Política de Privacidad
Parte I. Política General de Protección de Datos Personales
Documento aplicable a: Laboratorio Clínico Automatizado San Luis — Blanca Lucía Bravo Vásquez, RUC 1001399904001.
1. Declaración de compromiso
Blanca Lucía Bravo Vásquez (en adelante, "la Empresa"), como responsable del tratamiento de datos personales, se compromete a cumplir la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su Reglamento, protegiendo los datos personales de pacientes, clientes, empleados, proveedores y cualquier otro titular con quien mantenga relación.
2. Alcance
Esta Política aplica a todo el personal, contratistas y proveedores de la Empresa, en cualquier actividad que involucre tratamiento de datos personales, sea en medios físicos o digitales.
3. Principios rectores
La Empresa aplica los siguientes principios en todo tratamiento de datos:
Juridicidad: todo tratamiento tiene base legal.
Lealtad y transparencia: el titular conoce qué se hace con sus datos.
Finalidad: los datos se usan solo para el fin informado.
Pertinencia y minimización: únicamente se recogen los datos necesarios.
Exactitud: se mantienen actualizados.
Conservación: se guardan solo el tiempo necesario.
Seguridad: se protegen con medidas técnicas y organizativas.
Responsabilidad proactiva: la Empresa demuestra cumplimiento con evidencia.
4. Derechos de los titulares
La Empresa garantiza el ejercicio de los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) y los demás derechos reconocidos por la LOPDP (información, portabilidad, consulta y no decisiones automatizadas), a través del correo lab.sanluis2106@hotmail.com. Plazo de respuesta: 15 días hábiles, prorrogable 15 días hábiles con justificación.
5. Roles y responsabilidades
- Alta dirección: aprueba esta Política y asigna recursos.
- Representante legal: firma la Política y asume la responsabilidad frente a la Superintendencia.
- Punto focal interno: coordina con el DPD.
- Delegado de Protección de Datos (DPD): Ab. Julio César Ruiz, DPD externo.
- Todo el personal: cumple esta Política y reporta incidentes.
6. Bases legales del tratamiento
La Empresa trata datos sobre una o más de las siguientes bases legales:
- Consentimiento del titular.
- Ejecución de contrato con el titular.
- Obligación legal.
- Interés vital del titular.
- Interés público.
- Interés legítimo, con test de ponderación documentado.
7. Seguridad
La Empresa aplica medidas técnicas y organizativas proporcionales al riesgo del tratamiento, incluyendo control de accesos, cifrado cuando corresponda, respaldos, capacitación del personal y procedimientos formales de gestión de incidentes.
8. Brechas de seguridad
Cualquier persona que detecte un incidente o sospecha de brecha lo reporta al DPD en un plazo máximo de 2 horas. La Empresa notifica a la Superintendencia en un plazo máximo de 72 horas cuando el incidente suponga riesgo para los titulares.
9. Encargados del tratamiento
La Empresa contrata proveedores que accedan a datos personales solo mediante contrato o cláusula con las obligaciones del artículo 49 de la LOPDP.
10. Capacitación y cultura
Todo el personal recibe al menos una capacitación al año en protección de datos, con registro documental de asistencia.
11. Sanciones internas
El incumplimiento de esta Política puede dar lugar a medidas disciplinarias conforme al Reglamento Interno, sin perjuicio de las responsabilidades civiles o penales que correspondan.
12. Vigencia y revisión
La presente Política entra en vigor desde su aprobación y se revisa al menos una vez al año o ante cambios normativos o estructurales.
13. Aprobación
Aprobado en Otavalo, 14 de agosto de 2026, por Blanca Lucía Bravo Vásquez, Representante Legal del Laboratorio Clínico Automatizado San Luis.
Referencia interna: Política General de Protección de Datos Personales, SGPDP.PR.001.
PARTE II. AVISO DE PRIVACIDAD
En cumplimiento del artículo 12 de la Ley Orgánica de Protección de Datos Personales (LOPDP), el Laboratorio Clínico Automatizado San Luis informa al titular sobre el tratamiento de sus datos personales en los siguientes términos:
1. Responsable del tratamiento
Responsable: Blanca Lucía Bravo Vásquez — Persona Natural — RUC 1001399904001 — Laboratorio Clínico Automatizado San Luis
Dirección: Otavalo, calle Modesto Jaramillo entre Piedrahíta y García Moreno
Contacto: Correo: lab.sanluis2106@hotmail.com · Teléfono: 0993176332
Horario de atención: Lunes a viernes, 07h00 a 19h00 y sábados, 07h00 a 14h00
2. Delegado de Protección de Datos (DPD)
Nombre: Ab. Julio César Ruiz Zhingre — CI 1104116114
Contacto: Correo: julioruiz@cvrconsultora.com · Teléfono: 0986925725
Horario de atención: Lunes a viernes, 09h00 a 13h00 y 14h00 a 18h00
3. Datos tratados
Identificación (nombre, cédula, edad, sexo, contacto), muestras biológicas y resultados de análisis clínicos, y datos económicos.
Categoría especial: datos personales relativos a la SALUD (artículo 25 de la LOPDP).
4. Finalidades
- Prestación del servicio de análisis clínicos.
- Comunicación con el titular.
- Facturación y obligaciones tributarias.
- Cumplimiento de normativa sectorial aplicable.
- Seguridad de personas y bienes (videovigilancia).
5. Base legal
Consentimiento del titular, ejecución del contrato, obligación legal o interés legítimo, según cada tratamiento. La atención clínica y sus resultados se tratan por ser necesarios para prestar el servicio solicitado por el titular; el consentimiento se requiere específicamente para el uso de canales digitales opcionales de comunicación (WhatsApp, correo electrónico).
6. Destinatarios
Uso interno. Se comparten solo con autoridades competentes ante requerimiento legal, y con proveedores/encargados del tratamiento que cuenten con cláusula del artículo 49 de la LOPDP firmada.
7. Transferencias internacionales
El Responsable sí realiza transferencias internacionales limitadas de datos personales, necesarias para la prestación del servicio: (i) hacia el proveedor del sistema informático de laboratorio (LIS/TERIUM), cuya infraestructura de alojamiento se encuentra en la nube de Amazon Web Services (AWS), Estados Unidos, conforme al Contrato de Encargo de Datos Personales suscrito con dicho proveedor; esta misma infraestructura es la que procesa y despacha automáticamente el envío de resultados por correo electrónico, cuando el titular elige ese canal; y (ii) cuando el titular elige recibir su resultado por WhatsApp, el envío se cursa a través de la infraestructura de Meta Platforms, Inc. (WhatsApp Business), con servidores ubicados en Estados Unidos. En ambos casos, la transferencia se realiza con la base de legitimación del consentimiento expreso del titular —otorgado al elegir el canal digital en el Consentimiento y Preferencia de Entrega de Resultados (SGPDP.RG.PRATC-01)— y el Responsable adopta las garantías exigidas por el Capítulo VII de la LOPDP para este tipo de tratamiento. El Responsable no realiza otras transferencias internacionales distintas de las aquí señaladas.
8. Plazo de conservación
Según la normativa sectorial y tributaria aplicable a cada tipo de documento, conforme al Protocolo de Almacenamiento, Bloqueo y Eliminación del laboratorio. Sus resultados y consentimientos se conservan 5 años, salvo excepciones que por su naturaleza requieren conservación permanente en formato digital, como los resultados y consentimientos vinculados a pruebas de ADN/filiación genética, toxicológicas y de VIH, dado su valor como evidencia en procesos legales que no tienen plazo de prescripción determinado. Videovigilancia: 90 días.
9. Derechos ARCO+
Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Supresión, No decisiones automatizadas y Consulta. El ejercicio de estos derechos es gratuito.
10. Cómo ejercerlos
Solicitud escrita a lab.sanluis2106@hotmail.com o al teléfono 0993176332, con copia de su documento de identidad, mediante el Formulario de Solicitud ARCO. Respuesta en un plazo máximo de 15 días hábiles, prorrogables 15 días hábiles con justificación.
11. Decisiones automatizadas
El Responsable no realiza tratamientos automatizados que afecten significativamente al titular.
12. Autoridad de control
Superintendencia de Protección de Datos Personales (SPDP).
13. Vigencia
El presente Aviso de Privacidad entra en vigor desde su aprobación y se revisa al menos una vez al año, ante cambios normativos, o ante cambios materiales en los tratamientos descritos. Cualquier actualización será comunicada oportunamente en este mismo sitio web.
14. Aprobación
Aprobado en Otavalo, a 29 de septiembre de 2026.
Referencia interna: Aviso de Privacidad, SGPDP.PR.003.
PARTE III. INFORMACIÓN SOBRE EL CONSENTIMIENTO PARA LA ENTREGA DE RESULTADOS
Al momento de recibir su orden de exámenes, el personal del laboratorio le solicitará completar y firmar un Consentimiento Informado y Preferencia de Entrega de Resultados en formato físico. Esta sección le explica, de forma previa, en qué consiste ese consentimiento y cuáles son sus opciones, para que su decisión en el laboratorio sea libre e informada.
1. Qué le informamos antes de tomar su muestra
Antes de tomar su muestra o procesar su examen, se le informa sobre el tratamiento de sus datos personales en los mismos términos descritos en la Parte II de este documento (Aviso de Privacidad): quién es el responsable, qué datos se tratan, con qué finalidad, con quién se comparten, por cuánto tiempo se conservan y cómo puede ejercer sus derechos.
2. Formas de entrega de resultados disponibles
Usted puede elegir una o más de las siguientes opciones para recibir su resultado:
- Retiro físico exclusivamente por el titular o su representante legal (si es menor de edad) — opción por defecto, no requiere consentimiento adicional.
- Retiro físico por un tercero autorizado, identificado con nombre y cédula.
- Envío por WhatsApp al número institucional del laboratorio, al número de teléfono que usted indique.
- Envío por correo electrónico institucional del laboratorio, a la dirección que usted indique.
3. Consentimiento para canales digitales (WhatsApp / correo electrónico)
El envío de su resultado por WhatsApp o correo electrónico es un canal opcional y no obligatorio para recibir el servicio. Si usted elige alguna de estas opciones, se le pedirá declarar de forma expresa y voluntaria su autorización para el envío de su resultado por ese canal específico. Si prefiere que su resultado se entregue únicamente de forma física, basta con indicarlo; el laboratorio no enviará su resultado por WhatsApp ni correo electrónico bajo ninguna circunstancia en ese caso.
4. Entrega de la muestra por un tercero
Cuando una persona distinta al paciente entrega la muestra o solicita los exámenes en su nombre, declara actuar con conocimiento y autorización del paciente. Si ese tercero solicita habilitar un canal digital y el paciente no tiene una preferencia ya registrada, el laboratorio debe confirmar telefónicamente con el propio paciente antes de habilitar ese canal; de no poder confirmarse, el resultado se entrega únicamente de forma física.
5. Atención a menores de edad y adolescentes
Cuando el paciente es menor de edad, el consentimiento y las instrucciones de entrega las define su representante legal (padre, madre o tutor).
Para adolescentes (12 a 17 años) que acuden sin representante legal a realizarse un examen de salud sexual y reproductiva (embarazo, infecciones de transmisión sexual, etc.), la ley reconoce su derecho a autorizar el examen por sí mismos, conforme al artículo 28, numeral 12, del Código de la Niñez y Adolescencia. En estos casos, el resultado es estrictamente confidencial y no se entrega a familiares ni representantes sin la autorización expresa del propio adolescente, aunque lo soliciten. Para cualquier otro tipo de examen, el laboratorio procura contactar telefónicamente al representante legal antes de atender al adolescente no acompañado, salvo que se trate de una urgencia conforme al artículo 30 del mismo Código.
6. Revocabilidad
Usted puede cambiar su preferencia de entrega o revocar su consentimiento para el canal digital en cualquier momento, acercándose al laboratorio o contactando al Delegado de Protección de Datos (datos de contacto en la Parte II, Sección 2), sin que ello afecte la licitud del tratamiento realizado antes de la revocatoria.
7. Formalización del consentimiento
La declaración de consentimiento descrita en esta sección se formaliza por escrito en el laboratorio, al momento de la toma de muestra o recepción de la orden, mediante el formulario físico de Consentimiento Informado y Preferencia de Entrega de Resultados. Este documento web tiene carácter informativo y no sustituye la firma del formulario físico correspondiente.
Referencia interna: Consentimiento Informado y Preferencia de Entrega de Resultados, SGPDP.RG.SC-01.
Laboratorio Clínico Automatizado San Luis · Otavalo, Ecuador · lab.sanluis2106@hotmail.com · 0993176332