La presente Política de Protección y Privacidad de Datos Personales establece los términos en que se trata con transparencia, usa y protege los “DATOS PERSONALES” y la información que es proporcionada por los “USUARIOS” o “CLIENTES” (para efectos de este instrumento a cualquiera de ellos se los denominará simplemente como “CLIENTE”) a “ALEPO”, al momento de requerir, presencial o electrónicamente, los “PRODUCTOS”, contratar los “SERVICIOS” de “ALEPO” o al acceder al “SITIO”; o, los “DATOS PERSONALES” que son entregados por los “USUARIOS” o “CLIENTES”, durante o después de requerir los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO”. Y se aplica a todo tratamiento de “DATOS PERSONALES” por parte de “ALEPO”. Será también de aplicación para aquellas personas o empresas a las que “ALEPO” encargue el tratamiento de datos personales de los cuales sea responsable.
DEFINICIONES:
1. “ALEPO”: Se refiere a ALEPO S.A.S., titular del RUC. No. ...........001, la cual es una Sociedad por Acciones Simplificada constituida al amparo de la Ley de Compañías del Ecuador, cuyo domicilio es en la ciudad de Cuenca, pudiendo desarrollar sus actividades en otras ciudades del país y del extranjero; su objeto social principal es localización internacional de medicamentos y en la asesoría para la debida logística para que dicho medicamento llegue a manos del “CLIENTE” o “USUARIO”; también es titular de los derechos del SITIO web https://leads.alepomed.com/.
2. “SERVICIOS”: Localización internacional de los “PRODUCTOS” y la asesoría para la debida logística para que dichos “PRODUCTOS” lleguen a manos del “CLIENTE” o “USUARIO”
3. “PRODUCTO” o “PRODUCTOS”: Medicinas, aparatos médicos y ayudas técnicas, destinados a la prevención y tratamiento de enfermedades, que no tengan fines comerciales y cumplan los requisitos establecidos para la Categoría E del régimen de Tráfico Postal Internacional o Mensajería Acelerada (Courier), que pueden ser importados directamente por un paciente con una enfermedad debidamente diagnosticada, para su uso personal. Respecto de los cuales ALEPO ofrece su localización internacional y presta los servicios de asesoría para la debida logística para que dicho “PRODUCTO” llegue a manos del “CLIENTE” o “USUARIO”.
4. “CLIENTE” o “USUARIOS”: Persona natural que requiere los “PRODUCTOS” y para ello contrata los “SERVICIOS” de “ALEPO”.
5. “SITIO”: Página web con dominio: https://leads.alepomed.com/ de “ALEPO”, dónde los titulares de datos personales pueden consultar la presente Política de Protección y Privacidad de Datos Personales o ejercer sus derechos sobre sus datos personales. Y en el cual pueden contratar los “SERVICIOS” de “ALEPO”
6. “CONTRATO”: Contrato civil de prestación de servicios técnicos especializados de LOCALIZACIÓN INTELIGENTE Y ASESORÍA LOGÍSTICA mediante el cual los “USUARIOS” o “CLIENTES” contratan los “SERVICIOS” de “ALEPO”.
7. “USTED” Y “SU”: se refiere a la persona física, “USUARIOS” o “CLIENTES”, que ha contratado los “SERVICIOS” de “ALEPO”.
8. “DATO PERSONAL” o “DATOS PERSONALES”: Dato o datos que identifica o hace identificable a una persona natural, directa o indirectamente.
9. “DATOS PERSONALES CREDITICIOS”: Datos que integran el comportamiento económico de personas naturales, para analizar su capacidad financiera.
10. “RESPONSABLE DE TRATAMIENTO DE DATOS PERSONALES” o “RESPONSABLE”: Persona natural o jurídica, pública o privada, que solo o conjuntamente con otros decide sobre la finalidad y el tratamiento de datos personales. En nuestro caso “ALEPO”.
11. “ENCARGADO DEL TRATAMIENTO DE DATOS PERSONALES” o “ENCARGADO”: Persona que a nombre y por cuenta de un “RESPONSABLE” de tratamiento de datos personales. En nuestro caso PROVEEDORES con quienes “ALEPO” debe compartir los “DATOS PERSONALES” para satisfacer las necesidades de salud de los “USUARIOS” o “CLIENTES”.
12. “TITULAR”: Persona natural cuyos datos son objeto de tratamiento.
13. “TRATAMIENTO”: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales.
14. “DATOS SENSIBLES”: Para efectos de este instrumento solamente serán “DATOS RELATIVOS A LA SALUD”.
15. “DATOS RELATIVOS A LA SALUD”: datos personales relativos a la salud física o mental de una persona, que revelen información sobre su estado de salud, así como su historia clínica y medicinas que le hayan sido recetadas.
16. “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”: Ley Orgánica de Protección de Datos Personales publicada en el Quinto Suplemento del Registro Oficial No.459, del 26 de mayo 2021, su Reglamento y las resoluciones de la Superintendencia de Protección de Datos Personales que correspondan.
DECLARACIONES INICIALES:
1. ALEPO no receta ni recomienda medicamentos ni da ningún tipo de asesoramiento sobre ello, por tanto, no tiene responsabilidad alguna sobre el uso que le dé el “CLIENTE” o “USUARIO” ni los efectos que este medicamento produzca al “CLIENTE” o “USUARIO”.
2. Los tiempos posibles y aproximados de arribo de los “PRODUCTOS” no depende de ALEPO, no están garantizados por él porque dichos tiempos depende del vendedor del producto en el extranjero, del transporte, de los trámites aduaneros de importación y otros imponderables que no son manejados ni están bajo control de ALEPO.
3. ALEPO no vende, comercializa, produce, distribuye, representa, promociona ningún tipo de medicinas, aparatos médicos, sillas de ruedas y demás ayudas técnicas, destinados a la prevención y tratamiento de enfermedades.
4. ALEPO no ofrece ni presta servicios de intermediación comercial, transporte, agenciamiento de aduanas, seguros ni servicios de importación de ningún tipo de producto. ALEPO solo asesora en base a su conocimiento y experiencia en casos anteriores y colabora con la coordinación de los diferentes actores del proceso sin responsabilizarse ni garantizar los servicios que estos actores presten.
5. ALEPO no vende ni cobra por los “PRODUCTOS”, lo único que cobra es el honorario por los “SERVICIOS” que presta, el dinero entregado por el “CLIENTE” o “USUARIO” para el pago de los “PRODUCTOS” y los costos de transportes, seguro y gastos aduaneros son debidamente facturados mediante reembolso de gastos.
6. ALEPO no es distribuidor, ni representante, ni intermediario, ni mandatario, ni socio ni accionista ni tiene ninguna relación jurídica con la empresa que vende los “PRODUCTOS” y por tanto no le representa de ninguna forma.
7. Los “PRODUCTOS” no tienen registro sanitario en el Ecuador pues no se comercializa en el mercado ecuatoriano, sin embargo, sí cuenta con las aprobaciones necesarias en su país de origen dónde se comercializa legalmente.
8. La importación de los “PRODUCTOS” lo hace directamente el “CLIENTE” o “USUARIO” a través de la asesoría y colaboración de ALEPO, pero no es ALEPO quien importa ni comercializa el medicamento.
9. ALEPO no tiene bodegas, ni stock o inventario de medicamentos, ni farmacias, ni provee ni suministra medicamentos al por mayor o menor.
INFORMACIÓN GENERAL
Con la finalidad de poder prestar o promocionar los “SERVICIOS”, o para[JCTA1] :
1. Poner en conocimiento de médicos tratantes.
2. Poner en conocimiento de casas comerciales de medicinas, prótesis, dispositivos médicos e insumos.
3. Poner en conocimiento de Bioquímicas o Farmacéuticas.
4. Poner en conocimiento de compañías aseguradoras
5. Dar servicios de postventa de los “SERVICIOS”
6. Hacer control de calidad.
7. Realizar promoción y publicidad de los “SERVICIOS” de “ALEPO” (“Promoción de los SERVICIOS”)
8. Invitar a cursos y charlas informativas sobre los “PRODUCTOS” o los “SERVICIOS”
“ALEPO” podría recopilar datos personales (“DATOS PERSONALES”) de los “USUARIOS” o “CLIENTES”, los cuales, de ser tratados, lo será solo para los fines enumerados y en cumplimiento con lo dispuesto en la LEY ORGÁNICA DE PROTECCIÓN DE DATOS PERSONALES, publicada en el Quinto Suplemento del Registro Oficial No.459, del 26 de mayo 2021.
Tanto la finalidad de prestar los “SERVICIOS” contratados, la “Promoción de los SERVICIOS” y todas las finalidades detalladas anteriormente, para efectos del presente instrumento se denominará simplemente como las “FINALIDADES” o los “FINES”.
Esta Política de Protección y Privacidad de Datos Personales establece los términos en que se trata, usa y protege la información que es proporcionada por los “USUARIOS” o “CLIENTES” al momento de requerir los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO” o de acceder a este “SITIO”, durante o después del requerimiento de los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO”
“ALEPO” está comprometida con la confidencialidad y seguridad de los DATOS PERSONALES de sus “USUARIOS” o “CLIENTES”. Cuando le pedimos llenar los campos de información de datos del “CLIENTE”, lo hacemos asegurando que dichos datos personales sólo se emplearán de acuerdo con las finalidades antes detalladas, con los términos de este instrumento y de acuerdo con la Ley Orgánica de Protección de Datos Personales del Ecuador y su Reglamento. Sin embargo, esta Política de Protección de Datos Personales puede cambiar con el tiempo o ser actualizada por lo que le recomendamos y enfatizamos revisar continuamente nuestra página web https://leads.alepomed.com/, para asegurarse que está de acuerdo con dichos cambios.
Es importante poner en su conocimiento que el “SITIO” puede contener hipervínculos a otros sitios de Internet, quienes podrían tener Políticas de Protección de Datos Personales diferentes a las de “ALEPO” y sobre las cuales no nos podemos responsabilizar.
CUESTIONES GENERALES DEL TRATAMIENTO, PROTECCIÓN Y PRIVACIDAD DE DATOS PERSONALES:
1. “ALEPO” podrá acceder a “DATOS PERSONALES”, “DATOS RELATIVOS A LA SALUD”, datos sensibles, de los “USUARIOS” o “CLIENTES” directamente de ellos, al requerir, presencial o electrónicamente, los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO”; al momento en que ellos acceden a este “SITIO”; o, durante o después del requerimiento de los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO”; o, a través de bases públicas de información, como el SRI o Ministerio de Salud, por ejemplo. Por lo cual, al aceptar esta política de protección y privacidad de datos, el “CLIENTE” da consentimiento, libre, específico, informado e inequívoco para el tratamiento de sus datos personales. “ALEPO” declara que el tratamiento de datos personales que llegue a su conocimiento será únicamente para prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES” detalladas anteriormente; siendo estos el interés legítimo para el tratamiento de datos personales. Por tanto, el tratamiento que realizará “ALEPO” será legítimo y lícito para las “FINALIDADES” específicas antes detalladas. El consentimiento de los titulares de los datos personales podrá revocarse en cualquier momento sin que sea necesaria una justificación, para lo cual “ALEPO” ha establecido mecanismos que garantizan celeridad, eficiencia, eficacia y gratuidad, así como un procedimiento sencillo, similar al proceder con el cual recabó el consentimiento.
2. “ALEPO” declara por medio del presente instrumento que el tratamiento de datos personales que realice será únicamente para prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES”, en cumplimiento del objeto del “CONTRATO” que tiene con el “CLIENTE” y/o “USUARIO”, y por tanto, para el cumplimiento de obligaciones contractuales.
3. “ALEPO” ha implementado todas las medidas de seguridad[JCTA2] adecuadas y necesarias, entendiéndose por tales las aceptadas por el estado de la técnica, sean estas organizativas, técnicas o de cualquier otra índole, para proteger los datos personales, frente a cualquier riesgo, amenaza, vulnerabilidad, atendiendo a la naturaleza de los datos de carácter personal, al ámbito y el contexto.
4. “ALEPO” ha implementado mecanismos para la protección de datos personales; es decir, el cumplimiento de los principios, derechos y obligaciones establecidos en la Ley Orgánica de Protección de Datos Personales del Ecuador y su Reglamento, para lo cual, además de lo establecido en la normativa aplicable, podrá valerse de estándares, mejores prácticas, esquemas de auto y co-regulación, códigos de protección, sistemas de certificación, sellos de protección de datos personales o cualquier otro mecanismo que se determine adecuado a los fines, la naturaleza del dato personal o el riesgo del tratamiento.
5. “ALEPO” respeta los derechos de información, acceso, rectificación y actualización, eliminación, oposición, anulación, suspensión y portabilidad de los titulares de los datos personales conforme la Ley Orgánica de Protección de Datos Personales del Ecuador, salvo cuando los datos son necesarios para el cumplimiento de las obligaciones legales o contractuales.
6. “ALEPO” cumplirá con la presente Política de Protección y Privacidad de Datos Personales, la cual cumple lo estipulado en la Ley Orgánica de Protección de Datos Personales del Ecuador. La Política de Protección y Privacidad de Datos Personales está sujeta a modificaciones a discreción de “ALEPO”; sin embargo, las modificaciones de “ALEPO” a dicha política no tendrán como consecuencia una reducción significativa del nivel de protección brindado a Sus Datos Personales proporcionados.
7. “ALEPO” desempeñará el rol de receptor, procesador y custodio, y por tanto actuará como “RESPONSABLE” del tratamiento de Sus Datos Personales que residirán, dependiendo del tipo de DATOS PERSONALES y conforme las obligaciones legales, en su archivo físico o en su plataforma informática (se refiere a la combinación de componentes de hardware, bases de datos y software pertenecientes, licenciados o administrados por “ALEPO” o terceros contratados por él). Por lo que por medio del presente instrumento “ALEPO” otorga los avisos necesarios y el “CLIENTE” da su consentimiento, incluido aquel relacionado con la autorización para recopilación, el uso, el procesamiento, la transferencia y la divulgación de “DATOS PERSONALES”, únicamente para las “FINALIDADES” expuestas en esta política.
8. El “SITIO” y sus aplicaciones recogen, utilizan y comparten información de identificación personal e información de identificación no personal. El “CLIENTE” acepta que al requerir los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO” o al utilizar el “SITIO”, durante o después del requerimiento de los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO”; está de acuerdo con la recopilación de dicha información y que sus datos de carácter personal sean recogidos, usados, transferidos y procesados.
9. Toda la información que el “CLIENTE” proporcione a “ALEPO” se considera DATOS PERSONALES conforme a la Ley ecuatoriana, por lo que el “CLIENTE” brinda consentimiento previo, expreso e informado para que sus “DATOS PERSONALES” sean tratados por “ALEPO”, esto es, puedan ser recopilados, registrados, organizados, almacenados, conservados, modificados, bloqueados, transferidos o procesados. En virtud de la presente autorización que otorga el “CLIENTE”, éste consiente a “ALEPO” a utilizar sus datos para los fines de prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES” y/o ejecución del “CONTRATO”; facultándolo a transferir dicha información para los mismos “FINES” mencionados anteriormente. La presente autorización se mantendrá vigente, con la finalidad de poder prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES”, para las demás “FINALIDADES”, así como para fines comerciales y de mercadeo o para ser usados como referencias comerciales por haberse constituido en “CLIENTE” de “ALEPO”, hasta que el “CLIENTE” decida retirarla en cualquier momento. En caso de que el “CLIENTE” y/o “USUARIO” quisiera que sus datos sean eliminados de la base de datos de “ALEPO” o quisiera ejercer cualquier otro derecho en su calidad de titular de derechos personales, bastará con que envíe una notificación simple por mail a la dirección: [email protected] o [email protected], con su solicitud a “ALEPO” quien procederá conforme lo establecido en la presente Política de Protección de Datos Personales y a la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”.
10. “ALEPO” podrá hacer públicos los “DATOS PERSONALES” o la información residente en sus bases de datos, a cualquier autoridad pública, a fin de: (i) cumplir con cualquier orden o requerimiento de autoridad pública competente, administrativa o judicial; (ii) hacer cumplir los términos de los “SERVICIOS” de “ALEPO” objeto del “CONTRATO” o para cumplir con las “FINALIDADES”. Para lo cual, previo entregar a la autoridad competente se informará por mail al “CLIENTE” o “USUARIO” o a su representante o delegado sobre el requerimiento de autoridad pública competente, administrativa o judicial.
11. El “CLIENTE” podrá solicitar de manera expresa que sus datos sean borrados de la plataforma informática o sean eliminados del archivo físico de “ALEPO”, siempre y cuando no haya una norma legal que le obligue a “ALEPO” guardar o mantener dichos DATOS PERSONALES o información; caso contrario la misma permanecerá almacenada hasta que el “CLIENTE” solicite su eliminación, con la finalidad de poder prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES”, así como para fines comerciales y de mercadeo o para ser usados como referencias comerciales. El “CLIENTE” entregará a “ALEPO” los datos solicitados al requerir los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO”; al acceder al “SITIO”; o, durante o después del requerimiento de los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO”, del “CLIENTE” y/o del “CLIENTE”; como nombre, apellido, fecha de nacimiento, teléfono convencional, teléfono celular, correo electrónico, dirección del domicilio, dirección del trabajo, estado civil, nacionalidad, datos crediticios para gestionar crédito y forma de pago de los “PRODUCTOS” y de los “SERVICIOS”, número de cédula de ciudadanía, identidad o pasaporte, edad, número de RUC, historia clínica o de antecedentes médicos, receta médica, médicos tratantes, procedimientos o intervenciones médicas realizadas, medicación a la que está sometido; comprometiéndose el “CLIENTE” y/o “USUARIO”, a informar cualquier cambio sobre tal información. Adicionalmente y de manera expresa, declara que acepta como válida cualquier notificación que “ALEPO” pudiera remitir por correo electrónico a la dirección que hubiera proporcionado.
12. “ALEPO” mantiene sus archivos físicos y su plataforma tecnológica protegida, para lo cual utiliza la tecnología adecuada para prestar los “SERVICIOS”; sin embargo, pese a que “ALEPO” hará su mejor esfuerzo por mantener la seguridad de sus archivos físicos y en su plataforma tecnológica, el “CLIENTE” o “USUARIO” acepta la contingencia de que cualquier correspondencia electrónica cursada pueda ser capturada y/o interceptada de cualquier forma por parte de terceros, cuando la misma viaje entre él y la plataforma tecnológica, sea a través de Internet, o a través de medios y redes de telecomunicaciones, teléfonos o por cualquier otro medio electrónico, por lo que el “CLIENTE” deslinda de toda responsabilidad a “ALEPO”, porque ésta no tiene absoluto control sobre ello ni puede prevenir todos los riesgos. En ningún caso “ALEPO” tendrá responsabilidad objetiva sobre ello.
13. “ALEPO” garantiza la confidencialidad y una seguridad adecuada de los “DATOS PERSONALES”, incluida la protección contra, el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas organizativas apropiadas. Esta obligación es complementaria del secreto profesional de conformidad con cada caso.
14. No se considera transferencia o comunicación en el caso de que “ALEPO” acceda a datos personales para prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES” o para cumplir las demás “FINALIDADES”. “ALEPO” accede legítimamente a datos personales en estas circunstancias legítimas. El tratamiento de datos personales realizado por “ALEPO” está regulado por esta política de protección de datos personales, en la que se establece de manera clara y precisa que “ALEPO” tratará únicamente los “DATOS PERSONALES” para las “FINALIDADES” autorizadas y que no los utilizará para fines diferentes a los señalados.
15. “ALEPO”, se sujeta al principio de seguridad de “DATOS PERSONALES”, para lo cual toma en cuenta las categorías y volumen de datos personales, el estado de la técnica, mejores prácticas de seguridad integral y los costos de aplicación de acuerdo con la naturaleza, alcance, contexto y los fines del tratamiento, así como identificar la probabilidad de riesgos. Para ello implementa un proceso de verificación, evaluación y valoración continua y permanente de la eficiencia, eficacia y efectividad de las medidas de carácter técnico, organizativo y de cualquier otra índole, implementadas con el objeto de garantizar y mejorar la seguridad del tratamiento de datos personales. Entre otras medidas, se podrán incluir las siguientes:
13.1. Medidas de anonimización, seudonomización o cifrado de datos personales ;
13.2. Medidas dirigidas a mantener la confidencialidad, integridad y disponibilidad permanentes de los Sistemas y “PRODUCTOS” del tratamiento de datos personales y el acceso a los datos personales, de forma rápida en caso de incidentes; y
13.3. Medidas dirigidas a mejorar la resiliencia técnica, física, administrativa, y jurídica.
16. “ALEPO” cumplirá con las obligaciones constantes en el artículo 47 de la Ley Orgánica de Protección de Datos Personales del Ecuador en lo que le corresponda como “RESPONSABLE” de tratamiento de datos personales.
OBJETIVO
La presente Política tiene por objeto hacer de conocimiento del público y de los “USUARIOS” o “CLIENTES” el compromiso de “ALEPO” con la protección de DATOS PERSONALES, los lineamientos bajo los cuales realiza el tratamiento, la finalidad para la que lo hace, así como los procedimientos para que los titulares de los mismos puedan ejercer los derechos de información, acceso, rectificación y actualización, eliminación, oposición, anulación, suspensión y portabilidad previstos en la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”.
INFORMACIÓN RECOPILADA
Recolectamos, directamente del “CLIENTE” o “USUARIO” o a través de bases de datos públicas, información personal relativa a: nombre, apellido, fecha de nacimiento, teléfono convencional, teléfono celular, correo electrónico, dirección del domicilio, dirección del trabajo, estado civil, nacionalidad, datos crediticios para gestionar crédito y forma de pago de los “PRODUCTOS” y de los “SERVICIOS”, número de cédula de ciudadanía, identidad o pasaporte, edad, número de RUC, historia clínica o de antecedentes médicos, recetas médicas, médicos tratantes, procedimientos o intervenciones médicas realizadas, medicación a la que está sometido, y cualquier otra necesaria para cumplir con los “FINES” detallados en la presente Política de Protección y Privacidad de Datos Personales. El “CLIENTE” o “USUARIO” proporciona los “DATOS PERSONALES”, esta información será almacenada en nuestras bases de datos de “USUARIOS” o “CLIENTES”. Para poder prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES”, el “CLIENTE” otorga su autorización expresa por medio de la firma de aceptación a la presente Política de Protección y Privacidad de Datos Personales o con los check box implementados en el “SITIO”; sin “SU” autorización, “ALEPO” se abstendrá de tomar contacto con el “CLIENTE” o el “USUARIO”, pero de la misma forma nos veremos imposibilitados de prestar los “SERVICIOS” y de cumplir las “FINALIDADES”.
“ALEPO” se reserva la facultad de pedir información adicional, para brindar de mejor manera los “PRODUCTOS” y cumplir las “FINALIDADES”. Así mismo cuando sea necesario podrá ser requerida información específica dependiendo del objeto de los “PRODUCTOS” y cumplir las “FINALIDADES”.
FINALIDADES DEL TRATAMIENTO DE LOS DATOS PERSONALES
“ALEPO” realiza el tratamiento de datos personales de los “USUARIOS” o “CLIENTES”, con la finalidad de prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES” detalladas en la presente Política de Protección y Privacidad de Datos Personales, o para cumplir ya sea con la legislación vigente, u otra que sea lícita y debidamente informada al titular de datos personales.
FRECUENCIA DE LA TRANSFERENCIA DE DATOS PERSONALES DEL “CLIENTE” o “USUARIO” A “ALEPO”
De forma continua de acuerdo con el requerimiento de los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO” o al cumplimiento de las “FINALIDADES”
PRINCIPIOS RECTORES
“ALEPO” se compromete a respetar los principios rectores establecidos en la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”. Estos son:
a) Juridicidad.- Los datos personales deben tratarse con estricto apego y cumplimiento a los principios, derechos y obligaciones establecidas en la Constitución, los instrumentos internacionales, la Ley Orgánica de Protección de Datos Personales del Ecuador, su Reglamento y la demás normativa y jurisprudencia aplicable.
b) Lealtad.- El tratamiento de datos personales deberá ser leal, por lo que para los titulares debe quedar claro que se están recogiendo, utilizando, consultando o tratando de otra manera, datos personales que les conciernen, así como las formas en que dichos datos son o serán tratados. En ningún caso los datos personales podrán ser tratados a través de medios o para fines, ilícitos o desleales.
c) Transparencia.- El tratamiento de datos personales deberá ser transparente. por lo que toda información o comunicación relativa a este tratamiento deberá ser fácilmente accesible y fácil de entender y se deberá utilizar un lenguaje sencillo y claro. Las relaciones derivadas del tratamiento de datos personales deben ser transparentes y se rigen en función de las disposiciones contenidas en la Ley Orgánica de Protección de Datos Personales del Ecuador, su reglamento y demás normativa atinente a la materia.
d) Finalidad.- Las finalidades del tratamiento deberán ser determinadas, explícitas, legítimas y comunicadas al titular; no podrán tratarse datos personales con fines distintos para los cuales fueron recopilados, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en la Ley Orgánica de Protección de Datos Personales del Ecuador. El tratamiento de datos personales con fines distintos de aquellos para los que hayan sido recogidos inicialmente solo debe permitirse cuando sea compatible con los fines de su recogida inicial. Para ello, habrá de considerarse el contexto en el que se recogieron los datos, la información facilitada al titular en ese proceso y, en particular, las expectativas razonables del titular basadas en su relación con el “RESPONSABLE” en cuanto a su uso posterior, la naturaleza de los datos personales, las consecuencias para los titulares del tratamiento ulterior previsto y la existencia de garantías adecuadas tanto en la operación de tratamiento original como en la operación de tratamiento ulterior prevista.
e) Pertinencia y minimización de datos personales.- Los datos personales deben ser pertinentes y estar limitados a lo estrictamente necesario para el cumplimiento de la finalidad del tratamiento.
f) Proporcionalidad del tratamiento.- El tratamiento debe ser adecuado, necesario, oportuno, relevante y no excesivo con relación a las finalidades para las cuales hayan sido recogidos o a la naturaleza misma, de las categorías especiales de datos.
g) Confidencialidad.- El tratamiento de datos personales debe concebirse sobre la base del debido sigilo y secreto, es decir, no debe tratarse o comunicarse para un fin distinto para el cual fueron recogidos, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en la Ley Orgánica de Protección de Datos Personales del Ecuador.
h) Calidad y exactitud.- Los datos personales que sean objeto de tratamiento deben ser exactos, íntegros, precisos, completos, comprobables, claros; y, de ser el caso, debidamente actualizados; de tal forma que no se altere su veracidad. Se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan.
i) Conservación.- Los datos personales serán conservados durante un tiempo no mayor al necesario para cumplir con la finalidad de su tratamiento.
j) Seguridad de datos personales.- Se deberá implementar todas las medidas de seguridad adecuadas y necesarias, entendiéndose por tales las aceptadas por el estado de la técnica, sean estas organizativas, técnicas o de cualquier otra índole, para proteger los datos personales, frente a cualquier riesgo, amenaza, vulnerabilidad, atendiendo a la naturaleza de los datos de carácter personal, al ámbito y el contexto.
k) Responsabilidad proactiva y demostrada.- Se deberá acreditar el haber implementado mecanismos para la protección de datos personales; es decir, el cumplimiento de los principios, derechos y obligaciones establecidos en la Ley Orgánica de Protección de Datos Personales del Ecuador, para lo cual, además de lo establecido en la normativa aplicable, podrá valerse de estándares, mejores prácticas, esquemas de auto y co-regulación, códigos de protección, sistemas de certificación, sellos de protección de datos personales o cualquier otro mecanismo que se determine adecuado a los fines, la naturaleza del dato personal o el riesgo del tratamiento.
l) Aplicación favorable al titular.- En caso de duda sobre el alcance de las disposiciones del ordenamiento jurídico o contractuales, aplicables a la protección de datos personales, los funcionarios judiciales y administrativos las interpretarán y aplicarán en el sentido más favorable al titular de dichos datos.
m) Independencia del control.- Para el efectivo ejercicio del derecho a la protección de datos personales, y en cumplimiento de las obligaciones de protección de los derechos que tiene el Estado, la Autoridad de Protección de Datos deberá ejercer un control independiente, imparcial y autónomo, así como llevar a cabo las respectivas acciones de prevención, investigación y sanción.
CONSENTIMIENTO
“ALEPO” requiere del consentimiento libre, previo, expreso, inequívoco e informado del titular de los datos personales para el tratamiento de estos, salvo en los casos de excepción expresamente establecidos por Ley. Por lo que “CLIENTE” al requerir los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO” (“CONTRATO”), al acceder a este “SITIO”, y al haber aceptado la presente política de protección y privacidad de datos, ha proporcionado dicho consentimiento.
“ALEPO” no requiere consentimiento para tratar sus datos personales obtenidos de fuentes accesibles al público, gratuitas o no; así mismo, podrá tratar sus datos personales de fuentes no públicas, siempre que dichas fuentes cuenten con su consentimiento para tratar y transferir dichos datos personales. Y podrá tratar sus “DATOS PERSONALES” en cumplimiento de otras leyes sobre todo las de la salud.
TRANSFERENCIA DE DATOS PERSONALES
“ALEPO” podrá transferir local e internacionalmente los “DATOS PERSONALES” para cumplir las “FINALIDADES” a diversos prestadores necesarios para el cumplimiento de dichas “FINALIDADES”.
“ALEPO” podrá transferir datos personales a entidades públicas legalmente facultadas dentro del ámbito de sus competencias en cumplimiento de la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES” y en cumplimiento de otras normas legales o reglamentarias sobre todo las relacionadas con la Salud.
“ALEPO” trabaja con terceros los cuales prestan los “PRODUCTOS” de hospedaje (hosting) de los sitios de Internet con quien debe compartir “SUS” datos para poderlos alojar en la nube; y eventualmente también compartirá “SU” información con aquellos terceros necesarios para prestar los “SERVICIOS”. Por lo tanto, sus datos personales, podrán ser compartidos con dichos terceros con el objetivo de proveer los “PRODUCTOS” por el “CLIENTE” y/o “USUARIO”. No obstante, todos mantendrá confidencialidad sobre la información que llegue a su conocimiento.
Nos reservamos el derecho de revelar información personal a terceros cuando creamos que es en buena fe y la ley nos faculte o lo requiera.
DERECHOS DE LOS TITULARES DE DATOS PERSONALES
De acuerdo con la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”, los titulares de los datos personales tienen los siguientes derechos:
Derechos de acceso e información: El titular de datos personales tiene derecho a obtener la información que sobre sí mismo sea objeto de tratamiento en bancos de datos de titularidad de “ALEPO”.
Derecho de rectificación y actualización: El titular de datos personales tiene derecho a la actualización, inclusión y rectificación de sus datos personales materia de tratamiento por parte de “ALEPO” cuando estos sean parcial o totalmente inexactos, incompletos o cuando se hubiere advertido omisión, error o falsedad.
Derecho de eliminación: El titular de datos personales podrá solicitar la cancelación o supresión de sus datos personales no relacionados o necesarios para la ejecución de las obligaciones de cargo de “ALEPO” previstas en los contratos o las dispuestas por la normativa vigente.
Derecho de Oposición: El titular de “DATOS PERSONALES” puede oponerse al tratamiento de sus datos personales en cualquier momento. La oposición procederá en la medida que el tratamiento no tenga justificación contractual o legal.
Derecho a la portabilidad: El titular tiene el derecho a recibir del “RESPONSABLE” del tratamiento, sus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características; o a transmitirlos a otros responsables.
Derecho a la suspensión del tratamiento: El titular tendrá derecho a obtener del “RESPONSABLE” del tratamiento la suspensión del tratamiento de los datos cuando se cumpla alguna de las condiciones establecidas en la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”
Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas: El titular tiene derecho a no ser sometido a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos en él o que atenten contra sus derechos y libertades fundamentales
Derecho de consulta: Las personas tienen derecho a la consulta pública y gratuita ante el Registro Nacional de Protección de Datos Personales, de conformidad con la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”
No proceden los derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad, en los siguientes casos:
a) Si el solicitante no es el titular de los datos personales o su representante legal no se encuentre debidamente acreditado;
b) Cuando los datos son necesarios para el cumplimiento de una obligación legal o contractual;
c) Cuando los datos son necesarios para el cumplimiento de una orden judicial, resolución o mandato motivado de autoridad pública competente;
d) Cuando los datos son necesarios para la formulación, ejercicio o defensa de reclamos o recursos;
e) Cuando se pueda causar perjuicios a derechos o afectación a intereses legítimos de terceros y ello sea acreditado por el “RESPONSABLE” de la base de datos al momento de dar respuesta al titular a su solicitud de ejercicio del derecho respectivo;
f) Cuando se pueda obstaculizar actuaciones judiciales o administrativas en curso, debidamente notificadas;
g) Cuando los datos son necesarios para ejercer el derecho a la libertad de expresión y opinión;
h) Cuando los datos son necesarios para proteger el interés vital del interesado o de otra persona natural;
i) En los casos en los que medie el interés público, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de esta ley y a los criterios de legalidad, proporcionalidad y necesidad;
j) En el tratamiento de datos personales que sean necesarios para el archivo de información que constituya patrimonio del Estado, investigación científica, histórica o estadística.
PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR DE LOS DATOS PERSONALES
El titular de datos personales podrá ejercer sus derechos de Ley, dirigiéndose al correo [email protected] o [email protected] indicando su nombre completo y cédula de identidad o pasaporte.
En caso el titular de datos personales requiera ejercer sus derechos mediante un representante, éste deberá enviar una carta poder legalizada ante notario o escribano público que lo faculte como tal y su documento de identidad.
PLAZO DEL TRATAMIENTO DE DATOS PERSONALES
Los datos personales de los “USUARIOS” o “CLIENTES” serán almacenados por el plazo necesario para cumplir con el requerimiento de los “PRODUCTOS”, la prestación de los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES” o hasta que “CLIENTE” revoque su consentimiento.
SEGURIDAD DE LOS DATOS PERSONALES
En cumplimiento de la normativa vigente, “ALEPO” adopta las medidas jurídicas, organizativas y técnicas apropiadas para garantizar la seguridad de los datos personales, evitando su alteración, pérdida, tratamiento indebido o acceso no autorizado.
Para este propósito, pone a disposición todos los recursos humanos y tecnológicos necesarios, aplicándolos en proporción a la naturaleza de los datos almacenados y los riesgos a los que se encuentran expuestos.
“ALEPO” sólo realizará el tratamiento de los datos personales que estén almacenados en archivos físicos o en repositorios tecnológicos que reúnan las condiciones de seguridad exigidas por la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”.
“ALEPO” informa a sus “USUARIOS” o “CLIENTES” que ha adoptado las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar la alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. Igualmente, “ALEPO” garantiza a los “USUARIOS” o “CLIENTES” el cumplimiento del deber de secreto profesional respecto de los DATOS PERSONALES de los mismos y del deber de guardarlos.
“ALEPO” se sujeta al principio de seguridad de datos personales, para lo cual tomar en cuenta las categorías y volumen de datos personales, el estado de la técnica, mejores prácticas de seguridad integral y los costos de aplicación de acuerdo con la naturaleza, alcance, contexto y los fines del tratamiento, así como identificar la probabilidad de riesgos,
“ALEPO” implementa un proceso de verificación, evaluación y valoración continua y permanente de la eficiencia, eficacia y efectividad de las medidas de carácter técnico, organizativo y de cualquier otra índole, implementadas con el objeto de garantizar y mejorar la seguridad del tratamiento de datos personales.
“ALEPO” evidencia que las medidas adoptadas e implementadas mitiguen de forma adecuada los riesgos identificados
Entre otras medidas, se podrán incluir las siguientes;
1) Medidas de anonimización, seudonomización o cifrado de datos personales;
2) Medidas dirigidas a mantener la confidencialidad, integridad y disponibilidad permanentes de los sistemas y “PRODUCTOS” del tratamiento de datos personales y el acceso a los datos personales, de forma rápida en caso de incidentes; y
3) Medidas dirigidas a mejorar la resiliencia técnica, física, administrativa, y jurídica.
4) Los responsables y encargados del tratamiento de datos personales podrán acogerse a estándares internacionales para una adecuada gestión de riesgos enfocada a Ja protección de derechos y libertades, así como para la implementación y manejo de sistemas de seguridad de la información o a códigos de conducta reconocidos y autorizados por la Autoridad de Protección de Datos Personales.
Finalmente, le informamos que, al adquirir, personal o electrónicamente, los “PRODUCTOS”, o al ingresar al “SITIO” y al aceptar esta Política, el “CLIENTE” confirma que está de acuerdo con nuestra Política de Protección y Privacidad de Datos Personales, la cual podrán ser modificadas periódicamente y sin previo aviso, pero que estará siempre en el “SITIO” para que los “USUARIOS” o “CLIENTES” la puedan consultar.
En caso de que “CLIENTE” no está de acuerdo con nuestras Política de Protección y Privacidad de Datos Personales, le solicitamos de favor deje de usar el “SITIO”.
MODIFICACIONES
La presente Política ha sido actualizada al 31 de marzo de 2026 y podrá ser modificada por “ALEPO”. De producirse cualquier cambio o modificación de la presente Política, el texto vigente de la misma será publicado en nuestro portal web: (https://leads.alepomed.com/)
COOKIES
Una cookie se refiere a un fichero que es enviado con la finalidad de solicitar permiso para almacenarse en su ordenador, al aceptar dicho fichero se crea y la cookie sirve entonces para tener información respecto al tráfico web, y también facilita las futuras visitas a una web recurrente. Otra función que tienen las cookies es que con ellas las webs pueden reconocerte individualmente y por tanto brindarte el mejor servicio personalizado de su web.
Nuestro SITIO web emplea las cookies para poder identificar las páginas que son visitadas y su frecuencia. Esta información es empleada únicamente para análisis estadístico y después la información se elimina de forma permanente. El “CLIENTE” y/o “USUARIO” puede eliminar las cookies en cualquier momento desde su ordenador. Sin embargo, las cookies ayudan a proporcionar un mejor servicio de los sitios web, estás no dan acceso a información de Su ordenador ni del “CLIENTE”, a menos de que el “CLIENTE” y/o “USUARIO” así lo quiera y la proporcione directamente. El “CLIENTE” y/o “USUARIO” puede aceptar o negar el uso de cookies, sin embargo, la mayoría de los navegadores aceptan cookies automáticamente pues sirve para tener un mejor servicio web. También el “CLIENTE” y/o “USUARIO” puede cambiar la configuración de su ordenador para declinar las cookies. Si se declinan es posible que no pueda utilizar algunos de los “PRODUCTOS” del SITIO.
ENLACES A TERCEROS
El “SITIO” web pudiera contener enlaces a otros sitios. Una vez que el “CLIENTE” y/o “USUARIO” de clic en estos enlaces y abandone nuestra página, ya no tenemos control sobre al sitio al que es redirigido y por lo tanto no somos responsables de los términos o privacidad ni de la protección de sus datos en esos otros sitios terceros. Dichos sitios están sujetos a sus propias políticas de protección de datos y privacidad por lo cual es recomendable que los consulte para confirmar que “CLIENTE” está de acuerdo con estas.
LEGITIMACIÓN PARA EL USO Y TRATAMIENTO DE SUS DATOS
“ALEPO” está legitimada para tratar sus datos en función de “SU” aceptación y “SU” consentimiento libre, previo, expreso, inequívoco e informado que el “CLIENTE” y/o “USUARIO” da al requerir los “PRODUCTOS” y contratar los “SERVICIOS” o al acceder al “SITIO” y al aceptar la presente política de protección y privacidad de datos personales. Y también está legitimada en función del “CONTRATO” que se produce con el “CLIENTE” y/o “USUARIO” cuando éstos requieren los “PRODUCTOS” y contratan los “SERVICIOS”. Los “DATOS PERSONALES” serán tratados para las finalidades informadas y aceptadas por el “CLIENTE” y/o “USUARIO”, estas son: prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES” detalladas al principio de esta política de protección y privacidad de datos personales.
FUNDAMENTO LEGAL DE LA LEGITIMACIÓN PARA EL TRATAMIENTO:
“ALEPO” informa que el fundamento legal que ostenta para el tratamiento de los datos personales de sus “USUARIOS” o “CLIENTES” es, por un lado, el consentimiento, libre, específico, informado e inequívoco, que los titulares dan al requerir los “PRODUCTOS” y contratar los “SERVICIOS”; y por otro, el interés legítimo surgido del mismo “CONTRATO”, para cumplir las finalidades de prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES” detalladas al principio de esta política de protección y privacidad de datos personales, en cumplimiento del objeto del “CONTRATO”, y por tanto, para el cumplimiento de obligaciones contractuales.
La presente Política de Protección y Privacidad de Datos Personales de uso de datos personales se somete a los establecido en el numeral 12 del artículo 66 de la Constitución de la República del Ecuador y a la Ley Orgánica de Protección de Datos Personales publicada en el Quinto Suplemento del Registro Oficial No.459, del 26 de mayo 2021.
MENORES DE EDAD EN EL “SITIO”:
“ALEPO” no conoce de ningún contenido en el “SITIO” que pueda ser considerado inadecuado o perjudicial para los niños. Sin embargo, si el “SITIO” toma conocimiento de que se ha recopilado información personal de niños menores de 13 años inadvertidamente, esta se borrará inmediatamente de nuestros registros y se cancelará la cuenta correspondiente, a menos que se cuente con la autorización expresa de sus representantes legales.
CONFIDENCIALIDAD
“ALEPO” implementará medidas adecuadas para evitar que personas no autorizadas obtengan acceso y uso de los “DATOS PERSONALES”; se compromete a que las personas autorizadas con derecho a acceder a los “DATOS PERSONALES” lo hagan dentro del alcance y en la medida cubiertos por su respectivo permiso de acceso (autorización) y que los “DATOS PERSONALES” no puedan leerse, copiarse, modificarse o eliminarse sin autorización del titular; y asegurarse que los datos recopilados para diferentes propósitos puedan procesarse por separado. “ALEPO” se encargará de la seudonomización (aplicación de pseudónimos) y el cifrado de los “DATOS PERSONALES”, cuando corresponda.
· Medidas para el control de acceso a las áreas de tratamiento
· Medidas para el control de acceso a áreas generales y específicas de los Sistemas de tratamiento de datos
· Separación del tratamiento para diferentes finalidades
· Medidas para la aplicación de pseudónimos (si procede)
· Medidas para el cifrado de Datos Personales en pausa y en tránsito
INTEGRIDAD
“ALEPO” implementará medidas adecuadas para asegurarse de que puede verificar y establecer si los “DATOS PERSONALES” han sido ingresados o eliminados en los sistemas de tratamiento de datos y por quién, así como medidas adecuadas para evitar que los “DATOS PERSONALES” sean leídos, copiados, alterados o eliminados por terceros no autorizados durante la transmisión de los mismos o durante el transporte de los soportes de datos.
· Medidas para el control de ingreso
· Medidas para el control de la transmisión
DISPONIBILIDAD Y RESILIENCIA
“ALEPO” implementará las medidas adecuadas para garantizar que los “DATOS PERSONALES” estén protegidos contra la destrucción o pérdida accidental y que puedan ser restaurados de manera oportuna.
· Medidas de control de disponibilidad y resiliencia
PROCESO PARA COMPROBAR, VALORAR Y EVALUAR PERIÓDICAMENTE LA EFICACIA DE LAS MEDIDAS TÉCNICAS Y ORGANIZATIVAS PARA GARANTIZAR LA SEGURIDAD DEL TRATAMIENTO DE DATOS
“ALEPO” implementará:
· Medidas para la gestión de la protección de datos
· Medidas para la gestión de respuesta a incidentes
· Medidas de Protección de Datos por defecto
· Control del trabajo
CONTROL DE SU INFORMACIÓN PERSONAL
Por todo lo manifestado, en cualquier momento el “CLIENTE” y/o “USUARIO” puede restringir la recopilación o el uso de “SU” información personal que es proporcionada al requerir los “PRODUCTOS” y contratar los “SERVICIOS” o en el “SITIO”. Cada vez que se le solicite rellenar un formulario, como el de alta de “CLIENTE”, puede marcar o desmarcar la opción de recibir información por correo electrónico. En caso de que haya marcado la opción de recibir nuestro boletín o publicidad el “CLIENTE” puede cancelarla en cualquier momento.
“ALEPO” no venderá, cederá ni distribuirá los “DATOS PERSONALES” ni la información personal que es recopilada, sin “SU” consentimiento, salvo que sea requerido por un juez con un orden judicial o por un acto administrativo motivado de una autoridad pública competente.
DURACIÓN Y ELIMINACIÓN
Los datos personales tratados por “ALEPO” serán almacenados durante el tiempo que sea necesario para cumplir los “FINES” previstos en la presente Política, para el requerimiento de los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO”, para la “Promoción de los SERVICIOS”, para el cumplimiento de las “FINALIDADES” detalladas o hasta que “CLIENTE” revoque su consentimiento. No obstante, “ALEPO” podrá mantener la información o “DATOS PERSONALES” en su archivo físico o en su infraestructura tecnológica si alguna norma legal o reglamentaria, en especial de Salud, disponga que debe ser guardada por más tiempo.
“ALEPO”, a petición del “CLIENTE” y/o “USUARIO”, eliminará todos “SUS” “DATOS PERSONALES” después de haber sido solicitado por éste, y eliminará cualquier copia existente a menos que la legislación aplicable requiera que “ALEPO” conserve dichos “DATOS PERSONALES”.
OTRAS OBLIGACIONES RESPECTO DE PROTECCIÓN DE DATOS PERSONALES
“ALEPO”, además de las obligaciones constantes en la presente Política de Protección de Datos Personales, cumplirá con las siguientes obligaciones respecto de protección de datos personales:
1) Notificar a la Autoridad de Protección de Datos Personales y al titular de los datos acerca de violaciones a las seguridades implementadas para el tratamiento de datos personales conforme a lo establecido en el procedimiento previsto para el efecto;
2) Suscribir contratos de confidencialidad y manejo adecuado de datos personales con el “ENCARGADO” y el personal a cargo del tratamiento de datos personales o que tenga conocimiento de los datos personales;
3) Asegurar que el “ENCARGADO” del tratamiento de datos personales ofrezca mecanismos suficientes para garantizar el derecho a la protección de datos personales conforme a lo establecido en la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”, en su reglamento, en directrices, lineamientos y regulaciones emitidas por la Autoridad de Protección de Datos Personales, normativa sobre la materia y las mejores prácticas a nivel nacional o internacional;
4) Designar al Delegado de Protección de Datos Personales, en caso de ser necesario;
5) Permitir y contribuir a la realización de auditorías o inspecciones, por parte de un auditor acreditado por la Autoridad de Protección de Datos Personales; y,
6) Los demás establecidos en la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”.
Veracidad y calidad de los datos:
“ALEPO” advierte al USUARIO o “CLIENTE” de que, salvo la existencia de una representación legalmente constituida, ningún “CLIENTE” o “USUARIO” puede utilizar la identidad de otra persona y comunicar sus datos personales, por lo que el “CLIENTE” o “USUARIO” en todo momento deberán tener en cuenta que, solo pueden incluir datos personales correspondientes a su propia identidad y que sean autorizados, adecuados, pertinentes, actuales, exactos y verdaderos. A tales efectos, el “CLIENTE” será el único responsable frente a cualquier daño, directo y/o indirecto que cause a terceros o a “ALEPO” por el uso de datos personales de otra persona o sin su consentimiento, o cuando sean falsos, erróneos, no actuales, inadecuados o impertinentes. Igualmente, el “CLIENTE” que utilice los datos personales de un tercero o de alguien que no ha dado su consentimiento, responderá ante éste de la obligación de información que corresponda, para cuando los datos de carácter personal no hayan sido recabados del propio interesado, y/o de las consecuencias de no haberle informado.
La aceptación de la presente Política de Protección de Datos Personales por parte del “CLIENTE” y/o “USUARIO” es prueba suficiente del consentimiento informado del titular para que sus “DATOS PERSONALES” sean tratados para las “FINALIDADES”; y, convierte a la presente Política de Protección de Datos Personales en un CONTRATO de Protección de Datos Personales.
La presente Política de Protección y Privacidad de Datos Personales establece los términos en que se trata con transparencia, usa y protege los “DATOS PERSONALES” y la información que es proporcionada por los “USUARIOS” o “CLIENTES” (para efectos de este instrumento a cualquiera de ellos se los denominará simplemente como “CLIENTE”) a “ALEPO”, al momento de requerir, presencial o electrónicamente, los “PRODUCTOS”, contratar los “SERVICIOS” de “ALEPO” o al acceder al “SITIO”; o, los “DATOS PERSONALES” que son entregados por los “USUARIOS” o “CLIENTES”, durante o después de requerir los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO”. Y se aplica a todo tratamiento de “DATOS PERSONALES” por parte de “ALEPO”. Será también de aplicación para aquellas personas o empresas a las que “ALEPO” encargue el tratamiento de datos personales de los cuales sea responsable.
DEFINICIONES:
1. “ALEPO”: Se refiere a ALEPO S.A.S., titular del RUC. No. ...........001, la cual es una Sociedad por Acciones Simplificada constituida al amparo de la Ley de Compañías del Ecuador, cuyo domicilio es en la ciudad de Cuenca, pudiendo desarrollar sus actividades en otras ciudades del país y del extranjero; su objeto social principal es localización internacional de medicamentos y en la asesoría para la debida logística para que dicho medicamento llegue a manos del “CLIENTE” o “USUARIO”; también es titular de los derechos del SITIO web https://leads.alepomed.com/.
2. “SERVICIOS”: Localización internacional de los “PRODUCTOS” y la asesoría para la debida logística para que dichos “PRODUCTOS” lleguen a manos del “CLIENTE” o “USUARIO”
3. “PRODUCTO” o “PRODUCTOS”: Medicinas, aparatos médicos y ayudas técnicas, destinados a la prevención y tratamiento de enfermedades, que no tengan fines comerciales y cumplan los requisitos establecidos para la Categoría E del régimen de Tráfico Postal Internacional o Mensajería Acelerada (Courier), que pueden ser importados directamente por un paciente con una enfermedad debidamente diagnosticada, para su uso personal. Respecto de los cuales ALEPO ofrece su localización internacional y presta los servicios de asesoría para la debida logística para que dicho “PRODUCTO” llegue a manos del “CLIENTE” o “USUARIO”.
4. “CLIENTE” o “USUARIOS”: Persona natural que requiere los “PRODUCTOS” y para ello contrata los “SERVICIOS” de “ALEPO”.
5. “SITIO”: Página web con dominio: https://leads.alepomed.com/ de “ALEPO”, dónde los titulares de datos personales pueden consultar la presente Política de Protección y Privacidad de Datos Personales o ejercer sus derechos sobre sus datos personales. Y en el cual pueden contratar los “SERVICIOS” de “ALEPO”
6. “CONTRATO”: Contrato civil de prestación de servicios técnicos especializados de LOCALIZACIÓN INTELIGENTE Y ASESORÍA LOGÍSTICA mediante el cual los “USUARIOS” o “CLIENTES” contratan los “SERVICIOS” de “ALEPO”.
7. “USTED” Y “SU”: se refiere a la persona física, “USUARIOS” o “CLIENTES”, que ha contratado los “SERVICIOS” de “ALEPO”.
8. “DATO PERSONAL” o “DATOS PERSONALES”: Dato o datos que identifica o hace identificable a una persona natural, directa o indirectamente.
9. “DATOS PERSONALES CREDITICIOS”: Datos que integran el comportamiento económico de personas naturales, para analizar su capacidad financiera.
10. “RESPONSABLE DE TRATAMIENTO DE DATOS PERSONALES” o “RESPONSABLE”: Persona natural o jurídica, pública o privada, que solo o conjuntamente con otros decide sobre la finalidad y el tratamiento de datos personales. En nuestro caso “ALEPO”.
11. “ENCARGADO DEL TRATAMIENTO DE DATOS PERSONALES” o “ENCARGADO”: Persona que a nombre y por cuenta de un “RESPONSABLE” de tratamiento de datos personales. En nuestro caso PROVEEDORES con quienes “ALEPO” debe compartir los “DATOS PERSONALES” para satisfacer las necesidades de salud de los “USUARIOS” o “CLIENTES”.
12. “TITULAR”: Persona natural cuyos datos son objeto de tratamiento.
13. “TRATAMIENTO”: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales.
14. “DATOS SENSIBLES”: Para efectos de este instrumento solamente serán “DATOS RELATIVOS A LA SALUD”.
15. “DATOS RELATIVOS A LA SALUD”: datos personales relativos a la salud física o mental de una persona, que revelen información sobre su estado de salud, así como su historia clínica y medicinas que le hayan sido recetadas.
16. “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”: Ley Orgánica de Protección de Datos Personales publicada en el Quinto Suplemento del Registro Oficial No.459, del 26 de mayo 2021, su Reglamento y las resoluciones de la Superintendencia de Protección de Datos Personales que correspondan.
DECLARACIONES INICIALES:
1. ALEPO no receta ni recomienda medicamentos ni da ningún tipo de asesoramiento sobre ello, por tanto, no tiene responsabilidad alguna sobre el uso que le dé el “CLIENTE” o “USUARIO” ni los efectos que este medicamento produzca al “CLIENTE” o “USUARIO”.
2. Los tiempos posibles y aproximados de arribo de los “PRODUCTOS” no depende de ALEPO, no están garantizados por él porque dichos tiempos depende del vendedor del producto en el extranjero, del transporte, de los trámites aduaneros de importación y otros imponderables que no son manejados ni están bajo control de ALEPO.
3. ALEPO no vende, comercializa, produce, distribuye, representa, promociona ningún tipo de medicinas, aparatos médicos, sillas de ruedas y demás ayudas técnicas, destinados a la prevención y tratamiento de enfermedades.
4. ALEPO no ofrece ni presta servicios de intermediación comercial, transporte, agenciamiento de aduanas, seguros ni servicios de importación de ningún tipo de producto. ALEPO solo asesora en base a su conocimiento y experiencia en casos anteriores y colabora con la coordinación de los diferentes actores del proceso sin responsabilizarse ni garantizar los servicios que estos actores presten.
5. ALEPO no vende ni cobra por los “PRODUCTOS”, lo único que cobra es el honorario por los “SERVICIOS” que presta, el dinero entregado por el “CLIENTE” o “USUARIO” para el pago de los “PRODUCTOS” y los costos de transportes, seguro y gastos aduaneros son debidamente facturados mediante reembolso de gastos.
6. ALEPO no es distribuidor, ni representante, ni intermediario, ni mandatario, ni socio ni accionista ni tiene ninguna relación jurídica con la empresa que vende los “PRODUCTOS” y por tanto no le representa de ninguna forma.
7. Los “PRODUCTOS” no tienen registro sanitario en el Ecuador pues no se comercializa en el mercado ecuatoriano, sin embargo, sí cuenta con las aprobaciones necesarias en su país de origen dónde se comercializa legalmente.
8. La importación de los “PRODUCTOS” lo hace directamente el “CLIENTE” o “USUARIO” a través de la asesoría y colaboración de ALEPO, pero no es ALEPO quien importa ni comercializa el medicamento.
9. ALEPO no tiene bodegas, ni stock o inventario de medicamentos, ni farmacias, ni provee ni suministra medicamentos al por mayor o menor.
INFORMACIÓN GENERAL
Con la finalidad de poder prestar o promocionar los “SERVICIOS”, o para[JCTA1] :
1. Poner en conocimiento de médicos tratantes.
2. Poner en conocimiento de casas comerciales de medicinas, prótesis, dispositivos médicos e insumos.
3. Poner en conocimiento de Bioquímicas o Farmacéuticas.
4. Poner en conocimiento de compañías aseguradoras
5. Dar servicios de postventa de los “SERVICIOS”
6. Hacer control de calidad.
7. Realizar promoción y publicidad de los “SERVICIOS” de “ALEPO” (“Promoción de los SERVICIOS”)
8. Invitar a cursos y charlas informativas sobre los “PRODUCTOS” o los “SERVICIOS”
“ALEPO” podría recopilar datos personales (“DATOS PERSONALES”) de los “USUARIOS” o “CLIENTES”, los cuales, de ser tratados, lo será solo para los fines enumerados y en cumplimiento con lo dispuesto en la LEY ORGÁNICA DE PROTECCIÓN DE DATOS PERSONALES, publicada en el Quinto Suplemento del Registro Oficial No.459, del 26 de mayo 2021.
Tanto la finalidad de prestar los “SERVICIOS” contratados, la “Promoción de los SERVICIOS” y todas las finalidades detalladas anteriormente, para efectos del presente instrumento se denominará simplemente como las “FINALIDADES” o los “FINES”.
Esta Política de Protección y Privacidad de Datos Personales establece los términos en que se trata, usa y protege la información que es proporcionada por los “USUARIOS” o “CLIENTES” al momento de requerir los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO” o de acceder a este “SITIO”, durante o después del requerimiento de los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO”
“ALEPO” está comprometida con la confidencialidad y seguridad de los DATOS PERSONALES de sus “USUARIOS” o “CLIENTES”. Cuando le pedimos llenar los campos de información de datos del “CLIENTE”, lo hacemos asegurando que dichos datos personales sólo se emplearán de acuerdo con las finalidades antes detalladas, con los términos de este instrumento y de acuerdo con la Ley Orgánica de Protección de Datos Personales del Ecuador y su Reglamento. Sin embargo, esta Política de Protección de Datos Personales puede cambiar con el tiempo o ser actualizada por lo que le recomendamos y enfatizamos revisar continuamente nuestra página web https://leads.alepomed.com/, para asegurarse que está de acuerdo con dichos cambios.
Es importante poner en su conocimiento que el “SITIO” puede contener hipervínculos a otros sitios de Internet, quienes podrían tener Políticas de Protección de Datos Personales diferentes a las de “ALEPO” y sobre las cuales no nos podemos responsabilizar.
CUESTIONES GENERALES DEL TRATAMIENTO, PROTECCIÓN Y PRIVACIDAD DE DATOS PERSONALES:
1. “ALEPO” podrá acceder a “DATOS PERSONALES”, “DATOS RELATIVOS A LA SALUD”, datos sensibles, de los “USUARIOS” o “CLIENTES” directamente de ellos, al requerir, presencial o electrónicamente, los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO”; al momento en que ellos acceden a este “SITIO”; o, durante o después del requerimiento de los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO”; o, a través de bases públicas de información, como el SRI o Ministerio de Salud, por ejemplo. Por lo cual, al aceptar esta política de protección y privacidad de datos, el “CLIENTE” da consentimiento, libre, específico, informado e inequívoco para el tratamiento de sus datos personales. “ALEPO” declara que el tratamiento de datos personales que llegue a su conocimiento será únicamente para prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES” detalladas anteriormente; siendo estos el interés legítimo para el tratamiento de datos personales. Por tanto, el tratamiento que realizará “ALEPO” será legítimo y lícito para las “FINALIDADES” específicas antes detalladas. El consentimiento de los titulares de los datos personales podrá revocarse en cualquier momento sin que sea necesaria una justificación, para lo cual “ALEPO” ha establecido mecanismos que garantizan celeridad, eficiencia, eficacia y gratuidad, así como un procedimiento sencillo, similar al proceder con el cual recabó el consentimiento.
2. “ALEPO” declara por medio del presente instrumento que el tratamiento de datos personales que realice será únicamente para prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES”, en cumplimiento del objeto del “CONTRATO” que tiene con el “CLIENTE” y/o “USUARIO”, y por tanto, para el cumplimiento de obligaciones contractuales.
3. “ALEPO” ha implementado todas las medidas de seguridad[JCTA2] adecuadas y necesarias, entendiéndose por tales las aceptadas por el estado de la técnica, sean estas organizativas, técnicas o de cualquier otra índole, para proteger los datos personales, frente a cualquier riesgo, amenaza, vulnerabilidad, atendiendo a la naturaleza de los datos de carácter personal, al ámbito y el contexto.
4. “ALEPO” ha implementado mecanismos para la protección de datos personales; es decir, el cumplimiento de los principios, derechos y obligaciones establecidos en la Ley Orgánica de Protección de Datos Personales del Ecuador y su Reglamento, para lo cual, además de lo establecido en la normativa aplicable, podrá valerse de estándares, mejores prácticas, esquemas de auto y co-regulación, códigos de protección, sistemas de certificación, sellos de protección de datos personales o cualquier otro mecanismo que se determine adecuado a los fines, la naturaleza del dato personal o el riesgo del tratamiento.
5. “ALEPO” respeta los derechos de información, acceso, rectificación y actualización, eliminación, oposición, anulación, suspensión y portabilidad de los titulares de los datos personales conforme la Ley Orgánica de Protección de Datos Personales del Ecuador, salvo cuando los datos son necesarios para el cumplimiento de las obligaciones legales o contractuales.
6. “ALEPO” cumplirá con la presente Política de Protección y Privacidad de Datos Personales, la cual cumple lo estipulado en la Ley Orgánica de Protección de Datos Personales del Ecuador. La Política de Protección y Privacidad de Datos Personales está sujeta a modificaciones a discreción de “ALEPO”; sin embargo, las modificaciones de “ALEPO” a dicha política no tendrán como consecuencia una reducción significativa del nivel de protección brindado a Sus Datos Personales proporcionados.
7. “ALEPO” desempeñará el rol de receptor, procesador y custodio, y por tanto actuará como “RESPONSABLE” del tratamiento de Sus Datos Personales que residirán, dependiendo del tipo de DATOS PERSONALES y conforme las obligaciones legales, en su archivo físico o en su plataforma informática (se refiere a la combinación de componentes de hardware, bases de datos y software pertenecientes, licenciados o administrados por “ALEPO” o terceros contratados por él). Por lo que por medio del presente instrumento “ALEPO” otorga los avisos necesarios y el “CLIENTE” da su consentimiento, incluido aquel relacionado con la autorización para recopilación, el uso, el procesamiento, la transferencia y la divulgación de “DATOS PERSONALES”, únicamente para las “FINALIDADES” expuestas en esta política.
8. El “SITIO” y sus aplicaciones recogen, utilizan y comparten información de identificación personal e información de identificación no personal. El “CLIENTE” acepta que al requerir los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO” o al utilizar el “SITIO”, durante o después del requerimiento de los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO”; está de acuerdo con la recopilación de dicha información y que sus datos de carácter personal sean recogidos, usados, transferidos y procesados.
9. Toda la información que el “CLIENTE” proporcione a “ALEPO” se considera DATOS PERSONALES conforme a la Ley ecuatoriana, por lo que el “CLIENTE” brinda consentimiento previo, expreso e informado para que sus “DATOS PERSONALES” sean tratados por “ALEPO”, esto es, puedan ser recopilados, registrados, organizados, almacenados, conservados, modificados, bloqueados, transferidos o procesados. En virtud de la presente autorización que otorga el “CLIENTE”, éste consiente a “ALEPO” a utilizar sus datos para los fines de prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES” y/o ejecución del “CONTRATO”; facultándolo a transferir dicha información para los mismos “FINES” mencionados anteriormente. La presente autorización se mantendrá vigente, con la finalidad de poder prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES”, para las demás “FINALIDADES”, así como para fines comerciales y de mercadeo o para ser usados como referencias comerciales por haberse constituido en “CLIENTE” de “ALEPO”, hasta que el “CLIENTE” decida retirarla en cualquier momento. En caso de que el “CLIENTE” y/o “USUARIO” quisiera que sus datos sean eliminados de la base de datos de “ALEPO” o quisiera ejercer cualquier otro derecho en su calidad de titular de derechos personales, bastará con que envíe una notificación simple por mail a la dirección: [email protected] o [email protected], con su solicitud a “ALEPO” quien procederá conforme lo establecido en la presente Política de Protección de Datos Personales y a la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”.
10. “ALEPO” podrá hacer públicos los “DATOS PERSONALES” o la información residente en sus bases de datos, a cualquier autoridad pública, a fin de: (i) cumplir con cualquier orden o requerimiento de autoridad pública competente, administrativa o judicial; (ii) hacer cumplir los términos de los “SERVICIOS” de “ALEPO” objeto del “CONTRATO” o para cumplir con las “FINALIDADES”. Para lo cual, previo entregar a la autoridad competente se informará por mail al “CLIENTE” o “USUARIO” o a su representante o delegado sobre el requerimiento de autoridad pública competente, administrativa o judicial.
11. El “CLIENTE” podrá solicitar de manera expresa que sus datos sean borrados de la plataforma informática o sean eliminados del archivo físico de “ALEPO”, siempre y cuando no haya una norma legal que le obligue a “ALEPO” guardar o mantener dichos DATOS PERSONALES o información; caso contrario la misma permanecerá almacenada hasta que el “CLIENTE” solicite su eliminación, con la finalidad de poder prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES”, así como para fines comerciales y de mercadeo o para ser usados como referencias comerciales. El “CLIENTE” entregará a “ALEPO” los datos solicitados al requerir los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO”; al acceder al “SITIO”; o, durante o después del requerimiento de los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO”, del “CLIENTE” y/o del “CLIENTE”; como nombre, apellido, fecha de nacimiento, teléfono convencional, teléfono celular, correo electrónico, dirección del domicilio, dirección del trabajo, estado civil, nacionalidad, datos crediticios para gestionar crédito y forma de pago de los “PRODUCTOS” y de los “SERVICIOS”, número de cédula de ciudadanía, identidad o pasaporte, edad, número de RUC, historia clínica o de antecedentes médicos, receta médica, médicos tratantes, procedimientos o intervenciones médicas realizadas, medicación a la que está sometido; comprometiéndose el “CLIENTE” y/o “USUARIO”, a informar cualquier cambio sobre tal información. Adicionalmente y de manera expresa, declara que acepta como válida cualquier notificación que “ALEPO” pudiera remitir por correo electrónico a la dirección que hubiera proporcionado.
12. “ALEPO” mantiene sus archivos físicos y su plataforma tecnológica protegida, para lo cual utiliza la tecnología adecuada para prestar los “SERVICIOS”; sin embargo, pese a que “ALEPO” hará su mejor esfuerzo por mantener la seguridad de sus archivos físicos y en su plataforma tecnológica, el “CLIENTE” o “USUARIO” acepta la contingencia de que cualquier correspondencia electrónica cursada pueda ser capturada y/o interceptada de cualquier forma por parte de terceros, cuando la misma viaje entre él y la plataforma tecnológica, sea a través de Internet, o a través de medios y redes de telecomunicaciones, teléfonos o por cualquier otro medio electrónico, por lo que el “CLIENTE” deslinda de toda responsabilidad a “ALEPO”, porque ésta no tiene absoluto control sobre ello ni puede prevenir todos los riesgos. En ningún caso “ALEPO” tendrá responsabilidad objetiva sobre ello.
13. “ALEPO” garantiza la confidencialidad y una seguridad adecuada de los “DATOS PERSONALES”, incluida la protección contra, el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas organizativas apropiadas. Esta obligación es complementaria del secreto profesional de conformidad con cada caso.
14. No se considera transferencia o comunicación en el caso de que “ALEPO” acceda a datos personales para prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES” o para cumplir las demás “FINALIDADES”. “ALEPO” accede legítimamente a datos personales en estas circunstancias legítimas. El tratamiento de datos personales realizado por “ALEPO” está regulado por esta política de protección de datos personales, en la que se establece de manera clara y precisa que “ALEPO” tratará únicamente los “DATOS PERSONALES” para las “FINALIDADES” autorizadas y que no los utilizará para fines diferentes a los señalados.
15. “ALEPO”, se sujeta al principio de seguridad de “DATOS PERSONALES”, para lo cual toma en cuenta las categorías y volumen de datos personales, el estado de la técnica, mejores prácticas de seguridad integral y los costos de aplicación de acuerdo con la naturaleza, alcance, contexto y los fines del tratamiento, así como identificar la probabilidad de riesgos. Para ello implementa un proceso de verificación, evaluación y valoración continua y permanente de la eficiencia, eficacia y efectividad de las medidas de carácter técnico, organizativo y de cualquier otra índole, implementadas con el objeto de garantizar y mejorar la seguridad del tratamiento de datos personales. Entre otras medidas, se podrán incluir las siguientes:
13.1. Medidas de anonimización, seudonomización o cifrado de datos personales ;
13.2. Medidas dirigidas a mantener la confidencialidad, integridad y disponibilidad permanentes de los Sistemas y “PRODUCTOS” del tratamiento de datos personales y el acceso a los datos personales, de forma rápida en caso de incidentes; y
13.3. Medidas dirigidas a mejorar la resiliencia técnica, física, administrativa, y jurídica.
16. “ALEPO” cumplirá con las obligaciones constantes en el artículo 47 de la Ley Orgánica de Protección de Datos Personales del Ecuador en lo que le corresponda como “RESPONSABLE” de tratamiento de datos personales.
OBJETIVO
La presente Política tiene por objeto hacer de conocimiento del público y de los “USUARIOS” o “CLIENTES” el compromiso de “ALEPO” con la protección de DATOS PERSONALES, los lineamientos bajo los cuales realiza el tratamiento, la finalidad para la que lo hace, así como los procedimientos para que los titulares de los mismos puedan ejercer los derechos de información, acceso, rectificación y actualización, eliminación, oposición, anulación, suspensión y portabilidad previstos en la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”.
INFORMACIÓN RECOPILADA
Recolectamos, directamente del “CLIENTE” o “USUARIO” o a través de bases de datos públicas, información personal relativa a: nombre, apellido, fecha de nacimiento, teléfono convencional, teléfono celular, correo electrónico, dirección del domicilio, dirección del trabajo, estado civil, nacionalidad, datos crediticios para gestionar crédito y forma de pago de los “PRODUCTOS” y de los “SERVICIOS”, número de cédula de ciudadanía, identidad o pasaporte, edad, número de RUC, historia clínica o de antecedentes médicos, recetas médicas, médicos tratantes, procedimientos o intervenciones médicas realizadas, medicación a la que está sometido, y cualquier otra necesaria para cumplir con los “FINES” detallados en la presente Política de Protección y Privacidad de Datos Personales. El “CLIENTE” o “USUARIO” proporciona los “DATOS PERSONALES”, esta información será almacenada en nuestras bases de datos de “USUARIOS” o “CLIENTES”. Para poder prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES”, el “CLIENTE” otorga su autorización expresa por medio de la firma de aceptación a la presente Política de Protección y Privacidad de Datos Personales o con los check box implementados en el “SITIO”; sin “SU” autorización, “ALEPO” se abstendrá de tomar contacto con el “CLIENTE” o el “USUARIO”, pero de la misma forma nos veremos imposibilitados de prestar los “SERVICIOS” y de cumplir las “FINALIDADES”.
“ALEPO” se reserva la facultad de pedir información adicional, para brindar de mejor manera los “PRODUCTOS” y cumplir las “FINALIDADES”. Así mismo cuando sea necesario podrá ser requerida información específica dependiendo del objeto de los “PRODUCTOS” y cumplir las “FINALIDADES”.
FINALIDADES DEL TRATAMIENTO DE LOS DATOS PERSONALES
“ALEPO” realiza el tratamiento de datos personales de los “USUARIOS” o “CLIENTES”, con la finalidad de prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES” detalladas en la presente Política de Protección y Privacidad de Datos Personales, o para cumplir ya sea con la legislación vigente, u otra que sea lícita y debidamente informada al titular de datos personales.
FRECUENCIA DE LA TRANSFERENCIA DE DATOS PERSONALES DEL “CLIENTE” o “USUARIO” A “ALEPO”
De forma continua de acuerdo con el requerimiento de los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO” o al cumplimiento de las “FINALIDADES”
PRINCIPIOS RECTORES
“ALEPO” se compromete a respetar los principios rectores establecidos en la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”. Estos son:
a) Juridicidad.- Los datos personales deben tratarse con estricto apego y cumplimiento a los principios, derechos y obligaciones establecidas en la Constitución, los instrumentos internacionales, la Ley Orgánica de Protección de Datos Personales del Ecuador, su Reglamento y la demás normativa y jurisprudencia aplicable.
b) Lealtad.- El tratamiento de datos personales deberá ser leal, por lo que para los titulares debe quedar claro que se están recogiendo, utilizando, consultando o tratando de otra manera, datos personales que les conciernen, así como las formas en que dichos datos son o serán tratados. En ningún caso los datos personales podrán ser tratados a través de medios o para fines, ilícitos o desleales.
c) Transparencia.- El tratamiento de datos personales deberá ser transparente. por lo que toda información o comunicación relativa a este tratamiento deberá ser fácilmente accesible y fácil de entender y se deberá utilizar un lenguaje sencillo y claro. Las relaciones derivadas del tratamiento de datos personales deben ser transparentes y se rigen en función de las disposiciones contenidas en la Ley Orgánica de Protección de Datos Personales del Ecuador, su reglamento y demás normativa atinente a la materia.
d) Finalidad.- Las finalidades del tratamiento deberán ser determinadas, explícitas, legítimas y comunicadas al titular; no podrán tratarse datos personales con fines distintos para los cuales fueron recopilados, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en la Ley Orgánica de Protección de Datos Personales del Ecuador. El tratamiento de datos personales con fines distintos de aquellos para los que hayan sido recogidos inicialmente solo debe permitirse cuando sea compatible con los fines de su recogida inicial. Para ello, habrá de considerarse el contexto en el que se recogieron los datos, la información facilitada al titular en ese proceso y, en particular, las expectativas razonables del titular basadas en su relación con el “RESPONSABLE” en cuanto a su uso posterior, la naturaleza de los datos personales, las consecuencias para los titulares del tratamiento ulterior previsto y la existencia de garantías adecuadas tanto en la operación de tratamiento original como en la operación de tratamiento ulterior prevista.
e) Pertinencia y minimización de datos personales.- Los datos personales deben ser pertinentes y estar limitados a lo estrictamente necesario para el cumplimiento de la finalidad del tratamiento.
f) Proporcionalidad del tratamiento.- El tratamiento debe ser adecuado, necesario, oportuno, relevante y no excesivo con relación a las finalidades para las cuales hayan sido recogidos o a la naturaleza misma, de las categorías especiales de datos.
g) Confidencialidad.- El tratamiento de datos personales debe concebirse sobre la base del debido sigilo y secreto, es decir, no debe tratarse o comunicarse para un fin distinto para el cual fueron recogidos, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en la Ley Orgánica de Protección de Datos Personales del Ecuador.
h) Calidad y exactitud.- Los datos personales que sean objeto de tratamiento deben ser exactos, íntegros, precisos, completos, comprobables, claros; y, de ser el caso, debidamente actualizados; de tal forma que no se altere su veracidad. Se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan.
i) Conservación.- Los datos personales serán conservados durante un tiempo no mayor al necesario para cumplir con la finalidad de su tratamiento.
j) Seguridad de datos personales.- Se deberá implementar todas las medidas de seguridad adecuadas y necesarias, entendiéndose por tales las aceptadas por el estado de la técnica, sean estas organizativas, técnicas o de cualquier otra índole, para proteger los datos personales, frente a cualquier riesgo, amenaza, vulnerabilidad, atendiendo a la naturaleza de los datos de carácter personal, al ámbito y el contexto.
k) Responsabilidad proactiva y demostrada.- Se deberá acreditar el haber implementado mecanismos para la protección de datos personales; es decir, el cumplimiento de los principios, derechos y obligaciones establecidos en la Ley Orgánica de Protección de Datos Personales del Ecuador, para lo cual, además de lo establecido en la normativa aplicable, podrá valerse de estándares, mejores prácticas, esquemas de auto y co-regulación, códigos de protección, sistemas de certificación, sellos de protección de datos personales o cualquier otro mecanismo que se determine adecuado a los fines, la naturaleza del dato personal o el riesgo del tratamiento.
l) Aplicación favorable al titular.- En caso de duda sobre el alcance de las disposiciones del ordenamiento jurídico o contractuales, aplicables a la protección de datos personales, los funcionarios judiciales y administrativos las interpretarán y aplicarán en el sentido más favorable al titular de dichos datos.
m) Independencia del control.- Para el efectivo ejercicio del derecho a la protección de datos personales, y en cumplimiento de las obligaciones de protección de los derechos que tiene el Estado, la Autoridad de Protección de Datos deberá ejercer un control independiente, imparcial y autónomo, así como llevar a cabo las respectivas acciones de prevención, investigación y sanción.
CONSENTIMIENTO
“ALEPO” requiere del consentimiento libre, previo, expreso, inequívoco e informado del titular de los datos personales para el tratamiento de estos, salvo en los casos de excepción expresamente establecidos por Ley. Por lo que “CLIENTE” al requerir los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO” (“CONTRATO”), al acceder a este “SITIO”, y al haber aceptado la presente política de protección y privacidad de datos, ha proporcionado dicho consentimiento.
“ALEPO” no requiere consentimiento para tratar sus datos personales obtenidos de fuentes accesibles al público, gratuitas o no; así mismo, podrá tratar sus datos personales de fuentes no públicas, siempre que dichas fuentes cuenten con su consentimiento para tratar y transferir dichos datos personales. Y podrá tratar sus “DATOS PERSONALES” en cumplimiento de otras leyes sobre todo las de la salud.
TRANSFERENCIA DE DATOS PERSONALES
“ALEPO” podrá transferir local e internacionalmente los “DATOS PERSONALES” para cumplir las “FINALIDADES” a diversos prestadores necesarios para el cumplimiento de dichas “FINALIDADES”.
“ALEPO” podrá transferir datos personales a entidades públicas legalmente facultadas dentro del ámbito de sus competencias en cumplimiento de la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES” y en cumplimiento de otras normas legales o reglamentarias sobre todo las relacionadas con la Salud.
“ALEPO” trabaja con terceros los cuales prestan los “PRODUCTOS” de hospedaje (hosting) de los sitios de Internet con quien debe compartir “SUS” datos para poderlos alojar en la nube; y eventualmente también compartirá “SU” información con aquellos terceros necesarios para prestar los “SERVICIOS”. Por lo tanto, sus datos personales, podrán ser compartidos con dichos terceros con el objetivo de proveer los “PRODUCTOS” por el “CLIENTE” y/o “USUARIO”. No obstante, todos mantendrá confidencialidad sobre la información que llegue a su conocimiento.
Nos reservamos el derecho de revelar información personal a terceros cuando creamos que es en buena fe y la ley nos faculte o lo requiera.
DERECHOS DE LOS TITULARES DE DATOS PERSONALES
De acuerdo con la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”, los titulares de los datos personales tienen los siguientes derechos:
Derechos de acceso e información: El titular de datos personales tiene derecho a obtener la información que sobre sí mismo sea objeto de tratamiento en bancos de datos de titularidad de “ALEPO”.
Derecho de rectificación y actualización: El titular de datos personales tiene derecho a la actualización, inclusión y rectificación de sus datos personales materia de tratamiento por parte de “ALEPO” cuando estos sean parcial o totalmente inexactos, incompletos o cuando se hubiere advertido omisión, error o falsedad.
Derecho de eliminación: El titular de datos personales podrá solicitar la cancelación o supresión de sus datos personales no relacionados o necesarios para la ejecución de las obligaciones de cargo de “ALEPO” previstas en los contratos o las dispuestas por la normativa vigente.
Derecho de Oposición: El titular de “DATOS PERSONALES” puede oponerse al tratamiento de sus datos personales en cualquier momento. La oposición procederá en la medida que el tratamiento no tenga justificación contractual o legal.
Derecho a la portabilidad: El titular tiene el derecho a recibir del “RESPONSABLE” del tratamiento, sus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características; o a transmitirlos a otros responsables.
Derecho a la suspensión del tratamiento: El titular tendrá derecho a obtener del “RESPONSABLE” del tratamiento la suspensión del tratamiento de los datos cuando se cumpla alguna de las condiciones establecidas en la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”
Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas: El titular tiene derecho a no ser sometido a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos en él o que atenten contra sus derechos y libertades fundamentales
Derecho de consulta: Las personas tienen derecho a la consulta pública y gratuita ante el Registro Nacional de Protección de Datos Personales, de conformidad con la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”
No proceden los derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad, en los siguientes casos:
a) Si el solicitante no es el titular de los datos personales o su representante legal no se encuentre debidamente acreditado;
b) Cuando los datos son necesarios para el cumplimiento de una obligación legal o contractual;
c) Cuando los datos son necesarios para el cumplimiento de una orden judicial, resolución o mandato motivado de autoridad pública competente;
d) Cuando los datos son necesarios para la formulación, ejercicio o defensa de reclamos o recursos;
e) Cuando se pueda causar perjuicios a derechos o afectación a intereses legítimos de terceros y ello sea acreditado por el “RESPONSABLE” de la base de datos al momento de dar respuesta al titular a su solicitud de ejercicio del derecho respectivo;
f) Cuando se pueda obstaculizar actuaciones judiciales o administrativas en curso, debidamente notificadas;
g) Cuando los datos son necesarios para ejercer el derecho a la libertad de expresión y opinión;
h) Cuando los datos son necesarios para proteger el interés vital del interesado o de otra persona natural;
i) En los casos en los que medie el interés público, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de esta ley y a los criterios de legalidad, proporcionalidad y necesidad;
j) En el tratamiento de datos personales que sean necesarios para el archivo de información que constituya patrimonio del Estado, investigación científica, histórica o estadística.
PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR DE LOS DATOS PERSONALES
El titular de datos personales podrá ejercer sus derechos de Ley, dirigiéndose al correo [email protected] o [email protected] indicando su nombre completo y cédula de identidad o pasaporte.
En caso el titular de datos personales requiera ejercer sus derechos mediante un representante, éste deberá enviar una carta poder legalizada ante notario o escribano público que lo faculte como tal y su documento de identidad.
PLAZO DEL TRATAMIENTO DE DATOS PERSONALES
Los datos personales de los “USUARIOS” o “CLIENTES” serán almacenados por el plazo necesario para cumplir con el requerimiento de los “PRODUCTOS”, la prestación de los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES” o hasta que “CLIENTE” revoque su consentimiento.
SEGURIDAD DE LOS DATOS PERSONALES
En cumplimiento de la normativa vigente, “ALEPO” adopta las medidas jurídicas, organizativas y técnicas apropiadas para garantizar la seguridad de los datos personales, evitando su alteración, pérdida, tratamiento indebido o acceso no autorizado.
Para este propósito, pone a disposición todos los recursos humanos y tecnológicos necesarios, aplicándolos en proporción a la naturaleza de los datos almacenados y los riesgos a los que se encuentran expuestos.
“ALEPO” sólo realizará el tratamiento de los datos personales que estén almacenados en archivos físicos o en repositorios tecnológicos que reúnan las condiciones de seguridad exigidas por la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”.
“ALEPO” informa a sus “USUARIOS” o “CLIENTES” que ha adoptado las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar la alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. Igualmente, “ALEPO” garantiza a los “USUARIOS” o “CLIENTES” el cumplimiento del deber de secreto profesional respecto de los DATOS PERSONALES de los mismos y del deber de guardarlos.
“ALEPO” se sujeta al principio de seguridad de datos personales, para lo cual tomar en cuenta las categorías y volumen de datos personales, el estado de la técnica, mejores prácticas de seguridad integral y los costos de aplicación de acuerdo con la naturaleza, alcance, contexto y los fines del tratamiento, así como identificar la probabilidad de riesgos,
“ALEPO” implementa un proceso de verificación, evaluación y valoración continua y permanente de la eficiencia, eficacia y efectividad de las medidas de carácter técnico, organizativo y de cualquier otra índole, implementadas con el objeto de garantizar y mejorar la seguridad del tratamiento de datos personales.
“ALEPO” evidencia que las medidas adoptadas e implementadas mitiguen de forma adecuada los riesgos identificados
Entre otras medidas, se podrán incluir las siguientes;
1) Medidas de anonimización, seudonomización o cifrado de datos personales;
2) Medidas dirigidas a mantener la confidencialidad, integridad y disponibilidad permanentes de los sistemas y “PRODUCTOS” del tratamiento de datos personales y el acceso a los datos personales, de forma rápida en caso de incidentes; y
3) Medidas dirigidas a mejorar la resiliencia técnica, física, administrativa, y jurídica.
4) Los responsables y encargados del tratamiento de datos personales podrán acogerse a estándares internacionales para una adecuada gestión de riesgos enfocada a Ja protección de derechos y libertades, así como para la implementación y manejo de sistemas de seguridad de la información o a códigos de conducta reconocidos y autorizados por la Autoridad de Protección de Datos Personales.
Finalmente, le informamos que, al adquirir, personal o electrónicamente, los “PRODUCTOS”, o al ingresar al “SITIO” y al aceptar esta Política, el “CLIENTE” confirma que está de acuerdo con nuestra Política de Protección y Privacidad de Datos Personales, la cual podrán ser modificadas periódicamente y sin previo aviso, pero que estará siempre en el “SITIO” para que los “USUARIOS” o “CLIENTES” la puedan consultar.
En caso de que “CLIENTE” no está de acuerdo con nuestras Política de Protección y Privacidad de Datos Personales, le solicitamos de favor deje de usar el “SITIO”.
MODIFICACIONES
La presente Política ha sido actualizada al 31 de marzo de 2026 y podrá ser modificada por “ALEPO”. De producirse cualquier cambio o modificación de la presente Política, el texto vigente de la misma será publicado en nuestro portal web: (https://leads.alepomed.com/)
COOKIES
Una cookie se refiere a un fichero que es enviado con la finalidad de solicitar permiso para almacenarse en su ordenador, al aceptar dicho fichero se crea y la cookie sirve entonces para tener información respecto al tráfico web, y también facilita las futuras visitas a una web recurrente. Otra función que tienen las cookies es que con ellas las webs pueden reconocerte individualmente y por tanto brindarte el mejor servicio personalizado de su web.
Nuestro SITIO web emplea las cookies para poder identificar las páginas que son visitadas y su frecuencia. Esta información es empleada únicamente para análisis estadístico y después la información se elimina de forma permanente. El “CLIENTE” y/o “USUARIO” puede eliminar las cookies en cualquier momento desde su ordenador. Sin embargo, las cookies ayudan a proporcionar un mejor servicio de los sitios web, estás no dan acceso a información de Su ordenador ni del “CLIENTE”, a menos de que el “CLIENTE” y/o “USUARIO” así lo quiera y la proporcione directamente. El “CLIENTE” y/o “USUARIO” puede aceptar o negar el uso de cookies, sin embargo, la mayoría de los navegadores aceptan cookies automáticamente pues sirve para tener un mejor servicio web. También el “CLIENTE” y/o “USUARIO” puede cambiar la configuración de su ordenador para declinar las cookies. Si se declinan es posible que no pueda utilizar algunos de los “PRODUCTOS” del SITIO.
ENLACES A TERCEROS
El “SITIO” web pudiera contener enlaces a otros sitios. Una vez que el “CLIENTE” y/o “USUARIO” de clic en estos enlaces y abandone nuestra página, ya no tenemos control sobre al sitio al que es redirigido y por lo tanto no somos responsables de los términos o privacidad ni de la protección de sus datos en esos otros sitios terceros. Dichos sitios están sujetos a sus propias políticas de protección de datos y privacidad por lo cual es recomendable que los consulte para confirmar que “CLIENTE” está de acuerdo con estas.
LEGITIMACIÓN PARA EL USO Y TRATAMIENTO DE SUS DATOS
“ALEPO” está legitimada para tratar sus datos en función de “SU” aceptación y “SU” consentimiento libre, previo, expreso, inequívoco e informado que el “CLIENTE” y/o “USUARIO” da al requerir los “PRODUCTOS” y contratar los “SERVICIOS” o al acceder al “SITIO” y al aceptar la presente política de protección y privacidad de datos personales. Y también está legitimada en función del “CONTRATO” que se produce con el “CLIENTE” y/o “USUARIO” cuando éstos requieren los “PRODUCTOS” y contratan los “SERVICIOS”. Los “DATOS PERSONALES” serán tratados para las finalidades informadas y aceptadas por el “CLIENTE” y/o “USUARIO”, estas son: prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES” detalladas al principio de esta política de protección y privacidad de datos personales.
FUNDAMENTO LEGAL DE LA LEGITIMACIÓN PARA EL TRATAMIENTO:
“ALEPO” informa que el fundamento legal que ostenta para el tratamiento de los datos personales de sus “USUARIOS” o “CLIENTES” es, por un lado, el consentimiento, libre, específico, informado e inequívoco, que los titulares dan al requerir los “PRODUCTOS” y contratar los “SERVICIOS”; y por otro, el interés legítimo surgido del mismo “CONTRATO”, para cumplir las finalidades de prestar los “SERVICIOS”, para la “Promoción de los SERVICIOS” o para las demás “FINALIDADES” detalladas al principio de esta política de protección y privacidad de datos personales, en cumplimiento del objeto del “CONTRATO”, y por tanto, para el cumplimiento de obligaciones contractuales.
La presente Política de Protección y Privacidad de Datos Personales de uso de datos personales se somete a los establecido en el numeral 12 del artículo 66 de la Constitución de la República del Ecuador y a la Ley Orgánica de Protección de Datos Personales publicada en el Quinto Suplemento del Registro Oficial No.459, del 26 de mayo 2021.
MENORES DE EDAD EN EL “SITIO”:
“ALEPO” no conoce de ningún contenido en el “SITIO” que pueda ser considerado inadecuado o perjudicial para los niños. Sin embargo, si el “SITIO” toma conocimiento de que se ha recopilado información personal de niños menores de 13 años inadvertidamente, esta se borrará inmediatamente de nuestros registros y se cancelará la cuenta correspondiente, a menos que se cuente con la autorización expresa de sus representantes legales.
CONFIDENCIALIDAD
“ALEPO” implementará medidas adecuadas para evitar que personas no autorizadas obtengan acceso y uso de los “DATOS PERSONALES”; se compromete a que las personas autorizadas con derecho a acceder a los “DATOS PERSONALES” lo hagan dentro del alcance y en la medida cubiertos por su respectivo permiso de acceso (autorización) y que los “DATOS PERSONALES” no puedan leerse, copiarse, modificarse o eliminarse sin autorización del titular; y asegurarse que los datos recopilados para diferentes propósitos puedan procesarse por separado. “ALEPO” se encargará de la seudonomización (aplicación de pseudónimos) y el cifrado de los “DATOS PERSONALES”, cuando corresponda.
· Medidas para el control de acceso a las áreas de tratamiento
· Medidas para el control de acceso a áreas generales y específicas de los Sistemas de tratamiento de datos
· Separación del tratamiento para diferentes finalidades
· Medidas para la aplicación de pseudónimos (si procede)
· Medidas para el cifrado de Datos Personales en pausa y en tránsito
INTEGRIDAD
“ALEPO” implementará medidas adecuadas para asegurarse de que puede verificar y establecer si los “DATOS PERSONALES” han sido ingresados o eliminados en los sistemas de tratamiento de datos y por quién, así como medidas adecuadas para evitar que los “DATOS PERSONALES” sean leídos, copiados, alterados o eliminados por terceros no autorizados durante la transmisión de los mismos o durante el transporte de los soportes de datos.
· Medidas para el control de ingreso
· Medidas para el control de la transmisión
DISPONIBILIDAD Y RESILIENCIA
“ALEPO” implementará las medidas adecuadas para garantizar que los “DATOS PERSONALES” estén protegidos contra la destrucción o pérdida accidental y que puedan ser restaurados de manera oportuna.
· Medidas de control de disponibilidad y resiliencia
PROCESO PARA COMPROBAR, VALORAR Y EVALUAR PERIÓDICAMENTE LA EFICACIA DE LAS MEDIDAS TÉCNICAS Y ORGANIZATIVAS PARA GARANTIZAR LA SEGURIDAD DEL TRATAMIENTO DE DATOS
“ALEPO” implementará:
· Medidas para la gestión de la protección de datos
· Medidas para la gestión de respuesta a incidentes
· Medidas de Protección de Datos por defecto
· Control del trabajo
CONTROL DE SU INFORMACIÓN PERSONAL
Por todo lo manifestado, en cualquier momento el “CLIENTE” y/o “USUARIO” puede restringir la recopilación o el uso de “SU” información personal que es proporcionada al requerir los “PRODUCTOS” y contratar los “SERVICIOS” o en el “SITIO”. Cada vez que se le solicite rellenar un formulario, como el de alta de “CLIENTE”, puede marcar o desmarcar la opción de recibir información por correo electrónico. En caso de que haya marcado la opción de recibir nuestro boletín o publicidad el “CLIENTE” puede cancelarla en cualquier momento.
“ALEPO” no venderá, cederá ni distribuirá los “DATOS PERSONALES” ni la información personal que es recopilada, sin “SU” consentimiento, salvo que sea requerido por un juez con un orden judicial o por un acto administrativo motivado de una autoridad pública competente.
DURACIÓN Y ELIMINACIÓN
Los datos personales tratados por “ALEPO” serán almacenados durante el tiempo que sea necesario para cumplir los “FINES” previstos en la presente Política, para el requerimiento de los “PRODUCTOS” y contratar los “SERVICIOS” de “ALEPO”, para la “Promoción de los SERVICIOS”, para el cumplimiento de las “FINALIDADES” detalladas o hasta que “CLIENTE” revoque su consentimiento. No obstante, “ALEPO” podrá mantener la información o “DATOS PERSONALES” en su archivo físico o en su infraestructura tecnológica si alguna norma legal o reglamentaria, en especial de Salud, disponga que debe ser guardada por más tiempo.
“ALEPO”, a petición del “CLIENTE” y/o “USUARIO”, eliminará todos “SUS” “DATOS PERSONALES” después de haber sido solicitado por éste, y eliminará cualquier copia existente a menos que la legislación aplicable requiera que “ALEPO” conserve dichos “DATOS PERSONALES”.
OTRAS OBLIGACIONES RESPECTO DE PROTECCIÓN DE DATOS PERSONALES
“ALEPO”, además de las obligaciones constantes en la presente Política de Protección de Datos Personales, cumplirá con las siguientes obligaciones respecto de protección de datos personales:
1) Notificar a la Autoridad de Protección de Datos Personales y al titular de los datos acerca de violaciones a las seguridades implementadas para el tratamiento de datos personales conforme a lo establecido en el procedimiento previsto para el efecto;
2) Suscribir contratos de confidencialidad y manejo adecuado de datos personales con el “ENCARGADO” y el personal a cargo del tratamiento de datos personales o que tenga conocimiento de los datos personales;
3) Asegurar que el “ENCARGADO” del tratamiento de datos personales ofrezca mecanismos suficientes para garantizar el derecho a la protección de datos personales conforme a lo establecido en la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”, en su reglamento, en directrices, lineamientos y regulaciones emitidas por la Autoridad de Protección de Datos Personales, normativa sobre la materia y las mejores prácticas a nivel nacional o internacional;
4) Designar al Delegado de Protección de Datos Personales, en caso de ser necesario;
5) Permitir y contribuir a la realización de auditorías o inspecciones, por parte de un auditor acreditado por la Autoridad de Protección de Datos Personales; y,
6) Los demás establecidos en la “NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES”.
Veracidad y calidad de los datos:
“ALEPO” advierte al USUARIO o “CLIENTE” de que, salvo la existencia de una representación legalmente constituida, ningún “CLIENTE” o “USUARIO” puede utilizar la identidad de otra persona y comunicar sus datos personales, por lo que el “CLIENTE” o “USUARIO” en todo momento deberán tener en cuenta que, solo pueden incluir datos personales correspondientes a su propia identidad y que sean autorizados, adecuados, pertinentes, actuales, exactos y verdaderos. A tales efectos, el “CLIENTE” será el único responsable frente a cualquier daño, directo y/o indirecto que cause a terceros o a “ALEPO” por el uso de datos personales de otra persona o sin su consentimiento, o cuando sean falsos, erróneos, no actuales, inadecuados o impertinentes. Igualmente, el “CLIENTE” que utilice los datos personales de un tercero o de alguien que no ha dado su consentimiento, responderá ante éste de la obligación de información que corresponda, para cuando los datos de carácter personal no hayan sido recabados del propio interesado, y/o de las consecuencias de no haberle informado.
La aceptación de la presente Política de Protección de Datos Personales por parte del “CLIENTE” y/o “USUARIO” es prueba suficiente del consentimiento informado del titular para que sus “DATOS PERSONALES” sean tratados para las “FINALIDADES”; y, convierte a la presente Política de Protección de Datos Personales en un CONTRATO de Protección de Datos Personales.



