Aviso de privacidad

Tratamiento de datos personales

ALFA LABORATORIO

Laboratorio Clínico y de Salud Ocupacional

PEREZ RIVADENEIRA LILIANA DEL ROCIO / ALFA LABORATORIO, con RUC 0200993244001, ubicado en Av. Eloy Alfaro N29-235 y Alemania, Edificio Fortune Plaza, 3er piso, Oficina 310, Quito – Ecuador, informa a sus pacientes, representantes legales, trabajadores atendidos en servicios de salud ocupacional, colaboradores, proveedores, visitantes, médicos remitentes y terceros autorizados que trata datos personales conforme a la Ley Orgánica de Protección de Datos Personales, su Reglamento General, normativa y criterios de la Superintendencia de Protección de Datos Personales, y normativa sectorial sanitaria, laboral y tributaria aplicable.

1. Responsable del tratamiento

Nombre: ALFA LABORATORIO

RUC: 0200993244001

Dirección: Av. Eloy Alfaro N29-235 y Alemania,

Edificio Fortune Plaza, 3er piso, Oficina 310,

Quito – Ecuador

Correo de protección de datos: [email protected]

Teléfonos: 099 778 7351/ (02) 382 5081

Sitio web: https://alfalab.com.ec

2. Datos personales que tratamos

Según el servicio solicitado y la relación que exista con ALFA LABORATORIO, podremos tratar las siguientes categorías de datos personales:

Datos de identificación: nombres, apellidos, cédula, pasaporte, fecha de nacimiento, estado civil, sexo, nacionalidad y firma.
Datos de contacto: teléfono, WhatsApp, correo electrónico, dirección y contacto de emergencia cuando aplique.
Datos administrativos, de facturación y pago: RUC/cédula, datos de factura, monto, forma de pago, comprobantes y soportes contables.
Datos relativos a la salud: órdenes médicas, tipo de examen, condiciones preanalíticas, muestras, resultados, observaciones clínicas, valores críticos, aptitud ocupacional y trazabilidad técnica.
Datos de niñas, niños y adolescentes: datos del menor, representante legal o autorizado, relación, autorización y firma.
Datos de salud ocupacional: empresa, cargo/área, exámenes requeridos, resultados, restricciones, aptitud, certificados y reportes ocupacionales.
Datos laborales y de RRHH: contrato, cargo, jornada, remuneración, asistencia, evaluaciones, capacitaciones, sanciones, confidencialidad, accesos y salud laboral cuando aplique.
Datos de proveedores y terceros: identificación, contacto, contratos, servicio prestado, accesos técnicos, registros de soporte y evidencias de cumplimiento.
Imagen y videovigilancia: imagen, fecha, hora, ubicación, clips o grabaciones captadas en áreas señalizadas, cuando aplique.
Metadatos, logs y credenciales: usuario, rol, permisos, fecha/hora de acceso, IP/equipo cuando aplique, trazabilidad de auditoría, tickets y respaldos.

3. Fuentes y canales de recolección

Directamente del titular, paciente, usuario, colaborador, proveedor o representante legal.
De médicos remitentes, médicos ocupacionales, empresas clientes o terceros autorizados.
De formularios físicos o electrónicos, órdenes médicas, consentimientos, autorizaciones y solicitudes de derechos.
De WhatsApp, llamadas, correo electrónico, sitio web, portal, redes sociales u otros canales habilitados.
De sistemas oficiales o integraciones, cuando corresponda y exista base legal aplicable.
De sistemas internos, SaaS/LIS, proveedores tecnológicos, logs, tickets, respaldos y evidencias de entrega.
De sistemas de videovigilancia ubicados en áreas señalizadas para fines de seguridad física.

4. Finalidades del tratamiento

ALFA LABORATORIO trata datos personales únicamente para finalidades determinadas, explícitas, legítimas y compatibles con su actividad de laboratorio clínico y salud ocupacional.

Ámbito	Finalidades principales
Atención clínica individual	Agendamiento, admisión, verificación de identidad, creación o actualización de ficha e historia clínica, toma de muestra, procesamiento, análisis, control de calidad, validación, liberación y entrega de resultados por canales autorizados.
Salud ocupacional B2B	Gestión de convenios con empresas, recepción de listados de trabajadores, programación de jornadas, realización de exámenes ocupacionales, emisión de resultados, reportes o certificados conforme al servicio contratado, normativa aplicable y principio de minimización.
Consentimientos, autorizaciones y representantes	Información previa al titular o representante, registro de consentimiento informado o autorización específica cuando sea exigible, verificación de representación en NNA, personas que requieran asistencia o terceros autorizados.
Facturación, cobro y contabilidad	Emisión de facturas, gestión de pagos, cobros, registros contables, obligaciones tributarias, auditorías y requerimientos legales.
Talento humano y proveedores	Contratación, nómina, honorarios, confidencialidad, accesos, capacitación, desvinculación, compras, soporte técnico, proveedores críticos, reclutamiento y selección.
Seguridad física, TI y continuidad	Protección de personas, instalaciones y bienes mediante CCTV cuando aplique; administración de usuarios, roles, logs, respaldos, integraciones, seguridad y continuidad operativa.
Calidad, auditorías, investigación y estadísticas	Control de calidad interno/externo, intercomparación, auditorías sanitarias, mejora de procesos, estadísticas internas o análisis agregados preferentemente anonimizados, y usos secundarios solo con base legal suficiente y garantías.

5. Finalidades opcionales

Algunas finalidades no condicionan la atención médica o de laboratorio y podrán requerir consentimiento específico cuando corresponda. Estas finalidades pueden incluir:

medición del uso del sitio web, aplicativos u otros canales físicos o digitales;
encuestas de satisfacción y evaluación del servicio;
comunicaciones promocionales, descuentos, publicidad o prospección comercial por correo electrónico, SMS, teléfono, aplicaciones móviles u otros canales;
actividades adicionales, no necesarias para la prestación del servicio, cuando exista autorización o base legitimadora suficiente.
El titular podrá revocar el consentimiento otorgado para estas finalidades cuando el tratamiento se base en dicha base legitimadora.

6. Tratamiento legítimo de los datos personales

El tratamiento de datos personales se fundamentará, según el caso, en una o varias bases de licitud aplicables:

Base de licitud	Aplicación referencial
Ejecución de medidas precontractuales o contractuales	Agendamiento, prestación de servicios clínicos y ocupacionales, facturación, contratación de proveedores y relación laboral o de servicios.
Cumplimiento de obligación legal	Obligaciones sanitarias, laborales, tributarias, bioseguridad, archivo, atención de derechos y requerimientos de autoridad competente.
Consentimiento	Tratamientos que lo requieran legalmente o finalidades no estrictamente necesarias, como comunicaciones no operativas, entrega a ciertos terceros, usos secundarios o canales específicos cuando corresponda.
Interés vital	Gestión de valores críticos, emergencias o situaciones necesarias para proteger la vida, salud o integridad del titular u otra persona.
Interés legítimo	Seguridad física mediante CCTV, prevención de fraude o abuso, defensa de reclamaciones, mejora operativa y controles internos, siempre que no prevalezcan derechos del titular.
Interés público o normativa sectorial	Disposiciones sanitarias, reportes o programas públicos aplicables.
Disposición legal o autoridad competente	Cumplimiento de órdenes, requerimientos o decisiones válidas emitidas por autoridad competente.

7. Datos sensibles, salud ocupacional y NNA

Los datos relativos a la salud son datos sensibles. ALFA LABORATORIO aplica medidas reforzadas de confidencialidad, acceso restringido, minimización, trazabilidad y seguridad.

En salud ocupacional, ALFA LABORATORIO diferencia entre información clínica individual del trabajador y reportes destinados a la empresa contratante o médico ocupacional. La comunicación de resultados, aptitudes o restricciones se limitará a lo estrictamente necesario, conforme a base legal, contrato, transparencia al trabajador y reglas de destinatarios documentadas.

Cuando el titular sea niña, niño o adolescente, ALFA LABORATORIO verificará la representación legal o autorización correspondiente, aplicará el interés superior del niño, controlará la entrega de resultados y utilizará información clara, sencilla y adecuada a la edad cuando corresponda.

8. Entrega de resultados y comunicación a terceros

Los resultados de laboratorio serán entregados al titular, representante legal o tercero autorizado, previa verificación de identidad y registro de evidencia de entrega. La entrega digital por WhatsApp, correo electrónico, portal u otros canales se realizará conforme a los canales autorizados, reglas internas y medidas de minimización.

En servicios ocupacionales, la entrega de información a empresas, médicos ocupacionales u otros destinatarios se realizará únicamente conforme al alcance del servicio contratado, normativa aplicable, base legitimadora correspondiente, autorización cuando aplique y principio de minimización.

9. Terceros y encargados del tratamiento

ALFA LABORATORIO podrá comunicar o permitir acceso a datos personales únicamente cuando exista finalidad legítima, base legal, autorización del titular o representante, requerimiento de autoridad competente o relación de encargo debidamente documentada. En todos los casos se aplicará minimización, trazabilidad y confidencialidad.

Titular, representante legal o tercero autorizado para entrega de resultados y ejercicio de derechos.
Empresas clientes de salud ocupacional, conforme al contrato, alcance autorizado y reglas de reporte.
Médicos ocupacionales o remitentes, para continuidad de atención o finalidad ocupacional, con autorización o base legal suficiente.
Proveedor SaaS/LIS, soporte técnico, nube, correo, respaldos o proveedores tecnológicos necesarios para la operación.
Contabilidad externa y proveedores administrativos, bajo minimización y cláusulas de protección de datos.
Proveedor CCTV, cuando aplique, para soporte y seguridad de videovigilancia.
Autoridades competentes, cuando exista obligación legal, orden o requerimiento formal.

ALFA LABORATORIO procurará formalizar contratos, acuerdos de encargo, cláusulas de protección de datos, confidencialidad, subencargo, asistencia en derechos, gestión de incidentes y devolución o eliminación de datos al cierre de la relación con los terceros que traten datos por cuenta del Laboratorio.

10. Transferencias internacionales y proveedores tecnológicos

El uso de proveedores tecnológicos, nube, correo, hosting, sistemas SaaS/LIS, respaldo, soporte remoto, mensajería o plataformas globales podría implicar acceso, alojamiento, soporte o transferencia internacional de datos personales. Cuando esto ocurra, ALFA LABORATORIO verificará la existencia de una base legitimadora y garantías adecuadas, incluyendo cláusulas contractuales, acuerdos de encargo, confidencialidad, medidas de seguridad, reglas de subencargo, asistencia en derechos, gestión de incidentes y devolución o eliminación de datos al cierre de la relación.

No se autoriza el uso de datos personales para fines propios del proveedor, publicidad, analítica, entrenamiento de modelos, comercialización o mejora de productos no vinculada al servicio contratado, salvo que exista base legal suficiente, información al titular y autorización expresa cuando corresponda.

11. Conservación, bloqueo, eliminación y anonimización

Los datos personales serán conservados durante el tiempo necesario para cumplir la finalidad del tratamiento y las obligaciones legales, sanitarias, laborales, tributarias, contractuales o de defensa que correspondan. Vencidos los plazos aplicables, ALFA LABORATORIO procederá a la eliminación, bloqueo o anonimización conforme a sus procedimientos internos y normativa aplicable.

Documento / soporte	Criterio de conservación
Historia clínica / ficha / resultados	Conforme normativa sanitaria aplicable y política interna validada.
Órdenes médicas	Plazo sanitario u operativo validado.
Consentimientos y autorizaciones	Asociados al expediente y finalidad sanitaria.
Facturas y soportes contables	Conforme normativa tributaria aplicable.
Datos laborales	Vigencia de relación + plazo legal/laboral aplicable.
CCTV	Plazo corto, salvo incidente, investigación o requerimiento formal.
WhatsApp/correos	Plazo operativo limitado y depuración periódica.
Logs y trazabilidad	Plazo razonable para auditoría, seguridad e incidentes.

12. Medidas de seguridad y confidencialidad

ALFA LABORATORIO aplica medidas técnicas, organizativas, jurídicas y administrativas proporcionales a la sensibilidad de los datos, volumen, canales, terceros y riesgos. Estas medidas serán revisadas de forma periódica como parte del Programa de Protección de Datos Personales.

control de accesos por usuario, rol y necesidad operativa;
confidencialidad del personal, proveedores y terceros con acceso;
custodia de archivos físicos y digitales;
gestión de respaldos, continuidad y recuperación cuando aplique;
trazabilidad de accesos, usuarios, resultados, entregas e incidentes cuando el sistema lo permita;
lineamientos de uso de WhatsApp, correo electrónico y canales digitales;
procedimientos de atención de derechos e incidentes;
revisión de proveedores críticos y contratos de encargo o confidencialidad;
capacitación progresiva del personal en protección de datos, confidencialidad y seguridad.

13. Gestión de incidentes y vulneraciones

Todo colaborador, proveedor o tercero que detecte o sospeche de un incidente que afecte datos personales deberá reportarlo de inmediato al responsable interno, canal de protección de datos o responsable interno de privacidad. ALFA LABORATORIO mantendrá un registro de incidentes y aplicará un proceso de detección, contención, evaluación, notificación cuando corresponda, remediación y cierre, de acuerdo con el procedimiento interno y normativa aplicable.

14. Derechos de los titulares

Los titulares podrán ejercer gratuitamente los derechos reconocidos por la LOPDP ante ALFA LABORATORIO, salvo excepciones legales. El ejercicio requerirá verificación de identidad o representación.

Derecho	Descripción
Información	Conocer de forma clara cómo se tratan sus datos personales.
Acceso	Obtener información y copia de los datos personales tratados.
Rectificación / actualización	Corregir datos inexactos, incompletos o desactualizados.
Eliminación	Solicitar supresión cuando corresponda y no exista obligación legal de conservación.
Oposición	Oponerse a determinados tratamientos cuando proceda.
Suspensión / limitación	Solicitar suspensión temporal del tratamiento en casos aplicables.
Portabilidad	Recibir datos en formato estructurado cuando sea técnica y legalmente procedente.
No decisiones automatizadas	No ser sometido a decisiones exclusivamente automatizadas con efectos jurídicos o significativos.
Revocatoria	Retirar el consentimiento cuando el tratamiento se base en este, sin afectar tratamientos previos lícitos.

Las solicitudes relacionadas con niñas, niños, adolescentes o personas que requieran representación se tramitarán verificando identidad y representación. Los adolescentes mayores de quince (15) años y menores de dieciocho (18) años podrán ejercer sus derechos de forma directa, conforme a la normativa aplicable.

15. Procedimiento para ejercer derechos

Acceder al formulario para el ejercicio de derechos, cuando se encuentre disponible en www.alfalab.com.ec.
Presentar solicitud por escrito al correo [email protected] o de forma presencial en recepción de ALFA LABORATORIO.
Indicar nombres y apellidos completos, número de identificación, medio de notificación, derecho que desea ejercer y descripción clara de la solicitud.
Adjuntar documento de identidad y, cuando corresponda, documento que acredite representación legal o autorización, especialmente en solicitudes de NNA o terceros.
ALFA LABORATORIO podrá requerir aclaración o información adicional cuando sea necesario para tramitar la solicitud.
La solicitud será registrada, analizada y respondida dentro del plazo legal aplicable, por el mismo canal utilizado o por el medio indicado por el titular.
Cuando no sea posible atender la solicitud, ALFA LABORATORIO emitirá una respuesta motivada, indicando la base legal, técnica o sanitaria aplicable.

16. Portabilidad

Cuando proceda legal y técnicamente, el titular podrá solicitar la portabilidad de los datos personales que haya proporcionado a ALFA LABORATORIO. La entrega se realizará en formato estructurado, de uso común y lectura mecánica o en el formato técnicamente disponible, considerando la naturaleza del dato, seguridad, confidencialidad y normativa sanitaria aplicable. En resultados de laboratorio, la portabilidad podrá materializarse mediante copia digital del resultado, reporte estructurado, PDF u otro formato disponible, sin afectar la integridad ni autenticidad del documento clínico.

17. Revocatoria del consentimiento

El titular podrá revocar su consentimiento en cualquier momento cuando el tratamiento se base en dicha base legitimadora. La revocatoria no afectará la licitud del tratamiento realizado antes de la revocatoria y no aplicará a tratamientos sustentados en obligación legal, prestación de servicios de salud, interés vital, ejecución contractual u otra base legítima distinta del consentimiento.

18. Consecuencias de no entregar datos o entregar datos inexactos

La falta de datos necesarios o la entrega de datos erróneos puede impedir o afectar la admisión, rotulado de muestras, procesamiento, emisión y entrega de resultados, facturación, contacto ante valores críticos, reportes ocupacionales, certificados, historia clínica, auditorías, ejercicio de derechos, contratación, pago o cumplimiento de obligaciones laborales. El titular podrá solicitar rectificación o actualización por los canales establecidos.

19. Decisiones automatizadas, perfiles e inteligencia artificial

A la fecha de emisión de este Aviso, ALFA LABORATORIO declara no realizar decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente a los titulares. La interpretación y validación de resultados se realiza bajo responsabilidad de profesionales competentes. Si en el futuro se implementan herramientas de inteligencia artificial, perfilamiento, analítica avanzada o automatización con impacto en titulares, ALFA LABORATORIO realizará análisis previo de riesgos, transparencia reforzada, garantías, EIPD cuando corresponda y actualización de su Política y avisos aplicables.

20. Cookies, sitio web y redes sociales

Para los servicios habilitados en el sitio web o los servicios que ALFA LABORATORIO decida habilitar, como portal de resultados, formularios en línea, analítica web, cookies o redes sociales, se publicarán avisos específicos de privacidad y, cuando corresponda, política de cookies. Las redes sociales tienen finalidad informativa y divulgativa, y no constituyen canal formal para ejercicio de derechos, envío de resultados, reclamos de privacidad o denuncias, salvo indicación expresa.

21. Reclamos ante la autoridad de control

Si el titular considera que su solicitud no fue atendida adecuadamente o que el tratamiento de sus datos vulnera la normativa de protección de datos personales, podrá presentar reclamo ante la Superintendencia de Protección de Datos Personales (SPDP), conforme los canales oficiales y procedimientos vigentes publicados por dicha autoridad.

22. Actualización del aviso y transparencia

ALFA LABORATORIO podrá actualizar este Aviso por cambios normativos, operativos, tecnológicos, contractuales o de riesgo. La versión vigente estará disponible en los canales oficiales del Laboratorio, incluyendo recepción, correo, sitio web o medios habilitados. Las actualizaciones relevantes serán comunicadas a los titulares cuando corresponda.

Este Aviso tiene finalidad informativa y constituye parte del deber de transparencia de ALFA LABORATORIO. Cuando un tratamiento requiera consentimiento específico del titular o de su representante, este será solicitado mediante el mecanismo correspondiente, de forma libre, específica, informada e inequívoca.

23. Contacto

Correo de protección de datos: [email protected]
Atención presencial: Edificio Fortune Plaza, 3er piso, Oficina 310. Av. Eloy Alfaro N29-235 entre Alemania e Italia, frente a la Clínica Pasteur.
Teléfonos: 099 778 7351 / (02) 382 5081
Sitio web: https://alfalab.com.ec

Fecha de actualización: Septiembre 2026