• Delegado de protección de datos: Abga. Lizbeth Calderón
• Dirección: Avenida de los Shyris s/n y Secundaria, Sangolquí
• Teléfono: 023829800 Ext: 2100219
• Correo electrónico: datospersonales@corporaciongpf.com

SanaSana podría tratar sus datos personales con los siguientes fines (en adelante la «Finalidad»):

Titulares	Finalidad	Categoría de Datos	Base Legitimadora
Clientes	1. Proveer los servicios y productos requeridos	Identificativos De contacto	Cumplimiento de obligaciones contractuales
	2. Enviar información sobre los servicios en línea o notificaciones requeridas por el titular	Identificativos De contacto	Ejecución de medidas precontractuales Cumplimiento de obligaciones contractuales
	3. Contactar con los clientes en caso de ser necesario	Identificativos De contacto	Cumplimiento de una obligación contractual Interés legítimo del Responsable del Tratamiento
	4. Procesar la información financiera, con el fin de proceder con el cobro de los valores por los productos adquiridos por parte del usuario	Identificativos De contacto Financieros	Cumplimiento de una obligación contractual
	5. Gestionar los datos para la facturación electrónica de los productos adquiridos por el usuario	Identificativos De contacto Financieros	Cumplimiento de una obligación legal
	6. Realizar encuestas mediante registros o formularios offline/online o confirmar los Datos Personales del usuario	Identificativos De contacto	Ejecución de medidas precontractuales Cumplimiento de obligaciones contractuales
	7. Proveer los medios para que el cliente pueda hacer uso de los beneficios de SanaSana	Identificativos De contacto	Cumplimiento de obligaciones contractuales

El tratamiento de los colaboradores y ejecutivos de SanaSana está determinado de manera independiente dentro de los respectivos contratos laborales o de prestación de servicios profesionales. En todo caso, y en lo que sea aplicable, los colaboradores y prestadores de servicios deberán referirse a la presente Política cuando así se lo determine de manera independiente.

En el caso de que SanaSana trate datos personales de titulares que no están establecidas dentro de esta Política, el Responsable del Tratamiento informará de manera adecuada sobre el tratamiento que se lleve o que se esté llevando a cabo, y de ser necesario se contará con el consentimiento necesario.

SanaSana podría tratar sus datos personales con los siguientes fines (en adelante la «Finalidad»):

Con el fin de poder cumplir con los fines establecidos por SanaSana, es necesario que el Responsable del Tratamiento trate datos personales de los titulares (en adelante los «Titulares»), ya sea de manera automatizada o no (tratamiento mixto), y recoja, recopile, obtenga, registre, organice, estructure, conserve, custodie, adapte, modifique, elimine, indexe, extraiga, consulte, elabore, utilice, aproveche, distribuya, ceda, comunique o transfiera, acceda, limite, suprima, y en general, trate los datos personales de los Titulares de conformidad a lo permitido en la LOPDP.
Dependiendo del tratamiento que SanaSana realice a los Titulares, este podría tratar las siguientes categorías de datos:

• Datos identificativos.
• Datos de contacto.
• Datos de características personales.
• Datos financieros y crediticios.
• Información comercial.
• De control de presencia.
• Detalles de empleo.
• Datos de salud.
• Datos sensibles.

Tanto los tipos de tratamiento como la categoría de datos son ejemplificativos, por lo que los tipos de tratamiento y las categorías de datos serán determinadas en cada caso, y dependiendo para cada uno de los fines establecidos por SanaSana. El Responsable del Tratamiento informará a los Titulares en su debido momento sobre el tratamiento de sus datos, y de ser necesario, recabará el consentimiento de estos.

SanaSana podría tratar sus datos personales con los siguientes fines (en adelante la «Finalidad»):

En el caso de que se termine la relación contractual con los Titulares, SanaSana conservará los datos personales de estos por un período de tiempo razonable para permitir la defensa del Responsable del Tratamiento en caso de presentarse algún reclamo administrativo o judicial por él o en su contra con relación a la prestación de los servicios que ofrece.

En todo caso, los datos personales serán tratados en la medida en que sean necesarios para satisfacer los fines para los cuales se recogieron, o para cumplir con cualquier requisito legal, por lo que el plazo podría prolongarse.

En el supuesto de que la autoridad establezca plazos determinados, SanaSana se compromete a tratar los datos personales hasta el plazo máximo establecido por esta.

SanaSana se compromete a que, en el supuesto de que no se requiera el tratamiento de los datos personales de los Titulares durante un periodo de tiempo razonable, este tomará todas las medidas de seguridad pertinentes para eliminar, bloquear, seudonimizar o anonimizar los datos personales.

SanaSana podría tratar sus datos personales con los siguientes fines (en adelante la «Finalidad»):

SanaSana cuenta con una base de datos (datos personales), la cual es nutrida por los datos ingresados por los diferentes canales de captación de información, por la ejecución de medidas precontractuales o a la suscripción de contratos, por la comunicación directa de datos personales por parte de los Titulares a SanaSana, entre otros.

SanaSana podría tratar sus datos personales con los siguientes fines (en adelante la «Finalidad»):

SanaSana recopila y trata la información personal de sus colaboradores, clientes, potenciales clientes, proveedores y socios estratégicos, obtenidos a través de cualquier medio, en sus diferentes interacciones, desde: solicitudes de cotización de productos, formularios de vinculación, formularios de contacto, interacciones en redes sociales, reclamos hechos por los canales establecidos por SanaSana, gestión de cobranzas, llamadas telefónicas al call center de SanaSana, mensajes de correo electrónico, fuentes públicas, etc.

SanaSana podría tratar sus datos personales con los siguientes fines (en adelante la «Finalidad»):

SanaSana tratará los datos personales para fines de comunicaciones comerciales por correo electrónico u otro medio de comunicación equivalente. Estas comunicaciones se referirán a productos, promociones, campañas y servicios similares a los que inicialmente fueron objeto del asesoramiento por el personal de SanaSana o compra de productos en SanaSana.

Así mismo, SanaSana podrá tratar los datos personales para fines de métricas comerciales, estudios de mercado, actividades de perfilamiento.

SanaSana podría tratar sus datos personales con los siguientes fines (en adelante la «Finalidad»):

SanaSana podría llegar a transferir de manera nacional o internacional los datos personales de sus clientes, sus proveedores, y colaboradores, con el fin de que se pueda realizar la detección, identificación, notificación, cuantificación, evaluación, prevención, y gestión de los riesgos asociados al uso de los dispositivos médicos de uso humano en relación con eventos o incidentes adversos, en cumplimiento de los lineamientos establecidos por el Sistema Nacional de Tecnovigilancia. Así mismo SanaSana podrá comunicar datos personales de sus clientes a la autoridad competente con el fin de que se recoja, evalúe y registre las sospechas de reacciones adversas a medicamentos notificadas a SanaSana, y tratar de identificar de forma precoz posibles riesgos asociados con el uso de medicamentos, de conformidad con los lineamientos del Sistema Nacional de Farmacovigilancia.

De igual manera SanaSana podrá comunicar datos personales a las autoridades laborales, fiscales, policías, entre otras, cuando así sea requerido, siempre y cuando dichas autoridades tengan la potestad de recibir información de los Titulares.

Adicional, los datos personales de los Titulares podrán ser comunicados a las empresas que conforman CORPORACION GPF y FEMSA SALUD con el fin de realizar análisis datos para mejorar la calidad de los servicios ofrecidos, para lo cual se presentará a la autoridad las respectivas normas corporativas vinculantes, de conformidad con lo establecido por la LOPDP.

Las empresas a las que se les podría comunicar los datos personales de los Titulares son: PROVEFARMA S. A..; FARCOMED S. A.; LOGIHEALTH SERVICIOS FARMACEUTICOS HOSPITALARIOS S. A., FEMSA SALUD SPA entre otras empresas parte del holding.

De igual forma se informa que los datos de los colaboradores del Responsable del Tratamiento de datos serán comunicados a FEMSA SALUD SPA con los fines de control y de administración.

SanaSana podría tratar sus datos personales con los siguientes fines (en adelante la «Finalidad»):

Para el cumplimiento de cualquiera de los fines establecidos por SanaSana, los Titulares deberán entregar la información exacta y completa, caso contrario los servicios o solicitudes no podrán ser prestados de manera adecuada.

Así mismo, SanaSana se reserva el derecho de no prestar el servicio o solicitudes a los Titulares, si los datos de estos no son entregados, o son entregados con errores, inexactos o incorrectos.

SanaSana podría tratar sus datos personales con los siguientes fines (en adelante la «Finalidad»):

Los Titulares podrán ejercer los siguientes derechos frente al tratamiento de sus datos personales que realiza el Responsable del Tratamiento:
• Derecho a la información: Los Titulares tienen derecho a que se les informe sobre el tratamiento de sus datos, conforme a los principios de lealtad y transparencia, por cualquier medio.
• Derecho de acceso: Los Titulares tienen derecho a conocer y a obtener gratuitamente acceso a todos sus datos personales y a la información detallada que SanaSana trata, sin necesidad de presentar justificación alguna.
• Derecho de rectificación y actualización: Los Titulares tienen derecho a que el Responsable del Tratamiento rectifique o actualice sus datos personales que sean inexactos o incompletos.
Para ejercer este derecho el Titular debe presentar los justificativos del caso, cuando sea pertinente.
• Derecho a la limitación de tratamiento: Los Titulares tienen derecho a que el Responsable del Tratamiento trate únicamente los datos que sean necesarios tratarlos.
• Derecho de eliminación: Los Titulares tienen derecho a que SanaSana suprima sus datos personales, cuando:

I. El tratamiento de sus datos no cumpla con los principios establecidos en la LOPDP;

II. El tratamiento de sus datos no sea necesario o pertinente para el cumplimiento de la Finalidad;

III. Los datos personales de los Titulares hayan cumplido con la finalidad para la cual fueron recogidos o tratados;

IV. Haya vencido el plazo de conservación de sus datos personales;

V. El tratamiento afecte sus derechos fundamentales o libertades individuales;

VI. Los Titulares revoquen el consentimiento prestado o se señale no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación alguna; o,

VII. Exista obligación legal.

SanaSana se compromete, en el caso de que los Titulares ejerzan este derecho, a implementar los métodos y técnicas orientadas a eliminar, hacer ilegible, o dejar irreconocibles de forma definitiva y segura sus datos personales.

En cumplimiento de la LOPDP, SanaSana ratifica que los Titulares podrán revocar su consentimiento para el tratamiento de datos personales por parte del Responsable del Tratamiento en cualquier momento, a menos que se cumpla cualquier limitación al ejercicio de este derecho establecida la normativa legal vigente.
• Derecho de oposición: Los Titulares tienen derecho a oponerse o negarse al tratamiento de sus datos personales.

El Responsable de Tratamiento dejará de tratar sus datos personales, salvo que acreditemos motivos legítimos e imperiosos para que el tratamiento prevalezca sobre los intereses, derechos y libertades de los Titulares, o para la formulación, ejercicio o defensa de reclamaciones.

• Derecho a la portabilidad: Los Titulares tienen el derecho a recibir del Responsable del Tratamiento sus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características; o a transmitirlos a otros responsables.

Los Titulares podrán solicitar a SanaSana realice la transferencia o comunicación de datos personales a otro responsable del tratamiento en cuanto fuera técnicamente posible y sin que el Responsable del Tratamiento pueda aducir impedimento de cualquier orden con el fin de ralentizar el acceso, la transmisión o reutilización de datos por parte del titular o de otro responsable del tratamiento. Luego de completada la transferencia de datos, el Responsable del Tratamiento procederá a la eliminación de los datos personales de los Titulares, salvo que estos dispongan su conservación. El responsable que ha recibido la información asumirá las responsabilidades contempladas en la LOPDP.

Para que proceda el derecho a la portabilidad de datos es necesario que se produzca al menos una de las siguientes condiciones:

I. Que los Titulares hayan otorgado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. La transferencia o comunicación se hará entre responsables del tratamiento de datos personales cuando la operación sea técnicamente posible, caso contrario los datos deberán ser transmitidos directamente a los Titulares.
II. Que el tratamiento se efectúe por medios automatizados; o

III. Que se trate de un volumen relevante de datos personales;

No procederá este derecho cuando se trate de información inferida, derivada, creada, generada u obtenida a partir del análisis o tratamiento efectuado por SanaSana en base de los datos personales proporcionados por los Titulares, como es el caso de los datos personales que hubieren sido sometidos a un proceso de personalización, recomendación, categorización o creación de perfiles. Tomar en cuenta las limitaciones de este derecho de acuerdo con el punto 11.3 de la Política.

Para transmitir los datos, cuando sea viable, se lo hará en formato XML, Excel o cualquier otro formato electrónico y canal comúnmente aceptado por el interlocutor designado por la entidad destinataria o responsable del tratamiento.

• Derecho a la suspensión del tratamiento: Los Titulares tienen derecho a obtener del Responsable del Tratamiento la suspensión del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:

I. Cuando los Titulares impugnen la exactitud de los datos personales, mientras el Responsable de Tratamiento verifica la exactitud de estos;

II. El tratamiento sea ilícito y los Titulares se opongan a la supresión de los datos personales y soliciten, en su lugar, la limitación de su uso; y

III. El Responsable del Tratamiento ya no necesite sus datos personales para los fines del tratamiento, pero los Titulares lo necesiten para la formulación, el ejercicio o la defensa de reclamaciones; y

• Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas: Los Titulares tienen derecho a no ser sometidos a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre estos, o que atenten contra sus derechos y libertades fundamentales, para lo cual los Titulares podrán:

I. Solicitar al Responsable del Tratamiento una explicación motivada sobre la decisión tomada por SanaSana o el encargado del tratamiento de datos personales;
II. Presentar observaciones;

III. Solicitar al Responsable del Tratamiento los criterios de valoración sobre el programa automatizado;

IV. Solicitar al Responsable del Tratamiento sobre los tipos de datos utilizados y la fuente de la cual han sido obtenidos los mismos; e

V. Impugnar la decisión ante SanaSana o encargado del tratamiento.

No se aplicará este derecho cuando:

I. La decisión es necesaria para la celebración o ejecución de un contrato entre los Titulares y SanaSana o entre el encargado del tratamiento de datos personales;

II. Está autorizada por la normativa aplicable, orden judicial, resolución o mandato motivado de autoridad técnica competente para lo cual estableceremos medidas adecuadas para salvaguardar los derechos fundamentales y libertades de los Titulares;

III. Tengamos el consentimiento explícito de los Titulares; o

IV. La decisión no conlleve impactos graves o riesgos verificables para los Titulares.

2.11.2. Una vez recibida la solicitud de cualquier derecho establecido en la presente Política por parte de los Titulares, SanaSana se compromete a procesar la misma en el plazo de quince días.

2.11.3. El Responsable del Tratamiento se reserva el derecho de seguir tratando los datos personales de los Titulares, por lo que, no podrán ejercer sus derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad, en los siguientes casos:

I. Si no son titulares de los datos personales o su representante legal no se encuentre debidamente acreditado;

II. Cuando los datos personales son necesarios para el cumplimiento de una obligación legal o contractual;

III. Cuando los datos personales son necesarios para el cumplimiento de una orden judicial, resolución o mandato motivado de autoridad competente;

IV. Cuando los datos personales son necesarios para la formulación, ejercicio o defensa de reclamos o recursos;

V. Cuando se pueda causar perjuicios a derechos o afectación a intereses legítimos de terceros, y ello sea acreditado por el Responsable del Tratamiento al momento de dar respuesta a la solicitud de ejercicio del derecho respectivo;

VI. Cuando se pueda obstaculizar actuaciones judiciales o administrativas en curso, debidamente notificadas;

VII. Cuando los datos personales son necesarios para ejercer el derecho a la libertad de expresión y opinión; y

VIII. En los casos en los que medie el interés público, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de la LOPDP y a los criterios de legalidad, proporcionalidad y necesidad.

SanaSana podría tratar sus datos personales con los siguientes fines (en adelante la «Finalidad»):

Para el ejercicio de cualquiera de los derechos aquí plasmados o reclamación sobre el tratamiento de datos personales, los Titulares deberán enviar una solicitud a la siguiente dirección electrónica: datospersonales@corporaciongpf.com o en su defecto al domicilio legal del responsable, establecido en el punto 1 de esta Política.

La solicitud deberá contener, al menos lo siguiente:

I. Nombres y apellidos completos de los Titulares, número de cédula de identidad o pasaporte y dirección domiciliaria o electrónica para notificaciones. Cuando se actúa en calidad de representante legal, se hará constar también los datos del representado;

II. De ser posible, la descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos mencionados en el punto 11 de esta Política, y cualquier otro elemento o documento que facilite la localización de los datos personales;

III. Relación de lo que solicita expuesto de manera clara y precisa;

IV. Derecho o derechos que desea ejercer; y

V. A la solicitud se acompañará los documentos que acrediten la identidad o, en su caso, la representación legal o convencional del titular.

En caso de que la información constante en la solicitud requiera ser aclarada o ampliada, el SanaSana requerirá a los Titulares, por una sola vez y dentro del término de cinco días de recibida la solicitud, que la aclare o complete.

Los Titulares contará con el término de diez días contados a partir del día siguiente en el que haya sido notificado con la solicitud de aclaración o ampliación para aclarar o completar la solicitud.

Si los Titulares aclaran o completan la solicitud dentro del término mencionado, el Responsable del Tratamiento dará la debida atención a la solicitud, caso contrario, SanaSana se reserva el derecho de archivar la solicitud, para lo cual se notificará a los Titulares de este hecho con las razones de la decisión.

En el caso de que se lo requiera, los Titulares podrán comunicarse directamente con la Autoridad de Protección de Datos Personales ecuatoriana.

SanaSana podría tratar sus datos personales con los siguientes fines (en adelante la «Finalidad»):

SanaSana no toma valoraciones y decisiones automatizadas, es posible que en un futuro muy cercano se lo pueda realizar, por lo que SanaSana se compromete a comunicar a los Titulares cuando exista este tipo de tratamiento.