Política de Privacidad y Tratamiento de Datos Personales

ALFA LABORATORIO
Laboratorio Clínico y de Salud Ocupacional

1. Introducción

ALFA LABORATORIO (en adelante, el “Laboratorio”) reconoce que la información personal tratada en el contexto de servicios de laboratorio clínico y salud ocupacional requiere un estándar reforzado de protección, confidencialidad, integridad y trazabilidad. En particular, ALFA LABORATORIO trata datos relativos a la salud, resultados de exámenes, datos de niñas, niños y adolescentes (NNA), información de trabajadores atendidos en servicios ocupacionales, datos de colaboradores, proveedores y visitantes.

La presente Política de Protección de Datos Personales informa, de manera clara y accesible, cómo ALFA LABORATORIO recolecta, utiliza, almacena, comunica, conserva, elimina o anonimiza datos personales, conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General, la normativa y criterios emitidos por la Superintendencia de Protección de Datos Personales (SPDP), y la normativa sectorial sanitaria aplicable.

2. Objetivo

Establecer los lineamientos generales y públicos para el tratamiento adecuado de datos personales por parte de ALFA LABORATORIO, garantizando transparencia frente a los titulares, respeto de los principios de protección de datos, protección reforzada de datos sensibles de salud y NNA, y mecanismos efectivos para el ejercicio de derechos.

3. Alcance

Esta Política aplica a todo tratamiento de datos personales realizado por ALFA LABORATORIO, como responsable del tratamiento, en sus procesos clínicos, ocupacionales, administrativos, laborales, tecnológicos y de apoyo, tanto en soportes físicos como digitales, incluyendo sistemas de laboratorio, formularios, archivos, WhatsApp, correo electrónico, sistemas de facturación, videovigilancia, plataformas SaaS/LIS y repositorios documentales.

Titulares: pacientes, NNA, representantes legales, trabajadores atendidos por servicios ocupacionales, clientes corporativos, colaboradores, personal por honorarios, postulantes, proveedores, visitantes, médicos remitentes y terceros autorizados.
Procesos cubiertos: agendamiento, admisión, toma de muestra, procesamiento, validación, entrega de resultados, salud ocupacional B2B, facturación, archivo, TI, videovigilancia, RRHH, proveedores, incidentes, derechos y comunicación con terceros autorizados.

4. Marco normativo de referencia

Ley Orgánica de Protección de Datos Personales (LOPDP): principios, derechos, obligaciones, tratamiento legítimo, seguridad, responsabilidad proactiva y demostrada, análisis de riesgos, EIPD y régimen de tutela.
Reglamento General de la LOPDP: consentimiento, datos de salud, conservación, ejercicio de derechos, NNA, transferencias, brechas, seguridad.
Normativa y lineamientos de la SPDP: gestión de riesgos, evaluación de impacto, protección de datos desde el diseño y por defecto, cláusulas contractuales, auditorías y demás resoluciones aplicables.
Normativa sanitaria, laboral, tributaria y de bioseguridad aplicable: confidencialidad de la historia clínica, consentimiento informado, manejo de resultados, salud ocupacional, archivo y calidad de laboratorio.
Buenas prácticas: minimización, control de accesos, trazabilidad, segregación de roles, seguridad por defecto, gestión de terceros, retención documental, respuesta a incidentes y capacitación continua.

5. Responsable del Tratamiento de Datos Personales

Nombre: ALFA LABORATORIO

RUC: 0200993244001

Dirección: Av. Eloy Alfaro N29-235 y Alemania, Edificio Fortune Plaza, 3er piso, Oficina 310, Quito – Ecuador

Correo electrónico: [email protected]

Teléfonos: 099 778 7351/ (02) 382 5081

Sitio web: https://alfalab.com.ec

6. Definiciones básicas

A los efectos de este documento se aplican las principales definiciones:

Dato personal: Información que identifica o hace identificable a una persona natural, directa o indirectamente.
Dato sensible: Dato cuyo tratamiento indebido puede generar discriminación o afectar derechos y libertades fundamentales; incluye datos relativos a la salud.
Dato relativo a la salud: Información vinculada a la salud física o mental, resultados de exámenes, historia clínica, antecedentes relevantes, condiciones previas, aptitud ocupacional y observaciones clínicas.
Titular: Persona natural cuyos datos son objeto de tratamiento.
Responsable: Persona natural o jurídica que decide sobre la finalidad y medios del tratamiento. En esta Política, ALFA LABORATORIO
Encargado: Tercero que trata datos personales por cuenta de ALFA LABORATORIO, por ejemplo, proveedor SaaS/LIS, contabilidad externa, CCTV, soporte TI o proveedor de nube.
Delegado de protección de datos (DPO): Persona natural encargada de informar al responsable o al encargado del tratamiento sobre sus obligaciones legales en materia de protección de datos, así como de velar o supervisar el cumplimiento normativo al respecto, y de cooperar con la Autoridad de Protección de Datos Personales, sirviendo como punto de contacto entre esta y la entidad responsable del tratamiento de datos.
Titular: Persona natural cuyos datos personales son objeto de tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: recolección, registro, uso, conservación, consulta, comunicación, transferencia, bloqueo, eliminación, destrucción o anonimización.
Base de datos o fichero: Conjunto estructurado de datos cualquiera que fuera la forma, modalidad de creación, almacenamiento, organización, tipo de soporte, tratamiento, procesamiento, localización o acceso, centralizado, descentralizado o repartido de forma funcional o geográfica.
Consentimiento: Manifestación de la voluntad libre, específica, informada e inequívoca, por el que el titular de los datos personales autoriza al responsable del tratamiento de los datos personales a tratar los mismos.
Vulneración de seguridad: Incidente que compromete la confidencialidad, integridad o disponibilidad de datos personales.

7. Principios aplicables

ALFA LABORATORIO trata los datos personales bajo los principios de juridicidad, lealtad, transparencia, finalidad, minimización, proporcionalidad, exactitud, conservación, confidencialidad, seguridad, responsabilidad proactiva y demostrada, y aplicación favorable al titular. En la práctica, esto implica solicitar solo los datos necesarios, informar al titular, limitar accesos, documentar decisiones, mantener evidencias y aplicar controles proporcionales al riesgo.

8. Categorías de datos personales tratados

Identificación: Nombres, apellidos, cédula de identidad, pasaporte, fecha de nacimiento, estado civil, sexo, nacionalidad si aplica. (Nivel de sensibilidad: General / privado)
Contacto: Teléfono, WhatsApp, correo, dirección, contacto de emergencia si aplica. (Nivel de sensibilidad: General / privado)
Salud clínica: Orden, tipo de examen, antecedentes relevantes, condiciones previas, resultados, observaciones, valores críticos. (Nivel de sensibilidad)
Salud ocupacional: Empresa, cargo/área, exámenes requeridos, aptitud, restricciones, reportes ocupacionales. (Nivel de sensibilidad: Sensible/laboral)
NNA y representantes: Datos del menor, representante legal, relación, autorización, firma. (Nivel de sensibilidad: Sensible/protección reforzada)
Administrativos y facturación: RUC/cédula, datos de factura, monto, forma de pago, comprobantes. (Nivel de sensibilidad: Privado/semiprivado)
Imagen y videovigilancia: Imagen, fecha/hora, ubicación, clips o grabaciones, si aplica. (Nivel de sensibilidad: Dato personal)
Metadatos, logs y credenciales: Usuario, rol, permisos, fecha/hora de acceso, IP/equipo si aplica, trazabilidad de auditoría. (Nivel de sensibilidad: Electrónico / seguridad)
Laborales y RRHH: Contrato, cargo, jornada, remuneración, asistencia, evaluaciones, sanciones, salud laboral. (Nivel de sensibilidad: Privado; sensible si incluye salud)

9. Datos sensibles, salud ocupacional y NNA

Los datos sensibles y/o de salud que son tratados por ALFA LABORATORIO, en razón de los tratamientos por procedimientos de calidad, políticas de seguridad y de obligaciones legales, serán tratados como datos de categorías especiales, conforme las disposiciones de la normativa en materia de protección de datos personales.

Datos relativos a la salud

Los resultados de laboratorio, historia clínica, órdenes, condiciones preanalíticas, valores críticos, observaciones, aptitud ocupacional y datos asociados a la prestación de servicios de salud son datos sensibles. ALFA LABORATORIO aplica medidas reforzadas de confidencialidad, acceso restringido, minimización, trazabilidad y seguridad.

Salud ocupacional

En servicios ocupacionales, ALFA LABORATORIO diferencia entre información clínica individual del trabajador y reportes destinados a la empresa contratante o médico ocupacional. La comunicación de resultados, aptitudes o restricciones deberá limitarse a lo estrictamente necesario, conforme la base legal, contrato, transparencia al trabajador y reglas de destinatarios documentadas.

Niñas, niños y adolescentes (NNA)

Se identificará tempranamente si el titular es NNA y se registrará la información necesaria del representante legal o autorizado.
La entrega de resultados de NNA se realizará al representante legal o tercero autorizado, con verificación de identidad y evidencia.
Las solicitudes de derechos relacionadas con NNA se tramitarán verificando identidad y representación, observando el interés superior del niño.
La información dirigida a adolescentes, cuando corresponda, será clara, sencilla y adecuada a su edad.

10. Fuentes y canales de recolección

ALFA LABORATORIO podrá recopilar y procesar información por medio de formularios electrónicos o físicos, así como por requerimientos por teléfono/celular, redes sociales, correo electrónico u otro medio de comunicación habilitado.

Directamente del titular o representante: admisión, agendamiento, toma de muestra, formularios, consentimientos y solicitudes de derechos.
De médicos remitentes o terceros autorizados: órdenes, referencias, indicaciones o información necesaria para la continuidad de atención.
De empresas clientes: listados de trabajadores, programación ocupacional, cargo/área y requerimientos de servicio.
De sistemas oficiales o integraciones: validaciones de identidad o información sanitaria cuando corresponda y sea aplicable.
De sistemas internos y proveedores: logs, usuarios, trazabilidad, tickets, respaldos, evidencias de entrega y soporte.
De videovigilancia: imágenes en áreas señalizadas para fines de seguridad física, si aplica.
De canales digitales: WhatsApp, correo electrónico, llamadas, sitio web, portal o redes sociales.

11. Finalidades del tratamiento

ALFA LABORATORIO trata datos personales únicamente para finalidades determinadas, explícitas, legítimas y compatibles con su actividad de laboratorio clínico y salud ocupacional.

Atención clínica individual

Prestar servicios propios de laboratorio clínico y ocupacional para gestionar los diferentes requerimientos solicitados por personas naturales y/o jurídicas.
Agendamiento, confirmación y administración de citas.
Admisión, verificación de identidad, creación o actualización de ficha e historia clínica.
Toma de muestra, fase preanalítica, procesamiento, análisis, control de calidad, validación y liberación de resultados.
Gestión de valores críticos, comunicaciones necesarias y entrega de resultados por canales autorizados.
Atención de solicitudes de derechos, reclamos y rectificaciones.

Salud ocupacional B2B

Gestión de convenios con empresas, listas de trabajadores y programación de jornadas.
Realización de exámenes ocupacionales y emisión de resultados, reportes o certificados conforme al servicio contratado y a la normativa aplicable.
Comunicación a empresa, médico ocupacional o titular únicamente con base legal, autorización o regla contractual suficiente, aplicando minimización.

Gestión de consentimiento informado, autorizaciones y representantes

Informar al titular o representante antes del tratamiento cuando corresponda.
Registrar consentimiento informado o autorización específica cuando sea exigible.
Verificar representación en NNA, personas incapaces o terceros autorizados.

Facturación, cobro y contabilidad

Elaboración de facturas, ordenes de servicio, gestiones de cobro, liquidaciones y débitos bancarios debido a la prestación de los servicios de ALFA LABORATORIO.
Emitir comprobantes, gestionar cobros, registrar pagos, cumplir obligaciones tributarias y atender auditorías o requerimientos legales.

Talento humano y proveedores

Para el manejo del recurso humano y otros profesionales que brindan sus servicios a ALFA LABORATORIO.
Gestionar contratación, nómina, honorarios, confidencialidad, accesos, capacitación y desvinculación.
Gestionar contratos, compras, soporte técnico y proveedores críticos que puedan acceder a datos personales.
Gestionar los datos personales de aquellos interesados en ofertas laborales, de acuerdo con los procesos de reclutamiento y selección establecidos por ALFA LABORATORIO.
Con fines disciplinarios internos, laborales o administrativos, de seguridad y de videovigilancia;

Seguridad física, TI y continuidad

Proteger personas, instalaciones y bienes mediante CCTV en áreas autorizadas, cuando aplique.
Administrar usuarios, roles, logs, respaldos, integraciones, seguridad y continuidad operativa.

Calidad, auditorías, investigación y estadísticas

Utilizar los datos para ofrecer soporte técnico y asistencial, resolver dudas, atender reclamaciones o brindar asistencia en razón de nuestros servicios.
Realizar control de calidad interno/externo, intercomparación y auditorías sanitarias.
Elaborar estadísticas internas o análisis agregados, preferentemente anonimizados.
Realizar investigación o uso secundario únicamente con base legal suficiente, garantías y, cuando aplique, consentimiento o anonimización.

Otras finalidades

Finalidades opcionales, que no condicionan la atención médica/laboratorio, y pueden requerir consentimiento específico cuando corresponda y que además podrán ser revocadas.

Medir el uso de nuestra página web, aplicativos y otros canales físicos o digitales.
Realizar encuestas de satisfacción para la evaluación de nuestros servicios.
Actividad promocional, descuentos, publicidad y prospección comercial por distintos medios y canales de comunicación de productos y servicios de ALFA LABORATORIO, puede ofrecer, por alguno de los siguientes medios: correo electrónico, SMS, teléfono, aplicaciones móviles, encuestas de opinión, publicidad y promociones de nuestros servicios y/o productos.
Compartir o permitir el acceso de los datos con terceros cuando sea estrictamente necesario para la prestación del servicio, a nuestros aliados estratégicos, proveedores o entidades bancarias para procesos de pago.
Cumplir nuestras obligaciones legales y normativas, así como hacer valer los derechos de ALFA LABORATORIO.
Responder requerimientos dispuestos por la autoridad competente en materia de protección de datos personales o de una orden judicial.
Otras finalidades establecidas en la normativa aplicable o dispuesta por el ente de control en protección de datos personales y el Ministerio de Salud Pública.

12. Tratamiento legítimo de los datos personales

Para el tratamiento de los datos personales, sin perjuicio de lo determinado en la LOPDP, ALFA LABORATORIO utiliza las siguientes bases de licitud cuando apliquen según el caso:

Ejecución de medidas precontractuales o contractuales: Agendamiento, prestación de servicios clínicos y ocupacionales, facturación, contratación de proveedores y relación laboral/servicios.
Obligaciones contractuales entre el Responsable y Encargado de Tratamiento: En los casos que corresponda, los datos personales son tratados mediante un contrato, sean estos por la prestación de servicios a ALFA LABORATORIO como responsable del tratamiento o en el caso de que ALFA LABORATORIO trate los datos personales como encargado del tratamiento.
Cumplimiento de obligación legal: Obligaciones sanitarias, laborales, tributarias, bioseguridad, archivo, atención de derechos y requerimientos de autoridad competente
Consentimiento: Los datos personales son autorizados para su tratamiento mediante el consentimiento libre, específico, informado e inequívoco que se realiza por formularios sean estos físicos o digitales para tratamientos que lo requieran legalmente o finalidades no estrictamente necesarias, como comunicaciones no operativas, entrega a ciertos terceros, usos secundarios o canales específicos cuando corresponda.
Interés vital: Gestión de valores críticos, emergencias o situaciones necesarias para proteger la vida, salud o integridad del titular u otra persona.
Interés legítimo: Seguridad física mediante CCTV, prevención de fraude/abuso, defensa de reclamaciones, mejora operativa y controles internos, siempre que no prevalezcan derechos del titular
Interés público o normativa sectorial: Cuando corresponda por disposiciones sanitarias, reportes o programas públicos aplicables.
Disposición legal o decisiones de Autoridad Competente: En los casos que ALFA LABORATORIO evidencie disposición legal expresa o de resoluciones emitidas por la autoridad de control en protección de datos personales.

13. Comunicaciones, destinatarios y terceros

ALFA LABORATORIO podrá comunicar o permitir acceso a datos personales únicamente cuando exista finalidad legítima, base legal, autorización del titular o representante, requerimiento de autoridad competente o relación de encargo debidamente documentada. En todos los casos se aplicará minimización, trazabilidad y confidencialidad.

Titular / representante: Entrega de resultados y ejercicio de derechos, previa verificación de identidad y autorización.
Empresa ocupacional: Servicio B2B y obligaciones ocupacionales, de acuerdo a contrato vigente, minimización, y reglas de reporte.
Médico ocupacional o remitente: Continuidad de atención o salud ocupacional, contando con autorización/base legal y canal seguro.
Proveedor SaaS/LIS: Operación del sistema y soporte, de acuerdo a contrato de encargo vigente, confirmando y validando esquemas de seguridad, acuerdo de subencargos, y reporte de incidentes.
Contabilidad externa: Para cumplimiento contable/tributario, en base de cláusulas PDP y minimización.
Proveedor CCTV: Cuando aplique, para soporte de videovigilancia, en base del contrato y acuerdo de confidencialidad vigente, validar retención de datos.
Autoridades competentes: Para cumplimiento legal o requerimiento, de acuerdo a solicitud formal y registro de entrega.

14. Transferencias internacionales y proveedores tecnológicos

ALFA LABORATORIO podrá dar acceso o transferir los datos personales a terceros, sean estos organizaciones a nivel nacional o internacional, relacionadas y/o asociadas con ALFA LABORATORIO, para gestionar adecuadamente los servicios y productos solicitados, así como las demás gestiones que se relacionen con las finalidades indicadas en el apartado correspondiente, previa comprobación de la existencia de una base legitimadora.

ALFA LABORATORIO garantiza un nivel adecuado de protección de datos personales de sus socios, clientes y colaboradores para dichas transferencias o accesos, de acuerdo con una protección equiparable a la existente y cumpliendo con lo previsto en la ley o por los estándares internacionales en la materia.

Sin perjuicio de lo expuesto, el titular comprende y acepta que ALFA LABORATORIO podrá compartir y permitir el acceso a su información personal y aquella relacionada con su calidad de usuario de productos con personas naturales o jurídicas en los siguientes ámbitos:

En cumplimiento de una orden judicial o administrativa emitida por una autoridad competente relacionada con sus datos personales,
Con proveedores, aliados o terceros con quienes ALFA LABORATORIO sostiene relaciones jurídicas y/o comerciales relativas al cumplimiento de los servicios que se desprenden del mismo y a otros productos y servicios relacionados con su objeto social.
Con otros proveedores de productos y servicios que ALFA LABORATORIO considere necesarios para mejorar las condiciones de sus servicios.

ALFA LABORATORIO exigirá a estos terceros el cumplimiento de estándares adecuados de confidencialidad, protección y seguridad en el tratamiento de datos personales. Especialmente cuando dichos terceros se encuentren en países que no cuenten con una legislación de protección de datos personales adecuada conforme los estándares establecidos en nuestra jurisdicción, debiendo, cuando corresponda, incorporar cláusulas de protección de datos, acuerdos de encargo, obligaciones de confidencialidad, medidas de seguridad, reglas de subencargo, asistencia en derechos, gestión de incidentes y devolución/eliminación de datos al cierre de la relación.

15. Tratamientos ulteriores, estadística e investigación

ALFA LABORATORIO no utilizará datos personales para finalidades incompatibles con aquellas informadas en los apartados anteriores. Los tratamientos ulteriores para estadística, calidad, investigación o mejora del servicio se realizarán, en medida de lo posible, con datos anonimizados o agregados. Cuando exista riesgo de reidentificación, uso de datos sensibles, NNA, terceros investigadores o finalidad distinta, se realizará análisis previo de base legal, proporcionalidad, riesgos, garantías y, si corresponde, EIPD.

No se venderán bases de datos ni se utilizarán resultados clínicos con fines comerciales incompatibles.

Los reportes ocupacionales agregados evitarán identificación directa o indirecta de trabajadores, salvo base legal o autorización suficiente.

16. Conservación, bloqueo, eliminación y anonimización

Los datos personales serán conservados solo durante el tiempo necesario para cumplir la finalidad del tratamiento y las obligaciones legales, sanitarias, laborales, tributarias, contractuales o de defensa que correspondan., esto sin perjuicio de que el titular ejerza sus derechos cuando corresponda. Vencido el plazo aplicable, el ALFA LABORATORIO procederá a la eliminación, bloqueo o anonimización, conforme a lo definido y normas aplicables.

Bajo el marco de las normas especializadas en la custodia y conservación de información de salud emitidas por el Ministerio de Salud Púbica, ALFA LABORATORIO dispondrá de los datos hasta 5 años en archivos activos; posterior a ello, pasará a un archivo pasivo donde se anonimizarán.

Los datos personales que cuenten con la legitimación del tratamiento por una relación contractual, que sea entre ALFA LABORATORIO y/o sus clientes, proveedores, interesados y trabajadores se conservarán durante la vigencia de la relación contractual sean estas de naturaleza civil, mercantil, laboral, etc. Y hasta luego de la terminación de esta, dentro de los plazos razonablemente establecidos de conservación para cada tipo de relación.

Para aquellos casos que la autoridad de control en materia de protección de datos personales determine una conservación de los datos personales diferentes a lo establecido en la presente política, ALFA LABORATORIO se sujetará a estas resoluciones.

Documento / soporte	Criterio de conservación
Historia clínica / ficha / resultados	Conforme normativa sanitaria aplicable y política interna validada.
Órdenes médicas	Plazo sanitario/operativo validado.
Consentimientos y autorizaciones	Asociados al expediente y finalidad sanitaria.
Facturas y soportes contables	Conforme normativa tributaria.
Datos laborales	Vigencia de relación + plazo legal/laboral aplicable.
CCTV	Plazo corto, salvo incidente o requerimiento.
WhatsApp/correos	Plazo operativo limitado y depuración periódica.
Logs	Plazo razonable para auditoría, seguridad e incidentes.

17. Seguridad de la información y confidencialidad

Con el fin de garantizar la seguridad y confidencialidad de sus datos personales, ALFA LABORATORIO se compromete a tratar de forma absolutamente confidencial y reservada los datos de carácter personal, sean estos de clientes o interesados, haciendo uso de estos solamente para las finalidades indicadas en esta Política de Privacidad.

ALFA LABORATORIO ha implementado medidas técnicas, organizativas, jurídicas y administrativas proporcionales a la sensibilidad de los datos, volumen, canales, terceros y riesgos. Estas medidas serán revisadas de forma periódica como parte del Programa de Protección de Datos Personales de manera que garanticen la seguridad de sus datos personales y evitan su alteración, pérdida, tratamiento y/o acceso no autorizado, tomando en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos que están expuestos, que puedan generarse de la acción humana o del medio físico o natural.

18. Gestión de incidentes y vulneraciones

Todo colaborador, proveedor o tercero que detecte o sospeche de un incidente que afecte datos personales deberá reportarlo de inmediato al responsable interno, canal de protección de datos o responsable interno de privacidad. ALFA LABORATORIO mantendrá un registro de incidentes y aplicará un proceso de detección, contención, evaluación, notificación cuando corresponda, remediación y cierre, de acuerdo con el procedimiento interno y en base de la normativa aplicable.

19. Derechos de los titulares

Los titulares podrán ejercer los derechos reconocidos por la LOPDP ante ALFA LABORATORIO. El ejercicio será gratuito, salvo excepciones legales, y requerirá verificación de identidad o representación.

Información: Conocer de forma clara cómo se tratan sus datos.
Acceso: Obtener información y copia de los datos personales tratados.
Rectificación/actualización: Corregir datos inexactos, incompletos o desactualizados.
Eliminación: Solicitar supresión cuando corresponda y no exista obligación legal de conservación.
Oposición: Oponerse a determinados tratamientos cuando proceda.
Suspensión/limitación: Solicitar suspensión temporal en casos aplicables.
Portabilidad: Recibir datos en formato estructurado cuando sea técnicamente posible y legalmente procedente.
No ser objeto de decisiones automatizadas: No ser sometido a decisiones exclusivamente automatizadas con efectos jurídicos o significativos.
Revocatoria del consentimiento: Retirar el consentimiento cuando el tratamiento se base en este, sin afectar tratamientos previos lícitos.

Los adolescentes mayores de doce (12) años y menores de quince (15) años, las niñas y niños, así como personas que no cuenten con la capacidad suficiente para el ejercicio de sus derechos necesitarán de su representante legal, quien deberá acreditar su identidad.

Los adolescentes mayores de quince (15) años y menores de dieciocho (18) años, podrán ejercitarlos de forma directa ante la Autoridad de Protección de Datos Personales o ante el responsable de tratamiento de datos.

Los titulares podrán acceder al formulario para el ejercicio de sus derechos en nuestra página web.

20. Procedimiento para ejercer derechos

Los titulares podrán acceder al formulario para el ejercicio de sus derechos en nuestra página web. (www.alfalab.com.ec)
Presentar solicitud por escrito al correo [email protected] o de forma presencial en recepción de ALFA LABORATORIO.
Indicar nombres y apellidos completos, número de identificación, medio de notificación, derecho que desea ejercer y descripción clara de la solicitud.
Adjuntar documento de identidad y, cuando corresponda, documento que acredite representación legal o autorización, especialmente en solicitudes de NNA o terceros.
ALFA LABORATORIO podrá requerir aclaración o información adicional cuando sea necesario para tramitar la solicitud.
La solicitud será registrada, analizada y respondida dentro del plazo legal aplicable, por el mismo canal utilizado o por el medio indicado por el titular.
Cuando no sea posible atender la solicitud, ALFA LABORATORIO emitirá una respuesta motivada, indicando la base legal, técnica o sanitaria aplicable.

21. Portabilidad

Cuando proceda legal y técnicamente, el titular podrá solicitar la portabilidad de los datos personales que haya proporcionado a ALFA LABORATORIO. La entrega se realizará en formato estructurado, de uso común y lectura mecánica o en el formato técnicamente disponible, considerando la naturaleza del dato, seguridad, confidencialidad y normativa sanitaria aplicable. En resultados de laboratorio, la portabilidad podrá materializarse mediante copia digital del resultado, reporte estructurado, PDF u otro formato disponible, sin afectar la integridad ni autenticidad del documento clínico.

22. Revocatoria del consentimiento

El titular podrá revocar su consentimiento en cualquier momento cuando el tratamiento se base en dicha base legitimadora. La revocatoria no afectará la licitud del tratamiento realizado antes de la revocatoria y no aplicará a tratamientos sustentados en obligación legal, prestación de servicios de salud, interés vital, ejecución contractual u otra base legítima distinta del consentimiento.

Los titulares podrán ejercer el derecho de revocatoria a través de los medios de contacto y los mecanismos establecidos en la presente política.

23. Consecuencias de no entregar datos o entregar datos inexactos

ALFA LABORATORIO informa que los datos personales que son proporcionados por cualquier fuente de legitimación deben ser correctos y exactos.

El titular o le responsable debe garantizar que los datos personales que entrega son verdaderos, exactos, completos y actualizados y responder sobre su veracidad y actualización. Por lo tanto, el titular o el responsable son conscientes de los daños y perjuicios, directos o indirectos comprobables de la información falsas, excesivas o inexactas que proporcione de forma voluntaria.

Negativa a proporcionar datos necesarios

La falta de datos de identificación puede impedir la correcta admisión, rotulado de muestras, emisión de resultados y facturación.
La falta de datos clínicos o condiciones previas relevantes puede afectar la seguridad del paciente o la validez del examen.
La falta de datos de representación en NNA puede impedir la atención, entrega de resultados o ejercicio de derechos por terceros.
La falta de datos tributarios puede impedir la emisión de comprobantes válidos.
La falta de datos laborales puede impedir la contratación, pago o cumplimiento de obligaciones laborales.

Datos erróneos o inexactos

Puede generar errores de identificación, asociación incorrecta de muestras o resultados, fallas en la entrega de resultados o imposibilidad de contacto ante valores críticos.
Puede afectar facturación, reportes ocupacionales, certificados, historia clínica, auditorías o ejercicio de derechos.
El titular podrá solicitar rectificación o actualización en cualquier momento por los canales establecidos.

24. Decisiones automatizadas, perfiles e inteligencia artificial

A la fecha de la aprobación de esta Política, ALFA LABORATORIO declara no realizar decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente a los titulares. La interpretación y validación de resultados se realiza bajo responsabilidad de profesionales competentes. Si en el futuro se implementan herramientas de inteligencia artificial, perfilamiento, analítica avanzada o automatización con impacto en titulares, ALFA LABORATORIO realizará análisis previo de riesgos, transparencia reforzada, garantías, EIPD cuando corresponda y actualización de esta Política.

25. Cookies, sitio web y redes sociales

Para los servicios habilitados en el sitio web o los servicios que ALFA LABORATORIO decida habilitar en el sitio web: como portal de resultados, formularios en línea, analítica web, cookies o redes sociales, publicará avisos específicos de privacidad y, cuando corresponda, política de cookies.

Las redes sociales tienen un fin estrictamente informativo y divulgativo, no constituyen, salvo indicación expresa, canal formal para ejercicio de derechos, envío de resultados, atención de reclamos de privacidad, para la presentación de denuncias, reclamos o consultas jurídicas en relación con la protección de datos personales, ya que deben ser planteados a través de los mecanismos establecidos en la presente política y cumpliendo los requisitos establecidos en misma y la normativa aplicable.

Las respuestas y/o comentarios ofrecidas a través de los canales de ALFA LABORATORIO son de carácter orientativo. Nos reservamos el derecho a responder individualmente a los mensajes o comentarios contenidos a través de esa vía.

Los contenidos gráficos, de audio y/o video compartidos en los canales son de titularidad de ALFA LABORATORIO están protegidos por la legislación correspondiente a propiedad intelectual. No se permite la copia, reproducción y/o publicación, total o parcial, del sitio web ni de cualquiera de sus contenidos, ni su tratamiento informático, su distribución, su difusión, ni su modificación o transformación ni demás derechos reconocidos legalmente a su titular.

Para mayor información referirse a nuestra Política de Cookies, y Términos y Condiciones de uso del sitio web.

26. Reclamos ante la autoridad de control

Si el titular considera que su solicitud no fue atendida adecuadamente o que el tratamiento de sus datos vulnera la normativa de protección de datos personales, podrá presentar reclamo ante la Superintendencia de Protección de Datos Personales (SPDP), conforme los canales oficiales y procedimientos vigentes publicados por dicha autoridad.

27. Actualización de la política

ALFA LABORATORIO se reserva al derecho a modificar esta política cuando resulte necesario, y podrá actualizar esta Política por cambios normativos, operativos, tecnológicos, contractuales o de riesgo. La versión vigente estará disponible en los canales oficiales de ALFA LABORATORIO, incluyendo recepción, correo, sitio web o medios habilitados. Las actualizaciones relevantes serán comunicadas a los titulares cuando corresponda.

28. Transparencia

La presente Política tiene finalidad informativa y constituye parte del deber de transparencia de ALFA LABORATORIO. Cuando un tratamiento requiera consentimiento específico del titular o de su representante, este será solicitado mediante el mecanismo correspondiente, de forma libre, específica, informada e inequívoca.

29. Contacto

Para consultas relacionadas con privacidad y protección de datos personales:

Correo: [email protected]
Atención presencial: Edificio Fortune Plaza. 3er Piso — Oficina 310. Av. Eloy Alfaro N29-235 entre Alemania e Italia Frente a la Clínica Pasteur.

Fecha de actualización: Septiembre 2026