POLÍTICA EXTERNA DE PROTECCIÓN DE DATOS PERSONALES – MÉDICOS
Laboratorios Bagó del Ecuador S.A.
¿Quién es el responsable del tratamiento de sus datos?
El responsable del tratamiento de sus datos personales es:
- Laboratorios Bagó del Ecuador S.A., con Registro Único de Contribuyentes número 1791224493001.
- Dirección del domicilio legal: Lizardo García E10-80 y Av. 12 de Octubre.
- Número de teléfono: 02 400 2400
- Correo electrónico: protecciondatos@bago.com.ec
El Delegado de Protección de Datos es Alexandra Castillo.
- Dirección del domicilio: Lizardo García E10-80 y Av. 12 de Octubre.
- Número de teléfono: 02 400 2400
- Correo electrónico: alexandra.castillo@pdpexpert.com
¿Qué tipos de datos personales recopilamos y tratamos?
Dependiendo de la interacción con Laboratorios Bagó del Ecuador S.A., se pueden tratar las siguientes categorías de datos personales:
- Identificativos: datos que permiten identificar al médico o representante (por ejemplo, nombre y apellido, identificación emitida por el gobierno).
- Contacto: datos necesarios para establecer comunicación (por ejemplo, teléfono, correo electrónico, dirección física).
- Profesionales/Laborales: información relacionada con la actividad profesional (por ejemplo, especialidad médica, historial laboral, lugares de trabajo).
- Vida pública: información relacionada con reputación o presencia pública profesional (por ejemplo, interacción con otros colegas o actividades públicas profesionales).
- Localización: información relacionada con la ubicación del consultorio o lugar donde se brinda atención profesional.
- Registro y contenido de comunicaciones: información contenida en mensajes, llamadas y comunicaciones mantenidas con el laboratorio.
- Preferencias y hábitos de consumo: información sobre preferencias profesionales o de relacionamiento relevante para la gestión de visitas o eventos.
- Relativos a la salud: exclusivamente para gestión de eventos, como alergias o condiciones médicas necesarias para planificar actividades académicas o de viaje.
¿Cómo obtenemos sus datos?
Los datos personales pueden obtenerse:
- Directamente del titular, cuando este se comunica por canales como visitadores médicos, representantes de farmacias, WhatsApp, correo electrónico, página web, call center o redes sociales.
- A través del personal de Bagó cuando el médico o representante se comunica telefónicamente o mediante canales digitales.
- Por medio de terceros como médicos que refieren colegas médicos.
- Bases de datos de acceso público.
¿Para qué tratamos sus datos personales y sobre qué base de legitimación?
En esta sección se describen los fines para los cuales tratamos sus datos personales y las bases de legitimación que permiten dicho tratamiento, de acuerdo con la normativa aplicable. Cada finalidad se presenta de manera independiente junto con la información necesaria para que usted comprenda por qué se utilizan sus datos y en qué condiciones se realiza el tratamiento.
Identificar y gestionar solicitudes de visita médica
| Finalidad del tratamiento | Identificar y gestionar solicitudes de visita médica. |
| Otras finalidades y tratamientos ulteriores | Verificar los datos entregados por el médico; registrar la solicitud; derivar al supervisor según zona y especialidad; clasificar preliminarmente la solicitud; analizar información relevante para determinar potencial de visita. |
| Base de legitimidad del tratamiento | art. 7.8 LOPDP – Interés legítimo del responsable o un tercero. Este interés legítimo se fundamenta tanto en la necesidad de gestionar solicitudes de visita realizadas por profesionales de la salud como en la identificación proactiva de médicos cuya actividad profesional resulta relevante para la gestión científica y promocional permitida del laboratorio. El tratamiento se limita a datos identificativos, de contacto y profesionales, sin involucrar categorías especiales del Art. 25 LOPDP. La información tratada es necesaria y proporcional para validar la identidad y especialidad del profesional, determinar su zona de atención y asignar un visitador, sin que exista una alternativa menos intrusiva que permita gestionar, organizar o priorizar adecuadamente la interacción con los médicos. |
| En el caso de tratamiento basado en consentimiento, la posibilidad de revocarlo | No aplica, esta finalidad no se basa en el consentimiento. |
| Existencia de transferencias o comunicaciones nacionales | No existen transferencias de datos personales a entidades externas. |
| Categorías de destinatarios | No existen destinatarios externos. |
| Finalidad de la transferencia | No aplica. |
| Garantías de protección para la transferencia | No aplica. |
| Existencia de valoraciones o decisiones automatizadas (incluyendo elaboración de perfiles) | Se elaboran perfiles no automatizados, realizados por personal, con el fin de determinar potencial, zona, especialidad y priorización para la gestión de visitas. |
| Las consecuencias para el titular de los datos personales de su entrega o negativa a ello | Si no se proporcionan los datos, Bagó no podrá gestionar la solicitud, validar la información ni asignar una visita. |
| El efecto de suministrar datos personales erróneos o inexactos | Puede impedir la comunicación, asignar incorrectamente la zona o retrasar la coordinación de la visita. |
Coordinar y ejecutar visitas médicas, y gestionar la relación con médicos prescriptores
| Finalidad del tratamiento | Coordinar y ejecutar visitas médicas presenciales o remotas, mantener la relación profesional con médicos prescriptores, gestionar interacciones periódicas, realizar seguimiento clínico asociado a la prescripción y administrar comunicaciones relacionadas con esta interacción profesional. |
| Otras finalidades y tratamientos ulteriores | Organización de itinerarios, registro de frecuencia de visitas, clasificación y segmentación de profesionales según patrones de interacción, y gestión operativa de agendas internas. |
| Base de legitimidad del tratamiento | art. 7.8 LOPDP – Interés legítimo del responsable o un tercero. El tratamiento se fundamenta en el interés legítimo de la organización para gestionar la relación profesional con médicos prescriptores, garantizar la continuidad de actividades informativas y de seguimiento clínico, y asegurar la adecuada coordinación de visitas. |
| En el caso de tratamiento basado en consentimiento, la posibilidad de revocarlo | No aplica, esta finalidad no se basa en el consentimiento. |
| Existencia de transferencias o comunicaciones nacionales | No se realizan transferencias ni comunicaciones a terceros externos. |
| Categorías de destinatarios | No aplica. |
| Finalidad de la transferencia | No aplica. |
| Garantías de protección para la transferencia | No aplica. |
| Existencia de decisiones automatizadas (incluyendo elaboración de perfiles) | Sí existe elaboración de perfiles, limitada a la clasificación de médicos prescriptores según frecuencia de interacción, especialidad, patrones de comunicación y otros criterios relevantes, para optimizar la gestión de visitas y actividades profesionales. No se adoptan decisiones automatizadas con efectos jurídicos o significativos. |
| Las consecuencias para el titular de la entrega o negativa a ello | La negativa a proporcionar los datos necesarios puede impedir la programación de visitas y limitar la posibilidad de mantener la relación profesional. |
| El efecto de suministrar datos personales erróneos o inexactos | Puede generar fallos en la planificación de visitas, errores en la comunicación y dificultades en la coordinación de actividades profesionales. |
Brindar contenido científico y material informativo
| Finalidad del tratamiento | Proporcionar contenido científico, material informativo, actualizaciones y comunicaciones relacionadas con productos, estudios, evidencia científica y recursos profesionales relevantes para la práctica médica. |
| Otras finalidades y tratamientos ulteriores | Personalización de contenido y envío segmentado según especialidad, interacción previa y temáticas de interés. |
| Base de legitimidad del tratamiento | art. 7.8 LOPDP – Interés legítimo del responsable o un tercero. El tratamiento se ampara en el interés legítimo de la organización para mantener informados a los profesionales de la salud y fortalecer la actualización científica necesaria para su ejercicio. |
| En el caso de tratamiento basado en consentimiento, la posibilidad de revocarlo | No aplica; esta finalidad no se basa en consentimiento. |
| Existencia de transferencias o comunicaciones nacionales | No se realizan transferencias ni comunicaciones a terceros externos. |
| Categorías de destinatarios | Información insuficiente. |
| Finalidad de la transferencia | No aplica. |
| Garantías de protección para la transferencia | No aplica. |
| Existencia de decisiones automatizadas (incluyendo elaboración de perfiles) | Sí existe elaboración de perfiles, limitada a segmentación por especialidad, necesidades de información y patrones de interacción, con el fin de ajustar el contenido científico enviado. No se adoptan decisiones automatizadas con efectos jurídicos o significativos. |
| Las consecuencias para el titular de la entrega o negativa a ello | La negativa a entregar datos de contacto puede impedir la recepción de contenido científico o material informativo relevante. |
| El efecto de suministrar datos personales erróneos o inexactos | Puede impedir la entrega correcta de material científico o generar envíos erróneos y pérdida de comunicaciones. |
Gestionar actividades académicas, científicas y eventos
| Finalidad del tratamiento | Organizar, coordinar y ejecutar actividades académicas, científicas, capacitaciones, congresos, mesas redondas y eventos profesionales dirigidos a médicos. |
| Otras finalidades y tratamientos ulteriores | Gestionar logística, comunicaciones, invitaciones, confirmaciones, soporte previo y posterior al evento, y registro de participación. |
| Base de legitimidad del tratamiento | art. 7.5 LOPDP – Ejecución de medidas pre contractuales (a petición del titular) o cumplimiento de obligaciones contractuales. Para datos relativos a la salud (como alergias necesarias para la logística del evento): art. 31.1 LOPDP – Consentimiento previo (explícito y determinado). |
| En el caso de tratamiento basado en consentimiento, la posibilidad de revocarlo | Puede ser revocado en cualquier momento su consentimiento para datos relativos a la salud (como alergias necesarias para la logística del evento): art. 31.1 LOPDP – Consentimiento previo (explícito y determinado). |
| Existencia de transferencias o comunicaciones nacionales | Sí se realizan transferencias nacionales a proveedores externos necesarios para la coordinación logística y académica del evento. |
| Categorías de destinatarios | Agencias de viajes, aerolíneas, hoteles, empresas de transporte, organizadores de eventos, proveedores logísticos y entidades relacionadas con la coordinación del evento. |
| Finalidad de la transferencia | Gestionar reservas, itinerarios, hospedajes, traslados, accesos y demás elementos necesarios para la participación del médico en el evento. |
| Garantías de protección para la transferencia | Los terceros receptores deben tratar los datos conforme a instrucciones de Bagó o bajo los acuerdos suscritos con Bagó. En el caso de transferencias internacionales, se transfieren bajo garantías jurídicas o con autorización del médico. |
| Existencia de decisiones automatizadas (incluyendo elaboración de perfiles) | Se realizan perfiles operativos para segmentar invitaciones y actividades según especialidad, historial de participación e intereses profesionales. No existen decisiones automatizadas con efectos jurídicos o significativos. |
| Las consecuencias para el titular de la entrega o negativa a ello | La negativa a proporcionar datos puede impedir la participación en actividades científicas o limitar la adecuada coordinación logística. |
| El efecto de suministrar datos personales erróneos o inexactos | Puede generar problemas de organización, errores en viajes o dificultades en la comunicación previa o posterior al evento. |
Administrar registros, cuentas y accesos a plataformas académicas
| Finalidad del tratamiento | Facilitar el acceso del médico a plataformas académicas externas auspiciadas por Bagó, gestionar registros iniciales, habilitar cuentas y asegurar el acceso a contenido científico relevante. |
| Otras finalidades y tratamientos ulteriores | Apoyar procesos de recuperación de acceso, envío de instrucciones de registro, confirmación de activación de cuenta y comunicación operativa mínima relacionada con el beneficio académico. |
| Base de legitimidad del tratamiento | art. 7.8 LOPDP – Interés legítimo del responsable o un tercero. El tratamiento es necesario para ofrecer y gestionar beneficios académicos y de actualización profesional. Se limita a datos identificativos, de contacto y profesionales estrictamente necesarios para gestionar el registro. No se procesan categorías especiales de datos. |
| En caso de tratamiento basado en consentimiento, la posibilidad de revocarlo | No aplica para Bagó, ya que no se tratan categorías especiales de datos en esta finalidad. |
| Existencia de transferencias o comunicaciones nacionales | Sí se realizan transferencias necesarias para habilitar el acceso del médico a plataformas académicas externas. |
| Categorías de destinatarios | Proveedores externos de plataformas académicas, según el servicio contratado o auspiciado. |
| Finalidad de la transferencia | Permitir el registro, habilitación de cuenta y acceso a los contenidos académicos ofrecidos mediante la plataforma. |
| Garantías de protección para la transferencia | Los proveedores reciben únicamente la mínima información necesaria y deben tratarla conforme a acuerdos de confidencialidad y condiciones contractuales aplicables. |
| Existencia de decisiones automatizadas | Se pueden generar perfiles básicos para sugerencias de contenido según especialidad o historial de uso. No existen decisiones automatizadas con efectos jurídicos o significativos. |
| Las consecuencias para el titular de la entrega o negativa a ello | La negativa a proporcionar los datos necesarios impedirá la gestión del registro y el acceso a la plataforma académica correspondiente. |
| El efecto de suministrar datos personales erróneos o inexactos | Puede impedir la activación de la cuenta o el acceso correcto al contenido académico. |
Gestionar solicitudes, quejas, reclamos o sugerencias (PQRS)
| Finalidad del tratamiento | Recibir, gestionar y responder solicitudes, quejas, reclamos y sugerencias presentadas por profesionales de la salud. |
| Otras finalidades y tratamientos ulteriores | Registro interno de solicitudes, trazabilidad, análisis de incidencias y seguimiento de casos. |
| Base de legitimidad del tratamiento | art. 7.5 LOPDP – Ejecución de medidas pre contractuales (a petición del titular) o cumplimiento de obligaciones contractuales. |
| En el caso de tratamiento basado en consentimiento, la posibilidad de revocarlo | No aplica. |
| Existencia de transferencias o comunicaciones nacionales | No se realizan transferencias a terceros externos. |
| Categorías de destinatarios | No aplica. |
| Finalidad de la transferencia | No aplica. |
| Garantías de protección para la transferencia | No aplica. |
| Existencia de decisiones automatizadas (incluyendo elaboración de perfiles) | No se realizan decisiones automatizadas ni perfiles significativos. |
| Las consecuencias para el titular de la entrega o negativa a ello | La negativa a proporcionar información puede impedir atender o resolver adecuadamente la solicitud. |
| El efecto de suministrar datos personales erróneos o inexactos | Puede generar errores en la respuesta o la imposibilidad de dar seguimiento al caso. |
El uso de la plataforma académica puede implicar que el titular trate directamente con proveedores externos que actúan como responsables independientes del tratamiento. Dichos proveedores gestionan los datos personales bajo sus propias políticas y avisos de protección de datos personales, que deben ser consultados por el titular al momento de utilizar la plataforma.
Mantener y actualizar la relación
| Finalidad del tratamiento | Mantener actualizada la relación profesional, revisar niveles de interacción, determinar continuidad de visitas y gestionar adecuaciones operativas según la dinámica profesional del médico. |
| Otras finalidades y tratamientos ulteriores | Seguimiento interno de registros, análisis de actividad, variaciones de contacto y actualización periódica de información. |
| Base de legitimidad del tratamiento | art. 7.8 LOPDP – Interés legítimo del responsable o un tercero. El tratamiento es necesario para mantener actualizada la relación profesional y garantizar una interacción eficiente. Se limita a datos identificativos, de contacto y profesionales. No involucra categorías especiales de datos. |
| En el caso de tratamiento basado en consentimiento, la posibilidad de revocarlo | No aplica. |
| Existencia de transferencias o comunicaciones nacionales | No se realizan transferencias a terceros externos. |
| Categorías de destinatarios | No aplica. |
| Finalidad de la transferencia | No aplica. |
| Garantías de protección para la transferencia | No aplica. |
| Existencia de decisiones automatizadas (incluyendo elaboración de perfiles) | Sí hay elaboración de perfiles operativos (frecuencia, interacción, ubicación, disponibilidad). No generan efectos jurídicos o significativos. |
| Las consecuencias para el titular de la entrega o negativa a ello | La negativa a entregar datos puede limitar la continuidad de la relación profesional y la actualización de información. |
| El efecto de suministrar datos personales erróneos o inexactos | Puede generar fallos en la actualización de registros y afectar la coordinación adecuada. |
Realizar actividades de reactivación de contacto
| Finalidad del tratamiento | Realizar acciones orientadas a reactivar el contacto con médicos cuya interacción ha disminuido o se ha suspendido, con el fin de restablecer la relación. |
| Otras finalidades y tratamientos ulteriores | Programación de visitas especiales, análisis de historial de interacción y actualización de datos básicos. |
| Base de legitimidad del tratamiento | art. 7.8 LOPDP – Interés legítimo del responsable o un tercero. El tratamiento se justifica para restablecer relaciones profesionales previamente establecidas y garantizar continuidad operativa. No involucra categorías especiales y se limita a datos identificativos, de contacto y profesionales. |
| En el caso de tratamiento basado en consentimiento, la posibilidad de revocarlo | No aplica. |
| Existencia de transferencias o comunicaciones nacionales | No se realizan transferencias a terceros externos. |
| Categorías de destinatarios | No aplica. |
| Finalidad de la transferencia | No aplica. |
| Garantías de protección para la transferencia | No aplica. |
| Existencia de decisiones automatizadas (incluyendo elaboración de perfiles) | Hay perfiles para identificar necesidades de reactivación basados en periodos de inactividad. No existen efectos jurídicos o significativos. |
| Las consecuencias para el titular de la entrega o negativa a ello | La falta de datos puede impedir realizar acciones de reactivación de forma efectiva. |
| El efecto de suministrar datos personales erróneos o inexactos | Puede causar fallos en la localización o en la planificación de visitas de reactivación. |
¿Durante cuánto tiempo conservaremos sus datos?
Los datos personales se conservarán mientras dure la relación entre el titular y la organización y, posteriormente, únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados y con las obligaciones legales, contractuales o administrativas que resulten aplicables.
Una vez cumplidas dichas finalidades y obligaciones, los datos serán eliminados, anonimizados o archivados conforme a los plazos mínimos establecidos por la normativa vigente.
¿Cuáles son sus derechos cuando nos facilita sus datos y cómo ejercerlos?
Usted puede ejercer en cualquier momento los derechos de acceso, rectificación, actualización, eliminación, oposición, portabilidad y cualquier otro reconocido por la normativa.
Para el ejercicio de estos derechos, así como para solicitar la revocatoria del consentimiento cuando corresponda, podrá dirigir una comunicación al correo electrónico: protecciondatos@bago.com.ec
El titular también tiene derecho a presentar un reclamo ante la Autoridad de Protección de Datos competente cuando considere que sus derechos han sido vulnerados.
Actualizado el 18 de Diciembre de 2025
V. 1
