El Hospital General Las Colinas (en lo adelante, «el Hospital», «nosotros» o «el responsable») reconoce la privacidad y la protección de los datos personales como un derecho fundamental consagrado en el artículo 44 de la Constitución de la República Dominicana y desarrollado por la Ley No. 172-13 sobre protección integral de los datos personales. La presente Política describe de forma transparente cómo recopilamos, utilizamos, protegemos, conservamos y comunicamos los datos personales de pacientes, usuarios del sitio web, familiares y visitantes, así como los derechos que le asisten y la manera de ejercerlos. Le recomendamos leerla con atención.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recolectados a través de este sitio web y de nuestros servicios asistenciales es:
- Razón social
- HOSPITAL GENERAL LAS COLINAS, SAS
- RNC
- 131293281
- Domicilio
- Av. 27 de Febrero, Plaza Colinas Mall, Santiago, Rep. Dom.
- Teléfono
- (809) 806-0444
- Correo electrónico
- info@colinashospital.com
- Sitio web
- colinashospital.com
Para cualquier asunto relacionado con esta Política o con el tratamiento de sus datos personales, puede comunicarse con nosotros al correo info@colinashospital.com.
2. Marco legal aplicable
El tratamiento de datos personales que realiza el Hospital se rige por la legislación dominicana vigente, en particular:
- Constitución de la República Dominicana, artículo 44 (derecho a la intimidad, al honor personal y a la protección de los datos personales, incluida la acción de habeas data).
- Ley No. 172-13, sobre la protección integral de los datos personales asentados en archivos, registros públicos, bancos de datos u otros medios técnicos de tratamiento de datos.
- Ley General de Salud No. 42-01 y sus reglamentos, en lo relativo a la confidencialidad de la información de salud y al manejo del expediente clínico.
- Ley No. 53-07, sobre Crímenes y Delitos de Alta Tecnología.
- Ley No. 358-05, General de Protección de los Derechos del Consumidor o Usuario.
- Ley No. 126-02, sobre Comercio Electrónico, Documentos y Firmas Digitales.
- Las normas y disposiciones del Ministerio de Salud Pública (MSP), el Servicio Nacional de Salud (SNS) y la Superintendencia de Salud y Riesgos Laborales (SISALRIL) aplicables a los establecimientos de salud.
El personal de salud que interviene en su atención está sujeto, además, al deber de secreto profesional médico, de conformidad con la Ley General de Salud y la ética profesional.
3. Definiciones
- Datos personales
- Cualquier información de cualquier tipo referida a personas físicas identificadas o identificables.
- Datos sensibles
- Datos que revelan origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, información referente a la salud o a la vida sexual. Reciben protección reforzada.
- Datos de salud
- Información relativa a la salud física o mental, pasada, presente o futura, de una persona, incluida la contenida en el expediente clínico.
- Tratamiento
- Toda operación o procedimiento aplicado a los datos: recolección, registro, organización, conservación, uso, modificación, consulta, comunicación o supresión.
- Titular
- La persona física a quien corresponden los datos objeto de tratamiento.
- Consentimiento
- Manifestación de voluntad libre, expresa e informada mediante la cual el titular acepta el tratamiento de sus datos.
- Encargado del tratamiento
- La persona o entidad que trata datos personales por cuenta del responsable, bajo contrato y obligación de confidencialidad.
4. Datos personales que recopilamos
Según su interacción con el Hospital, podemos recopilar las siguientes categorías de datos:
a) Datos de identificación y contacto
- Nombres y apellidos, número de cédula o pasaporte, fecha de nacimiento y sexo.
- Teléfono, correo electrónico y dirección.
b) Datos de salud (datos sensibles)
- Motivo de consulta, especialidad solicitada y antecedentes que usted nos suministre.
- Diagnósticos, resultados de estudios, prescripciones e información contenida en el expediente clínico.
Estos datos solo se recaban cuando usted solicita o recibe atención, y reciben protección reforzada.
c) Datos de seguro y facturación
- Aseguradora (ARS), número de afiliado y autorizaciones de cobertura.
- Datos necesarios para la facturación de los servicios.
d) Datos de terceros
- Datos de familiares, contactos de emergencia o representantes legales de menores y personas bajo tutela.
Al aportar datos de terceros, usted declara contar con su autorización para ello.
e) Datos de navegación
- Dirección IP, tipo de dispositivo y navegador, páginas visitadas, fecha y hora de acceso.
- Cookies y registros (logs) generados por nuestros servidores.
5. Finalidades del tratamiento
Tratamos sus datos personales para las siguientes finalidades:
- Prestar atención médica y dar seguimiento clínico.
- Gestionar, confirmar y recordar citas y estudios.
- Tramitar la cobertura con las ARS y gestionar la facturación.
- Comunicarnos con usted para responder solicitudes y orientar procesos administrativos.
- Cumplir obligaciones legales, sanitarias, contables y fiscales.
- Velar por la seguridad de las personas, las instalaciones y los sistemas de información.
- Operar el Portal del Paciente y el Portal Médico.
- Mejorar la calidad de nuestros servicios y gestionar quejas y reclamaciones.
No utilizamos sus datos para finalidades distintas o incompatibles con las aquí descritas sin informarle previamente.
6. Base de licitud y consentimiento
El tratamiento de sus datos se fundamenta, según el caso, en:
- Su consentimiento libre, expreso e informado.
- La ejecución de la relación asistencial que usted solicita.
- El cumplimiento de una obligación legal a cargo del Hospital.
- La protección del interés vital del paciente, especialmente en situaciones de emergencia.
- El interés legítimo del Hospital, cuando sea compatible con sus derechos y libertades.
El tratamiento de datos sensibles de salud se realiza con su consentimiento informado o en el marco de la atención sanitaria prestada por profesionales sujetos al deber de secreto.
7. Datos sensibles y secreto profesional
Los datos de salud son datos sensibles y gozan de protección reforzada conforme a la Ley No. 172-13 y a la Ley General de Salud No. 42-01. Únicamente acceden a ellos los profesionales y el personal autorizado que interviene en su atención, todos sujetos al deber de confidencialidad y secreto profesional. El expediente clínico es confidencial y solo se comparte en los supuestos permitidos por la ley.
8. Cookies y tecnologías similares
Utilizamos cookies y tecnologías similares para el correcto funcionamiento del sitio y de los portales:
- Cookies técnicas o esenciales: mantienen la sesión, refuerzan la seguridad y permiten el funcionamiento de los formularios y portales.
- Servicios de terceros embebidos (por ejemplo, mapas y fuentes tipográficas) que pueden establecer sus propias cookies, regidas por las políticas de dichos proveedores.
Usted puede configurar o eliminar las cookies desde su navegador. Tenga en cuenta que deshabilitar las cookies técnicas puede afectar el funcionamiento de algunas secciones del sitio.
9. Plazo de conservación
Conservamos sus datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recabados y para atender las responsabilidades legales que de ellos se deriven. En particular:
- El expediente clínico se conserva durante el plazo que establece la normativa sanitaria dominicana vigente.
- Los datos de contacto y de gestión se conservan mientras exista la relación con el Hospital y durante los plazos legales (contables, fiscales y administrativos) aplicables.
- Los registros técnicos (logs) se conservan por un período limitado con fines de seguridad.
Cumplidos dichos plazos, los datos se suprimen o se anonimizan de forma segura.
10. Comunicación y cesión a terceros
El Hospital no vende ni comercializa sus datos personales. Podemos comunicarlos, cuando sea necesario y conforme a la ley, a:
- Aseguradoras y ARS, para la autorización y gestión de la cobertura de los servicios.
- Laboratorios, centros de imágenes y centros de referencia, para la continuidad de su atención.
- Autoridades sanitarias (MSP, SNS, SISALRIL) en cumplimiento de obligaciones legales y reportes oficiales.
- Autoridades judiciales o administrativas competentes, cuando exista un requerimiento legal.
- Proveedores tecnológicos que actúan como encargados del tratamiento, bajo contrato y obligación de confidencialidad y seguridad.
11. Transferencia internacional de datos
Algunos de nuestros proveedores de servicios (alojamiento web, correo electrónico o servicios en la nube) pueden encontrarse fuera de la República Dominicana. En esos casos adoptamos las garantías razonables y exigimos a dichos proveedores niveles de confidencialidad y seguridad equivalentes a los previstos por la legislación dominicana.
12. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger sus datos contra el acceso no autorizado, la pérdida, la alteración o la divulgación indebida, entre ellas:
- Control de acceso por roles y credenciales personales.
- Cifrado de las comunicaciones (HTTPS) y de las credenciales sensibles.
- Separación de los sistemas internos del hospital respecto del sitio web público.
- Registros de auditoría y trazabilidad de accesos.
- Copias de respaldo y procedimientos de recuperación.
- Capacitación del personal y deberes de confidencialidad.
Ningún sistema es completamente infalible. En caso de un incidente de seguridad que afecte sus datos, actuaremos conforme a la legislación aplicable.
13. Sus derechos (ARCO y habeas data)
Como titular de los datos, usted puede ejercer los siguientes derechos:
- Acceso
- Conocer qué datos suyos tratamos y con qué finalidad.
- Rectificación
- Solicitar la corrección de datos inexactos o incompletos.
- Cancelación o supresión
- Solicitar la eliminación de sus datos cuando proceda legalmente.
- Oposición
- Oponerse al tratamiento de sus datos por motivos legítimos.
- Revocación del consentimiento
- Retirar el consentimiento otorgado, sin efecto retroactivo.
Para ejercer estos derechos, escriba a info@colinashospital.com acreditando su identidad y describiendo su solicitud. Atenderemos su petición dentro de un plazo razonable conforme a la ley.
Asimismo, le asiste la acción constitucional de habeas data ante los tribunales competentes (artículo 44 de la Constitución y Ley No. 172-13).
14. Datos de menores y personas bajo tutela
El tratamiento de datos de menores de edad o de personas bajo tutela se realiza a través de sus padres, tutores o representantes legales, quienes son responsables de aportar la información y de autorizar su tratamiento en el marco de la atención sanitaria.
15. Portal del Paciente y Portal Médico
El Hospital ofrece portales digitales que manejan información clínica y operan de forma aislada y reforzada respecto del sitio público:
Portal del Paciente
El acceso se realiza mediante credenciales personales y, cuando aplica, códigos de un solo uso (OTP). El paciente es responsable de la confidencialidad de sus credenciales, de no compartirlas y de cerrar sesión al finalizar.
Portal Médico
El acceso está reservado a profesionales autorizados, sujetos al deber de secreto profesional. El uso de la información clínica se limita a la relación asistencial y queda sujeto a registros de trazabilidad.
16. Enlaces y servicios de terceros
Este sitio puede contener enlaces a redes sociales, mapas u otros servicios de terceros que cuentan con sus propias políticas de privacidad. El Hospital no se responsabiliza por el tratamiento de datos que dichos terceros realicen.
17. Cambios a esta Política
Podemos actualizar esta Política para reflejar cambios legales, técnicos u operativos. Publicaremos siempre la versión vigente con su fecha de actualización. Cuando los cambios sean sustanciales, los comunicaremos por medios razonables.
18. Contacto y reclamaciones
Para ejercer sus derechos, realizar consultas o presentar reclamaciones sobre el tratamiento de sus datos, puede contactarnos:
- Correo electrónico
- info@colinashospital.com
- Teléfono
- (809) 806-0444
- Dirección
- Av. 27 de Febrero, Plaza Colinas Mall, Santiago, Rep. Dom.
Sin perjuicio de lo anterior, usted puede acudir a las autoridades competentes en materia de protección de datos y de salud.
Este documento es de carácter informativo. Para consultas relacionadas, escríbenos a
info@colinashospital.com.
