De conformidad con el Reglamento (UE) 2016/679 del Parlamento y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y la libre circulación de éstos, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y la Ley 41/2002, de 14 de noviembre, Básica Reguladora de la Autonomía del Paciente y de Derechos y Obligaciones en Materia de Información y Documentación Clínica, se informa a los pacientes, usuarios y público en general, de los siguientes aspectos:
-
Identificación del responsable del tratamiento:
Los datos personales serán tratados por Adalmed Psiquiatría y Psicoterapia, S.L., con CIF B-84462886 y domicilio en la calle Viera Y Clavijo 18 (28007) de la ciudad de Madrid (Comunidad de Madrid), en calidad de responsable del tratamiento.
-
Finalidad del tratamiento:
Los datos personales podrán ser tratados por el responsable del tratamiento con las siguientes finalidades:
-
Prestación de asistencia profesional: sus datos personales son tratados con el bjeto de prestarle la asistencia psicológica que precise, así como para gestionar adecuadamente los servicios sanitarios y de administración del centro de psicología, tales como las siguientes:
-
Realizar comunicaciones de recordatorio de citas, modificación o anulación de las mismas.
-
Emitir justificantes de su asistencia en el centro Adalmed.
-
Atender cualquier comunicación con el centro Adalmed solicitada por el paciente.
-
Gestionar cualquier incidencia o reclamación interpuesta por el usuario y/o paciente;
-
-
Investigación científica: sus datos pueden ser tratados con fines científicos, docentes, estadística o mejora de los servicios ofertados cumpliendo con la normativa específica al respecto previa anonimización o pseudonimización conforme a las previsiones legales en materia de protección de datos.
Atención de solicitudes de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc.: en estos casos se tratarán sus datos con la finalidad de gestionar y tramitar la solicitud, por cualquier medio, incluidas las comunicaciones telefónicas y/o electrónicas.
Cumplimiento de obligaciones legales: puede resultar necesario tratar los datos personales con la finalidad de cumplir con los requerimientos legales que correspondan. En concreto, para cumplir con la legislación en materia de protección de datos, tributaria, sanitaria, etc.
Formalización y ejecución del contrato: los datos personales son tratados con la finalidad de gestionar la relación contractual con el paciente.
Videovigilancia: los centros sanitarios cuentan con un sistema de videovigilancia a través del cual se recaban imágenes a tiempo real de los usuarios del centro. El tratamiento de estos datos se da con una finalidad exclusivamente de seguridad y control de acceso a las instalaciones.
Los datos recogidos serán tratados sólo para las finalidades especificadas y, en todo caso, en relación estricta con las anteriormente referenciadas. El tratamiento de datos personales con fines de investigación o estadística se realizará en todo caso previa anonimización o pseudonimización de los mismos de conformidad con las exigencias previstas en la legislación vigente.
-
-
Legitimación para el tratamiento de datos personales
Para cada una de las finalidades anteriormente reflejadas aplican determinadas bases de legitimación del tratamiento de datos personales. A continuación, se muestran las bases de legitimación asociadas a cada finalidad.
Finalidad Base de tratamiento Prestacion de asistencia profesional
Tratamiento necesario para fines de medicinapreventiva, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario, así como la gestión de los sistemas y servicios de asistencia sanitaria.
Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte; y/o intereses legítimos del responsable del tratamiento; cumplimiento de obligaciones legales del responsable y consentimiento del paciente para determinados procesos.
Investigación científica
Tratamiento basado en obligación legal, consentimiento del interesado y/o interés legítimo del responsable del tratamiento.
Atención de solicitudes
Tratamiento basado en el consentimiento del interesado y/o interés legítimo del responsable del tratamiento y/u obligación legal.
Cumplimiento de obligaciones legales
Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
Formalización y ejecución del contrato
Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte.
Videovigilancia
Tratamiento basado en el interés público del responsable del tratamiento en base a Ley 5/2014 de Seguridad Privada.
- Cómo se obtienen sus datos
Los datos personales objeto de tratamiento por Adalmed han sido proporcionados por usted mismo en uno de nuestros centros especializados en salud mental. A dichos efectos le informamos que Adalmed tratará las siguientes categorías de datos:
- Datos identificativos: Nombre y apellidos, número de DNI, firma y teléfono.
- Datos de contacto: Número de teléfono, direcciones postales y electrónicas.
- Datos de características personales: Sexo, fecha de nacimiento, nacionalidad
- Datos profesionales: estado profesional
- Datos económico-financieros: Datos bancarios.
- Se tratan categorías especiales de datos: datos de salud
Exactitud de los datos. Ud. garantiza que los datos aportados son verdaderos, exactos, completos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.
- Plazo de conservación de datos personales
Adalmed le informa que tratará y almacenará sus datos siempre y cuando sea necesario conforme a la finalidad y base jurídica del tratamiento por la que fueron recabados, y siempre que Ud. no se oponga o revoque expresamente su consentimiento en el caso de que ésta fuese la base de legitimación.
Los datos personales proporcionados, así como aquellos derivados de la prestación de servicios clínicos se conservarán durante el tiempo adecuado a cada caso, siempre conforme a criterios médicos y legales, y como mínimo, cinco años contados desde la fecha de alta de cada proceso asistencial, salvo que la normativa específica establezca un plazo mínimo de conservación superior al indicado.
Superado el mencionado periodo mínimo, y habiendo finalizado la relación asistencial y contractual, el responsable mantendrá sus datos durante el término de los plazos correspondientes a la prescripción legal (quince años).
Los datos personales tratados con la finalidad de investigación científica se conservarán el tiempo adecuado a cada caso según el tipo de estudio de investigación en el que participe y teniendo en cuenta la normativa aplicable a los mismos. En cuanto a los datos tratados con finalidades de investigación científica las Autoridades de Control de las Comunidades Autónomas, podrán, previa solicitud del responsable del tratamiento y conforme al procedimiento reglamentariamente establecido, acordar el mantenimiento íntegro de determinados datos, atendidos los valores históricos, estadísticos o científicos de acuerdo con la legislación que resulte aplicable a cada caso.
Los datos personales proporcionados con la finalidad de gestionar cualquier solicitud de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc., se conservarán durante el tiempo necesario para tramitar la solicitud, y en todo caso durante el tiempo establecido legalmente, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamaciones.
Los datos recabados para la formalización y ejecución del contrato serán conservados durante el plazo en el que dure la relación contractual, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamaciones, como mínimo cinco años.
Las imágenes captadas a través de los sistemas de videovigilancia se conservarán durante un plazo máximo de 30 días, salvo que el responsable del tratamiento tuviera conocimiento de algún hecho que pudiera ser relevante para una actuación judicial posterior.
- Comunicaciones de datos
Para garantizar una adecuada prestación del servicio es necesario que determinados proveedores de servicios traten datos personales por cuenta del responsable en su consideración de encargados del tratamiento. Estas entidades pueden ser, por ejemplo, prestadores de servicios de auditoría, de seguridad física, de archivo, almacenamiento o digitalización de información, de destrucción de documentación, servicios de asesoría jurídica, servicios informáticos, etc. Si bien no están previstas transferencias internacionales de datos, en caso de ser necesario por motivos de prestación de los citados servicios, se solicitaría su consentimiento expreso. No obstante lo anterior, en caso de que se efectuasen dichas transferencias internacionales de datos éstas siempre se efectuarían siguiendo las garantías adecuadas establecidas en la normativa sobre protección de datos. Si desea más información, u obtener una copia de dichas garantías puede dirigirse al delegado de protección de datos de Adalmed.
Sus datos personales no serán comunicados a terceros salvo obligación legal, interés vital, interés legítimo, o previo consentimiento del interesado, o como ya se ha puesto de manifiesto, por motivos de prestación del servicio profesional. Adicionalmente, pueden darse los siguientes supuestos:
Los datos de los pacientes pueden ser visibles por otros centros sanitarios de Adalmed, en base al interés legítimo del responsable del tratamiento, con la finalidad de garantizar y/o mejorar su filiación, así como prestación asistencial por parte de la entidad, de tal forma que los centros sanitarios puedan tener un conocimiento veraz y actualizado de los datos de salud de los pacientes, garantizando de esta manera una prestación asistencial integral y eficaz.
Dado que el paciente puede disponer de un contrato de seguro en virtud del cual sea un tercero (por ejemplo, entidades aseguradoras públicas o privadas, mutuas, administraciones públicas, incluso las de un tercero en el caso de seguros de responsabilidad civil) el obligado al pago de los servicios sanitarios prestados por el centro sanitario, siempre y cuando así lo haga saber el paciente, podremos comunicar sus datos a dichas entidades, con el objeto de gestionar, validar, verificar y controlar el pago de los servicios asistenciales prestados sobre la legitimación de la gestión de los sistemas y servicios de asistencia sanitaria y de la Ley 50/1980 del Contrato de Seguro. En caso de ser menor de edad el paciente, la tramitación de la cobertura se someterá con carácter previo a la prestación del servicio a los padres, tutores o guardadores legales del menor.
En el supuesto de que el paciente tenga concertado un seguro con una entidad situada fuera del Espacio Económico Europeo, (en adelante E.E.E.) cuya legislación no ofrezca un nivel de protección de datos equivalente al de la Unión Europea, podría resultar necesario realizar una transferencia internacional de datos, previo consentimiento explícito del paciente tras haber sido informado de los posibles riesgos. Le informamos que dichas transferencias, sólo se producen con el objeto de colaborar con el paciente y facilitar el pago de los servicios asistenciales prestados; en definitiva, sólo tienen lugar estas transferencias, para la gestión y verificación lo más ágil posible con la aseguradora, del pago de los servicios en los casos en los que el paciente tenga contratada una póliza de seguro con una entidad ubicada fuera del E.E.E.
Si se opone a la comunicación de sus datos, estas entidades podrán rehusar el pago de los servicios asistenciales recibidos, correspondiéndole a usted el abono de los mismos, al no tener dichas entidades la posibilidad de verificar, comprobar, validar o controlar la correcta facturación por parte del centro sanitario de cada uno de sus procesos asistenciales.
Toda la información que nos sea facilitada será tratada de forma confidencial y dando estricto cumplimiento a las obligaciones de seguridad necesarias para impedir el acceso por terceros no autorizados.
- Ejercicio de derechos
Podrá ejercitar sus derechos de acceso; rectificación de los datos inexactos; solicitar la supresión, cuando, entre otros motivos los datos ya no sean necesarios para los fines que fueron recogidos; en determinadas circunstancias también podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o defensa de reclamaciones; finalmente, y por motivos relacionados con su situación particular, también podrá ejercitar el derecho de oposición y la portabilidad. Asimismo, podrá revocar, en cualquier momento, el consentimiento prestado para el tratamiento de sus datos.
El ejercicio de los derechos, así como la revocación del consentimiento para el tratamiento de sus datos son gratuitos, salvo en los supuestos del art. 12.5 del Reglamento (UE) 679/2016. Además, le informamos de la posibilidad de presentar una reclamación ante la autoridad de control competente, de acuerdo con el procedimiento que corresponda según el caso concreto.
- Actualización de la política de privacidad
La presente política de privacidad podría ser modificada o actualizada a fin de reflejar posibles cambios en la legislación aplicable, criterios jurisprudenciales, prácticas del sector, o por modificaciones en la gestión de sus datos. Por este motivo, se recomienda a los usuarios que revisen nuestra política de privacidad a fin de conocer cualesquiera modificaciones aplicables a la misma.
