Política de Privacidad y de Protección de Datos



En Centre Mèdic Europa hemos adaptado nuestro sistema de gestión de la protección de datos a lo dispuesto en el Reglamento General 2016/679, de 27 de abril de 2016, de Protección de Datos de Carácter Personal.

En virtud de ello, los datos de carácter personal que nos sean facilitados por las personas (pacientes, clientes, proveedores, personal propio y colaborador y otros) que se relacionen con nuestra organización estarán sujetos a medidas de seguridad e incorporados a un registro cuya titularidad corresponde a José Víctor García Giménez (NIF 37.654.750-R); y que está a disposición de la Agencia Española de Protección de Datos. Los datos serán conservados durante el plazo estrictamente necesario para cumplir con los preceptos mencionados con anterioridad.

Respecto al cumplimiento de la normativa, la información básica es la siguiente:

Responsable: José Víctor García Giménez (Director de Centre Mèdic Europa).
Legitimación: por contrato, interés legítimo, misión pública, obligación legal, intereses vitales del interesado o consentimiento del mismo para los servicios que se prestan en el centro.
Finalidad: cumplimiento de los contratos, resolución de consultas y, en el caso de pacientes, prestación de los servicios asistenciales y complementarios solicitados por ellos con la finalidad de gestionar la prestación del servicio médico requerido y cumplir con las obligaciones legales derivadas de la actividad del centro sanitario.
Los datos que se solicitan resultan necesarios, de manera que, de no facilitarlos, no será posible la relación contractual o la prestación del servicio.
Destinatarios de los datos: son las entidades a las que, cuando corresponda, estos pueden cederse. Son principalmente compañías de seguros, laboratorios de pruebas o material quirúrgico inclusivo y otros prestadores de servicios asistenciales, todos ellos considerados ‘encargados del tratamiento’, además de la Administración Pública Sanitaria.
No se ceden datos a terceros, salvo interés legítimo u obligación legal.
En relación con lo anterior, los pacientes cuya entidad aseguradora o médico de referencia estén ubicados en un país no perteneciente a la Unión Europea, deberán consentir expresamente la transferencia internacional de sus datos, con la finalidad anteriormente señalada.
En caso de oposición o desacuerdo con estas circunstancias, habrá de ponerse en nuestro conocimiento antes de recibir la asistencia sanitaria.
Derechos de los titulares de los datos: acceder, rectificar, suprimir, limitar, portar y oponerse al tratamiento de datos. Para ejercitarlos, el titular puede contactar con el responsable en el correo info@cmediceuropa.com o dirigirse por escrito a nuestra sede, sita en C/ Nicaragua, 70 bajos, 08029 Barcelona.
También podrá presentar reclamación ante la Agencia Española de Protección de Datos.
Para más información sobre nuestra Política de Privacidad lea a continuación.

POLITICA DE PRIVACIDAD Y DE PROTECCION DE DATOS

información ampliada

CONTENIDO

Presentación
Nuestra política de privacidad cumple lo establecido en el RGPD 2016/679 de 27 de abril de 2016 de Protección de Datos de Carácter Personal, por lo que deseamos informarle del tratamiento de los datos de carácter personal que usted nos confíe.

¿Qué son datos personales?
Cualquier información sobre una persona física identificada o identificable. Es decir, sobre personas. Es un derecho propio y fundamental.

¿Quién es el titular de los datos?
Es la persona física identificable cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un elemento identificador, como por ejemplo el nombre, un número de identificación como el DNI/NIF o número de la Seguridad Social; datos de localización, como su domicilio, su dirección web (servicios de geolocalización), su correo electrónico o perfil en una red social; otros identificadores en línea o elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de la persona, por ejemplo, su molde dental, ciertas pruebas genéticas o físicas, etc.

¿Quiénes son responsables de los datos?
En este caso, el responsable del tratamiento de sus datos es José Víctor García Giménez como propietario de Centre Mèdic Europa. Puede contactar con el en la sede del centro sanitario indicado, sito en Calle Nicaragua nº 70 bajos, 08029 Barcelona, teléfono: 934108400, correo electrónico: info@cmediceuropa.com
Asimismo podrá contactar, para asesorarse, con nuestro Delegado de Protección de Datos (DPD) independiente en el correo electrónico dpd@cmediceuropa.com
También podrá contactar con la Agencia Española de Protección de Datos www.aepd.es

¿Qué tipos de datos personales existen?

¿Qué tipos de datos personales tratamos?
A) Datos de Pacientes

B) Datos de nuestro personal
Consideramos personal a las personas contratadas en nuestra empresa y a los colaboradores profesionales o autónomos, así como al personal de proveedores que trabaje en nuestras instalaciones.
C) Datos de otros relacionados
Consideramos otros relacionados a personas distintas a clientes y proveedores, y en general a personas de otras organizaciones con las que nos relacionamos.

¿Dónde se incorporan sus datos?
Los datos de carácter personal que nos facilite serán incorporados a bases de datos informatizadas o ficheros físicos, que a su vez están sujetos a medidas de seguridad y recogidos en un registro de actividades propiedad de Centre Mèdic Europa.

¿Qué es un registro de actividades?
Es una lista de información resumida de los tratamientos de datos que realizamos; está a disposición de la Agencia Española de Protección de Datos.

¿Cómo y de dónde recogemos los datos que tratamos?
A) Datos facilitados por el propio titular de los datos
El titular nos entrega sus datos mediante:

B) Datos no facilitados por el propio titular de los datos

Plazo de conservación
Será el necesario para su tratamiento, mientras dure la relación contractual o asistencial, hasta la oposición al tratamiento del titular y/o, en todo caso, durante el plazo legalmente establecido para la conservación de la documentación legal o de la historia clínica.

Legitimación
Es la condición que da capacidad legal para tratar los datos.
Hay varios motivos:

¿Con qué finalidad tratamos los datos?
En general con el fin de desarrollar nuestros servicios y la misión de nuestra organización.
En particular, recogemos los datos de carácter personal con las siguientes finalidades específicas:

¿A quiénes cedemos los datos?
No se ceden datos a terceros, salvo por interés legítimo u obligación legal.
Las cesiones de datos producidas siempre se realizan con los datos estrictamente necesarios para la ejecución del servicio que ofrece nuestro centro y cuando sin esa cesión sea imposible realizarlo.

Medidas de seguridad
El centro sanitario tiene implantado un sistema de calidad certificado conforme a la norma internacional ISO 9001: 2015 que vigila el cumplimiento legal y además la acreditación Sanidad Excelente y la acreditación Mercurio de Protección de Datos, que se alinea con el Código Tipo de Protección de Datos para Organizaciones Sanitarias Privadas, accesible al público en la web de la Agencia Española de Protección de Datos: www.aepd.es
El centro sanitario tiene implantadas medidas de seguridad descritas en sus procesos y procedimientos de gestión y calidad y medidas de protección de sus sistemas de información, todo ello descrito en su Documento de Seguridad.

¿Qué derechos tienen los titulares de los datos?
El titular de los datos tiene derecho a acceder, rectificar, suprimir, limitar, portar y oponerse al tratamiento de sus datos.
Recomendamos la Guía para el Ciudadano editada por la Agencia Española de Protección de Datos, dónde se explican los derechos de forma muy inteligible y que está disponible en el siguiente enlace:
https://www.aepd.es/media/guias/guia-ciudadano.pdf
Los derechos de los que dispone el titular son:
A) Acceso
Derecho a obtener confirmación de si se están tratando o no datos personales suyos, y en ese caso a la siguiente información: fines del tratamiento; categorías de los datos que se tratan; destinatarios o categorías de destinatarios a los que se han cedido o cederán; plazo previsto de conservación de estos datos personales o, si no fuera posible directamente, criterios para determinar ese plazo.
El titular podrá ejercitar este derecho cada seis meses, salvo que exista causa legítima para solicitarlo, más de una vez, en este periodo de seis meses.
Cuando el titular ejerza este derecho de acceso, le facilitaremos una copia de los datos personales objeto de tratamiento en un formato legible a elección del interesado; en el caso de los datos clínicos, se entregarán exclusivamente los datos del interesado, no otros datos de la historia clínica que no le pertenezcan. En todo caso siempre atendiendo al interés del afectado y a las disposiciones legales.
Si se formularan solicitudes de acceso manifiestamente infundadas o excesivas, especialmente por repetitivas, podremos cobrar un canon que compense los costes administrativos de atender a la petición, y este canon se corresponderá con el verdadero coste de la tramitación de la solicitud.
Respecto a los trámites, informaremos al interesado sobre las actuaciones derivadas de su petición en el plazo de un mes (y hasta dos meses más en solicitudes especialmente complejas, notificando la ampliación dentro del primer mes).
Si decidiéramos no atender una solicitud, informaremos de esta decisión al interesado, motivando la causa de la denegación, dentro del plazo de un mes desde la solicitud; el interesado podrá reclamar ante la Agencia Española de Protección de Datos.
B) Rectificación
Es el derecho a lograr la rectificación de los datos personales inexactos o a completar los incompletos mediante una declaración adicional, siempre teniendo en cuenta los fines de tratamiento.
Para ello, el interesado deberá solicitarlo indicando a qué datos se refiere y la corrección deseada; si fuera preciso, acompañando la documentación justificativa de la inexactitud o carácter incompleto de los datos objeto del tratamiento.
C) Supresión
El titular tendrá derecho a obtener la supresión de sus datos personales en las circunstancias siguientes: que no sean necesarios en relación con los fines para los que fueron recogidos o tratados; que retire su consentimiento y el tratamiento no se base en otro fundamento jurídico (los ejemplos ya citados); que se oponga al tratamiento y no prevalezcan otros motivos legítimos para el mismo; o que hayan sido tratados ilícitamente.
Respecto de los datos de salud recogidos en historias clínicas debe considerarse nuestra obligación de conservarlos por el tiempo legal que establezca la legislación aplicable de documentación clínica y cuando sean de interés público en virtud del ordenamiento jurídico.
Cuando la supresión derive del ejercicio del derecho a la oposición con fines de mercadotecnia directa, podremos conservar los datos identificativos con el fin de impedir tratamientos futuros para fines de mercadotecnia directa.
Cuando hayamos cedido los datos personales y estemos obligados a suprimir dichos datos adoptaremos medidas razonables, teniendo en cuenta la tecnología disponible y el coste de su aplicación, incluidas las medidas técnicas con miras a informar a los encargados de tratamiento que estén tratando los datos personales con solicitud de supresión.
Lo anterior no aplicará para el cumplimiento de una obligación legal que requiera el tratamiento de datos, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos; con fines de investigación científica o histórica o fines estadísticos, en la medida en que el derecho de supresión pudiera hacer imposible u obstaculizar gravemente el logro de dichos objetivos; para la formulación y el ejercicio o la defensa de reclamaciones.
D) Oposición
El titular tendrá derecho a oponerse al tratamiento de sus datos, en cualquier momento, salvo en los casos legales mencionados.
Si el titular ejercita este derecho, dejaremos de tratar sus datos personales, salvo que acreditemos motivos legítimos imperiosos para que el tratamiento prevalezca sobre sus intereses, derechos y libertades, o para la formulación, del ejercicio o la defensa de reclamaciones, así como la necesaria conservación conforme el ordenamiento jurídico de la historia clínica o por motivos de interés público cuando los hubiere.
Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa el titular tendrá derecho a oponerse en todo momento y en ese caso los datos personales dejarán de ser tratados inmediatamente para dichos fines.
E) Limitación del tratamiento
El titular tendrá derecho a la limitación del tratamiento de sus datos cuando se cumpla alguna de las condiciones siguientes:

Cuando el titular haya obtenido la limitación del tratamiento conforme al ejercicio de este derecho, le informaremos antes del levantamiento de dicha limitación.
Asimismo comunicaremos cualquier rectificación o supresión de datos personales o limitación del tratamiento a cada uno de los destinatarios a los que se hayan cedido o comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. Si el titular lo solicita, le informaremos acerca de dichos destinatarios.
Asimismo el titular podrá revocar el consentimiento a determinados tipos de tratamiento en todo momento con efecto futuro. Sin embargo, esta revocación no afecta a la legitimidad del tratamiento antes de la revocación de su consentimiento o en tanto que el procesamiento pueda justificarse mediante otra base jurídica.
F) Portabilidad
El titular tendrá derecho a recibir los datos personales (los suyos) que nos haya entregado y estén en nuestro poder, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impidamos, cuando el tratamiento esté basado en el consentimiento, y se efectúe por medios automatizados.
El titular también tendrá derecho a que sus datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.
El ejercicio de este derecho se entenderá sin perjuicio de las facultades otorgadas por el derecho de supresión.
El derecho a la portabilidad no se extenderá a los datos que hubiéramos inferido a partir de datos directamente derivados de nuestros servicios.

¿Dónde pueden ejercer sus derechos los titulares de los datos?
Para ejercitar sus derechos, el titular puede dirigirse por escrito a nuestra sede, sita en: calle Nicaragua nº 70 bajos, 08029 Barcelona o contactar con nosotros en el correo: info@cmediceuropa.com
Asimismo podrá contactar, para asesorarse, con nuestro Delegado de Protección de Datos (DPD) independiente en el correo electrónico: dpd@cmediceuropa.com
También podrá presentar reclamación ante la Agencia Española de Protección de Datos.