En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, por el que se deroga la directiva 95/46/CE (en adelante, RGPD), de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (en adelante, LSSI-CE) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
TITO RODRÍGUEZ BOUZA garantiza la protección y confidencialidad de los datos personales que nos proporcionen de acuerdo con lo dispuesto en el Reglamento General de Protección de Datos (en adelante, RGPD) y en la Ley Orgánica 3/2018. Le informamos que sus datos de carácter personal tienen como finalidad gestionar las comunicaciones y relaciones empresariales.
En cumplimiento de lo establecido en el RGPD, usted podrá ejercer los derechos contemplados en los artículos 15 a 22 RGPD en los términos establecidos en el mismo, dirigiéndose a Calle Hermosilla nº48 – 1ºI, 28001, Madrid, o escribiendo un correo a pacientes@drtitorodriguezbouza.com
La Política de Protección de Datos de TITO RODRÍGUEZ BOUZA descansa en el principio de responsabilidad proactiva, según el cual el Responsable del tratamiento es responsable del cumplimiento del marco normativo y jurisprudencial, siendo capaz de demostrarlo ante las autoridades de control correspondientes.
Los datos facilitados serán tratados en los términos establecidos en el RGPD; en este sentido, TITO RODRÍGUEZ BOUZA ha adoptado los niveles de protección que legalmente se exigen, y ha instalado todas las medidas técnicas a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado por terceros, expuestos a continuación. No obstante, el usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables.
1. DATOS DEL RESPONSABLE DEL TRATAMIENTO
Razón Social: TITO RODRÍGUEZ BOUZA (en adelante, la “Empresa” o el “Responsable”).
CIF: 50873193E
Domicilio: Calle Hermosilla 48 1D – 28001 – MADRID – ESPAÑA Teléfono: 636577506
Email para comunicaciones en materia de Protección de datos: drtitorodriguezbouza@gmail.com
Al facilitarnos sus datos, Usted declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento inequívoco y expreso al tratamiento de sus datos personales de acuerdo a las finalidades y términos aquí expresados.
La Empresa podrá modificar la presente Política de Privacidad para adaptarla a las novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos. Estas condiciones de privacidad son complementadas por el Aviso Legal y Política de Cookies.
1.1 Delegado de Protección de Datos
TITO RODRÍGUEZ BOUZA no se encuentra obligado al nombramiento de un Delegado de Protección de Datos por no encontrarse entre los supuestos recogidos en el artículo 34 LOPDGDD.
2. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES
- Prestación de asistencia sanitaria y gestión de la clínica
- Prestar la atención sanitaria solicitada y gestionar adecuadamente los servicios asistenciales y administrativos del centro.
- Recordar citas y revisiones.
- Emitir justificantes de asistencia a favor de familiares o personas vinculadas al paciente, cuando lo permita la normativa.
- Gestionar incidencias, quejas y reclamaciones.
- Realizar encuestas de satisfacción orientadas a mejorar y desarrollar los servicios asistenciales y de gestión.
- Espacio del Paciente / Portal del Paciente
- Gestionar el alta, acceso y uso de la herramienta digital por parte de los usuarios que se registren.
- Atención de solicitudes
- Atender y tramitar peticiones de información de cualquier índole (incluida información comercial), así como sugerencias, reclamaciones y el ejercicio de derechos en materia de protección de datos.
- Cumplimiento de obligaciones legales
- Dar cumplimiento a obligaciones legales aplicables (sanitarias, de protección de datos, tributarias y cualesquiera otras que resulten de aplicación).
- Formalización y ejecución de la relación contractual
- Gestionar la relación derivada de la contratación de servicios (incluida la aceptación de presupuestos/pedidos y, en su caso, la firma de contratos).
- Información sobre productos y servicios
- Proporcionarle información relacionada con los productos y servicios ofrecidos por el Responsable y que se detallan en este sitio web, así como las actualizaciones del catálogo.
- Comunicaciones informativas y novedades
- Enviar, por medios electrónicos y/o postales, noticias y novedades acerca de la entidad y sus servicios.
- Comunicaciones comerciales
- Enviar comunicaciones comerciales relacionadas con los servicios ofrecidos, siempre y cuando el interesado haya otorgado su consentimiento previo y expreso.
Notas aclaratorias
- Los tratamientos con fines de investigación científica o estadísticos no se consideran incompatibles con las finalidades anteriores.
- El Responsable le atenderá con el mismo nivel de calidad asistencial, con independencia del canal de comunicación utilizado por el paciente/usuario.
Canal asistencial: WhatsApp/WhatsApp Business será el canal preferente para videollamada y mensajería clínica si el paciente lo elige, con medidas de seguridad (dispositivos cifrados, verificación en dos pasos, control de notificaciones) y sin grabación por defecto. El paciente puede elegir canal alternativo (Teams/Zoom/correo cifrado) sin penalización.
2.1. Plazo de Conservación de sus datos
Conservaremos sus datos personales desde que nos dé su consentimiento hasta que lo revoque, bien solicite la limitación del tratamiento y cumplamos los plazos legalmente establecidos en las normativas de aplicación. En tales casos, mantendremos sus datos de manera bloqueada durante los plazos legalmente exigidos.
Con carácter general, sólo se conservarán sus datos durante el tiempo estrictamente necesario para la finalidad para la que fueron recabados.
Los datos personales proporcionados, así como aquellos derivados de la asistencia sanitaria prestada se conservarán durante el tiempo adecuado a cada caso (atendiendo a criterios médicos y legales), y como mínimo, diez años contados desde la fecha de alta de cada proceso asistencial, salvo que la normativa autonómica y/o especifica establezca un plazo mínimo de conservación distinto al indicado, en cuyo caso se atenderá a lo dispuesto por la normativa aplicable.
Superado el mencionado periodo mínimo, y habiendo finalizado la relación asistencial y contractual, el responsable mantendrá sus datos debidamente bloqueados, durante el término de los plazos correspondientes a la prescripción legal.
Los datos personales proporcionados con la finalidad de gestionar cualquier solicitud de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc., se conservarán durante el tiempo necesario para tramitar la solicitud, y en todo caso durante el tiempo establecido legalmente, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamaciones.
Los datos tratados para el cumplimiento de obligaciones legales se conservarán durante el tiempo establecido en la legislación aplicable.
Los datos recabados para la formalización y ejecución del contrato serán conservados durante el plazo en el que dure la relación contractual, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamaciones, como mínimo cinco años.
3. LEGITIMACIÓN Y DATOS RECABADOS
La legitimación para el tratamiento de sus datos es el consentimiento expreso otorgado mediante un acto expreso y afirmativo (rellenar el formulario correspondiente y marcar la casilla de aceptación de esta política) en el momento de facilitarnos sus datos personales.
3.1. Consentimiento para tratar sus datos
Al rellenar los formularios, marcar la casilla “Acepto la Política de Privacidad” y hacer clic para enviar los datos, o al remitir correos electrónicos a la Empresa a través de las cuentas habilitadas al efecto, el Usuario manifiesta haber leído y aceptado expresamente la presente política de privacidad, y otorga su consentimiento inequívoco y expreso al tratamiento de sus datos personales conforme a las finalidades indicadas.
3.2. Categorías de datos
Los datos que se recaban se refieren a la categoría de datos identificativos, como pueden ser:
Nombre y Apellidos, Teléfono, Dirección Postal, Empresa, Correo electrónico, tarjeta del seguro, Características personales, circunstancias sociales o socio sanitarias , Datos identificativos, de contacto de pacientes o representantes del mismo (incluida firma, imagen, tarjeta sanitaria, número de la seguridad social o mutualidad) y cualquier otro administrativo , Datos transaccionales (pagos, ingresos, transferencias, adeudos) , así como la dirección IP desde donde accede al formulario de recogida de datos.
Una vez iniciada la Consulta, la categoría de datos calificados como sensibles será “Salud” que consistirán en historial médico, pruebas médicas, informes médicos y la información que en estos documentos se encuentre.
Los datos pueden provenir del propio interesado (paciente) o en su caso, de su representante legal o voluntario y/o de personal sanitario. En el caso de cuestionario de contacto desde ésta página web, los descritos en dicho formulario exclusivamente
4. MEDIDAS DE SEGURIDAD
Dentro de nuestro compromiso por garantizar la seguridad y confidencialidad de sus datos de carácter personal, le informamos que se han adoptado las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, según el Art. 32 del RGPD EU 679/2016.
5. CESIÓN DE DATOS Y TRANSFERENCIAS INTERNACIONALES
Sus datos personales se tratarán con la máxima confidencialidad y no serán comunicados a terceros salvo obligación legal, interés vital o previo consentimiento de la persona interesada. No obstante, para la correcta prestación del servicio médico y administrativo, es necesario realizar las siguientes comunicaciones de datos y transferencias internacionales bajo estrictas garantías de seguridad:
5.1. Colaboradores Médicos y Centros Sanitarios Los datos podrán ser cedidos a la Clínica NorSalud SLP (CIF B82907627), a CENTRO MÉDICO VALDEBERNARDO S.L.P (CIF B85372472) o a la Dra. Tania Ramos (DNI 50859135V), cuya finalidad exclusiva será la prestación de servicios de salud en centros médico-sanitarios necesarios para la gestión del tratamiento, interconsulta y realización de pruebas médicas.
Igualmente le informamos que sus datos personales pueden ser comunicados a proveedores de material sanitario, prótesis e implantes por obligación legal, o a servicios de ambulancias en base a un interés vital del propio paciente.
5.2. Proveedores Tecnológicos y Transferencias Internacionales (WhatsApp / Meta) Para la realización de videoconsultas y gestión ágil de citas, el Usuario puede optar voluntariamente por el uso de la plataforma WhatsApp. De conformidad con el principio de transparencia del RGPD, se informa detalladamente sobre la identidad del proveedor y el flujo de datos:
- Entidad Prestadora del Servicio (EEE): Los servicios son prestados por WhatsApp Ireland Limited, con domicilio social en 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.
- Matriz y Subprocesador de Datos: La infraestructura técnica depende de Meta Platforms, Inc., con sede en 1601 Willow Road, Menlo Park, California 94025, Estados Unidos.
El uso de esta plataforma implica una Transferencia Internacional de Datos a Estados Unidos (principalmente metadatos técnicos, IP, número de teléfono y datos de conexión). El Usuario es informado y consiente esta transferencia necesaria para la ejecución del servicio de comunicación. Dicha transferencia se realiza con garantías adecuadas, amparándose en el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) al cual Meta Platforms, Inc. se encuentra adherido (garantizando un nivel de protección adecuado conforme a la normativa europea), y subsidiariamente mediante las Cláusulas Contractuales Tipo (SCC). El paciente siempre puede optar por canales alternativos dentro del EEE (como email cifrado) si no desea utilizar esta vía.
5.3. Aseguradoras y Gestión de Pagos Dado que el/la paciente puede disponer de un contrato de seguro en virtud del cual sea un tercero (por ejemplo, entidades aseguradoras, mutuas, administraciones públicas) el obligado al pago de los servicios sanitarios, comunicaremos sus datos a dichas entidades únicamente con el objeto de gestionar, validar y facturar los servicios asistenciales prestados.
- Autorización: Usted autoriza expresa e inequívocamente esta cesión de datos para la gestión del cobro.
- Aseguradoras fuera del EEE: En el supuesto de que el/la paciente tenga concertado un seguro con una entidad situada fuera del Espacio Económico Europeo (E.E.E.) cuya legislación no ofrezca un nivel de protección de datos equivalente al de la UE, podría resultar necesario realizar una transferencia internacional de datos. Dicha transferencia se realizará previo consentimiento explícito del paciente y solo con el fin de facilitar el pago de los servicios.
- Consecuencias de la oposición: Si se opone a la comunicación de sus datos a su aseguradora, estas entidades podrán rehusar el pago de los servicios asistenciales, correspondiéndole a usted el abono íntegro de los mismos al no poder verificarse la facturación.
5.4. Otros Proveedores de Servicios Para garantizar una adecuada prestación del servicio, resulta necesario que determinados proveedores de servicios externos (encargados del tratamiento), como gestorías, plataformas de pago (incluyendo procesamiento de criptomonedas o tarjetas) o servicios de analítica web, traten datos por cuenta del responsable. En caso de que alguno de estos proveedores (p.ej. Google o pasarelas de pago internacionales) transfiera datos fuera del EEE, se exigirá la adhesión al Data Privacy Framework o la firma de Cláusulas Contractuales Tipo.ad.
6. DERECHOS DEL USUARIO
Le informamos que podrá ejercer los siguientes derechos:
- a) Derecho de acceso a sus datos personales, para saber cuáles están siendo objeto de tratamiento y las operaciones de tratamiento llevadas a cabo con ellos;
- b) Derecho de rectificación de cualquier dato personal inexacto;
- c) Derecho de supresión de sus datos personales, cuando esto sea posible (por ejemplo, por imperativo legal);
- d) Derecho de limitación del tratamiento de sus datos personales cuando la exactitud, la legalidad o la necesidad del tratamiento de los datos resulte dudosa, en cuyo caso, podremos conservarlos para el ejercicio o la defensa de reclamaciones.
- e) Derecho de oposición al tratamiento de sus datos personales, cuando la base legal que nos habilite para su tratamiento de las indicadas sea nuestro interés legítimo. TITO RODRÍGUEZ BOUZA dejará de tratar tus datos salvo que tenga un interés legítimo o sea necesario para la defensa de reclamaciones, cuando proceda este derecho.
- f) Derecho a la portabilidad de sus datos, cuando la base legal que nos habilite para su tratamiento sea la existencia de una relación contractual o su consentimiento.
- g) Derecho a revocar el consentimiento otorgado a TITO RODRÍGUEZ BOUZA.
Para ejercitar sus derechos, puede hacerlo de manera gratuita y en cualquier momento, contactando con nosotros en la dirección Calle Hermosilla nº48 – 1ºI, 28001, Madrid, o escribiendo un correo a pacientes@drtitorodriguezbouza.com.
6.1. ¿Cómo ejercitar mis derechos?
Para ejercer sus derechos, debe dirigirse al responsable, solicitando el correspondiente formulario para el ejercicio del derecho elegido. Opcionalmente, puede acudir a la Autoridad de Control competente para obtener información adicional acerca de sus derechos. Los datos de contacto para el ejercicio de sus derechos son el teléfono 636577506 y el correo electrónico: pacientes@drtitorodriguezbouza.com. Recuerde acompañar una copia de un documento que nos permita identificarle.
En caso de que entienda que sus derechos han sido desatendidos por nuestra entidad, puede formular una reclamación en la Agencia Española de Protección de Datos, a través de alguno de los medios siguientes:
.- Sede electrónica: https://www.aepd.es
.- Correo postal: Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001, Madrid
.- Teléfono: 901.100.099 y 912.663.517
Formular una reclamación en la Agencia Española de Protección de Datos no conlleva ningún coste y no es necesaria la asistencia de abogado ni procurador.
7. CONSENTIMIENTO PARA ENVÍO DE COMUNICACIONES ELECTRÓNICAS
Así mismo, y de acuerdo con lo establecido en la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico, completando el formulario de recogida de datos y marcando la correspondiente casilla “Acepto el envío de Comunicaciones electrónicas”, está otorgando el consentimiento expreso para enviarle a su dirección de correo electrónico, teléfono, fax u otro medio electrónico en envío de información acerca de la Empresa.
8. Autorización para el uso del servicio de Receta Médica Electrónica (REMPe)
Al aceptar estas condiciones de privacidad, autoriza expresamente la comunicación de mis datos personales a DPS para el uso del servicio de Receta Médica Electrónica (REMPe).
La aceptación de la presente autorización conlleva que sus datos sean incorporados al sistema de tratamiento de datos personales de los que es RESPONSABLE DEL TRATAMIENTO DIGITAL PRESCRIPTION SERVICE S.A. (en adelante “DPS”), con domicilio en Calle Velázquez, n.º 27, 1ª planta, C.P. 28001, Madrid (España), con la FINALIDAD de gestionar correctamente el funcionamiento del sistema REMPe sobre el tratamiento médico y prescripción electrónica de los interesados. La LEGITIMACIÓN para llevar a cabo este tratamiento tiene su base en el interés público de DPS para garantizar el correcto funcionamiento del sistema REMPe y cumplir con lo dispuesto en el Real Decreto 1718/2010. Los datos que nos faciliten PODRÁN SER COMUNICADOS a profesionales prescriptores y farmacéuticos para la prescripción y dispensación de medicamentos, así como a otros profesionales que necesiten consultar o modificar el tratamiento médico, previa autorización explícita por su parte. Podrá ejercitar sus DERECHOS de acceso, rectificación, supresión (“derecho al olvido”), limitación, portabilidad y oposición dirigiéndose a la dirección dpd@rxdps.com, conforme a lo establecido en los Arts. 15 y ss del RGPD, y Arts. 12 y ss LOPDGDD. Los datos se mantendrán en sus soportes mientras esté vigente la relación contractual o durante el plazo que establezca la legislación vigente, así como el tiempo necesario para cumplir con esta finalidad y para determinar las posibles responsabilidades que se pudieran derivar del tratamiento. Para más información puede acudir a la dirección https://rempe.es/#/privacidad
9. Actualizaciones: ¿Qué cambios puede haber en esta Política de Privacidad?
El Títular se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales que puedan afectar el cumplimiento de la misma.
