1. Marco Normativo
Ley Orgánica de Protección de Datos Personales (LOPDP) – Registro Oficial Suplemento No. 459, 26 de mayo de 2021.
Reglamento General de la LOPDP – Decreto Ejecutivo No. 904, publicado el 6 de noviembre de 2023.
Esta normativa establece un sistema integral de protección de datos personales en Ecuador, alineado con estándares internacionales.
2. Principios Clave de la LOPDP
Tu política debe mencionar que el tratamiento de datos se realiza conforme a los principios de la ley:
- Licitud y transparencia: todo tratamiento debe ser informado y autorizado.
- Finalidad específica: los datos se usan solo para los fines declarados (citas médicas, facturación, historiales clínicos).
- Minimización de datos: se recolecta únicamente lo necesario.
- Seguridad: medidas técnicas y organizativas para proteger la información.
- Confidencialidad: acceso restringido a personal autorizado.
- Responsabilidad proactiva: la empresa debe demostrar cumplimiento.
3. Derechos de los Titulares
La LOPDP reconoce derechos que deben estar reflejados en tu política:
- Acceso: conocer qué datos se almacenan.
- Rectificación: corregir información inexacta.
- Eliminación: solicitar la supresión de datos.
- Oposición: rechazar ciertos tratamientos.
- Portabilidad: recibir sus datos en formato estructurado.
- Limitación del tratamiento: restringir el uso en determinadas circunstancias.
4. Obligaciones del Responsable
Tu política debe indicar que la empresa:
- Garantiza la seguridad y confidencialidad de los datos.
- Notificará cualquier violación de seguridad a la autoridad competente y a los afectados.
- Solo realizará transferencias internacionales de datos cuando existan garantías adecuadas.
- Mantendrá un Delegado de Protección de Datos (DPO) si la actividad lo requiere.
5. Cláusula
“El tratamiento de datos personales realizado por Opentech-MS se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (Registro Oficial Suplemento No. 459, 26 de mayo de 2021) y su Reglamento General. Los usuarios tienen derecho a acceder, rectificar, eliminar, oponerse y portar sus datos, conforme a lo establecido en la normativa vigente. Asimismo, se aplican medidas de seguridad técnicas y organizativas para garantizar la confidencialidad y protección de la información, especialmente en lo relativo a datos sensibles de salud y facturación electrónica.”