TÉRMINOS Y CONDICIONES PARA EL TRATAMIENTO DE DATOS PERSONALES, DATOS DE SALUD Y DATOS SENSIBLES
MEGALABS – PHARMA S.A.
Programa de Medicina Continua (Programa MEGACARE)
ARTÍCULO 1: DEFINICIONES. -
Para efectos de los presentes Términos y Condiciones, los siguientes términos tendrán el significado que a continuación se indica:
- Dato personal: cualquier información que identifique o haga identificable a una persona natural, directa o indirectamente.
- Dato de salud: información relativa al estado físico o mental de una persona, incluyendo diagnósticos, tratamientos, antecedentes médicos y cualquier dato que revele información sobre su condición sanitaria.
- Dato sensible: categoría especial de dato personal que, por su naturaleza, puede afectar derechos y libertades fundamentales del titular, incluyendo datos de salud, información genética, biométrica, origen étnico, orientación sexual, convicciones religiosas o políticas.
- Responsable del tratamiento: la persona natural o jurídica que, sola o conjuntamente con otras, determina los fines y los medios del tratamiento de datos personales. En este caso: MEGALABS – PHARMA S.A.
- Encargado del tratamiento: la persona natural o jurídica que trata datos personales por cuenta del responsable y bajo sus instrucciones, sin determinar fines propios.
- Consentimiento: manifestación de voluntad libre, específica, informada e inequívoca del titular, mediante la cual acepta el tratamiento de sus datos personales para una o varias finalidades determinadas.
- Anonimización: proceso irreversible mediante el cual los datos personales son tratados de forma que no puedan atribuirse a un titular identificado o identificable.
- Seudonimización: tratamiento de datos personales de forma que no puedan atribuirse a un titular concreto sin utilizar información adicional, siempre que dicha información adicional se mantenga separada y bajo medidas de seguridad adecuadas.
- Titular: persona natural cuyos datos personales son objeto de tratamiento.
- LOPDP: Ley Orgánica de Protección de Datos Personales del Ecuador y su Reglamento General.
- SPDP: Superintendencia de Protección de Datos Personales, autoridad de control competente en la República del Ecuador.
ARTÍCULO 2: IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO. -
Al aceptar los presentes Términos y Condiciones, el titular de los datos personales declara que ha sido informado de manera clara, previa, expresa, específica e inequívoca que MEGALABS – PHARMA S.A., sus subsidiarias, afiliadas, sociedades relacionadas y/o terceros autorizados, actuará como responsable del tratamiento de sus datos personales, conforme a la Ley Orgánica de Protección de Datos Personales, su Reglamento y demás normativa aplicable en el Ecuador.
Para efectos de este documento, MEGALABS – PHARMA S.A. será responsable del tratamiento de los datos personales recopilados a través de formularios web, formularios físicos, plataformas digitales, canales telefónicos, aplicaciones, programas de acompañamiento, programas de medicina continua, programas de adherencia, canales de atención al paciente y cualquier otro medio habilitado por la compañía.
ARTÍCULO 3: OBJETO DEL TRATAMIENTO. -
El presente documento tiene por objeto regular la autorización otorgada por el titular para que MEGALABS – PHARMA S.A. recopile, almacene, organice, consulte, analice, utilice, actualice, conserve, transfiera, comunique, comparta, anonimice, seudonimice o elimine sus datos personales, incluyendo datos relativos a la salud y demás datos sensibles, con la finalidad de gestionar adecuadamente su participación en el Programa de Medicina Continua (denominado también "Programa MEGACARE" o "Programa de Soporte a Pacientes MEGACARE" en los demás instrumentos del proyecto; ambas denominaciones son equivalentes y se usan indistintamente en este documento).
El tratamiento de datos se realizará exclusivamente para finalidades legítimas, determinadas, explícitas y relacionadas con el programa, evitando el uso de información excesiva, innecesaria o incompatible con los fines informados al titular.
ARTÍCULO 4: DATOS PERSONALES QUE PODRÁN SER RECOPILADOS. -
Para la correcta ejecución del Programa de Medicina Continua, MEGALABS – PHARMA S.A. podrá recopilar y tratar, según corresponda y de acuerdo con la necesidad del caso, las siguientes categorías de datos:
- Datos de identificación: nombres, apellidos, número de cédula, pasaporte, fecha de nacimiento, edad, sexo, firma, nacionalidad y datos de representante legal, cuando aplique.
- Datos de contacto: número telefónico, correo electrónico, dirección domiciliaria, ciudad, provincia, canal de contacto preferido y datos necesarios para comunicaciones relacionadas con el programa.
- Datos relativos a la salud: diagnóstico, condición médica, tratamiento indicado, medicamento prescrito, dosis, frecuencia de uso, tiempo de tratamiento, antecedentes relevantes, información sobre adherencia, continuidad terapéutica, eventos adversos reportados, evolución del tratamiento, información entregada por el paciente, médico tratante o canales autorizados.
- Datos sensibles: aquellos relativos a la salud, condición médica, información genética, biométrica o cualquier otra información que, por su naturaleza, pueda afectar derechos y libertades fundamentales del titular si fuese tratada indebidamente. Estos datos solo serán tratados cuando resulten estrictamente necesarios para la finalidad del programa y siempre bajo medidas reforzadas de confidencialidad y seguridad.
- Datos de soporte del programa: registro de llamadas, historial de comunicaciones, interacciones con asesores, solicitudes, autorizaciones, entregas, beneficios recibidos, encuestas de satisfacción, reportes de seguimiento, constancias de inscripción y participación.
- Datos tecnológicos: dirección IP, fecha y hora de registro, dispositivo utilizado, aceptación de términos, trazabilidad del consentimiento, cookies y registros de actividad en plataformas digitales, cuando corresponda. Las cookies utilizadas en la plataforma del programa podrán incluir cookies estrictamente necesarias para el funcionamiento de la plataforma, así como cookies de rendimiento o analíticas, según las categorías implementadas por el proveedor tecnológico LMT CONEXUS GROUP SOCIEDAD ANÓNIMA El detalle de las categorías de cookies, su finalidad y su gestión se informará al titular en la Política de Cookies específica de la plataforma, disponible al momento del acceso.
MEGALABS – PHARMA S.A. no solicitará datos que no sean pertinentes, necesarios o proporcionales para la finalidad informada.
ARTÍCULO 5: FINALIDADES DEL TRATAMIENTO DE DATOS. -
El titular autoriza a MEGALABS – PHARMA S.A., sus subsidiarias, afiliadas, sociedades relacionadas, encargados y terceros autorizados, a tratar sus datos personales, datos de salud y datos sensibles para las siguientes finalidades. A continuación se indica, junto a cada finalidad, la base de legitimación aplicable conforme a los artículos 7 y 26 de la LOPDP:
- Registrar, validar y gestionar la inscripción del titular en el Programa de Medicina Continua. [Base: consentimiento — Art. 7.1 y 26.a LOPDP].
- Contactar al titular para brindar información operativa, educativa, logística o de seguimiento relacionada con su participación en el programa. [Base: consentimiento — Art. 7.1 LOPDP].
- Realizar actividades de acompañamiento, recordatorio, soporte, seguimiento de adherencia, continuidad terapéutica y orientación general sobre el uso adecuado del producto o tratamiento, sin sustituir la consulta, diagnóstico, criterio o prescripción del profesional de la salud. [Base: consentimiento para datos de salud — Art. 7.1 y 26.a LOPDP].
- Verificar la elegibilidad del titular para acceder a beneficios, descuentos, entregas, programas de soporte, reposiciones, educación al paciente u otras actividades propias del programa.
- Gestionar reportes relacionados con farmacovigilancia, eventos adversos, reclamos de calidad, seguridad del producto, cumplimiento regulatorio, auditoría interna o requerimientos de autoridades competentes. [Base: obligación legal — Art. 7.3 LOPDP, en concordancia con la normativa sanitaria y de farmacovigilancia del ARCSA].
- Coordinar la operación del programa con terceros autorizados, tales como proveedores tecnológicos, centros de contacto, operadores logísticos, aliados de servicio, plataformas de gestión, prestadores de soporte al paciente o encargados del tratamiento.
- Actualizar la información del titular y mantener registros verificables sobre su participación, consentimientos, solicitudes, comunicaciones y beneficios recibidos.
- Elaborar análisis estadísticos, reportes internos, indicadores de gestión, medición de efectividad del programa y mejora continua, utilizando preferentemente datos anonimizados, agregados o seudonimizados cuando la identificación directa del titular no sea necesaria. [Base: consentimiento opcional — Art. 7.1 LOPDP; cuando los datos estén debidamente anonimizados, no aplica la LOPDP]
- Cumplir obligaciones legales, regulatorias, contractuales, sanitarias, administrativas, judiciales o requerimientos de autoridades competentes. [Base: obligación legal — Art. 7.3 LOPDP]
Los datos de salud y datos sensibles no serán utilizados para fines incompatibles con el Programa de Medicina Continua ni para decisiones discriminatorias, excluyentes o contrarias a los derechos del titular.
ARTÍCULO 6: AUTORIZACIÓN PARA TRATAMIENTO DE DATOS SENSIBLES Y DE SALUD. -
El titular declara que conoce y acepta que la información relativa a su salud constituye información sensible y especialmente protegida. Conforme al artículo 26 de la LOPDP, el consentimiento para el tratamiento de datos de salud y datos sensibles debe ser explícito, específico por finalidad y otorgado mediante acción afirmativa inequívoca. En consecuencia, se distinguen las siguientes autorizaciones diferenciadas:
- CONSENTIMIENTO 1 (OBLIGATORIO — BASE DEL PROGRAMA): El titular autoriza de forma expresa, libre, voluntaria, informada, específica e inequívoca a MEGALABS – PHARMA S.A. para recopilar, tratar, conservar y comunicar sus datos de salud y datos sensibles a terceros autorizados para la correcta ejecución del programa (inscripción, acompañamiento, adherencia, entrega de beneficios y seguimiento terapéutico). Sin este consentimiento, la participación en el programa no es posible. [Base: Art. 7.1 y 26.a LOPDP]
- CONSENTIMIENTO 2 (OBLIGATORIO — COMUNICACIONES OPERATIVAS): El titular autoriza a MEGALABS – PHARMA S.A. a contactarlo por los canales indicados exclusivamente para finalidades operativas del programa (recordatorios, coordinación de beneficios, actualización de datos). Sin este consentimiento, la ejecución del programa no es posible. [Base: Art. 7.1 LOPDP]
- CONSENTIMIENTO 3 (OPCIONAL — ANÁLISIS ESTADÍSTICO): El titular podrá autorizar, de forma separada y voluntaria, el uso de sus datos —preferentemente anonimizados o seudonimizados— para fines estadísticos, de mejora continua y evaluación de resultados conforme al Artículo 18. La negativa no afectará su participación en el programa. [Base: consentimiento opcional — Art. 7.1 LOPDP]
- CONSENTIMIENTO 4 (OPCIONAL — COMUNICACIONES COMERCIALES): El titular podrá autorizar, de forma separada y voluntaria, el envío de información comercial o publicitaria conforme al Artículo 14. La negativa no afectará su participación en el programa. [Base: consentimiento opcional — Art. 7.1 LOPDP]
Cada consentimiento debe ser otorgado mediante un mecanismo diferenciado (checkbox independiente y no pre-marcado, o firma expresa) en el formulario de inscripción. No se admite consentimiento tácito ni consentimiento único que englobe todas las finalidades.
ARTÍCULO 7: COMUNICACIÓN Y TRANSFERENCIA DE DATOS A TERCEROS. -
El titular autoriza expresamente a MEGALABS – PHARMA S.A. a compartir, comunicar o transferir sus datos personales, datos de salud y datos sensibles con terceros autorizados, únicamente cuando sea necesario para cumplir las finalidades descritas en el presente documento.
Estos terceros podrán incluir, entre otros:
- Proveedores tecnológicos y administradores de plataformas digitales.
- Centros de contacto, call centers o equipos de soporte al paciente.
- Operadores logísticos o aliados necesarios para la entrega de beneficios, materiales o información del programa.
- Profesionales, entidades o aliados vinculados a la ejecución del programa, cuando corresponda.
- Proveedores de analítica, auditoría, seguridad informática, almacenamiento o gestión documental.
- Autoridades competentes, cuando exista una obligación legal, sanitaria, administrativa o judicial.
El Encargado principal del tratamiento designado por MEGALABS – PHARMA S.A. para la operación del programa es LMT CONEXUS GROUP SOCIEDAD ANÓNIMA, quien actúa bajo instrucciones de MEGALABS – PHARMA S.A. como proveedor tecnológico de la plataforma para EL PROGRAMA., conforme a un contrato de encargo que impone las obligaciones previstas en la LOPDP.
Entre los encargados que entregan los beneficios del programa, se encuentran: DIFARE; FARMAENLACE; FARMASOL; FARMACIAS SUIZAS; POPULAR UNIDAS; FARMACIAS SINAÍ; AXXIS PHARMA; PHARMARAPID; BOTICA COMUNITARIA DE MACHALA; DISPRODELSA; FARMACIA SU SALUD. Estos encargados únicamente tratarán de los participantes del programa sus datos personales identificativos como el número de cédula de ciudadanía y productos asociados al paciente, con la finalidad de validar y entregar los beneficios autorizados
Todos los terceros que actúen como encargados del tratamiento, deberán tratar los datos únicamente conforme a las instrucciones de MEGALABS – PHARMA S.A., guardar confidencialidad, aplicar medidas de seguridad adecuadas, no utilizar los datos para finalidades propias no autorizadas, no venderlos, no cederlos indebidamente y devolverlos, eliminarlos o bloquearlos cuando corresponda.
Cuando el tercero actúe como responsable independiente del tratamiento, deberá cumplir directamente con las obligaciones previstas en la normativa ecuatoriana de protección de datos personales.
ARTÍCULO 8: TRANSFERENCIAS INTERNACIONALES DE DATOS. -
Para la operación del Programa de Medicina Continua, los datos personales del titular podrán ser alojados, almacenados, procesados o transferidos fuera del Ecuador, particularmente cuando se utilicen plataformas tecnológicas, servidores, sistemas de gestión, servicios en la nube, proveedores tecnológicos regionales (incluido el Encargado del tratamiento LMT CONEXUS GROUP SOCIEDAD ANÓNIMA y sus subcontratistas) o matrices corporativas ubicadas en el extranjero.
En tales casos, MEGALABS – PHARMA S.A. garantizará que las transferencias internacionales se realicen bajo alguno de los siguientes mecanismos de protección, conforme al Art. 54 del Reglamento General de la LOPDP: (i) cláusulas contractuales tipo aprobadas por la autoridad competente; (ii) certificaciones o esquemas de cumplimiento reconocidos; (iii) transferencia hacia países, territorios u organizaciones con nivel adecuado de protección declarado; o (iv) autorización expresa del titular con pleno conocimiento de los riesgos.
MEGALABS – PHARMA S.A. se compromete a informar al titular sobre cambios materiales en los destinos de las transferencias internacionales, mediante la actualización de los presentes Términos y Condiciones o de la Política General de Protección de Datos, notificando a los titulares conforme a la normativa aplicable.
ARTÍCULO 9: CONSERVACIÓN DE LOS DATOS. -
Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades informadas, mantener la participación del titular en el programa, atender obligaciones legales, regulatorias o sanitarias, gestionar reportes de farmacovigilancia, resolver reclamos, cumplir auditorías, defender derechos de MEGALABS – PHARMA S.A. o responder requerimientos de autoridades competentes.
Una vez cumplida la finalidad del tratamiento y vencidos los plazos legales o contractuales aplicables, MEGALABS – PHARMA S.A. procederá a eliminar, bloquear, anonimizar o seudonimizar los datos, según corresponda.
Con carácter orientativo, los plazos de conservación aplicables a las principales categorías de datos son los siguientes:
- Datos del programa (inscripción, acompañamiento, beneficios): durante la vigencia de la participación del titular y, posteriormente, durante el plazo de prescripción de la responsabilidad civil conforme al Código Civil ecuatoriano (generalmente 3 años desde la terminación del programa).
- Datos de farmacovigilancia y eventos adversos: conforme a la normativa sanitaria vigente y a los plazos establecidos por el ARCSA en el Reglamento de Buenas Prácticas de Farmacovigilancia, que podrán extenderse significativamente en función del tipo de producto y la naturaleza del evento reportado.
- Registros de consentimiento: durante la vigencia de la participación y por el plazo de prescripción de las acciones legales correspondientes.
El plazo específico de conservación será el previsto en la Política General de Protección de Datos Personales de MEGALABS – PHARMA S.A. y en la matriz interna de conservación documental aplicable al Programa de Medicina Continua, que el titular podrá consultar en https://megalabs.com.ec.
ARTÍCULO 10: MEDIDAS DE SEGURIDAD Y CONFIDENCIALIDAD. -
MEGALABS – PHARMA S.A. implementará medidas técnicas, organizativas, administrativas, físicas, contractuales y jurídicas razonables y proporcionales a la naturaleza sensible de los datos tratados, con el objetivo de protegerlos frente a accesos no autorizados, pérdida, alteración, destrucción, uso indebido, divulgación no autorizada o cualquier otra forma de tratamiento ilícito.
Entre dichas medidas podrán incluirse controles de acceso, gestión de usuarios, confidencialidad contractual, cifrado, seudonimización, trazabilidad, respaldo de información, capacitación interna, gestión de incidentes, evaluación de proveedores y revisión periódica de la seguridad de la información.
El personal, proveedores y terceros autorizados que accedan a datos personales y datos de salud estarán sujetos a deberes de confidencialidad y uso limitado de la información.
ARTÍCULO 11: DERECHOS DEL TITULAR. -
El titular podrá ejercer, en cualquier momento y conforme a la normativa ecuatoriana vigente, sus derechos de acceso, rectificación, actualización, eliminación, oposición, suspensión del tratamiento, portabilidad, revocatoria del consentimiento y demás derechos reconocidos por la Ley Orgánica de Protección de Datos Personales.
Para ejercer estos derechos, el titular podrá comunicarse a través del siguiente canal:
Correo electrónico del DPD: protecciondatospersonales@megalabs.com.ec
Portal ARCO: https://megalabs.com.ec/contacto/atencion-derechos-arco/
Dirección física: Av. Coruña N27-36 y Av. Orellana, Quito, Ecuador
La solicitud deberá incluir, al menos, nombres completos, número de identificación, derecho que desea ejercer, descripción clara de la solicitud, medio de contacto para recibir respuesta y documentos que acrediten la identidad del titular o representación legal, cuando corresponda.
MEGALABS – PHARMA S.A. atenderá las solicitudes dentro de los plazos previstos por la normativa aplicable.
ARTÍCULO 12: REVOCATORIA DEL CONSENTIMIENTO. -
El titular podrá revocar su consentimiento en cualquier momento, sin que dicha revocatoria afecte la licitud del tratamiento realizado con anterioridad.
La revocatoria del consentimiento podrá implicar la imposibilidad de continuar participando en el Programa de Medicina Continua cuando el tratamiento de determinados datos sea indispensable para la ejecución del programa, cumplimiento de obligaciones legales, farmacovigilancia, seguridad del paciente o atención de requerimientos regulatorios.
La revocatoria del consentimiento para comunicaciones publicitarias o promocionales no afectará la participación del titular en el programa ni la recepción de comunicaciones estrictamente necesarias para la ejecución del mismo.
ARTÍCULO 13: AUTORIZACIÓN PARA COMUNICACIONES DEL PROGRAMA. -
El titular autoriza a MEGALABS – PHARMA S.A. y a los terceros autorizados por esta a contactarlo por medios físicos, telefónicos, electrónicos, mensajería instantánea, correo electrónico, SMS, llamadas, plataformas digitales u otros canales proporcionados por el titular, exclusivamente para finalidades relacionadas con el Programa de Medicina Continua.
Estas comunicaciones podrán incluir recordatorios, información educativa, seguimiento de participación, coordinación de beneficios, actualización de datos, información operativa, encuestas de satisfacción vinculadas exclusivamente a la gestión y calidad del programa, y cualquier comunicación necesaria para la correcta ejecución del mismo.
A efectos del presente artículo, se considera comunicación operativa toda aquella que tenga por objeto único y exclusivo la gestión, ejecución, seguimiento o mejora del Programa de Medicina Continua. Cualquier comunicación que promueva, directa o indirectamente, productos, servicios, marcas o actividades de MEGALABS – PHARMA S.A. más allá del programa, incluyendo encuestas que incorporen preguntas sobre otros productos o líneas de negocio, requerirá la autorización independiente prevista en el Artículo 14.
ARTÍCULO 14: AUTORIZACIÓN OPCIONAL PARA INFORMACIÓN COMERCIAL O PUBLICITARIA. -
De manera separada, opcional y no condicionada a la participación en el Programa de Medicina Continua, el titular podrá autorizar a MEGALABS – PHARMA S.A., sus subsidiarias, afiliadas y/o terceros autorizados, a enviarle información comercial, promocional, publicitaria, educativa o informativa sobre productos, servicios, campañas, beneficios, actividades, programas, lanzamientos o novedades de MEGALABS – PHARMA S.A.
Esta autorización es independiente del consentimiento necesario para participar en el Programa de Medicina Continua. La negativa a recibir comunicaciones comerciales no impedirá que el titular pueda acceder al programa, siempre que haya autorizado el tratamiento de los datos indispensables para su ejecución.
El titular podrá retirar esta autorización comercial en cualquier momento mediante los mecanismos de baja, exclusión o contacto habilitados por MEGALABS – PHARMA S.A.
ARTÍCULO 15: MENORES DE EDAD Y PERSONAS INCAPACES. -
Cuando los datos personales correspondan a niñas, niños, adolescentes o personas legalmente incapaces, el consentimiento deberá ser otorgado por su representante legal, tutor o curador debidamente acreditado, conforme a la normativa vigente y a las condiciones específicas establecidas en el Artículo 13 de la LOPDP.
En todos los casos en que el titular sea un menor de edad, el tratamiento de sus datos se regirá por los siguientes principios y medidas:
- Interés superior del niño, niña o adolescente: el interés superior del menor será el criterio rector de cualquier decisión de tratamiento. Se realizará únicamente el tratamiento estrictamente necesario para las finalidades del programa y en la medida en que no contravenga sus derechos fundamentales.
- Verificación de la representación legal: MEGALABS – PHARMA S.A. implementará mecanismos razonables para verificar que quien otorga el consentimiento está legalmente facultado para representar al titular menor (cédula del representante, partida de nacimiento, sentencia de tutela u otro documento análogo).
- Lenguaje y canales adecuados: la información sobre el tratamiento de datos será presentada en lenguaje claro y accesible para la edad del titular; los canales de atención garantizarán condiciones apropiadas para la comunicación con representantes legales.
- Evaluación de impacto (EIPD): cuando el programa esté orientado total o parcialmente a patologías pediátricas o al tratamiento de datos de menores a escala, MEGALABS – PHARMA S.A. realizará una Evaluación de Impacto en Protección de Datos (EIPD) específica, conforme a lo previsto en el Artículo 40 de la LOPDP, dado el carácter de grupo especialmente vulnerable.
ARTÍCULO 16: VERACIDAD Y ACTUALIZACIÓN DE LA INFORMACIÓN. -
El titular declara que la información proporcionada es verdadera, completa, exacta y actualizada. Asimismo, se compromete a informar oportunamente cualquier cambio o actualización relevante para la correcta ejecución del programa.
MEGALABS – PHARMA S.A. no será responsable por errores, demoras, imposibilidad de contacto, incumplimiento de beneficios o dificultades en la ejecución del programa cuando estos se deriven de información incompleta, incorrecta, desactualizada o falsa proporcionada por el titular.
ARTÍCULO 17: LIMITACIÓN DEL PROGRAMA. -
El Programa de Medicina Continua tiene una finalidad de acompañamiento, educación, soporte, adherencia, continuidad terapéutica y gestión operativa de beneficios. En ningún caso sustituye la consulta médica, diagnóstico, tratamiento, prescripción, seguimiento clínico o criterio profesional del médico tratante.
El titular reconoce que cualquier decisión relacionada con su salud, medicamento, dosis, suspensión, modificación o continuidad de tratamiento deberá ser consultada directamente con su profesional de la salud.
ARTÍCULO 18: ANONIMIZACIÓN, ESTADÍSTICA Y MEJORA CONTINUA. -
MEGALABS – PHARMA S.A. podrá utilizar información anonimizada, agregada o seudonimizada derivada del programa para fines estadísticos, científicos, administrativos, auditoría, mejora continua, análisis de adherencia, evaluación de resultados, desarrollo de servicios y toma de decisiones internas.
Cuando la información se encuentre debidamente anonimizada y no permita identificar directa o indirectamente al titular, dejará de considerarse dato personal en los términos previstos por la normativa aplicable.
ARTÍCULO 19: INCIDENTES DE SEGURIDAD. -
En caso de producirse un incidente de seguridad que comprometa datos personales y que pueda afectar los derechos del titular, MEGALABS – PHARMA S.A. adoptará las medidas de contención, investigación, mitigación, corrección y notificación que correspondan conforme a la normativa ecuatoriana vigente.
ARTÍCULO 20: ACEPTACIÓN. -
La aceptación de los presentes Términos y Condiciones, y en particular el consentimiento para el tratamiento de datos de salud y datos sensibles, debe manifestarse mediante una acción afirmativa explícita e inequívoca, conforme al artículo 26 de la LOPDP. No se admite el consentimiento tácito, inferido por el mero envío de datos o por la conducta de continuar con el proceso de inscripción.
Los mecanismos válidos de manifestación del consentimiento son: (i) marcación activa de la casilla de aceptación correspondiente, que no deberá estar pre-marcada; o (ii) firma electrónica o física del formulario de inscripción. Cada consentimiento diferenciado (Consentimientos 1 a 4 del Artículo 6) deberá contar con su propio mecanismo de aceptación independiente.
Al manifestar válidamente su consentimiento, el titular declara que:
- Ha leído y comprendido los presentes Términos y Condiciones.
- Ha sido informado sobre el tratamiento de sus datos personales, datos de salud y datos sensibles.
- Autoriza de forma expresa, libre, voluntaria, informada, específica e inequívoca el tratamiento de sus datos para las finalidades del Programa de Medicina Continua.
- Autoriza, cuando sea necesario, la comunicación o transferencia de sus datos a terceros autorizados para la correcta ejecución del programa.
- Conoce sus derechos y los canales disponibles para ejercerlos.
- Comprende que puede revocar su consentimiento en cualquier momento, conforme a la normativa aplicable.