Resumen

¿Quiénes somos? Somos CORPORACION SIETE, S.A. DE C.V. y tratamos sus datos personales como responsables del tratamiento, conforme a la Ley de Protección de Datos Personales de El Salvador.

¿Para qué usamos sus datos? Para identificarlo como paciente o cliente, prestarle nuestros servicios ópticos y auditivos, procesar sus compras, emitir facturas, gestionar cobros y convenios institucionales, atender sus consultas y reclamos y, si nos autoriza, contactarlo con fines de mercadeo.

¿Por qué los usamos? Porque contamos con una base legal: la ejecución de la relación contractual con usted, el cumplimiento de obligaciones legales (tributarias y de salud), su consentimiento expreso —en particular para sus datos de salud— o nuestro interés legítimo.

¿Con quién los compartimos? Compartimos su información con el proveedor que aloja nuestro sistema de gestión interna, con nuestro laboratorio de fabricación de lentes y con el gestor de pases digitales de nuestro programa de lealtad. Cuando corresponda, también podremos compartirla con aseguradoras o con el área de recursos humanos de empresas con las que usted tenga un convenio institucional; en estos casos, siempre lo haremos con su consentimiento previo. Este apartado está en revisión (ver Sección 6).

Sus derechos. Tiene derecho a acceder, rectificar, cancelar, oponerse, portar, solicitar el olvido y limitar el tratamiento de sus datos personales (derechos ARCO-POL). Puede ejercerlos escribiendo a isabel.pascual@ihs.bz.

Autoridad de control. Si no está conforme con cómo manejamos sus datos, puede presentar su reclamación ante la Agencia de Ciberseguridad del Estado (ACE).

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Razón social:	CORPORACION SIETE, S.A. DE C.V.
NIT:	0614-071000-103-9
Domicilio:	Carretera Troncal del Norte km 11 ½, Ciudad Delgado, San Salvador, El Salvador
Teléfono:	2246-1701
Correo general:	isabel.pascual@ihs.bz
Delegado de Protección de Datos:	Isabel Pascual
Correo del Delegado:	isabel.pascual@ihs.bz

2. Definiciones y ámbito de aplicación

Esta política aplica al tratamiento de datos personales que realizamos a través de cualquier canal: nuestras sucursales, la atención presencial durante consultas y exámenes, la atención telefónica, el correo electrónico, gestor de pases digitales de nuestro programa de lealtad, nuestro sitio web, aseguradoras, y con el área de recursos humanos de empresas con las que usted tenga un convenio institucional.

Para efectos de esta política, utilizamos los siguientes términos:

• Datos personales: cualquier información relacionada con una persona natural identificada o identificable.
• Titular: la persona natural a quien se refieren los datos personales.
• Responsable del tratamiento: nosotros, quien decide las finalidades y medios del tratamiento.
• Encargado del tratamiento: tercero que trata datos personales por cuenta nuestra bajo contrato.
• Tratamiento: cualquier operación realizada sobre datos personales, como recolección, almacenamiento, uso, comunicación, transferencia o eliminación.

3. Categorías de datos que tratamos

En CORPORACION SIETE, S.A. DE C.V. recopilamos distintos tipos de información personal sobre nuestros pacientes y clientes, con el fin de prestarle nuestros servicios ópticos y auditivos, procesar sus compras y darle seguimiento a su atención. Recopilamos esta información directamente de usted cuando se registra como paciente o cliente, programa o asiste a una cita, realiza una compra, se presenta a un examen visual o auditivo, o se comunica con nuestro equipo de servicio al cliente. Las categorías de información que recopilamos son las siguientes:

• Datos de Identificación: su nombre completo, fecha de nacimiento, edad, sexo, estado civil y número de hijos, que utilizamos para identificarlo y prestarle nuestros servicios.
• Documentos de Identidad y Datos Fiscales: número de Documento Único de Identidad (DUI), número de pasaporte, Número de Identificación Tributaria (NIT) y Número de Registro de Contribuyente (NRC), que solicitamos para la emisión de facturas y el cumplimiento de obligaciones legales y tributarias. El tratamiento de su DUI se rige, además, por la normativa especial que regula este documento.
• Datos de Contacto: su dirección física, correo electrónico y número de teléfono, que utilizamos para comunicarnos con usted, coordinar citas y gestionar entregas.
• Datos de Salud (Datos Sensibles): como óptica y centro de atención visual y auditiva, recopilamos información sobre su condición de salud, que incluye lo siguiente:
  • Resultados de su examen visual, tales como agudeza visual, retinoscopia, pruebas de percepción de color y exploración ocular.
  • Su prescripción óptica, incluyendo la graduación y fórmula de lentes por ojo y el diagnóstico refractivo (por ejemplo, presbicia o miopía).
  • Resultados de su examen auditivo, incluyendo el motivo de la consulta, antecedentes de hipoacusia, resultados por oído, síntomas y diagnóstico.
  • Antecedentes patológicos generales que usted comparta durante su consulta.

Estos datos se consideran datos sensibles conforme a la Ley de Protección de Datos Personales de El Salvador (Art. 4-g). Únicamente los recopilamos y tratamos con su consentimiento expreso y por escrito, conforme a los Art. 26 y 37 de dicha ley, y con las medidas de resguardo de confidencialidad que corresponden al secreto profesional en salud (Art. 39).

• Datos Financieros: facturación, ingreso mensual reportado y datos de convenios institucionales o laborales, que utilizamos para gestionar cobros, créditos y convenios corporativos con su empleador.
• Datos de Servicio al Cliente: su nombre, teléfono y los comentarios que usted nos proporcione al presentar un reclamo, solicitar soporte o completar encuestas, junto con la información de la compra relacionada.
• Preferencias y Datos Comerciales: información como sus pasatiempos o cómo conoció nuestra empresa, que usted comparte voluntariamente y que utilizamos con fines de mercadeo y personalización de nuestros servicios.
• Datos del Programa de Lealtad: su nombre, correo electrónico, su saldo de puntos y, cuando corresponda, información técnica de su dispositivo móvil necesaria para la entrega y actualización de su pase digital (por ejemplo, identificador del dispositivo o token de notificación push), que recopilamos cuando usted se inscribe en el programa de lealtad e instala su pase digital.

4. Finalidades y bases legales del tratamiento

Conforme al Principio de Consentimiento y Finalidad (Art. 5-c) y al Art. 32 de la Ley de Protección de Datos Personales, únicamente tratamos sus datos personales para las finalidades que se detallan a continuación, con la base legal correspondiente. En ningún caso transferimos o tratamos sus datos para una finalidad distinta a la informada, sin su autorización previa.

4.1. Desarrollo de cada finalidad

A continuación se detalla cada finalidad mencionada en la tabla anterior:

a) Identificación del paciente/cliente y prestación de servicios ópticos y auditivos

Cuando usted se registra como paciente o cliente, programa o asiste a una cita, o se presenta a un examen visual o auditivo, tratamos sus datos de identificación y de contacto para identificarlo, prestarle nuestros servicios y darle seguimiento a su atención.

b) Emisión de facturas y cumplimiento de obligaciones tributarias

Solicitamos su DUI, pasaporte, NIT y NRC para la emisión de facturas y el cumplimiento de nuestras obligaciones legales y tributarias, conforme a la normativa tributaria y mercantil vigente.

c) Gestión de cobros, créditos y convenios institucionales

Tratamos sus datos financieros y los datos del convenio institucional o laboral que usted tenga con su empleador para gestionar cobros, créditos y la facturación correspondiente a dichos convenios.

d) Diagnóstico y tratamiento óptico y auditivo (datos de salud)

Como parte de su examen visual o auditivo, tratamos su prescripción óptica, los resultados de sus pruebas y sus antecedentes patológicos, únicamente con su consentimiento expreso y por escrito, y con las medidas de confidencialidad propias del secreto profesional en salud (Art. 39).

e) Gestión de reclamos y atención al cliente

Cuando usted presenta un reclamo, solicita soporte o completa una encuesta, tratamos su nombre, teléfono, comentarios e información de la compra relacionada para atender y dar seguimiento a su solicitud.

f) Mercadeo y personalización de servicios

Solo tratamos sus preferencias y datos comerciales (por ejemplo, sus pasatiempos o cómo conoció nuestra empresa) con fines de mercadeo cuando usted nos lo autoriza expresamente. Puede oponerse o retirar su consentimiento en cualquier momento (Art. 12, 27).

g) Emisión y gestión de pases digitales del programa de lealtad

Cuando usted se inscribe en nuestro programa de lealtad, tratamos su nombre y datos de contacto para generar y entregar su pase digital (por ejemplo, el archivo compatible con Apple Wallet o Google Wallet), así como para mantenerlo actualizado con sus beneficios vigentes. Este tratamiento es necesario para la ejecución del programa al que usted se ha adherido voluntariamente.

5. Obtención y retiro del consentimiento

Cuando la base legal del tratamiento es su consentimiento, este se obtiene de manera:

• Libre: sin condicionar la prestación de un servicio a la aceptación de tratamientos no necesarios para ese servicio.
• Expresa: mediante una acción afirmativa clara, nunca por casillas premarcadas o silencio.
• Informada: con información previa y clara sobre la finalidad del tratamiento.
• Específica: para cada finalidad concreta, permitiendo aceptar algunas y rechazar otras.

Para el tratamiento de sus datos personales sensibles —en particular, sus datos de salud visual y auditiva— le solicitaremos su consentimiento expreso y por escrito, mediante su firma autógrafa o su equivalente, conforme a los Art. 26 y 37 de la ley. Se le informará previamente que tiene derecho a no proporcionar dichos datos, salvo en los casos de excepción que la propia ley contempla (por ejemplo, situaciones de emergencia que pongan en riesgo su vida o su integridad). Puede revocar su consentimiento en cualquier momento, sin efecto retroactivo, a través de los canales de contacto indicados en la Sección 14 de esta política (Art. 29). Su solicitud de revocación será tramitada dentro de los cinco (5) días hábiles siguientes a su recepción (Art. 30); ello no afecta la licitud del tratamiento previamente realizado, ni impide que sigamos tratando sus datos cuando exista otra base legal aplicable (por ejemplo, una obligación tributaria vigente). Para el consentimiento de niñas, niños y adolescentes, ver la Sección 10 de esta política.

A efectos operativos, el consentimiento para el tratamiento de datos de salud se recabará mediante una cláusula específica e independiente separada de los consentimientos de mercadeo y de transferencia a aseguradoras o al empleador, con anterioridad a la toma del dato, y se conservará vinculado al expediente del titular por el mismo plazo que dichos datos, como prueba de la licitud del tratamiento.

6. Destinatarios y transferencias de datos

6.1. Destinatarios dentro de El Salvador

Solo transferimos sus datos personales a terceros cuando ello sea necesario para cumplir con los fines directamente relacionados con su interés legítimo o el nuestro como responsables, y previo su consentimiento, informándole la finalidad de la transferencia e identificando al receptor de sus datos (Art. 40). En todo caso, exigimos contractualmente al receptor las mismas obligaciones de protección de datos a las que nosotros estamos sujetos (Art. 41). Entre los destinatarios con los que, según el caso, podríamos compartir su información se encuentran:

• Proveedores de servicios tecnológicos, en particular el proveedor que aloja nuestro sistema de gestión interna.
• Proveedor de fabricación de lentes.
• Aseguradoras, para la gestión de reclamos de seguro médico
• El área de recursos humanos de empresas con las que usted tenga un convenio institucional
• Autoridades judiciales, administrativas, tributarias o de ciberseguridad (incluyendo la Agencia de Ciberseguridad del Estado y la Fiscalía General de la República), en cumplimiento de requerimientos legales o del protocolo de respuesta a incidentes de seguridad.

No vendemos, arrendamos ni comercializamos sus datos personales con fines distintos a los aquí descritos. Todos nuestros proveedores actúan como encargados del tratamiento y quedan vinculados por las mismas obligaciones de protección de datos que nos son exigibles (Art. 41).

6.2. Transferencias internacionales

Nuestro sistema de gestión de programa de lealtad, donde se administran beneficios a nuestros pacientes y clientes, es alojado por un proveedor externo de servicios de nube.

7. Sus derechos como titular de los datos

La Ley de Protección de Datos Personales le reconoce los siguientes derechos, conocidos como derechos ARCO-POL (Art. 6 al 14):

a) Derecho de acceso

Conocer qué datos personales suyos tratamos, con qué finalidad y quiénes los han consultado (Art. 8).

b) Derecho de rectificación

Solicitar la corrección de sus datos cuando sean inexactos, incompletos o estén desactualizados (Art. 9).

c) Derecho de cancelación (supresión)

Solicitar la eliminación de sus datos cuando ya no sean necesarios, retire su consentimiento, o se hayan tratado de forma ilícita, entre otros supuestos (Art. 10).

d) Derecho de oposición

Solicitar el cese del tratamiento de sus datos, incluyendo su uso para mercadotecnia directa (Art. 12).

e) Derecho de portabilidad

Recibir sus datos en un formato estructurado y de uso común, o solicitar que se transmitan a otro responsable (Art. 14).

f) Derecho al olvido

Solicitar la supresión de enlaces o réplicas de su información publicada en entornos electrónicos (Art. 10, inciso final).

g) Derecho de limitación

Solicitar que se restrinja temporalmente el tratamiento de sus datos mientras se resuelve una impugnación o reclamo (Art. 13).

7.1. Cómo ejercer sus derechos

Puede presentar su solicitud por escrito, indicando: su nombre completo y medio de contacto para recibir la respuesta; documento que acredite su identidad (o la de su representante, si aplica); una descripción clara de los datos personales y del derecho que desea ejercer; y su firma o un medio equivalente que permita constatar su consentimiento con la solicitud (Art. 18). Puede ejercer estos derechos a través de los siguientes canales:

• Correo electrónico: isabel.pascual@ihs.bz
• Dirección postal: Carretera Troncal del Norte km 11 ½, Ciudad Delgado, San Salvador, El Salvador
• Delegado de Protección de Datos Personales: Isabel Pascual

El ejercicio de los derechos ARCO-POL es gratuito; únicamente se le podrán cobrar los costos de reproducción, certificación o envío de la información, cuando corresponda (Art. 23). Responderemos a su solicitud dentro de un plazo de veinte (20) días hábiles contados desde su recepción, plazo que podrá prorrogarse por veinte (20) días hábiles adicionales cuando existan causas justificadas (Art. 20). En los casos previstos por el Art. 22 de la ley, podremos denegar parcial o totalmente su solicitud, notificándole por escrito los motivos de nuestra decisión dentro de los tres días hábiles siguientes.

7.2. Reclamación ante la autoridad

Si considera que sus derechos no han sido atendidos conforme a lo dispuesto en esta política y en la Ley de Protección de Datos Personales, puede presentar su denuncia ante la Agencia de Ciberseguridad del Estado (ACE), entidad rectora en la materia (Art. 50).

8. Medidas de seguridad

Conforme al Art. 36 de la ley, mantenemos y aplicamos medidas de seguridad técnicas, organizativas y procedimentales orientadas a garantizar la confidencialidad, integridad y disponibilidad de sus datos personales, y a prevenir su alteración, pérdida, consulta o tratamiento no autorizado. Entre las medidas que estamos implementando y fortaleciendo se encuentran:

• Control de acceso a nuestro sistema Odoo basado en roles y perfiles de usuario, restringiendo el acceso a datos de salud únicamente al personal clínico y administrativo que lo requiera.
• Compromisos de confidencialidad y secreto profesional para el personal que trata datos de salud (Art. 39).
• Un protocolo de respuesta ante incidentes de seguridad, que incluye la notificación a la Agencia de Ciberseguridad del Estado (ACE), a la Fiscalía General de la República y a los titulares afectados dentro de las setenta y dos (72) horas siguientes a tener conocimiento de una vulneración (Art. 25).
• Conservación de las bitácoras de acceso, consulta y modificación en Odoo por un plazo mínimo de dos (2) años, conforme al estándar sanitario aplicable al resguardo de datos de salud.

9. Notificación de incidentes de seguridad

En caso de que ocurra un incidente de seguridad que comprometa sus datos personales y pueda afectar significativamente sus derechos, nos comprometemos a, conforme al Art. 25 de la ley:

• Notificar el incidente a la Agencia de Ciberseguridad del Estado (ACE) y a la Fiscalía General de la República dentro de las setenta y dos (72) horas siguientes a tener conocimiento de la vulneración.
• Informarle a usted, como titular afectado, sin dilación indebida, cuando el incidente entrañe un alto riesgo para sus derechos.
• Describir la naturaleza del incidente, sus posibles consecuencias y las medidas adoptadas para mitigarlo.
• Implementar medidas correctivas para prevenir la recurrencia del incidente.

10. Tratamiento de datos de menores de edad

CORPORACION SIETE, S.A. DE C.V. atiende a pacientes menores de edad como parte de sus servicios de salud visual y auditiva. En todo tratamiento de datos personales de niñas, niños y adolescentes garantizamos su interés superior, conforme al Art. 42 de la ley. Antes de recolectar o tratar los datos personales de un paciente menor de edad —incluyendo, en particular, sus datos de salud— informaremos a su padre, madre o representante legal sobre la finalidad del tratamiento y sus derechos, y solicitaremos su autorización expresa, en aplicación del Principio de Ejercicio Progresivo de las Facultades (Art. 26). En la medida de lo posible, también informaremos al propio menor sobre el uso de sus datos, en un lenguaje claro, sencillo y adaptado a su edad y capacidad de comprensión.

11. Cookies y tecnologías similares

Cookies estrictamente necesarias: Nuestro sitio web utiliza cookies estrictamente necesarias, es decir, aquellas que resultan imprescindibles para el correcto funcionamiento de la plataforma y sin las cuales no sería posible garantizar la navegación ni la prestación de los servicios que usted solicita. Estas cookies no requieren de su consentimiento previo, ya que constituyen un elemento esencial para que el sitio opere de manera segura, estable y eficiente.

12. Datos de terceros que usted nos facilite

Si usted nos proporciona datos personales de terceros (por ejemplo, de un acompañante, de su cónyuge para gestionar un convenio institucional, o de un familiar para coordinar una cita), garantiza que ha informado a esa persona sobre las finalidades y la forma en que trataremos sus datos, y que cuenta con su autorización para proporcionárnoslos.

13. Modificaciones a esta política

Esta política podrá actualizarse periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos personales, en nuestros servicios, o en la normativa aplicable, conforme al Art. 24-g de la ley. Cualquier cambio será comunicado mediante la publicación de la versión actualizada en nuestras sucursales, en un lugar visible y de fácil acceso, y en nuestro sitio web u otros canales digitales cuando. Cada versión de esta política incluirá su fecha de última actualización. Cuando un cambio implique una finalidad de tratamiento distinta a la que usted autorizó originalmente, le solicitaremos una nueva autorización antes de aplicar dicho cambio (Art. 7).

14. Contacto

Para cualquier consulta relacionada con esta política, el tratamiento de sus datos personales, o para ejercer sus derechos ARCO-POL, puede contactarnos a través de los siguientes medios:

Correo para protección de datos:	isabel.pascual@ihs.bz
Teléfono:	2246-1701
Dirección postal:	Carretera Troncal del Norte km 11 ½, Ciudad Delgado, San Salvador, El Salvador
Horario de atención:	De 8:00 a 17:00 horas

Fecha de emisión: 7 de agosto de 2026 (borrador interno)

Versión: 1 — Pendiente de revisión legal y aprobación final