Política de protecció de dades

D’acord amb el Reglament (UE) 2016/679 del Parlament i del Consell de 27 d’abril de 2016 relatiu a la protecció de les persones físiques pel que fa al tractament de les seves dades personals i la lliure circulació d’aquestes, i la Llei 41/2002, de 14 de novembre, bàsica reguladora de l’autonomia del pacient i de drets i obligacions en matèria d’informació i documentació clínica, la Direcció d’aquest Centre informa els pacients, usuaris i públic en general dels aspectes següents:

Introducció

El present document constitueix la política de privacitat dels centres sanitaris del Grup Hospitalari Quirónsalud respecte al tractament de dades personals dels seus pacients i/o els representants d’aquests.

Per a qualsevol qüestió en aquesta matèria, el pacient pot posar-se en contacte amb el delegat de Protecció de Dades del Grup Hospitalari Quirónsalud amb adreça postal al carrer Zurbarán 28, 28010 de Madrid. Així mateix, pot contactar amb el delegat de Protecció de Dades mitjançant correu electrònic enviat a aquesta adreça DPO@quironsalud.es.

Qui és el responsable del tractament de les seves dades?

El responsable del tractament de les seves dades és la societat titular del centre hospitalari que li presta assistència sanitària:

Quines dades personals tractem i d’on procedeixen?

Arran de la seva relació amb nosaltres es poden tractar les següents categories de dades personals:

• Dades identificatives, de contacte de pacients o els seus representants (inclosa signatura, imatge, targeta sanitària, número de la seguretat social o mutualitat);
• Dades relatives a la salut integrades a la història clínica del pacient;
• Característiques personals, circumstàncies socials;
• Dades transaccionals (pagaments, ingressos, transferències, càrrecs)

Les dades poden provenir del mateix interessat (pacient) o, si escau, del seu representant legal o voluntari i/o de personal sanitari.

Amb quina finalitat tractem les seves dades personals?

Les dades personals poden ser tractades pels responsables del tractament amb les finalitats següents:

1.- Prestació d’assistència sanitària: les seves dades personals són tractades amb la finalitat de prestar l’assistència sanitària que necessiti, com també per gestionar adequadament els serveis sanitaris i d’administració de l’hospital necessaris per a aquesta, per exemple:

• Recordar-li les cites i revisions;
• Emetre justificants de la seva assistència al centre sanitari a favor de familiars o persones vinculades a vostè que ho sol·licitin, dins el marc permès per la normativa;
• Atendre qualsevol comunicació amb el centre sanitari reportada pel pacient;
• Gestionar qualsevol incidència o reclamació interposada per l’usuari i/o pacient;
• Fer enquestes amb l’objectiu de conèixer la seva opinió sobre l’atenció rebuda i que seran utilitzades únicament per millorar i desenvolupar els nostres serveis assistencials i de gestió;
• Prestació del Servei del Portal del Pacient Quirónsalud: si el pacient es registra com a usuari del portal es poden tractar les dades personals dels usuaris per tal de gestionar l’accés a l’eina i també la seva utilització

2.- Recerca científica: les seves dades poden ser tractades amb finalitats científiques, complint la normativa específica sobre això.

3.- Atenció de sol·licituds d’informació, queixa, suggeriment, reclamació, exercici de drets de protecció de dades, etc: en aquests casos es tractaran les seves dades amb la finalitat de gestionar i tramitar la sol·licitud.

4.- Compliment d’obligacions legals: pot resultar necessari tractar les dades personals amb la finalitat de complir els requeriments legals que corresponguin. En concret, per complir la legislació en matèria de protecció de dades, tributària, sanitària, etc.

5.- Formalització i execució del contracte: les dades personals del pacient són tractades amb la finalitat de gestionar la relació contractual amb el pacient.

6.- Videovigilància: determinats centres sanitaris disposen d’un sistema de videovigilància a través del qual es recullen imatges a temps real dels usuaris del centre. El tractament d’aquestes dades es du a terme amb una finalitat exclusivament de seguretat i control d’accés a les instal·lacions.

7.- Enviament de comunicacions comercials per qualsevol via en cas de consentiment addicional: si hi consent explícitament, les seves dades podran ser cedides a les entitats del Grup Hospitalari Quirónsalud amb la finalitat d’informar-lo per qualsevol mitjà amb fins promocionals i publicitaris sobre els centres, serveis, productes o esdeveniments relacionats amb el sector sanitari i/o de salut de les empreses del Grup Hospitalari Quirónsalud (en cap cas s’utilitzaran les seves dades per enviar-li contingut publicitari aliè a Quirónsalud).

Les dades recollides seran tractades per a les finalitats especificades i en cap cas de manera incompatible amb aquestes finalitats. Li recordem que el tractament amb fins de recerca científica o estadístics no es consideren incompatibles amb la finalitat inicial.

En tot cas, tractem les seves dades per atendre’l sempre amb el mateix nivell de qualitat assistencial, independentment del canal que s’utilitzi per comunicar-se amb nosaltres (centre sanitari, pàgina web del centre, aplicacions mòbils, ja sigui de manera presencial, telefònica o telemàtica).

Quina és la legitimació per al tractament de les seves dades?

Quant de temps conservarem les seves dades?

Amb caràcter general només es conservaran les seves dades durant el temps estrictament necessari per a la finalitat per a la qual van ser recollides.

Les dades personals proporcionades, com també les derivades de l’assistència sanitària prestada es conservaran durant el temps adequat a cada cas (segons criteri mèdic i legal), i com a mínim, deu anys comptadors des de la data d’alta de cada procés assistencial, llevat que la normativa autonòmica i/o especifica estableixi un termini mínim de conservació superior al que s’indica, i en aquest cas caldrà atenir-se al que disposa la normativa aplicable.

Superat l’esmentat període mínim, i havent finalitzat la relació assistencial i contractual, el responsable ha de mantenir les seves dades degudament bloquejades i pseudoanonimitzades, durant el final dels terminis corresponents a la prescripció legal.

Les dades personals tractades amb la finalitat de recerca científica es guardaran sota un criteri de conservació per un període màxim de cinc anys des de la finalització de la recerca. Pel que fa a les dades tractades amb finalitats de recerca científica, les autoritats de control de les comunitats autònomes podran, amb sol·licitud prèvia del responsable del tractament i d’acord amb el procediment restablert reglamentàriament, acordar el manteniment íntegre de determinades dades, atesos els valors històrics, estadístics o científics d’acord amb la legislació que sigui aplicable a cada cas.

Les dades personals proporcionades amb la finalitat de gestionar qualsevol sol·licitud d’informació, queixa, suggeriment, reclamació, exercici de drets de protecció de dades, etc., es conservaran durant el temps necessari per tramitar la sol·licitud, i en tot cas durant el temps establert legalment, així com durant el període necessari per a la formulació, exercici o defensa de reclamacions.

Les dades tractades per al compliment d’obligacions legals es conservaran durant el temps establert a la legislació aplicable.

Les dades recollides per a la formalització i execució del contracte seran conservades durant el termini en què es mantingui la relació contractual, així com durant el període necessari per a la formulació, exercici o defensa de reclamacions, com a mínim cinc anys.

Les imatges captades a través dels sistemes de videovigilància s’han de conservar durant un termini màxim de 30 dies, llevat que el responsable del tractament tingui coneixement d’algun fet que pugui ser rellevant per a una actuació judicial posterior.

Les dades tractades per a la tramesa de comunicacions comercials seran conservades fins que l’interessat no revoqui el consentiment i/o exerceixi els drets d’oposició i/o supressió.

A quins destinataris es comunicaran les seves dades?

Per garantir una prestació adequada del servei, és necessari que determinats proveïdors de serveis i/o entitats del grup tractin dades per compte del responsable i com a encarregats del tractament les seves dades personals. Aquestes entitats poden ser, per exemple, prestadors de serveis mèdics, de diagnòstic, anàlisis clíniques, d’auditoria, de seguretat física, d’arxiu, d’emmagatzematge o digitalització d’informació, de destrucció de documentació, serveis d’assessoria jurídica, serveis informàtics, etc.

Les seves dades personals no seran comunicades a tercers excepte obligació legal, interès vital o consentiment previ de l’interessat, únicament en els supòsits i als destinataris que es detallen tot seguit:

1. Com que el pacient pot disposar d’un contracte d’assegurança en virtut del qual sigui un tercer (per exemple, entitats asseguradores, mútues, administracions públiques, fins i tot les d’un tercer en el cas d’assegurances de responsabilitat civil) l’obligat al pagament dels serveis sanitaris procurats pel centre sanitari, sempre que així ho faci saber al pacient, podrem comunicar les seves dades a aquestes entitats, amb l’objecte de gestionar, validar, verificar i controlar el pagament dels serveis assistencials prestats.
   
   En el cas que el pacient tingui concertada una assegurança amb una entitat situada fora de l’Espai Econòmic Europeu[1] (d’ara endavant EEE) amb una legislació que no ofereixi un nivell de protecció de dades equivalent al de la Unió Europea, podria resultar necessari fer una transferència internacional de dades, amb el consentiment previ explícit del pacient després d’haver estat informat dels possibles riscos. L’informem que les transferències només es produeixen amb l’objecte de col·laborar amb el pacient i facilitar el pagament dels serveis assistencials prestats; en definitiva, aquestes transferències només tenen lloc per a la gestió i verificació el més àgils possible amb l’asseguradora del pagament dels serveis en els casos en què el pacient tingui contractada una pòlissa d’assegurança amb una entitat situada fora de l’EEE
   
   Si s’oposa a la comunicació de les seves dades, aquestes entitats podran refusar el pagament dels serveis assistencials rebuts, i li’n correspondria a vostè l’abonament, en no tenir aquestes entitats la possibilitat de verificar, comprovar, validar o controlar la facturació correcta per part del centre sanitari de cadascun dels seus processos assistencials.
   
   
2. Igualment l’informem que les seves dades personals poden ser comunicades a proveïdors de material sanitari, pròtesis i implants per obligació legal, a ambulàncies sobre la base d’un interès vital del mateix pacient.

També l’informem que les seves dades personals poden ser comunicades a altres empreses del Grup Hospitalari Quirónsalud identificades a la següent adreça electrònica (www.quironsalud.es/sociedades-grupo-quironsalud) amb fins administratius i sanitaris interns, basats en interessos legítims del grup.

Tota la informació que ens sigui facilitada serà tractada de manera confidencial i donant compliment estricte a les obligacions de seguretat necessàries per impedir l’accés per tercers no autoritzats.

Quins drets té quan ens facilita les seves dades?

Vostè podrà exercir els drets d’accés i rectificació de les dades inexactes, i també podrà sol·licitar-ne la supressió, quan, entre altres motius, les dades ja no siguin necessàries per als fins per als quals es van recollir; en determinades circumstàncies també podrà sol·licitar la limitació del tractament de les seves dades, i en aquest cas únicament les conservarem per a l’exercici o defensa de reclamacions; finalment, i per motius relacionats amb la seva situació particular, també podrà exercir el dret d’oposició i la portabilitat. Així mateix, podrà revocar, en qualsevol moment, el consentiment prestat per al tractament de les seves dades.

L’exercici dels drets així com la revocació del consentiment per al tractament de les seves dades són gratuïts, excepte en els supòsits de l’art. 12.5 del Reglament (UE) 679/2016, els quals podrà exercitar emplenant el qüestionari (descarregui’l aquí) de manera presencial davant el servei d’atenció al pacient del centre sanitari que li presta assistència, mitjançant correu postal adreçat a "Servei d’Atenció al Pacient" del seu centre sanitari (vegeu adreça postal), amb la referència "drets de protecció de dades", aportant-hi fotocòpia del seu DNI o document equivalent.

A més, l’informem de la possibilitat de presentar una reclamació davant l’autoritat de control competent, d’acord amb el procediment que correspongui segons el cas concret.