Conscientes de la importancia del adecuado y responsable tratamiento de datos personales, ZURITA & ZURITA LABORATORIOS CÍA. LTDA. , ha elaborado la presente política de protección de datos personales que tiene por objetivo regular el modo en que la Compañía obtiene, trata y protege los datos personales proporcionados por cualquier medio por parte de sus clientes, proveedores y trabajadores («Parte Reveladora») con la finalidad de garantizar su protección.

De igual forma, la presente Política tiene por objetivo regular el procedimiento para que los titulares de los datos personales puedan ejercer los derechos que, por normativa ecuatoriana y en la medida que corresponda, tienen.

1 Ámbito de aplicación La Política es aplicable a todos los datos personales entregados por la Parte Reveladora a ZURITA & ZURITA LABORATORIOS, sus compañías filiales, subsidiarias, asociadas o aliadas comerciales. Los datos que entrega la Parte Reveladora pueden ser a través de:

(i) completar formularios en nuestro sitio web;

(ii) completando formularios para recibir atención en cualquier de los servicios que prestamos;

(iii) comunicándose con nosotros por cualquier medio; y/o

(iv) por temas contractuales con proveedores o empleados. Esta política tiene fuerza obligatoria para los directivos, personal y trabajadores; y, en caso de incumplimiento, se aplicará las sanciones correspondientes, según la legislación aplicable; al igual que, en caso de infracción de normativa administrativa, civil o penal en lo referente a materia de protección de datos personales y normativa de salud, se pondrá en conocimiento de las Autoridades competentes.

2 Concepto de Dato Personal Dato personal es aquel dato que identifica o hace identificable a una personal natural, directa o indirectamente, en el presente o futuro.

3 Principios relativos al tratamiento de datos personales

(a) Principios de legitimidad, licitud y lealtad en el tratamiento de datos personales: El tratamiento de Datos Personales será legítimo, lícito y leal, conforme a la ZURITA&ZURITA LABORATORIOS SI EL ZURITA & ZURITA LABORATORIOS, no recabará ni tratará, salvo que sea estrictamente necesario, Datos Personales relativos al origen étnico o racial, a la ideología política, a las creencias, a las convicciones religiosas o filosóficas, a la vida u orientación sexual y/o a la afiliación sindical.

(b) Principio de minimización: ZURITA & ZURITA LABORATORIOS únicamente requerirá de la Parte Reveladora aquellos Datos Personales que resulten estrictamente necesarios para la finalidad para la que se recojan o traten.

(c) Principio de consentimiento: El tratamiento de Datos Personales requiere la autorización previa y expresa del titular de la información, salvo las excepciones previas en la Ley Orgánica de Protección de Datos Personales (la «Ley»); así como cualquier otra norma ecuatoriana.

(d) Principio de responsabilidad proactiva: ZURITA & ZURITA LABORATORIOS será responsable de cumplir con los principios estipulados en esta Política y los exigidos en la legislación aplicable.

4 Actividades de ZURITA & ZURITA LABORATORIOS ZURITA & ZURITA LABORATORIOS es una compañía que tiene como actividad económica la prestación de servicios técnicos y profesionales propios de un laboratorio clínico, así como la prestación de servicios relacionados al área de salud humana, docencia e investigación médica. La Compañía brinda una gran variedad de servicios de medicina de laboratorio en términos de exactitud, rapidez y calidad. La Compañía ofrece un amplio portafolio de pruebas, ejemplificativamente, pero sin limitación, en las áreas de Bioquímica Clínica, Microbiología, Parasitología, Endocrinología, Inmunología, Uroanálisis, Biología Molecular, Coagulación, Hematología, Toxicología, Marcadores Tumorales, Citología, Citometría de Flujo e Histocompatibilidad.

5 Responsable del tratamiento de los datos personales La Compañía será la entidad responsable de los datos personales que los clientes, usuarios y/u otros faciliten para la prestación de los servicios. La Compañía mantendrá confidencial los datos de carácter personal facilitados por los clientes y su tratamiento automatizado de acuerdo con la legislación vigente sobre protección de datos de carácter personal y demás normativa aplicable.

6 Los datos recopilados por la Compañía son:

6.1 Datos Demográficos – Cédula de Ciudadanía / Pasaporte / RUC. – Nombres y Apellidos (Completos). – Fecha de Nacimiento. – Género. – Dirección. – País Residencia. – Estado Civil.

6.2 Datos de Contacto – Número Teléfono Móvil. – Número Teléfono Convencional. – Número Teléfono WhatsApp. – Usuarios de redes sociales.

6.3 Datos de Historia Clínica – Diagnósticos. – Motivo de Consulta. – Enfermedad Actual. – Antecedentes Familiares. – Antecedentes Personales. – Hábitos (Alcohol, Cigarrillos, Alimenticios, Ejercicios). – Peso. – Estatura. – Presión Arterial. – Sintomatologías. – Medicación. – Tratamiento hormonal aplicado para cambio de sexo. – Resultados de Laboratorios. – Resultados de Imágenes. – Procedimientos Médicos. – Vacunas Recibidas. – COVID-19 o Pruebas. o Supervisión. o Seguimiento. o Registro de vacunas recibidas.

6.4 Datos Tributarios/Comerciales – Productos que compras. – Tipo de Seguro que usas, o si no lo usas. – Montos y Cantidades.

6.5 Datos Adicionales – Localización: para los servicios a domicilio. – Uso de Cámara: para captura de órdenes de laboratorio o recetas externas a la compañía que el paciente desee hacerse dentro de la Compañía, de esta manera se obtiene soporte de lo solicitado por el especialista y generar la atención requerida. – Establecimientos disponen de sistemas de vigilancia de circuito cerrado, generando grabaciones por motivos de seguridad.

7 Uso de Datos Personales (i) Cumplimiento de obligaciones legales, contractuales y tributarias; (ii) Emprendimiento y defensión en acciones legales; (iii) Brindar un servicio de calidad a clientes. Para lo anterior, se obtiene el consentimiento de la persona/cliente para que la Compañía realice llamadas, envíe mensajes, correos electrónicos o contacte, por cualquier medio, para realizar notificaciones con los resultados obtenidos por el examen realizado; (iv) Fines relacionados con acuerdos financieros y bancarios; (v) Fines de marketing y publicidad.

8 Compartición de la información ZURITA & ZURITA LABORATORIOS usa los datos personales que recibe exclusivamente para los fines específicos para los cuales el usuario los proporciona y que han sido descritos en esta política, pudiendo ceder a terceros como: • Aseguradoras o compañías de Medicina Pre-Pagada a las cuales por obligación contractual se les entrega información exclusiva de los servicios prestados para sus auditorías médicas de ley; • Empresas en general a las cuales se les brinda el servicio de Salud Ocupacional, cediéndoles información específica de sus colaboradores en los servicios contratados, en la medida en la que sea legalmente procedente; • Empresas públicas y/o privadas que contraten el servicio de medicina de laboratorio, cediéndoles información específica de sus colaboradores o de las derivaciones realizadas en los servicios contratados; • Por requerimiento de autoridad competente tales como, sin limitación, Autoridad Sanitaria, Fiscalía, Jueces Civiles, Laborales o Penales, entre otros; • Proveedores de servicios de ZURITA & ZURITA LABORATORIOS. Estas comunicaciones pudieran implicar, la transferencia de información personal al extranjero.

En caso de que los datos personales sean transferidos a un país que no haya sido declarado como adecuado para la transferencia internacional de datos, la Compañía se asegura de regirse por acuerdos o mecanismos de transferencia de datos diseñados específicamente para garantizar la protección de información personal con  estricto cumplimiento de los requerimientos y estándares de seguridad exigidos por la normativa ecuatoriana; • Entes gubernamentales sobre personas contagiadas con COVID-19 y otros eventos de notificación obligatoria individual las cuales son detalladas a continuación: o Ministerio de Salud Pública. o Comité de Operaciones de Emergencias. o Aplicativo PAHO Flu: § El PAHO Flu es una herramienta en línea, que la OPS/OMS ha puesto a disposición de los países, la cual permite integrar los componentes clínicos, epidemiológicos y de laboratorio de la vigilancia de la Enfermedad Tipo Influenza (ETI) y de la Infección Respiratoria Aguda Grave (IRAG), incluyendo influenza y los otros virus respiratorios. Adicionalmente, el sistema PAHO Flu integra de la vigilancia del SARS- CoV-2 causante de la COVID-19 y esto permitirá el realizar la vigilancia nacional en la pandemia actual. o Instituto Nacional de Investigación en Salud Pública – INSPI. o Aplicativo WHONET: § WHONET es una aplicación de escritorio de la OMS para la gestión y el análisis de datos de laboratorio de microbiología con un enfoque particular en la vigilancia de la resistencia a los antimicrobianos. WHONET también incluye un software de importación de datos llamado BacLink para la captura y estandarización de datos de aplicaciones de escritorio, instrumentos de laboratorio y sistemas de información de laboratorio.

9 Datos de Personales de menores de edad Para el cumplimiento de su giro de negocio, ZURITA & ZURITA LABORATORIOS eventualmente requerirá a la Parte Reveladora Datos Personales de menores de edad. Esta información tendrá un tratamiento y protección especial por su sensibilidad y solo podrá ser recopilada, almacenada y utilizada previa autorización expresa y por escrito de sus representantes legales.

10 Tratamiento de los Datos Los Datos Personales entregados por la Parte Reveladora a ZURITA & ZURITA LABORATORIOS, serán tratados con responsabilidad y se mantendrá la confidencialidad de estos estableciendo y manteniendo de forma efectiva las medidas de seguridad administrativas, técnicas y físicas, evitando alteración, destrucción, uso, acceso o divulgación indebida. Previo a la entrega de Datos Personales por parte de la Parte Reveladora a la Compañía, ésta deberá reconocer expresamente su autorización para el uso y almacenamiento de la información proporcionada.

11 Derechos de la Parte Reveladora La Parte Reveladora tendrá los siguientes derechos en relación con sus Datos Personales: DERECHO FORMA DE EJECUCIÓN Acceso El titular de la información podrá acceder a sus datos enviando un correo electrónico a contacto@zuritalaboratorios.com o acudiendo personalmente a las instalaciones de ZURITA & ZURITA LABORATORIOS. Rectificación El titular de la información podrá modificar sus Datos Personales cuando sean inexactos. Supresión Cuando corresponda, el titular de la información podrá solicitar la eliminación de sus Datos Personales. Portabilidad Cuando corresponda, el titular de la información podrá solicitar a ZURITA & ZURITA LABORATORIOS la transferencia o comunicación de sus Datos Personales a otro responsable del tratamiento. Luego de completada la transferencia, ZURITA & ZURITA LABORATORIOS procederá a su eliminación. Otros derechos Cuando corresponda, el titular de la información podrá solicitar a ZURITA & ZURITA LABORATORIOS un detalle del uso y finalidad para el cual tiene sus Datos Personales, así como el tiempo de vigencia de la base de datos. El ejercicio de estos derechos es gratuito ZURITA & ZURITA LABORATORIOS analizará si el pedido de la Parte Reveladora es procedente o no y comunicará mediante correo electrónico o llamada telefónica, al titular del dato sobre el resultado del análisis en un plazo máximo de 10 días.

12 Excepciones a los derechos de rectificación, actualización, eliminación y/o portabilidad No proceden los derechos de rectificación, actualización, eliminación y/o portabilidad, en los siguientes casos:

a. Si el solicitante no es el titular de los Datos Personales o su representante legal;

b. Para el cumplimiento de una obligación legal o contractual;

c. Para el cumplimiento de una orden judicial, resolución o mandato motivado de autoridad pública competente;

d. Cuando pueda causar perjuicios a derecho o afectación a intereses legítimos de terceros;

e. Cuando se pueda obstaculizar actuaciones judiciales o administrativas en curso debidamente notificadas;

f. Para proteger el interés vital del interesado o de otra persona natural; 

g. Cuando la Ley o normativa no lo permita;

h. En los casos en que medie el interés público.

13 Cambios en la política de tratamiento de Datos Personales de privacidad ZURITA & ZURITA LABORATORIOS puede modificar esta Política y, si existe algún cambio sustancial, se notificará a través de sus canales oficiales de información. De igual forma, si estos cambios implican nuevos tratamientos de datos personales, se obtendrá el consentimiento previo de los titulares de la información.

14 Seguridad de los Datos Personales ZURITA & ZURITA LABORATORIOS protege la confidencialidad de los Datos Personales de la Parte Reveladora. Todos los funcionarios de la Compañía que tienen acceso a Datos Personales de la Parte Reveladora tienen suscrito con la Compañía un acuerdo de confidencialidad. ZURITA & ZURITA LABORATORIOS trata los Datos Personales con absoluta confidencialidad, comprometiéndose a guardar secreto respecto de estos y garantizando el deber de guardarlos adoptando todas las medidas necesarias que eviten su alteración, pérdida, tratamiento o acceso no autorizado, de acuerdo con las obligaciones legales que apliquen a los custodios de los Datos Personales.

15 Divulgación de Datos Personales ZURITA & ZURITA LABORATORIOS no cederá los Datos Personales a terceros, salvo que por mandato de la ley tenga que hacerlo, por autorización expresa del titular de la información o para proteger la salud e integridad de la Parte Reveladora. Cuando sea necesario el consentimiento de la Parte Reveladora para comunicar sus Datos Personales a terceros, ZURITA & ZURITA LABORATORIOS se comunicará primeramente con el titular de la información para obtener esta autorización en los formatos permitidos por la legislación ecuatoriana. Sin perjuicio de lo señalado en esta Política, la Compañía deja expresa constancia que toda información revelada por la Parte Reveladora podrá ser compartida, guardando el mismo nivel de confidencialidad y bajo las mismas obligaciones previstas en esta Política, a sus compañías filiales, subsidiarias, asociadas o aliadas comerciales o con compañías y/o agentes en cualquier parte del mundo que sean necesarias para prestar los servicios contratados con la Compañía.

16 Tiempo de duración de la base de datos Los Datos Personales de la Parte Reveladora permanecerán en el archivo de la Compañía mientras dure la relación contractual que tengan las partes y mientras sea legalmente necesario. La Compañía se asegurará que la información personal de la Parte Reveladora sea exacta y esté actualizada. Se eliminará la información de la Parte Reveladora que no necesaria, según el mandato legal. No se almacenará información más de siete (7) años desde el último contacto de Compañía con la Parte Reveladora; transcurrido este tiempo, los datos serán eliminados o anonimizados.

17 Responsabilidad de ZURITA & ZURITA LABORATORIOS La Compañía será responsable exclusivamente del tratamiento y uso de los Datos Personales que obtenga de forma directa por parte de la Parte Reveladora. 18 Contacto Para cualquier duda sobre el alcance de esta Política y los derechos de las Partes Reveladoras, se podrá comunicar con el responsable de protección de datos personales de la Compañía, al correo electrónico: contacto@zuritalaboratorios.