POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES
MAS SEGURO TRAVEL, a quien en adelante se le denominará como “LA EMPRESA” o “MAS SEGURO TRAVEL”, dicta la presente política interna con la finalidad de establecer las directrices que se deberán seguir respecto al tratamiento de los datos personales que recaba y que se encuentran bajo custodia de LA EMPRESA.
La presente política interna aplica para todo el personal de LA EMPRESA y para terceros contratados, sea por servicios profesionales, o por algún servicio en específico.
Asimismo, se incluye en este segmento a todos los accionistas de LA EMPRESA, así como a sus administradores.
Finalmente, también aplica a los clientes de LA EMPRESA.
Este procedimiento tiene su fundamento en las disposiciones normativas de la Ley de Protección de Datos Personales.
Para efectos de la interpretación y aplicación de esta política interna, se tomarán en cuenta las siguientes definiciones:
LA EMPRESA es el responsable del tratamiento de los datos personales de todos los usuarios, así como quien custodia, tanto en archivos físicos y digitales, sean estos activos o pasivos, la información relacionada con la contratación del servicio, y sus habilitantes en caso de solicitud de cobertura, que puede incluir una historia clínica.
De la misma forma, es el responsable del tratamiento de los datos personales de sus trabajadores, tanto de quienes se encuentran en la nómina actual, como en la nómina pasiva, así como de sus proveedores.
Así también, LA EMPRESA es responsable respecto de los datos que se recaban de sus proveedores y/o terceros contratados, quienes prestan servicios según el requerimiento e interés de LA EMPRESA.
Dada la relación entre LA EMPRESA y los clientes, se pueden tratar los siguientes tipos de datos:
Es importante destacar que los datos pueden ser entregados a MAS SEGURO TRAVEL sea por partedel titular, por su representante legal o su contacto de emergencia.
De la misma manera, dada la relación entre LA EMPRESA y sus trabajadores, se pueden tratar los siguientes datos:
Este tipo de datos siempre serán proporcionados por el trabajador al inicio de la relación laboral, y en cualquier momento mientras ésta dure.
Asimismo, en función de la relación entre LA EMPRESA y los proveedores, aplicará el tratamiento de datos identificativos y bancarios, mismos que se solicitarán en función de la actividad que prestarán y que constarán en el respectivo contrato.
El tratamiento de los datos recabados por LA EMPRESA tiene las siguientes finalidades:
de notificaciones relacionadas con la prestación del servicio como: citas programadas, recordatorios de agendamientos, cambios en citas, publicidad de LA EMPRESA, notificaciones específicas, entre otros. En este caso, todas las comunicaciones se enviarán desde un correo específico, bajo dominio de LA EMPRESA.
Los datos recogidos serán tratados para los fines aquí descritos y en ningún caso es incompatible con otros fines.
Estas disposiciones aplicarán para los trabajadores de LA EMPRESA, así como sus proveedores, en lo que sea pertinente.
Los datos se conservarán durante el tiempo necesario, para la finalidad específica por la que se los recabaron; esto, sin perjuicio de que el titular ejerza su derecho de eliminación o cese del tratamiento de estos.
Respecto a los datos de salud, éstos se conservarán durante el tiempo aplicable en cada caso, según lo señalado en la norma de salud prevista para el efecto. Una vez superado el término legal, se procederá a la destrucción de todos los archivos según la Política de Constancia de Destrucción y Eliminación de Documentos emitida por LA EMPRESA.
En vista de que LA EMPRESA trabaja junto con diferentes proveedores de servicios, quienes coadyuvan a la calidad del servicio que se presta, en ocasiones es necesario que traten datos personales por cuenta del responsable y bajo calidad de encargados del tratamiento de datos personales. Ello implicará la suscripción de un contrato en el que se detallará cuáles son sus obligaciones como encargado del tratamiento del dato.
Estos terceros pueden ser, por ejemplo: profesionales de la salud contratados bajo la modalidad de servicios profesionales, proveedor de servicios de seguridad física, proveedor de servicios de almacenamiento físico (archivo), destrucción de documentación, profesionales de servicios jurídicos, empresas de servicios informáticos, entre otras.
Los datos personales identificativos y de salud no se entregarán a estos terceros salvo que exista una obligación legal, interés legítimo o cualquiera de estos supuestos y destinarios:
titular, la información que requiera a fin de que la compañía aseguradora brinde la cobertura contratada.
Previo a que se realice una transferencia internacional de datos, LA EMPRESA realizará los trámites y averiguaciones necesarias a fin de determinar el motivo para la transferencia, la finalidad y qué datos se deben transferir.
Para ello, LA EMPRESA asegurará la existencia de suficientes garantías que protejan al dato personal, de acuerdo con la normativa en dicho país, y que respalde también las obligaciones previstas en el Ecuador.
LA EMPRESA garantiza que toda la información que recabe y sea tratada para efectos de su prestación de servicios, se trata bajo los principios de confidencialidad y reserva de información. Asimismo, LA EMPRESA cuenta con su respectiva Política de Confidencialidad, misma que recaba todas las actuaciones para respaldar el correcto tratamiento de los datos personales y demás información que mantiene en sus archivos físicos y digitales.
Según lo previsto en lo relacionado a la Protección de Datos Personales, existen los siguientes derechos que pueden ser ejercidos por el titular del dato:
Para ello, el titular del dato podrá enviar una comunicación directa al correo electrónico: services@massegurotravel.com, indicando cuál es el derecho que desea ejercer y sobre qué dato. Una vez recibida la petición, LA EMPRESA realizará las contestaciones en un máximo de 15 días calendario, en la que indicará el cumplimiento de la petición, o a su vez, expondrá la negativa en caso de no se pueda ejercer el derecho y su respectiva justificación legal. A dicha petición, se deberá acompañar una copia de la cédula de ciudadanía del titular, o del representante legal.
Respecto a las comunicaciones que se reciben de forma electrónica, sea por medio de newsletters, correos masivos de publicidad, o aquellos en los que se comunica beneficios, el titular del dato siempre podrá desuscribirse del mismo mediante el botón de “Desuscripción”, o mediante una notificación siguiendo el mecanismo detallado en el párrafo anterior.
Se informa que dichos correos electrónicos son distintos a aquellos por medio del cual se envían comunicaciones oficiales de índole médico y sanitario, por lo que su desuscripción no conllevará a una exclusión total del sistema informático de LA EMPRESA, sino únicamente implicará la segregación del tipo de información que desea recibir por correo electrónico.
LA EMPRESA cuenta con las respectivas implementaciones, tanto de medidas administrativas, como de medidas técnicas, que garantizan el correcto tratamiento del dato personal que se encuentra bajo su responsabilidad.
De la misma manera, el personal cuenta con capacitaciones periódicas en torno al conocimiento y buenas prácticas del tratamiento de los datos personales, mismas que se basan en lo previsto en la Ley de Protección de Datos Personales.
Para aquellos casos en los que LA EMPRESA requiera de contar con encargados del tratamiento de datos, realizará la correspondiente suscripción de contrato que respalde dicha calidad, y entregará el perfil junto con las obligaciones que le corresponde acatar, en función de lo previsto en la Ley de Protección de Datos Personales.
De la misma manera, realizará en cualquier momento una auditoría para comprobar el cumplimiento de sus obligaciones. Dicha auditoría no implicará ningún costo para el encargado, aunque en caso de determinarse incumplimientos que deban ser subsanados, éstos deberán ser implementados y costeados por el encargado.
13.1 EVALUACIONES Y VIOLACIONES DE SEGURIDAD:
LA EMPRESA realiza periódicamente evaluaciones de impacto de privacidad, así como análisis sobre las posibles vulneraciones y brechas de seguridad. Asimismo, cuenta con personal altamente capacitado que permite brindar un servicio de arquitectura de seguridad informático idóneo para proteger los datos personales que constan en las bases de datos de LA EMPRESA.
LA EMPRESA notificará a las entidades de control competentes, así como a los usuarios que corresponda, cualquier violación a la seguridad de los datos personales de las que tenga conocimiento.
Se determina que MAS SEGURO TRAVEL mantiene un contrato de prestación de servicios con la compañía PLANET ASSIST ASISTENCIA ESPECIALIZADA DEL ECUADOR S.A.S., por
medio
del cual, se prestan servicios de asistencia en reclamos, coordinación y manejo de casos, acceso a redes de proveedores y diferentes entidades que pagan, administran o negocian servicios de atención médica, redes de proveedores y cualquiera otra entidad con fines similares; ello implica que el cliente de MAS SEGURO TRAVEL puede ser atendido mediante la central de servicios de LA EMPRESA o PLANET ASSIST, y lo convierte a ésta última en un encargado del dato, que conoce cuáles son sus obligaciones en cumplimiento con la normativa.
LA EMPRESA garantiza a todo quien utilice su portal web, que el mismo fue diseñado tomando en cuenta la utilidad de todos los que navegan en el mismo. En dicho portal, se podrán realizar visitas sencillas y comprar los productos ofertados por MAS SEGURO TRAVEL.
Se recalca que, para el efecto, se podrán solicitar datos identificativos, de salud y bancarios, a fin de que se respalde la compra realizada electrónicamente, todos amparados en bases legitimadoras de la normativa ecuatoriana de protección de datos.
Asimismo, en dicho portal, constarán los correspondientes términos y condiciones, política de privacidad, así como estará disponible el presente documento.
