Introducción
La protección de su privacidad y el uso legítimo de sus datos personales son prioridades absolutas para Crecimiento Humano Integrativo Coop V (en adelante, «nosotros» o el «Responsable del Tratamiento»), con NIF F75709030 y con domicilio social en Marqués de Asprillas, 45 – Entlo. Izq. (03201) Elche, Alicante, España. Esta política de privacidad («Política») explica cómo recopilamos, utilizamos, almacenamos y procesamos los datos personales de nuestros usuarios en el contexto y para los fines de los servicios prestados en nuestras instalaciones, incluyendo los servicios médicos y sanitarios y otros servicios relacionados (colectivamente, los «Servicios»).
Le sugerimos que lea detenidamente esta información antes de realizar una consulta médica o una visita a nuestras instalaciones.
Categorías de datos procesados
El Responsable del Tratamiento recoge los siguientes datos:
1) DATOS GENERALES:
a. datos personales y de contacto (como nombre, apellidos, fecha y lugar de nacimiento, sexo, lugar de residencia, número de teléfono, dirección de correo electrónico y otros datos de identificación).
2) CATEGORÍAS ESPECIALES DE DATOS (DATOS SENSIBLES):
a. datos relativos a la salud (como información relativa a síntomas, enfermedades existentes o anteriores, datos de diagnóstico, resultados de exámenes médicos u otros datos de naturaleza similar);
b. otras categorías especiales de datos personales: etnia, afiliación política o sindical, datos biométricos, orientación sexual, vida sexual, creencias.
Legitimación para el tratamiento de datos
DATOS GENERALES: en general, tratamos los datos personales de los usuarios sobre la base de uno o varios de los siguientes elementos:
a. con el fin de ejecutar el contrato celebrado entre nosotros y el usuario en relación con la prestación de los Servicios por nuestra parte;
b. para cumplir con nuestras obligaciones legales;
c. en base a nuestros intereses legítimos, tales como: mejorar la experiencia del usuario, prevenir el fraude, garantizar la seguridad de la red, los datos o los sistemas informáticos del Responsable del Tratamiento, contactar con los usuarios, optimizar el nivel de los Servicios prestados y la gestión administrativa de nuestra clínica (y siempre en la medida en que dichos intereses legítimos no perjudiquen los intereses o los derechos y libertades fundamentales de los usuarios); y/o por último
d. cuando sea necesario, sobre la base del consentimiento expreso proporcionado por el usuario, que puede ser revocado en cualquier momento.
CATEGORÍAS ESPECIALES DE DATOS (DATOS SENSIBLES): tratamos los datos personales sensible (incluidos en categorías especiales) sólo en base al consentimiento expreso e informado del interesado (o de su representante legal en el caso de los usuarios menores de 16 años). Además, en el caso de datos personales relativos a la salud, tratamos los datos en la medida en que sea estrictamente necesario para fines de diagnóstico, asistencia o terapia sanitaria o social o gestión de sistemas y servicios sanitarios o sociales, y siempre bajo la responsabilidad de un profesional sujeto al secreto profesional, de acuerdo con el art. 9 del Reglamento General de Protección de Datos UE 2016/679 («RGPD»).
En cualquier caso, siempre estamos obligados a respetar la máxima confidencialidad, en particular para los datos relativos a la salud y la vida sexual.
Representación en la aceptación de la política de protección de datos
En el ámbito sanitario en España, el consentimiento para la aceptación de la política de protección de datos puede ser otorgado por un representante en los siguientes casos:
- Menores de edad:
- Si el paciente es menor de 14 años, la firma debe ser realizada por sus padres o tutores legales.
- Si el menor tiene entre 14 y 18 años y cuenta con madurez suficiente, puede otorgar su propio consentimiento, salvo en tratamientos que requieran autorización de los representantes legales.
- Personas con discapacidad o incapacitadas judicialmente:
- Si la persona tiene la capacidad modificada judicialmente y la sentencia establece que el consentimiento debe ser otorgado por su tutor o representante legal.
- En ausencia de tal declaración, si la persona no puede comprender y decidir por sí misma, puede intervenir un representante de hecho, con las cautelas previstas en la legislación aplicable.
- Pacientes inconscientes o en situación de urgencia vital:
- Si el interesado está incapacitado de facto para otorgar el consentimiento (por ejemplo, inconsciencia o estado crítico), el representante legal o familiar más próximo puede aceptarlo en su nombre.
- Casos de representación voluntaria:
- Si el interesado otorga un poder notarial específico que habilite a un tercero para aceptar la política de protección de datos en su nombre.
Finalidades del tratamiento de datos personales
Tratamos los datos personales de los usuarios con los siguientes fines:
a. gestionar las relaciones con el usuario necesarias para la prestación de los Servicios;
b. para cumplir con nuestras obligaciones legales, administrativas, contables y fiscales;
c. para ponernos en contacto con usted para gestionar la prestación de servicios de nuestros servicios (teléfono, fax, correo postal, correo electrónico);
d. para cualquier otro propósito que sea necesario en relación con la prestación de los Servicios acordados entre el cliente y el profesional; y/o
e. para fines de marketing y otras comunicaciones de carácter comercial (que pueden ser de interés para el usuario por estar relacionadas con los Servicios recibidos pero sólo con el consentimiento expreso y específico del usuario, que puede ser revocado en cualquier momento.
El responsable del tratamiento no tratará los datos personales de los usuarios en el marco de procesos de toma de decisiones totalmente automatizados, incluyendo, por ejemplo, la elaboración de perfiles.
Derechos del usuario
Las personas afectadas pueden ejercer en cualquier momento los derechos mencionados en los artículos 15, 16, 17, 18, 19, 20, 21 y 34 del RGPD enviando un correo electrónico o una comunicación escrita a los datos de contacto del Responsable del Tratamiento: hola@chintegrativo.es
En particular, todo usuario tiene derecho a:
a. solicitar y obtener acceso a sus datos personales tratados por nosotros (copia de los datos personales del usuario), verificar su exactitud y eventualmente solicitar su actualización, rectificación o integración (y a obtener la confirmación de su rectificacion por parte del Responsable del Tratamiento);
b. solicitar y obtener la eliminación de sus datos personales de nuestro sistema (derecho al olvido), si (a) los datos personales son tratados de forma ilícita o ya no son necesarios con respecto a los fines para los que fueron recogidos o tratados de otro modo, o (b) en caso de revocación del consentimiento por parte del usuario (si el tratamiento se basa en el propio consentimiento, y no hay otras bases de legitimación), o en los demás casos establecidos por el art. 17 del GDPR, y a obtener la confirmación de la cancelación;
c. solicitar y obtener la limitación del tratamiento de los datos personales o su bloqueo, en los casos previstos en el art. 18 del RGPD, u oponerse al tratamiento de sus datos personales realizado en base a nuestros intereses legítimos;
d. oponerse a cualquier actividad de elaboración de perfiles por nuestra parte (incluida cualquier actividad de toma de decisiones basada únicamente en el tratamiento automatizado de sus datos personales), excepto en los casos establecidos en el art. 22 (2) del GDPR, así como al uso de sus datos personales con fines de marketing directo;
e. obtener la portabilidad de sus datos personales tratados por medios automatizados, de conformidad con el art. 20 del RGPD; y
f. ser informado sin demora de cualquier indcidente de seguridad que haya afectado a sus datos personales que suponga un alto riesgo para sus derechos y libertades.
En cualquier momento, el interesado podrá revocar el consentimiento al tratamiento previamente prestado, sin que ello afecte a la licitud del mismo.
El Responsable del Tratamiento podrá en todo caso conservar determinados datos personales incluso después de la solicitud de cese del tratamiento y de cancelación de los datos personales, exclusivamente para defender o hacer valer su propio derecho, o en otros casos previstos por la ley.
Seguridad del tratamiento de datos
El tratamiento de los datos personales se basará en los principios de licitud, lealtad, transparencia, minimización, pertinencia y responsabilidad, y podrá llevarse a cabo utilizando soportes de papel y/o informáticos, siempre que sean adecuados para garantizar la seguridad y la confidencialidad, y en todo caso mediante la utilización de procedimientos y medidas técnicas que reduzcan al máximo los riesgos de pérdida, robo, acceso no autorizado, uso ilícito, modificaciones no deseadas y difusión, y siempre respetando la normativa vigente y el secreto profesional.
Período de retención
Los datos personales se conservarán únicamente durante el tiempo necesario para alcanzar los fines para los que fueron recogidos o para cualquier otro fin legítimo relacionado.
Una vez cumplida la finalidad para la que se recogieron los datos, los datos personales se anonimizarán de forma irreversible o se eliminarán o destruirán de forma segura.
Los tiempos de retención, en relación con las diferentes finalidades enumerados anteriormente, serán los siguientes:
1) DATOS GENERALES: se conservarán durante el tiempo necesario para la gestión de las obligaciones contractuales/contables y, en todo caso, durante un tiempo máximo de 10 años a partir de la finalización de la relación contractual entre el Responsable del Tratamiento y el usuario;
2) CATEGORÍAS ESPECIALES DE DATOS (DATOS SENSIBLES):
a. datos relacionados con la salud: se almacenarán durante un tiempo máximo de 10 años a partir de la finalización de la relación contractual entre el Responsable del Tratamiento y el usuario;
b. otras categorías especiales de datos: un tiempo máximo de 10 años a partir de la finalización de la relación contractual entre el Responsable del Tratamiento y el usuario.
Transferencias a terceros
Los datos serán tratados por el Responsable del Tratamiento, así como por los encargados del tratamiento designados por el Responsable del Tratamiento y autorizados por éste en virtud del GDPR (los «Encargados del Tratamiento»), siempre mediante la adopción de medidas técnico-organizativas adecuadas para cumplir con la legislación en materia de privacidad.
Los datos personales no serán cedidos y/o difundidos a terceros, salvo en los siguientes casos (y siempre en cumplimiento de la legislación aplicable y sin limitación alguna de la responsabilidad por parte del Responsable del Tratamiento por el tratamiento de datos realizado por éstos):
a. autoridades públicas, para el desempeño de las funciones institucionales dentro de los límites establecidos por la ley;
b. empresas/sociedades que prestan asistencia, asesoramiento o colaboración en materia contable, administrativa, fiscal, jurídica, fiscal, financiera o de otro tipo;
c. terceros (como proveedores, socios y compañías de seguros) designados por el Responsable del Tratamiento como encargados del mismo, incluyendo:
ENCARGADO DEL TRATAMIENTO: Doctoralia Internet S.L.
Ubicación: España
Categorías de datos tratados: datos personales, datos de contacto, datos relativos a la reserva de visitas médicas
Alcance del tratamiento: Gestionar las reservas de visitas médicas, las agendas de los médicos y la comunicación con los usuarios
ENCARGADO DEL TRATAMIENTO: Digital Prescription Services S.A.
Ubicación: España
Categorías de datos tratados: datos personales, datos relativos a las recetas de fármacos
Alcance del tratamiento: Gestionar la emición de recetas médicas
d. los organismos de control, las autoridades judiciales, así como todos los demás sujetos a los que la ley obliga a comunicar los datos.
El responsable del tratamiento no transfiere datos personales fuera del Espacio Económico Europeo, salvo a aquellos para los que exista una decisión de adecuación de la Comisión Europea, o sobre la base de una de las otras garantías o excepciones previstas en el capítulo V del RGPD.
Reclamaciones
Para cualquier queja u objeción sobre el tratamiento de datos, el usuario puede ponerse en contacto con el Responsable del Tratamiento en cualquier momento, en la siguiente dirección hola@chintegrativo.es . Haremos todo lo que esté en nuestra mano para ofrecer el mejor nivel de asistencia. No obstante, a falta de una respuesta satisfactoria por nuestra parte, siempre es posible remitir las quejas u objeciones a la Agencia Española de Protección de Datos C/Jorge Juan, 6. 28001-Madrid
Datos de contacto del responsable del tratamiento
Para cualquier consulta relacionada con la protección de sus datos personales, así como para el ejercicio de sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, puede contactar con nosotros a través de los siguientes medios:
- Responsable del tratamiento: Crecimiento Humano Integrativo Coop V
- Dirección postal: carrer Ample, 14 – Entlo. (03202) Elche
- Correo electrónico: hola@chintegrativo.es
- Teléfono de contacto: +34 642 210 235
Responderemos a su solicitud en el menor tiempo posible y en cualquier caso dentro del plazo legal establecido.