Política de privacidad

Responsable del tratamiento y responsable de la protección de datos

Los centros médicos colaboradores son los responsables del tratamiento de datos en virtud del Reglamento General de Protección de Datos de la UE («RGPD») para el procesamiento de datos personales para los que determinamos los fines y los medios. El RGPD exige que proporcionemos información sobre cómo procesamos los datos personales como responsables del tratamiento de datos en nuestras operaciones.

Datos personales y procesamiento

Los datos personales son cualquier tipo de información relacionada con una persona viva, ya sea indirectamente o directamente. La información que puede estar relacionada indirectamente con una persona viva son los datos de comportamiento, los diagnósticos, las imágenes y las grabaciones de audio que se procesan en un dispositivo electrónica sin mencionar ningún nombre.

Todos los tipos de medidas tomadas que incluyen datos personales constituyen procesamiento de datos personales. Los datos de procesamiento podrían incluir la recopilación, el registro, la organización, la estructuración, el uso, el almacenamiento, el procesamiento, la transmisión y la eliminación.

Según el artículo 6 del RGPD, para procesar sus datos personales, debemos basarnos en una base legal, que en nuestro caso es el contrato, el consentimiento, la ponderación de intereses o la obligación legal. En la medida en que procesemos datos personales confidenciales (por ejemplo, datos sobre su salud), debemos basarnos en una excepción legal para dicho procesamiento. Estas excepciones se encuentran en los artículos 9.2a (consentimiento explícito) y 9.2h (asistencia sanitaria), 9.2b (legislación laboral) y 9.2f (defensa de reclamaciones legales) del RGPD.

Solo se procesarán datos personales sensibles (como datos sobre su salud) para proporcionarle atención médica o si hemos recibido su consentimiento explícito para hacerlo.

Procesamiento de datos personales

Los datos personales serán procesados en base a la legislación vigente. Se recogerán los datos personales con el fin de conocer el historial clínico de nuestros pacientes. Los datos se obtendrán mediante cuestionarios y reuniones. Además sus datos personales serán recogidos al formalizar la suscripción. No existe la obligación legal de proporcionarnos sus datos personales pero si serán necesarios para poder llevar a cabo el servicio ofertado en base al acuerdo establecido. Cualquier actividad comercial en la que se impliquen los datos personales serán comunicadas al cliente que deberá aceptar las condiciones. 

Destinatarios de los datos

Sus datos personales se compartirán con nuestros empleados (incluidos los consultores) que necesitan acceder a ellos para cumplir con sus tareas.

Cuando sus datos personales se compartan con una empresa que sea un controlador de datos independiente, se aplicará el aviso de privacidad de esa empresa.

Tiempo de almacenaje de los datos

Solo se procesarán los datos personales durante el tiempo que sea necesario para los fines descritos anteriormente.

Se eliminarán o animizarán los datos personales cuando deje de utilizar nuestros servicios o los datos personales ya no sean necesarios para los fines para los que se recopilaron, a menos que tengamos la obligación legal de guardar los datos personales o necesitemos hacerlo para defender nuestras reclamaciones legales. 

Los datos personales almacenados sobre la base de su consentimiento se eliminarán si lo retira. Puede obtener más información sobre cómo retirar su consentimiento a continuación. La retirada del consentimiento no afecta a nuestra obligación de mantener registros o procesar los datos personales de conformidad con las leyes aplicables, tal como se indica anteriormente. 
 

Lugar de procesamiento de los datos personales

Se intentará garantizar que los datos personales se procesen dentro de la UE/EEE, pero puede suceder que sus datos personales se transfieran a un tercer país. Independientemente de dónde se procesen sus datos personales, tomamos medidas de seguridad legales, técnicas y organizativas razonables para garantizar que el nivel de protección sea el mismo que en la UE/EEE. En los casos en que los datos personales se procesan fuera de la UE o el EEE, el nivel de protección se garantiza mediante la decisión de la Comisión Europea de que el país en cuestión garantiza un nivel de protección adecuado o mediante el uso de las denominadas salvaguardas apropiadas. 

Riesgos y medidas de seguridad

Se utilizan medidas de seguridad técnicas y organizativas para proteger sus datos personales contra la pérdida y para protegerlos contra el acceso no autorizado. Esto incluye, por ejemplo, las conexiones seguras y privadas (como una VPN) y el cifrado, y el acceso a sus datos personales siempre está limitado a aquellos empleados que necesitan acceder para realizar su trabajo. Se evaluarán continuamente nuestros sistemas, procedimientos y políticas para asegurarnos de que estén seguros y protegidos.

Derecho a la información

Tiene derecho a que se le informe sobre cómo procesamos sus datos personales, que le proporcionamos a través de este aviso de privacidad.

Derecho de acceso

Puede solicitar información sobre si procesamos datos personales relacionados con usted y, de ser así, recibir una copia de los datos personales procesados (lo que se denomina extracto de registro) junto con cierta información más detallada

Derecho de rectificación

Tenemos la responsabilidad de garantizar que los datos personales que procesamos sean correctos, pero si considera que los datos personales que le conciernen son incorrectos o están incompletos, tiene derecho a solicitar que se corrija la información.

Derecho a objetar

Cuando procesamos sus datos personales en el marco de nuestro interés legítimo, tiene derecho a oponerse al procesamiento en cualquier momento. Si no podemos demostrar que existen motivos legítimos para continuar procesando los datos personales, debemos detener el procesamiento.

Derecho a retirar el consentimiento

Si el procesamiento de sus datos personales se basa en su consentimiento, puede retirarlo en cualquier momento poniéndose en contacto por las vías establecidas con nosotros. La retirada del consentimiento no afecta a la legalidad del procesamiento de sus datos personales que tuvo lugar antes de la retirada. La retirada del consentimiento no afecta a nuestra obligación de mantener los registros de los pacientes o procesar los datos personales de conformidad con la legislación aplicable. En otras palabras, cuando exista una legislación relevante que cumplir, es posible que sigamos teniendo la obligación de procesar sus datos personales de acuerdo con dicha legislación y, de ser así, debemos continuar con el procesamiento en la medida en que lo establezca la legislación.

Derecho a la limitación del procesamiento

En ciertos casos, por ejemplo, si se ha opuesto al procesamiento, tiene la posibilidad de solicitar una limitación del procesamiento de sus datos personales. Al solicitar una limitación, tiene, al menos durante un período de tiempo determinado, la posibilidad de impedir que usemos los datos para, por ejemplo, defender reclamaciones legales. También puedes impedir que borremos los datos, por ejemplo, si los necesitas para reclamar una indemnización por daños y perjuicios.

Derecho a borrar

En ciertos casos, puede obtener la eliminación de sus datos personales. Cuando sus datos personales sean necesarios para los fines para los que se recopilaron, sean necesarios para cumplir una obligación legal o cuando necesitemos establecer, hacer valer o defender reclamaciones legales, no podemos borrarlos.

Derecho a la portabilidad de datos

Si procesamos datos personales relacionados con usted para cumplir un acuerdo, tiene la posibilidad, en ciertos casos, de obtener sus datos personales para usarlos en otro lugar.