INFORMACIÓN SOBRE LA POLÍTICA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL

¿Quién es la responsable del tratamiento de los datos personales recogidos?

Responsable del tratamiento: MERCEDES NOVOA GARCÍA (OZA SALUD)         

NIF: 46901147-F

Dirección social: Avenida de Oza, 172  Bajo Izquierda - 15006 - A Coruña (A Coruña)

Teléfonos: 981 926 582 / 651 964 075

Correo electrónico: ozasalud@gmail.com

Registro Sanitario: C-15002995

 

¿Con qué finalidad se tratan los datos personales recogidos?

En la clínica dirigida por Mercedes Novoa García tratamos la información que se nos facilita con datos personales de los/las pacientes, y en su caso de sus tutores y/o representantes legales, con el único fin de desarrollar y gestionar los servicios sanitarios y terapéuticos que son propios de la clínica, de llevar a cabo la gestión administrativa interna, así como de informar y realizar comunicaciones a los interesados acerca de los servicios y las actividades realizadas y promovidas por la clínica que pudieran ser de su interés.

 

¿Cuál es la legitimación para el tratamiento de los datos personales recogidos?

Procedemos a continuación a explicar cuál es la base legal que permite tratar los datos personales recogidos: 

1. El cumplimiento de contratos o acuerdos de prestación de servicios y de obligaciones legales aplicables a la responsable del tratamiento al efecto de gestionar los servicios sanitarios y terapéuticos solicitados o contratados por los/las pacientes. La responsable del tratamiento cumplirá con la normativa específica reguladora de las relaciones de prestación de servicios que pudiera formalizar con los interesados y con la normativa sanitaria vigente y la específica sobre protección de datos de carácter personal.

2. Cuando los/las pacientes o sus representantes legales nos dan su consentimiento para poder gestionar los servicios sanitarios y terapéuticos desarrollados y realizar aquellos tratamientos de datos adicionales que requieren de su autorización expresa, y para enviarles comunicaciones sobre servicios y actividades que pudieran ser de su interés.

3. Por intereses legítimos de la responsable del tratamiento y para que se pueda atender mejor a los usuarios y usuarias de los servicios sanitarios y terapéuticos y aumentar su fidelización desarrollando servicios de una mayor calidad y acordes a sus demandas y preferencias. Estos intereses legítimos respetarán siempre por defecto el derecho a la protección de datos personales, el honor y la intimidad personal y familiar.

 

¿Por cuánto tiempo se conservarán los datos personales recogidos?

Los datos personales recogidos serán conservados mientras se necesite de los mismos para atener a las solicitudes de información recibidas y mientras se mantenga la relación de prestación de servicios y no sea solicitada su supresión por los interesados o sus representantes o sea revocado el consentimiento previamente otorgado, y en todo caso como mínimo durante cinco años contados desde la fecha del alta del último proceso asistencial y sanitario desarrollado y tal y como prescribe el art. 17.1 de la Ley de Autonomía del Paciente, estando prevista la conservación de forma indefinida de los datos incluidos en los documentos referidos en el art. 20 de la Ley 3/2001 de la CCAA de Galicia reguladora del consentimiento informado y de la historia clínica de los pacientes. Una vez solicitada la supresión de los datos o revocado el consentimiento los datos se mantendrán bloqueados durante los plazos de prescripción legal, transcurridos los cuales los datos serán eliminados definitivamente.

¿A qué destinatarios se podrían comunicar los datos personales recogidos?

Los datos personales proporcionados por los/las pacientes y sus tutores y/o representantes legales sólo serán tratados por la titular de la clínica, por el personal laboral que se pudiera tener contratado y por los colaboradores y colaboradoras con quienes se pudiera tener formalizada una relación de colaboración profesional, no estando previstas transferencias internacionales ni cesiones de datos a terceros, salvo las cesiones que se hubieran de realizar por obligación legal a las autoridades y administraciones públicas competentes, las realizadas a entidades aseguradoras o mutuas con las que se pudieran tener convenios o acuerdos, las realizadas a bancos o entidades financieras para la gestión de cobros y pagos, o la cesión de datos básicos efectuada a los encargados de tratamiento contratados y necesaria para la prestación de los servicios propios de la responsable o de los servicios contratados a estos y siempre dentro del marco previsto en el contrato de encargado de tratamiento debidamente formalizado entre la responsable y los encargados. La responsable del tratamiento proporcionará a los interesados que lo soliciten la información necesaria sobre las empresas que realicen tratamientos de datos por su cuenta. La responsable del tratamiento se compromete con los interesados a informarles sobre la necesidad de realizar cesiones de datos personales extraordinarias a terceros para gestionar la prestación de servicios al efecto de que los interesados puedan manifestar su consentimiento expreso para la cesión de sus datos como requisito previo para que esta se pueda llevar a efecto.

 

¿Qué medidas de seguridad se aplican para proteger los datos personales recogidos?

La responsable informa a los interesados que ha implantado protocolos y medidas de seguridad técnicas y organizativas específicas en su sistemática de tratamiento de información con datos personales con el fin de garantizar la integridad, confidencialidad y disponibilidad de la información y para el cumplimiento de lo criterios recogidos en la normativa del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales.

 

¿Cuáles son los derechos que pueden ejercitar quienes nos facilitan sus datos personales?

Los interesados tendrán los siguientes derechos respecto de sus datos personales:

  • Derecho de acceso para consultarnos si tratamos sus datos personales, así como qué datos personales suyos concretos tenemos incluidos en nuestros archivos. 

  • Derecho de rectificación sobre sus datos para que se proceda a modificar sus datos personales cuando estos sean inexactos o incompletos. 

  • Derecho de supresión para que puedan solicitar la eliminación de sus datos personales en las condiciones y supuestos legalmente previstos. 

  • Derecho de oposición para solicitar que no se realicen tratamientos de sus datos personales. 

  • Derecho a la limitación del tratamiento de sus datos en los supuestos y condiciones legalmente previstos. 

  • Derecho a la portabilidad de sus datos para recibir en formato electrónico los datos que nos hayan facilitado y aquellos que se hubiesen obtenido fruto de su relación de prestación de servicios con la responsable, así como a que se transmitan los datos a otra entidad cuando ello fuera técnicamente posible.  

  • Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. 

  • Derecho a retirar el consentimiento inicialmente otorgado y sin que ello pueda afectar a la licitud de los tratamientos basados en este consentimiento anteriormente otorgado.

 Para ejercitar sus derechos los interesados podrán utilizar las direcciones de contacto arriba indicadas, acompañando la solicitud de una copia de su DNI o documento equivalente acreditativo de su identidad. El ejercicio de los derechos es gratuito, y estarán a disposición de los interesados los formularios necesarios para facilitar el ejercicio de los derechos, pudiendo ser entregados en mano en la clínica o enviados por correo ordinario o electrónico a las direcciones de contacto arriba indicadas. 

Si los interesados consideran que no hemos tratado sus datos personales de acuerdo con la normativa indicada podrán presentar si lo desean una reclamación de sus derechos ante la Agencia Española de Protección de Datos como autoridad de control nacional en la dirección de esta en Calle Jorge Juan, 6 - 28001 - Madrid o en las vías de contacto indicadas en la página web de la institución (www.agpd.es), incluida la sede electrónica https://sedeagpd.gob.es/sede-electronica-web/