Política de privacidad

I. Política de privacidad y protección de datos

Respetando lo establecido en la legislación vigente, CAIBS (en adelante, también Sitio Web) se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.

Leyes que incorpora esta política de privacidad

Esta política de privacidad se adapta a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, respeta las siguientes normas:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).
• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• El Real Decreto 1720/2007, de 21 de diciembre (RDLOPD).
• La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Identidad del responsable del tratamiento de datos personales

El responsable del tratamiento de los datos personales recogidos en CAIBS es: Miriam Blesa, con NIF 48139610N (en adelante, Responsable del tratamiento). Datos de contacto:

• Dirección: c/ Cristòfor Colom 4-6, 4º2ª, 43001, Tarragona
• Teléfono de contacto: 644 62 93 89
• Correo electrónico de contacto: [email protected]

Registro de datos de carácter personal

En cumplimiento del RGPD y la LOPDGDD, se informa que los datos personales que CAIBS recibe del contacto directo del Usuario o de la solicitud de cita serán tratados con la finalidad de atender la solicitud y, en su caso, de gestionar la relación asistencial. Dado que se tratan datos relativos a la salud, no resulta aplicable la excepción del artículo 30.5 del RGPD y se mantiene un registro de actividades de tratamiento.

Principios aplicables al tratamiento de datos personales

• Licitud, lealtad y transparencia.
• Limitación de la finalidad.
• Minimización de datos.
• Exactitud.
• Limitación del plazo de conservación.
• Integridad y confidencialidad.
• Responsabilidad proactiva.

Categorías de datos personales

El Sitio Web no incorpora formularios ni recoge datos por sí mismo. Los datos que trata CAIBS provienen del contacto directo del Usuario (correo electrónico, teléfono o WhatsApp) y de la solicitud y gestión de citas.

En el ámbito asistencial, CAIBS trata categorías especiales de datos personales en el sentido del artículo 9.1 del RGPD, en particular datos relativos a la salud. Este tratamiento se ampara en el artículo 9.2.h del RGPD (fines de medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria), en relación con el artículo 9.3, al llevarse a cabo por profesionales sujetos a la obligación de secreto profesional, y en la Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica. La información detallada sobre este tratamiento se facilita en el momento de la recogida, en el contexto de la consulta.

Base jurídica del tratamiento

Cuando el Usuario contacta para pedir información, la base jurídica es su consentimiento (artículo 6.1.a del RGPD) o la aplicación de medidas precontractuales a petición suya (artículo 6.1.b). El Usuario podrá retirar el consentimiento en cualquier momento con la misma facilidad con la que lo otorgó.

Cuando se concierta una cita y se presta asistencia, la base es la ejecución de la relación asistencial (artículo 6.1.b) y, en lo relativo a los datos de salud, el artículo 9.2.h en relación con el 9.3 del RGPD. El cumplimiento de obligaciones legales en materia de documentación clínica se ampara en el artículo 6.1.c.

Cuando los datos se faciliten mediante formularios para consultas, información o finalidades relacionadas con el Sitio Web, se indicará si la cumplimentación es obligatoria por ser imprescindible para la correcta gestión de la solicitud.

Finalidades del tratamiento

Los datos personales se recogen para facilitar, agilizar y cumplir los compromisos entre el Sitio Web y el Usuario, mantener la relación derivada de los formularios o atender solicitudes/consultas.

Los datos no se utilizan con fines publicitarios ni de elaboración de perfiles, ni se ceden a terceros con fines comerciales.

Plazos de conservación

Los datos de contacto de quien solo escribe o llama sin llegar a ser paciente se conservan el tiempo mínimo necesario para atender la solicitud y, como máximo, 12 meses, o hasta que se solicite su supresión.

La documentación clínica se rige por su normativa específica y no puede suprimirse a petición mientras subsista el deber de conservación. En Cataluña, la Ley 21/2000, modificada por la Ley 16/2010, fija un mínimo de 15 años desde el alta de cada proceso asistencial para la documentación relevante de la historia clínica; el resto puede cancelarse a los 5 años del alta.

Destinatarios

Los datos personales del Usuario se podrán compartir con los destinatarios o categorías de destinatarios que, en su caso, se indiquen en el momento de la recogida. En caso de transferencias a terceros países u organizaciones internacionales, se informará del país/destino y de la existencia o ausencia de decisión de adecuación de la Comisión.

En particular, CAIBS utiliza la plataforma DocFav, titularidad de DASHBOARD TECHNOLOGIES, S.L. (NIF B09951401), para la solicitud y la gestión de citas en línea. Dicho proveedor actúa como encargado del tratamiento por cuenta de CAIBS, en los términos del artículo 28 del RGPD, y trata únicamente los datos necesarios para prestar dicho servicio. Según la información facilitada por el proveedor, los datos se alojan en servidores situados en la Unión Europea.

Datos de menores

Solo los mayores de 14 años pueden otorgar consentimiento lícito para el tratamiento por parte de CAIBS. Si el Usuario es menor de 14 años, se requiere el consentimiento de padres o tutores.

Secreto y seguridad

CAIBS adoptará medidas técnicas y organizativas adecuadas al riesgo para garantizar la seguridad de los datos y evitar su destrucción, pérdida, alteración, comunicación o acceso no autorizado.

El Sitio Web dispone de certificado SSL que asegura la transmisión cifrada de datos entre servidor y Usuario.

Sin poder garantizar la inexpugnabilidad absoluta de internet, el Responsable comunicará sin dilación indebida cualquier violación de seguridad que pueda comportar un alto riesgo para los derechos y libertades de las personas físicas.

Los datos serán tratados como confidenciales; se garantizará contractualmente la confidencialidad a empleados y colaboradores con acceso.

Derechos del Usuario

• Acceso.
• Rectificación.
• Supresión (derecho al olvido).
• Limitación del tratamiento.
• Portabilidad.
• Oposición.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.
• A no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles.

Para ejercer los derechos, es necesario enviar una comunicación escrita con la referencia «RGPD-caibs.es», indicando:

• Nombre y apellidos y copia del DNI (y, en su caso, documentación de representación).
• La petición concreta.
• Domicilio a efectos de notificaciones.
• Fecha y firma.
• Documentación acreditativa, si procede.

Dirección postal: c/ Cristòfor Colom 4-6, 4º2ª, 43001, Tarragona · Correo electrónico: [email protected]

Los derechos sobre los datos de las citas gestionadas con DocFav también pueden ejercerse ante CAIBS, que es la responsable; DocFav actúa únicamente como encargado del tratamiento.

Enlaces a terceros

El Sitio Web puede incluir enlaces a páginas de terceros no operadas por CAIBS, con sus propias políticas de protección de datos, de las que dichos titulares serán responsables.

II. Aceptación y cambios en esta política

El uso del Sitio Web implica la aceptación de esta Política de Privacidad y del tratamiento de datos en los términos, plazos y finalidades indicados. CAIBS podrá modificarla por criterios propios o por cambios legislativos, jurisprudenciales o doctrinales. No se notificarán los cambios de forma explícita; se recomienda su consulta periódica.