Política de privacidad

1. ¿Quién es el responsable del tratamiento de sus datos?

En cumplimiento de la legislación vigente en materia de protección de dato de carácter personal, con especial atención al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento  de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, “RGPD” ) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ( en adelante, “LOPDGDD”), se informa al paciente de que los datos de carácter personal serán tratados por el centro sanitario privado con denominación social “SANATORIO MEDICO QUIRURGICO CRISTO REY, S.A.” (en adelante, “CLÍNICA CRISTO REY”) con NIF A23008808 y domicilio social en Paseo de la Estación 40, 23008 Jaén (España) en calidad de Responsable del Tratamiento.

2. ¿De qué fuentes proceden los datos personales que tratamos?

Los datos que tratamos en CLÍNICA CRISTO REY podrán obtenerse por (i) usted mismo, a través de los distintos formularios de información y/o contacto para el estudio de la solicitud, que haya cumplimentado durante la navegación a través de nuestra página web, o, en su caso, por medio de (ii) su representante legal o cualquier persona con capacidad legal suficiente para actuar en su nombre.

3. ¿Qué datos se tratan, con qué finalidad y sobre qué base de legitimación ?

Los datos de carácter personal aportados por el paciente podrán ser tratados por CLÍNICA CRISTO REY para cualesquiera de las siguientes finalidades teniendo en cuenta la tipología de datos que nos proporcione y la base de legitimación:  

 

• FINALIDAD 1 – Gestión y control de la relación contractual formalizada con el paciente.

• Descripción de la finalidad: Administración de todas las circunstancias derivadas de la relación contractual suscrita con el paciente para la prestación de los servicios sanitarios que entre otros permitan obtener un diagnóstico previo con la finalidad de realizar el tratamiento médico específico y oportuno.
• Base de legitimación: art. 6.1.b) RGPD – Tratamiento necesario para la ejecución de un contrato en el que la persona interesada es parte o para la aplicación a petición de éste de medidas precontractuales.
• Datos tratados con esta finalidad: (i) datos identificativos (nombre, apellidos, documentación de identidad, dirección postal y/o electrónica, número teléfono, imagen, voz, etc.), (ii) datos de características personales (estado civil, fecha de nacimiento, nacionalidad, sexo, etc.) y (iii) datos relativos a la salud del paciente ya sea física o mental, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud (Historia Clínica: conjunto de documentos que contienen los datos, valoraciones e informaciones de cualquier índole sobre la situación y la evolución clínica del paciente a lo largo del proceso de asistencial tales como las pruebas diagnósticas, cirugías, medicamentos, antecedentes familiares, etc.).

 

• FINALIDAD 2 – Envío de comunicaciones comerciales propias de CLÍNICA CRISTO REY.

• Descripción de la finalidad: Envío de comunicaciones comerciales sobre productos y/o servicios similares a los que fueron objeto de contratación por el paciente para mantener una relación con fines publicitarios y promocionales relacionadas con los productos y/o servicios que comercialice CLÍNICA CRISTO REY realizados por medios convencionales y/o electrónicos (correos electrónicos, SMS, correo postal etc.).
• Base de legitimación: art. 6.1.f) RGPD – Tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento.

 

CLÍNICA CRISTO REY ha realizado una evaluación pormenorizada sobre la prelación de los derechos y libertades de los pacientes llevando a cabo una evaluación minuciosa sobre el interés legítimo superando la injerencia mínima que se produce en el derecho fundamental a la protección de datos de las personas físicas afectadas por el tratamiento de datos. Para obtener más información puede consultar con el DPO a través del siguiente correo electrónico:

 

• Datos tratados con esta finalidad: (i) datos identificativos (nombre, apellidos, dirección postal y/o electrónica, número teléfono, etc.),

 

• FINALIDAD 3 – Newsletter y envío de comunicaciones comerciales de terceros.

• Descripción de la finalidad: Newsletter y envío de comunicaciones comerciales sobre productos y/o servicios distintos a los que fueron objeto de contratación por el paciente para mantener una relación con fines publicitarios y promocionales sobre beneficios o ventajas de terceras empresas, siempre comunicadas a través de CLÍNICA CRISTO REY.
• Base de legitimación: art. 6.1.a) RGPD – El paciente presta el consentimiento expreso y explícito para el tratamiento de sus datos personales para uno o varios fines específico.
• Datos tratados con esta finalidad: (i) datos identificativos (nombre, apellidos, dirección postal y/o electrónica, número teléfono, etc.)

 

• FINALIDAD 4 – Prestación del Servicio de Atención al Paciente.

• Descripción de la finalidad: Atender las solicitudes, peticiones, consultas, quejas o reclamaciones del paciente derivadas del desarrollo por el uso de los productos y/o servicios ofertados por CLÍNICA CRISTO REY.
• Base de legitimación: art. 6.1.b) RGPD – Tratamiento necesario para la ejecución de un contrato en el que la persona interesada es parte o para la aplicación a petición de éste de medidas precontractuales
• Datos tratados con esta finalidad: (i) datos identificativos (nombre, apellidos, dirección postal y/o electrónica, número teléfono, etc.)

 

• FINALIDAD 5 – Gestión y control de la satisfacción del paciente.
  

• Descripción de la finalidad: Llevar a cabo el seguimiento y control de la satisfacción del paciente mediante la realización de encuestas de calidad y satisfacción sobre los productos y/o servicios comercializados por CLÍNICA CRISTO REY.
• Base de legitimación: art. 6.1.f) RGPD – Tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento.

 

CLÍNICA CRISTO REY ha realizado una evaluación pormenorizada sobre la prelación de los derechos y libertades de los pacientes llevando a cabo una evaluación minuciosa sobre el interés legítimo superando la injerencia mínima que se produce en el derecho fundamental a la protección de datos de las personas físicas afectadas por el tratamiento de datos. Para obtener más información puede consultar con el DPO a través del siguiente correo electrónico: dpo@clinicacristorey.es.

• Datos tratados con esta finalidad: (i) Datos identificativos y de contacto (nombre, apellidos, documentación de identidad, dirección postal y/o electrónica, número teléfono, imagen, voz, etc.).

 

• FINALIDAD 6 – Atención del cumplimiento de obligaciones legales.

• Descripción de la finalidad: Cumplimiento de aquellas obligaciones legales impuestas a CLÍNICA CRISTO REY en cualquier orden, tales como en materia financiera, salud o de seguridad. Lo anterior podrá conllevar, en función del caso y de forma estrechamente relacionada con la anterior finalidad, dar respuesta a órdenes judiciales y administrativas.
• Base de legitimación: art. 6.1.c) RGPD – Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (ejem.: Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica).
• Datos tratados con esta finalidad: (i) datos identificativos (nombre, apellidos, documentación de identidad, dirección postal y/o electrónica, número teléfono, imagen, voz, etc.), (ii) datos de características personales (estado civil, fecha de nacimiento, nacionalidad, sexo, etc.) y (iii) datos relativos a la salud del paciente ya sea física o mental, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud (Historia Clínica: conjunto de documentos que contienen los datos, valoraciones e informaciones de cualquier índole sobre la situación y la evolución clínica del paciente a lo largo del proceso de asistencial tales como las pruebas diagnósticas, cirugías, medicamentos, antecedentes familiares, etc.).

 

• FINALIDAD 7 – Provisión de puestos de trabajo ofertados.

• Descripción de la finalidad: Recepción y análisis de todos los datos de carácter personal (currículos, NIF, titulaciones etc.) aportados durante el proceso para concurrir a una oferta de empleo o prácticas ofertada por CLÍNICA CRISTO REY cuyos datos serán incorporados a un registro de tratamiento de su titularidad.
• Base de legitimación: art. 6.1.b) RGPD – Tratamiento necesario para la ejecución de un contrato en el que la persona interesada es parte o para la aplicación a petición de éste de medidas precontractuales.
• Datos tratados con esta finalidad: (i) Datos identificativos (nombre y apellidos, DNI), datos de contacto (dirección de correo electrónico, número de teléfono, dirección postal etc.), (ii) datos de características personales (fecha de nacimiento, nacionalidad, etc.), datos académicos y profesionales (titulaciones, formación y experiencia profesional) y (iii) datos de empleo (profesión, puesto de trabajo etc.).

 

• FINALIDAD 8 – Provisión de potenciales puestos de trabajos futuros.

• Descripción de la finalidad: Recepción y análisis de todos los datos de carácter personal (currículos, NIF, titulaciones etc.) aportados por el paciente para la cobertura de futuros puestos de trabajo u ofertas de prácticas que CLÍNICA CRISTO REY pudiera ofertar.
• Base de legitimación: art. 6.1.a) RGPD – El paciente presta el consentimiento expreso y explícito para el tratamiento de sus datos personales para uno o varios fines específico.
• Datos tratados con esta finalidad: (i) Datos identificativos (nombre y apellidos, DNI), datos de contacto (dirección de correo electrónico, número de teléfono, dirección postal etc.), (ii) datos de características personales (fecha de nacimiento, nacionalidad, etc.), datos académicos y profesionales (titulaciones, formación y experiencia profesional) y (iii) datos de empleo (profesión, puesto de trabajo etc.).

 

4. ¿A quién se comunican los Datos Personales? ¿Se transfieren internacionalmente?

Se informa al paciente que los datos personales podrán ser comunicados a las entidades enumeradas a continuación, con el propósito indicado en cada caso:

• DESTINATARIO 1: En su caso, a Administraciones Públicas y la Administración de Justicia bajo petición judicial, dentro del correspondiente proceso penal.
• DESTINATARIO 2: Sociedades de seguro, reaseguro o cualquier otro tercero que actúe como garante del riesgo o de las transacciones que el paciente efectúe como medio de pago con CLÍNICA CRISTO REY.
• DESTINATARIO 3: Proveedores de CLÍNICA CRISTO REY que, en su caso, sean contratados para medir el tráfico web, y el comportamiento de los usuarios por medio de cookies y sistemas similares, conforme a la Política de Cookies y que actuarán en condición de encargados del tratamiento.

En relación con las anteriores comunicaciones, el paciente cuenta con la posibilidad de obtener información acerca de con qué entidades concretas se mantienen acuerdos, en cada momento, que motivan dichas comunicaciones.

Sin perjuicio de las comunicaciones de datos arriba indicadas, los datos personales del paciente podrán ser accedidos por terceros que presten servicios de administración u otros servicios (por ejemplo, administración, o servicios de seguridad) a CLÍNICA CRISTO REY, así como soporte informático, mantenimiento u otro tipo de servicios de TI, y que deban tener acceso y tratar los datos personales por cuenta de CLÍNICA CRISTO REY, actuando en calidad de encargados del tratamiento.    

No se prevé la ejecución de transferencia internacional de los datos personales de los pacientes. No obstante, en caso de efectuarse se llevará a cabo atendiendo a los criterios y requisitos exigidos por la normativa vigente, por medio de la adopción de garantías jurídicas adecuadas, las cuales podrán consistir en la formalización con el destinatario de los datos de (i) Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para legitimar la transferencia internacional de datos a terceros países o (ii) en otro instrumento jurídico válido que permita garantizar un nivel adecuado de protección equivalente al del Espacio Económico Europeo.

CLÍNICA CRISTO REY adoptará las medidas de seguridad técnicas y organizativas requeridas por la normativa aplicable, a efectos de prevenir la pérdida, tratamiento no autorizado o alteración de los datos personales del paciente. Todo tercero, agente o representante de CLÍNICA CRISTO REY que deba tener acceso a los datos personales del paciente adoptará igualmente medidas de seguridad técnicas y organizativas para garantizar la protección.     

5. ¿Por cuánto tiempo se conservarán los datos personales?

Se comunica al paciente que sus datos serán conservados por CLÍNICA CRISTO REY de acuerdo con los plazos legales que resulten de aplicación en cada caso, atendida la tipología de dato personal tratado y la finalidad del tratamiento. Cuando el tratamiento deje de resultar necesario, se bloquearán los datos afectados de forma que solo estén disponibles ante el requerimiento de las Administraciones Públicas y Administraciones de Justicia que pudiesen requerirlos, así como en previsión de su necesidad para el ejercicio, formulación o defensa de cualquier acción o reclamación que se pudiese derivar de la actividad desarrollada (por ejemplo, responsabilidades).

Una vez prescrito cualquier plazo legal de conservación que resultase aplicable y las acciones que pudiesen derivarse de la relación mantenida, se procederá a la eliminación completa de sus datos. A título ilustrativo, la historia clínica se conservará mientras sea necesario para garantizar la adecuada asistencia sanitaria de los pacientes y, como mínimo, cinco (5) años.

6. ¿Cuáles son sus derechos?

La normativa de protección de datos le otorga una serie de derechos relativos a sus datos de carácter personal que usted podrá ejercitar durante el tratamiento de los mismos. Dichos derechos son los que se le indican a continuación:

• Derecho de acceso: Conocer qué tipo de datos estamos tratando y las características del tratamiento que se realiza sobre los mismos.
• Derecho de rectificación: Poder solicitar la modificación de sus datos por ser éstos inexactos o desactualizados.
• Derecho de portabilidad: Poder obtener una copia en un formato interoperable de los datos que estén siendo tratados, con el fin de facilitarlos a otro Responsable del tratamiento.
• Derecho a la limitación del tratamiento: Usted podrá limitar el tratamiento de sus datos, siempre que dicha solicitud se encuentre amparada en los casos recogidos por la normativa aplicable.
• Derecho de cancelación: Solicitar la supresión de sus datos cuando el tratamiento ya no resulte necesario.
• Derecho de oposición: Solicitar el cese en el envío de comunicaciones comerciales en los términos antes señalados.
• Derecho a interponer una reclamaciónfrente a la autoridad de control; en España, dicha entidad es la Agencia Española de Protección de Datos (o AEPD).

El paciente puede ejercitar sus derechos enviando un escrito a la dirección de correo electrónico:  o al domicilio social de CLÍNICA CRISTO REY. (Ref.: Protección de Datos), en Paseo de la Estación 40, 23008 Jaén (España) al que deberá de acompañar una copia de su documento de identificación (DNI, PASAPORTE, NIE etc.) para que CLÍNICA CRISTO REY pueda identificarle.  

Asimismo, se informa al paciente que CLÍNICA CRISTO REY ha designado a un Delegado de Protección de Datos (DPO), a quien puede dirigirse por correo electrónico

CLÍNICA CRISTO REY: Confirmar la dirección de correo electrónico para contactar con el DPO. Los datos que muestra la sede electrónica de la AEPD indican que el correo electrónico de contacto es: DPO@GRUPOASISA.COM  y domicilio JUAN IGNACIO LUCA DE TENA 12, MADRID (28027), MADRID – ESPAÑA