En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (“RGPD”), y de la normativa española vigente en materia de protección de datos, se informa a los usuarios del sitio web regeneratclinica.es sobre el tratamiento de sus datos personales. El RGPD exige informar, entre otros extremos, sobre la identidad del responsable, las finalidades, la base jurídica, los destinatarios, el plazo de conservación, los derechos de las personas y la posibilidad de reclamar ante la autoridad de control.
1. Responsable del tratamiento
Titular / Responsable: Traumasalud MIALPOR, S.L.
CIF: B98332489
Domicilio social: C/ Duque de Mandas 45, bloque D, puerta 4, 46019 Valencia (España)
Sitio web: regeneratclinica.es
Correo electrónico de contacto:info@regeneratclinica.com
2. Delegado/a de Protección de Datos
De acuerdo con la normativa aplicable a centros sanitarios, deberá indicarse el contacto del Delegado/a de Protección de Datos cuando resulte obligatorio. En España, los centros sanitarios legalmente obligados al mantenimiento de historias clínicas deben designar DPD, con la excepción de profesionales que ejerzan.
3. Datos personales que podemos tratar
A través de este sitio web podemos tratar las siguientes categorías de datos personales:
- Datos identificativos y de contacto: nombre, apellidos, teléfono, correo electrónico y otros datos que el usuario facilite mediante formularios, teléfono, correo electrónico o canales de contacto habilitados.
- Datos de navegación y uso del sitio web, como dirección IP, logs técnicos y otra información obtenida mediante cookies o tecnologías similares, conforme a la correspondiente Política de Cookies.
- Datos relativos a la salud únicamente cuando el propio usuario los facilite de forma voluntaria al solicitar una cita, pedir información médica o remitir información sobre su caso.
Los datos de salud son una categoría especial de datos personales y su tratamiento solo puede realizarse cuando concurra una base jurídica válida y una excepción del artículo 9 del RGPD.
4. Finalidades del tratamiento
Sus datos podrán ser tratados para las siguientes finalidades:
a) Atender consultas y solicitudes de información
Gestionar las peticiones realizadas a través de formularios, correo electrónico, teléfono o cualquier otro medio de contacto disponible en la web.
b) Gestión de citas y atención preasistencial
Gestionar solicitudes de cita, recontacto, valoración inicial y comunicaciones relacionadas con la prestación de servicios sanitarios.
c) Gestión asistencial y sanitaria
Cuando el usuario llegue a ser paciente o facilite información clínica por los canales habilitados, sus datos podrán tratarse para la adecuada gestión asistencial, administrativa y sanitaria.
d) Envío de comunicaciones comerciales
Enviar información sobre servicios, novedades o contenidos relacionados con la actividad de la clínica, únicamente cuando exista consentimiento previo o habilitación legal suficiente.
e) Cumplimiento de obligaciones legales
Dar cumplimiento a las obligaciones legales, regulatorias, fiscales, sanitarias, de seguridad y de atención de derechos que correspondan.
f) Seguridad y funcionamiento del sitio web
Garantizar la seguridad del sitio, prevenir usos indebidos y mantener el correcto funcionamiento técnico de la web.
5. Base jurídica del tratamiento
Las bases legales que legitiman el tratamiento de sus datos pueden ser las siguientes:
- El consentimiento del interesado, cuando contacte voluntariamente con nosotros, remita formularios, solicite información o autorice expresamente determinadas comunicaciones.
- La aplicación de medidas precontractuales a petición del interesado, cuando solicite una cita, presupuesto, llamada o información previa a la contratación de servicios.
- El cumplimiento de obligaciones legales aplicables a la entidad.
- La prestación de asistencia sanitaria y la gestión de los servicios sanitarios, cuando proceda, incluido el tratamiento de datos de salud por profesionales sujetos al deber de secreto o bajo su responsabilidad, conforme al artículo 9 del RGPD.
- El interés legítimo del responsable, por ejemplo para fines de seguridad, defensa frente a reclamaciones o mejora del servicio, siempre que no prevalezcan los derechos y libertades de los interesados.
Cuando el tratamiento esté basado en el consentimiento, este podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada. El derecho a retirar el consentimiento forma parte de la información que debe facilitarse al interesado.
6. Carácter obligatorio o facultativo de los datos
Los campos marcados como obligatorios en los formularios serán necesarios para poder atender correctamente la solicitud del usuario. La negativa a facilitar determinados datos podrá impedir la correcta prestación del servicio o la atención de la consulta.
El usuario garantiza que los datos facilitados son verdaderos, exactos y actualizados, y se compromete a comunicar cualquier modificación.
7. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa aplicable o durante los plazos de prescripción de posibles responsabilidades. El principio de limitación del plazo de conservación forma parte de los principios del RGPD.
Con carácter orientativo:
- Los datos de contacto y consultas se conservarán durante el tiempo necesario para atender la solicitud y, después, durante los plazos legales aplicables.
- Los datos utilizados para comunicaciones comerciales se conservarán mientras no se retire el consentimiento o no se solicite la baja.
- Los datos de salud o de gestión asistencial, en caso de llegar a tratarse en el contexto sanitario, se conservarán durante los plazos legalmente exigibles conforme a la normativa sanitaria y de documentación clínica que resulte de aplicación.
8. Destinatarios de los datos
Sus datos podrán ser comunicados a:
- Administraciones públicas, juzgados, tribunales, autoridades sanitarias u otros organismos, cuando exista obligación legal.
- Entidades bancarias y proveedores de servicios necesarios para la gestión administrativa o del cobro, cuando resulte aplicable.
- Proveedores que presten servicios a Traumasalud MIALPOR, S.L. en calidad de encargados del tratamiento, por ejemplo servicios de alojamiento web, mantenimiento informático, correo electrónico, gestión de citas, soporte tecnológico o asesoramiento profesional.
En todos los casos exigibles, dichos proveedores actuarán bajo contrato de encargo del tratamiento y siguiendo las instrucciones del responsable, tal y como exige el RGPD.
9. Transferencias internacionales de datos
Con carácter general, no está prevista la realización de transferencias internacionales de datos fuera del Espacio Económico Europeo.
No obstante, si se utilizaran proveedores tecnológicos ubicados fuera del Espacio Económico Europeo o con acceso desde terceros países, dichas transferencias se realizarán únicamente cuando existan garantías adecuadas conforme a los artículos 44 y siguientes del RGPD, como decisiones de adecuación o cláusulas contractuales tipo.
10. Derechos de las personas interesadas
El usuario puede ejercer en cualquier momento los derechos que le reconoce la normativa de protección de datos:
- Derecho de acceso.
- Derecho de rectificación.
- Derecho de supresión.
- Derecho de oposición.
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad de los datos.
- Derecho a retirar el consentimiento.
- Derecho a no ser objeto de decisiones individualizadas automatizadas, cuando proceda.
Estos derechos están reconocidos por la normativa y la AEPD los recoge expresamente en su información al ciudadano.