Política de privacidad | Clínica Abril

I. POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

Clínica Abril se compromete a implementar medidas técnicas, organizativas y de gestión necesarias con el fin de garantizar la seguridad de los datos recopilados, conforme al marco legal exigido por nuestra legislación vigente y al nivel de riesgo asociado a dichos datos.

Marco Legal de Nuestra Política de Privacidad.

La presente política de privacidad se encuadra dentro de la legislación española y europea actual en lo que respecta a la protección de datos personales en el entorno digital. Específicamente, cumple con las siguientes normativas:

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.

Identidad de los Corresponsables del Tratamiento de Datos Personales

Los datos personales recopilados en www.clinicaabril.com son responsabilidad de los profesionales sanitarios que operan individualmente bajo el nombre "Clínica Abril". Estos profesionales actúan como corresponsables del tratamiento, conforme a lo establecido en el artículo 26 del Reglamento (UE) 2016/679 (RGPD).

Los corresponsales son:

Carlota Abril Alcobas, con NIF 22945130P
Jorge Abril Pérez, con NIF 48657499X
Carlos Abril Pérez, con NIF 48657500B

Domicilio profesional común: Callejón de Burruezo, 1 – 2ºC, 30005 Murcia (España)

Correo electrónico de contacto en materia de protección de datos: info@clinicaabril.com

Los tres profesionales actúan conjuntamente como corresponsables, habiendo acordado que los pacientes y usuarios podrán ejercitar sus derechos (acceso, rectificación, supresión, limitación, oposición y portabilidad) a través de los datos de contacto indicados, siendo válidos para todos ellos.

De acuerdo con el RGPD y la LOPD-GDD, los datos personales que Clínica Abril recoja a través de los formularios de su sitio web serán incorporados y tratados en nuestro fichero. La finalidad de este tratamiento es facilitar, agilizar y cumplir con los compromisos entre la clínica y el Usuario, mantener la relación establecida mediante los formularios completados, o atender cualquier solicitud o consulta. Asimismo, y en conformidad con el RGPD y la LOPD-GDD, se mantiene un registro de las actividades de tratamiento que detalla, según sus finalidades, las actividades realizadas y otras circunstancias exigidas por el RGPD, a menos que sea aplicable la excepción del artículo 30.5 del RGPD.

Principios que rigen el tratamiento de datos personales

El tratamiento de los datos personales del Usuario se regirá por los principios establecidos en el artículo 5 del RGPD y en los artículos 4 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del Usuario previa información completamente transparente de los fines para los cuales se recogen los datos personales.
Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
Principio de exactitud: los datos personales deben ser exactos y estar siempre actualizados.
Principio de limitación del plazo de conservación: los datos personales sólo serán mantenidos de forma que se permita la identificación del Usuario durante el tiempo necesario para los fines de su tratamiento.
Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad y confidencialidad.
Principio de responsabilidad proactiva: el responsable del tratamiento será responsable de asegurar que los principios anteriores se cumplen.

Categorías de datos personales

Las categorías de datos que se tratan en la Clínica Abril son tanto datos identificativos como categorías especiales de datos personales en el sentido del artículo 9 del RGPD.

En lo que atañe al sector afecto a la presente política de privacidad se entenderá como categorías especiales de datos personales aquellos que revelen el origen étnico o racial, las convicciones religiosas o filosóficas, o la afiliación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o aquellos relativos a la vida o la orientación sexuales de una persona física.

Para el tratamiento de las categorías especiales de datos personales, será necesario en todo caso el consentimiento explícito del Usuario para uno o varios fines específicos.

Fundamentación Jurídica para el Procesamiento de Datos Personales

El tratamiento de datos personales se fundamenta en la ejecución de la prestación sanitaria solicitada y en el cumplimiento de obligaciones legales derivadas de la normativa sanitaria y fiscal aplicable. Para comunicaciones comerciales, el tratamiento se basará en el consentimiento expreso del Usuario.

El Usuario tiene la facultad de revocar su consentimiento en cualquier momento, con la misma facilidad con la que lo otorgó. La retirada del consentimiento no afectará, por regla general, el uso del Sitio Web.

En los casos en que el Usuario deba o desee proporcionar datos a través del formulario de recogida de datos del paciente (para consultas, información o motivos relacionados con el contenido del Sitio Web), se le indicará si la cumplimentación de algún campo es obligatoria por ser indispensable para la correcta ejecución de la operación.

Propósito del tratamiento de los datos personales

Clínica Abril recopila y gestiona datos personales con el objetivo de facilitar, agilizar y cumplir los compromisos entre el Sitio Web y el Usuario. Esto incluye mantener la relación establecida a través de los formularios completados por el Usuario o atender solicitudes y consultas.

Siempre que se consienta expresamente por medio del formulario de recogida de datos del paciente, estos datos pueden ser utilizados con fines comerciales; de personalización; operativos y estadísticos; así como para actividades propias del objeto social de Clínica Abril. Esto implica la extracción y almacenamiento de datos, y la realización de estudios de marketing para adaptar el Contenido ofrecido al Usuario, y para mejorar la calidad, el funcionamiento y la navegación del Sitio Web.

En el momento de la obtención de los datos personales, se informará al Usuario sobre la finalidad o finalidades específicas del tratamiento al que se destinarán dichos datos, es decir, el uso o usos que se darán a la información recopilada.

Conservación de datos personales

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Se aplicarán los siguientes plazos:

Documentación Clínica: Conforme al artículo 17.1 de la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente, la historia clínica y demás documentación asistencial se conservará, como mínimo, durante cinco años contados desde la fecha de alta de cada proceso asistencial.
Datos con fines administrativos y de facturación: Se conservarán durante los plazos legalmente establecidos por la normativa fiscal y mercantil aplicable.
Datos de consultas web (no pacientes): Los datos recabados a través de formularios de consulta de personas que finalmente no se conviertan en pacientes se conservarán durante un plazo máximo de 12 meses para garantizar la completa resolución de la solicitud, y posteriormente serán suprimidos.

Destinatarios de los datos personales

Los datos personales de los Usuarios no se compartirán con terceros. En el momento de la obtención de los datos, se informará al Usuario sobre los destinatarios o las categorías de destinatarios de los mismos, conforme se establece en el formulario de recogida de datos del paciente.

Podrán tener acceso a los datos los proveedores que presten servicios a la clínica (asesoría fiscal y legal, servicios informáticos, proveedores sanitarios externos), siempre bajo contrato de encargado del tratamiento conforme al RGPD, firmado por medio del formulario de recogida de datos del paciente.

En caso de que alguno de nuestros proveedores de servicios tecnológicos tenga servidores ubicados fuera del Espacio Económico Europeo, se adoptarán las garantías adecuadas conforme al RGPD, como cláusulas contractuales tipo aprobadas por la Comisión Europea.

Si el responsable del tratamiento tiene la intención de transferir datos personales a un tercer país o a una organización internacional, al obtener los datos personales, se informará al Usuario sobre:

El tercer país u organización internacional al que se tiene la intención de transferir los datos.
La existencia o ausencia de una decisión de adecuación de la Comisión.

Datos personales de menores de edad

De acuerdo con los artículos 8 del RGPD y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, sobre la Protección de Datos Personales y garantía de los derechos digitales, Clínica Abril solo puede tratar lícitamente los datos personales de mayores de 14 años que hayan otorgado su consentimiento. En el caso de menores de 14 años, el tratamiento de sus datos será lícito únicamente si se cuenta con la autorización de sus padres o tutores.

Secreto y seguridad de los datos personales

Clínica Abril garantiza la seguridad de los datos personales recopilados, implementando las medidas técnicas y organizativas necesarias según el nivel de riesgo. Esto previene la destrucción, pérdida, alteración accidental o ilícita, así como la comunicación o el acceso no autorizado a los datos transmitidos, conservados o tratados.

A su vez, el Sitio Web cuenta con un certificado SSL (Secure Socket Layer), que asegura que los datos personales se transmiten de forma segura y confidencial, al ser la transmisión de los datos entre el servidor y el Usuario, y en retroalimentación, totalmente cifrada o encriptada.

Clínica Abril no puede garantizar la inexpugnabilidad de internet ni la ausencia total de accesos fraudulentos o de hackers a los datos personales. No obstante, en caso de que ocurra una violación de la seguridad de los datos personales que pueda suponer un alto riesgo para los derechos y libertades de las personas físicas, el responsable del tratamiento se compromete a comunicárselo al Usuario sin dilación indebida. Conforme al artículo 4 del RGPD, se considera una violación de la seguridad de los datos personales cualquier infracción de la seguridad que resulte en la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o el acceso no autorizados a dichos datos.

Los datos personales serán tratados como confidenciales por el responsable del tratamiento, quien se compromete a informar de y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados, y toda persona a la cual le haga accesible la información.

Derechos derivados del tratamiento de los datos personales

El Usuario tiene sobre Clínica Abril y podrá, por tanto, ejercer frente al responsable del tratamiento los siguientes derechos reconocidos en el RGPD y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:

Derecho de acceso: Es el derecho del Usuario a obtener confirmación de si Clínica de ginecología está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento que Clínica de ginecología haya realizado o realice, así como, entre otra, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.
Derecho de rectificación: Es el derecho del Usuario a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
Derecho de supresión ("el derecho al olvido"): Es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; el Usuario haya retirado su consentimiento al tratamiento y este no cuente con otra base legal; el Usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; los datos personales hayan sido tratados ilícitamente; los datos personales deban suprimirse en cumplimiento de una obligación legal; o los datos personales hayan sido obtenidos producto de una oferta directa de servicios de la sociedad de la información a un menor de 14 años. Además de suprimir los datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, deberá adoptar medidas razonables para informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales.
Derecho a la limitación del tratamiento: Es el derecho del Usuario a limitar el tratamiento de sus datos personales. El Usuario tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el responsable del tratamiento ya no necesite los datos personales, pero el Usuario lo necesite para hacer reclamaciones; y cuando el Usuario se haya opuesto al tratamiento.
Derecho a la portabilidad de los datos: En caso de que el tratamiento se efectúe por medios automatizados, el Usuario tendrá derecho a recibir del responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
Derecho de oposición: Es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte de Clínica de ginecología.
Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: Es el derecho del Usuario a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, existente salvo que la legislación vigente establezca lo contrario.

Así pues, el Usuario podrá ejercitar sus derechos mediante comunicación escrita dirigida al responsable del tratamiento con la referencia "PROTECCIÓN DATOS PERSONALES/PDP", especificando:

Nombre, apellidos del Usuario y copia del DNI. En los casos en que se admita la representación, será también necesaria la identificación por el mismo medio de la persona que representa al Usuario, así como el documento acreditativo de la representación. La fotocopia del DNI podrá ser sustituida, por cualquier otro medio válido en derecho que acredite la identidad.
Petición con los motivos específicos de la solicitud o información a la que se quiere acceder.
Domicilio a efecto de notificaciones.
Fecha y firma del solicitante.
Todo documento que acredite la petición que formula.

Esta solicitud y todo otro documento adjunto podrá enviarse a la siguiente dirección y/o correo electrónico:

Dirección postal: Callejón de Burruezo 1 2º C 30005, Murcia

Correo electrónico: info@clinicaabril.com

Enlaces a sitios web de terceros

El Sitio Web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros distintos de Clínica Abril, y que por tanto no son operados por Clínica Abril. Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.

Reclamaciones ante la autoridad de control

Si un usuario considera que sus datos personales no se están tratando correctamente o de acuerdo con la normativa vigente, puede ejercer su derecho a la tutela judicial efectiva. Esto incluye la posibilidad de presentar una reclamación ante la autoridad de control competente, que generalmente es la del Estado de su residencia habitual, lugar de trabajo o donde se haya producido la supuesta infracción. En el caso de España, la autoridad designada para ello es la Agencia Española de Protección de Datos (https://www.aepd.es/).

II. ACEPTACIÓN Y CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD

Es necesario que el Usuario haya leído y esté conforme con las condiciones sobre la protección de datos de carácter personal contenidas en esta Política de Privacidad, así como que acepte el tratamiento de sus datos personales para que el responsable del tratamiento pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas. El uso del Sitio Web implicará la aceptación de la Política de Privacidad del mismo.

Para determinadas finalidades (como el envío de formularios o suscripción a comunicaciones) será necesario el consentimiento expreso del Usuario, prestado mediante la marcación de las casillas correspondientes, por medio del formulario de recogida de datos del paciente.

Clínica Abril se reserva el derecho a modificar su Política de Privacidad, de acuerdo con su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad no serán notificados de forma explícita al Usuario. Se recomienda al Usuario consultar esta página de forma periódica para estar al tanto de los últimos cambios o actualizaciones.

Esta Política de Privacidad fue actualizada para adaptarse al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.