Última actualización: 25-09-2026
1. Objetivos
Establecer los lineamientos aplicables al tratamiento de datos personales realizado por el Hospital Clínica San Agustín Cía. Ltda. (HCSA) a través de su sitio web y servicios digitales asociados, garantizando a los titulares información clara y transparente sobre el uso de sus datos personales y el ejercicio de sus derechos, de conformidad con la normativa vigente en materia de protección de datos personales.
2. Alcance
La presente política se aplica a los datos personales tratados a través del sitio web del HCSA y sus funcionalidades asociadas, incluyendo formularios para solicitud de citas, consultas, solicitudes de información, servicios institucionales y datos generados durante la navegación.
Esta política se refiere exclusivamente a los tratamientos realizados a través de dichos medios digitales. Los demás tratamientos efectuados por el HCSA con ocasión de la prestación presencial de servicios de salud, relaciones laborales, proveedores, investigación u otras actividades institucionales se regirán, además, por los avisos, políticas y procedimientos específicos que correspondan.
Los sitios web de terceros enlazados desde el portal del HCSA se regirán por sus propias políticas de privacidad cuando actúen de manera independiente.
3. Referencias
- Constitución de la República del Ecuador.
- Ley Orgánica de Protección de Datos Personales.
- Reglamento General a la Ley Orgánica de Protección de Datos Personales.
- Ley Orgánica de Salud y normativa sanitaria aplicable.
- Normativa vigente emitida por la Superintendencia de Protección de Datos Personales.
- Normativa interna del Sistema de Gestión de Seguridad de la Información del HCSA.
4. Definiciones
Dato personal: Información que identifica o hace identificable, directa o indirectamente, a una persona natural.
Dato relativo a la salud: Información relacionada con la salud física o mental de una persona, incluida aquella generada con ocasión de la prestación de servicios de atención sanitaria.
Dato sensible: Categoría especial de datos personales que incluye, entre otros, los datos relativos a la salud, biométricos y genéticos.
Tratamiento: Cualquier operación realizada sobre datos personales, como su recopilación, registro, almacenamiento, consulta, utilización, comunicación, modificación, eliminación o destrucción.
Titular: Persona natural cuyos datos personales son objeto de tratamiento.
Encargado del tratamiento: Persona natural o jurídica que trata datos personales por cuenta y siguiendo las instrucciones del responsable.
5. Responsables
Responsable del tratamiento: Hospital Clínica San Agustín Cía. Ltda.
Dirección: Loja, Ecuador, calle 18 de noviembre 207-32 y Azuay esquina.
Correo de contacto: atencionalpaciente@hospitalclinicasanagustin.com
Telf: (593) 07-257 0314
Delegado de protección de datos: Abg. José Luis Rodríguez Mejía, Mgtr.
Correo: dpo@hospitalclinicasanagustin.com
6. Desarrollo
6.1. Datos personales tratados, origen y almacenamiento
Dependiendo del servicio o funcionalidad utilizada, el HCSA podrá tratar las siguientes categorías de datos personales:
- Datos identificativos y de contacto: nombres, apellidos, correo electrónico, número telefónico y demás información proporcionada mediante los formularios disponibles.
- Datos relacionados con la atención solicitada: información necesaria para gestionar citas, consultas, servicios o requerimientos. Cuando esta información revele el estado de salud del titular, será tratada como dato sensible.
- Datos técnicos y de navegación: dirección IP, navegador, sistema operativo y demás información técnica necesaria para el funcionamiento y seguridad del sitio web.
- Información obtenida mediante cookies o tecnologías similares, cuando estas sean utilizadas.
Los datos serán obtenidos principalmente del propio titular y, cuando corresponda, de su representante o persona autorizada. Los datos recopilados podrán incorporarse a las bases de datos, archivos y sistemas administrados por el HCSA para gestionar las finalidades descritas en esta política.
Cuando los datos personales no sean obtenidos directamente del titular, el HCSA cumplirá con el deber de información dentro de los términos establecidos en la LOPDP.
6.2. Finalidades y bases legales del tratamiento
Los datos personales serán tratados únicamente para finalidades determinadas, explícitas y legítimas, entre ellas:
a) Gestión de citas, consultas y solicitudes: recibir, gestionar y responder las solicitudes efectuadas a través del sitio web. El tratamiento se sustentará, según corresponda, en la ejecución de medidas solicitadas por el titular o en la relación contractual o precontractual derivada del servicio requerido, conforme al artículo 7 de la LOPDP.
b) Prestación y coordinación de servicios de salud: cuando la información sea necesaria para gestionar o prestar una atención sanitaria, el tratamiento se realizará conforme a los artículos 30 y 31 de la LOPDP y la normativa sanitaria aplicable.
c) Cumplimiento de obligaciones legales: atender obligaciones establecidas en la legislación vigente o requerimientos legítimos de autoridades competentes, conforme al artículo 7 de la LOPDP.
d) Seguridad y funcionamiento del sitio web: utilizar la información técnica estrictamente necesaria para garantizar el funcionamiento, disponibilidad y seguridad de los servicios digitales.
e) Comunicaciones informativas o promocionales: cuando su envío requiera consentimiento, este será obtenido de manera libre, específica, informada e inequívoca y separado de otras finalidades.
Los datos no serán utilizados para finalidades incompatibles con aquellas informadas. Si el HCSA pretendiera realizar un tratamiento ulterior para una finalidad distinta, informará previamente al titular y obtendrá una nueva base de legitimación cuando corresponda.
6.3. Tratamiento de datos de salud
Los datos relativos a la salud constituyen datos sensibles y serán objeto de protección reforzada. El HCSA tratará únicamente aquellos datos de salud que resulten adecuados, pertinentes y necesarios para gestionar la atención o servicio solicitado, de acuerdo con los principios establecidos en el artículo 10 de la LOPDP.
Las instituciones que conforman el Sistema Nacional de Salud y los profesionales sanitarios se encuentran habilitados para recolectar y tratar datos relativos a la salud de sus pacientes dentro de los supuestos establecidos en los artículos 30 y 31 de la LOPDP y en la normativa sanitaria aplicable. Toda persona que intervenga en el tratamiento estará sujeta al deber de confidencialidad y, cuando corresponda, al secreto profesional.
6.4. Entrega de información y exactitud de los datos
Los campos identificados como obligatorios en los formularios deberán ser completados cuando la información sea necesaria para gestionar el servicio solicitado.
La negativa a proporcionar información indispensable podrá impedir o dificultar que el HCSA procese una cita, responda una consulta o gestione correctamente el servicio requerido. El titular deberá proporcionar información exacta y actualizada. El suministro de información errónea, incompleta o inexacta puede afectar la correcta identificación, contacto o atención del usuario.
6.5. Consentimiento y revocatoria
Cuando el tratamiento se sustente en el consentimiento, este será solicitado mediante una manifestación o acción afirmativa libre, específica, informada e inequívoca. La puesta a disposición o lectura de esta Política de Privacidad no constituye, por sí sola, consentimiento para aquellos tratamientos que legalmente lo requieran.
El titular podrá revocar el consentimiento en cualquier momento mediante los canales habilitados por el HCSA. La revocatoria no afectará la licitud de los tratamientos realizados con anterioridad.
6.6. Conservación de los datos
Los datos personales serán conservados durante el tiempo necesario para cumplir la finalidad para la cual fueron recopilados y, posteriormente, durante los períodos que resulten exigibles por obligaciones legales, sanitarias, contractuales o por la necesidad de atender posibles responsabilidades.
Los datos relacionados con la atención sanitaria estarán sujetos a los períodos de conservación establecidos en la normativa sanitaria aplicable. Cumplidos los períodos correspondientes, los datos serán eliminados, bloqueados o anonimizados de acuerdo con la normativa vigente y las políticas internas del HCSA. El ejercicio del derecho de eliminación no dará lugar a la supresión de información cuando exista una obligación legal que justifique su conservación.
6.7. Comunicación y transferencia de datos
Los datos personales únicamente serán comunicados a terceros cuando ello resulte necesario para cumplir alguna de las finalidades informadas y exista una base jurídica que lo permita.
Según corresponda, podrán ser destinatarios:
- personal autorizado del HCSA;
- profesionales de la salud que intervengan en la atención;
- proveedores tecnológicos o de servicios que actúen por cuenta del HCSA como encargados del tratamiento;
- autoridades administrativas, sanitarias o judiciales legalmente facultadas; y
- otros destinatarios autorizados por el titular o habilitados por la normativa aplicable.
Los proveedores que traten datos por cuenta del HCSA estarán sujetos a obligaciones de confidencialidad, seguridad y tratamiento conforme a las instrucciones institucionales.
Cuando el uso de proveedores o servicios tecnológicos implique una transferencia internacional de datos personales, esta se realizará únicamente cuando se cumplan las condiciones y garantías establecidas en la LOPDP, su Reglamento y la normativa emitida por la Superintendencia de Protección de Datos Personales.
6.8. Derechos de los titulares y reclamaciones
Los titulares podrán ejercer, cuando correspondan, los derechos reconocidos por la LOPDP, entre ellos:
- información;
- acceso;
- rectificación y actualización;
- eliminación;
- oposición;
- suspensión o limitación del tratamiento;
- portabilidad;
- revocatoria del consentimiento; y
- derecho a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas cuando produzcan efectos jurídicos o afecten significativamente sus derechos.
Las solicitudes podrán presentarse mediante el Formulario de Solicitud para el Ejercicio de Derechos sobre Datos Personales HCSA-SGSI-FOR-01, disponible a través de los canales habilitados por el Hospital. Las solicitudes relacionadas con datos personales deberán remitirse con firma electrónica al correo: informacion@hospitalclinicasanagustin.com.
Las consultas relacionadas con protección de datos personales podrán dirigirse al Delegado de Protección de Datos Personales mediante el correo: dpo@hospitalclinicasanagustin.com
6.9. Seguridad y confidencialidad
El HCSA aplica medidas administrativas, técnicas, físicas, organizativas y jurídicas adecuadas para preservar la confidencialidad, integridad y disponibilidad de los datos personales y reducir los riesgos de acceso, alteración, pérdida, destrucción o divulgación no autorizada, de conformidad con los artículos 37, 39 y 40 de la LOPDP y su Sistema de Gestión de Seguridad de la Información.
6.10. Cookies y tecnologías similares
El sitio web podrá utilizar cookies o tecnologías similares necesarias para su funcionamiento, seguridad y prestación de servicios.
Cuando se utilicen cookies analíticas, publicitarias o de terceros que requieran consentimiento, el usuario será informado y dispondrá de mecanismos para aceptarlas, rechazarlas o gestionar sus preferencias.
6.11. Decisiones automatizadas
El HCSA informará expresamente al titular cuando se utilicen mecanismos de valoración, elaboración de perfiles o decisiones basadas únicamente en tratamientos automatizados que puedan producir efectos jurídicos o afectarlo significativamente, garantizando los derechos reconocidos por la LOPDP.
6.12. Modificaciones de la política
El HCSA podrá actualizar esta política cuando se produzcan cambios normativos, tecnológicos o en los tratamientos realizados a través del sitio web.
La versión vigente se mantendrá disponible en el portal institucional. Cuando una modificación implique una nueva finalidad que requiera consentimiento, este será obtenido antes de iniciar el tratamiento correspondiente.