecuado al documento. La información clínicamente relevante se incorpora a su historia. Cualquier grabación de teleconsulta deberá informarse y contar con la habilitación correspondiente.

​

8  Imágenes docencia investigación y programas de apoyo

Las imágenes como fotografías clínicas  y ecografías necesarias para su atención forman parte de la documentación clínica. Su uso asistencial no autoriza automáticamente la publicación, difusión o utilización en investigación. Para esos usos se revisarán las condiciones legales y éticas y se facilitará información específica, con los consentimientos y autorizaciones que correspondan.

En programas farmacéuticos se informará la empresa, finalidad, datos solicitados y condiciones. Negarse a un uso opcional no condiciona la atención habitual, aunque puede impedir participar en la actividad que necesite esos datos.

​

9  Atención de menores de edad

Protegemos la información de niños, niñas y adolescentes considerando su interés superior, edad y autonomía progresiva. Verificamos la representación cuando sea necesaria y explicamos el uso de los datos de manera comprensible. El acceso de representantes y acompañantes se gestiona conforme a la normativa y la confidencialidad aplicables.

​

10  Conservación de la información

Historia clínica, resultados e imágenes: 15 años después de la última atención registrada.

Facturación: 7 años a partir del cierre del año fiscal

Autorizaciones, solicitudes y entregas: serán incorporadas a las historias clínicas.

Investigación y programas: plazo informado para cada actividad .

 

La conservación puede extenderse por obligación legal o necesidad justificada de atender reclamaciones. Al finalizar, aplicaremos eliminación segura o la medida legal correspondiente. Retirar una autorización no implica necesariamente borrar una historia que deba conservarse.

​

11  Información necesaria y exactitud

La falta de datos necesarios puede limitar una evaluación segura, procedimientos, documentos o facturación. La información incorrecta puede causar confusiones clínicas o entregas equivocadas. Le explicaremos qué datos son necesarios y cuáles opcionales. Mantenga sus contactos actualizados y comunique errores.

​

12  Medidas de protección

Disponemos de acceso personalizado de los médicos a Ninox, bloqueo de pantallas, copias de seguridad y archivo físico con llave. El acceso del personal y proveedores debe responder a sus funciones y estar sujeto a confidencialidad. Revisamos y ajustamos estas medidas a los riesgos y cambios del servicio.

​

13  Sus derechos y cómo ejercerlos

Puede solicitar acceso, rectificación, actualización, eliminación, oposición, anulación, limitación o suspensión y portabilidad, y ejercer derechos respecto de decisiones exclusivamente automatizadas, según los supuestos legales. Puede retirar su consentimiento por nuestros canales; el retiro no afecta la licitud del uso anterior y alcanza las actividades que dependían de él.

Solicitudes por correo: centro_doctor_galarza@uneracuenca.com.

Atención presencial: Cuenca, Miguel Cordero 6-111 y av. Solano, Consultorios Monte Sinaí, Torre 1,

cons 415.

Otro canal habilitado: 0988840648.

 

Indique su identidad, petición y medio de respuesta. Verificaremos identidad o representación de manera proporcionada y responderemos dentro del plazo legal. Si una petición no procede, explicaremos los motivos. Puede reclamar ante la Superintendencia de Protección de Datos Personales a través de www.spdp.gob.ec.

​

14  Decisiones automatizadas

El centro no adopta decisiones con efectos sobre pacientes basadas exclusivamente en procesos automatizados ni elabora perfiles automatizados para tales decisiones. Si incorporamos esas funciones, informaremos previamente su uso y garantías.

​

15  Actualizaciones y constancia de entrega

El aviso vigente estará disponible en recepción y  nuestra página web: www.reumacuenca.com Informaremos cambios relevantes y solicitaremos consentimiento por separado cuando sea necesario para un nuevo uso.

 

Constancia opcional: 

He recibido o tenido acceso a este aviso, versión 1.1. 

Esta constancia acredita su entrega; no autoriza usos opcionales.
Paciente o representante: __________________________________
Fecha: ______________ Firma o constancia electrónica: __________________