Tratamiento de datos personales y política de privacidad
De conformidad con el Reglamento (UE) 2016/679 del Parlamento y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y la libre circulación de éstos, y la Ley 41/2002, de 14 de noviembre, Básica Reguladora de la Autonomía del Paciente y de Derechos y Obligaciones en Materia de Información y Documentación Clínica, la Dirección de este Centro informa a los pacientes, usuarios y público en general, de los siguientes aspectos:
Introducción
El presente documento constituye la política de privacidad de los centros sanitarios del Grupo Hospitalario Quirónsalud con respecto al tratamiento de datos personales de sus pacientes y/o representantes de los mismos.
Para cualquier cuestión en esta materia, el paciente puede ponerse en contacto con el Delegado de Protección de Datos del Grupo Hospitalario Quirónsalud con dirección postal en la calle Zurbarán 28, 28010 de Madrid. Asimismo, puede contactar con el Delegado de Protección de Datos mediante correo electrónico remitido a la siguiente dirección DPO@quironsalud.es.
¿Quién es el responsable del tratamiento de sus datos?
El responsable del tratamiento de sus datos es la sociedad titular del centro hospitalario que le presta asistencia sanitaria:
Responsable del Tratamiento (sociedad titular del centro sanitario que le presta asistencia) y domicilio social |
Centro Sanitario |
IDCQ HOSPITALES Y SANIDAD S.L.U. Calle Zurbarán 28, Madrid (28010) |
Hospital Universitario Quirónsalud Madrid Hospital Universitari General de Catalunya Hospital Quirónsalud Sur Hospital Quirónsalud Barcelona Hospital El Pilar - Centre Cardiovascular Sant Jordi Hospital Quirónsalud Zaragoza Hospital Quirónsalud Córdoba Hospital Quirónsalud Málaga Hospital Quirónsalud Marbella Hospital Quirónsalud Sagrado Corazón Hospital Quirónsalud Torrevieja Hospital Quirónsalud Murcia Hospital Quirónsalud Valencia Hospital Quirónsalud Vitoria Hospital Quirónsalud Bizkaia Hospital Quirónsalud Albacete Hospital Quirónsalud Santa Cristina Hospital Quirónsalud Ciudad Real Hospital Quirónsalud Toledo Hospital Quirónsalud Clideba Hospital Quirónsalud Cáceres Hospital Quirónsalud Tenerife Hospital Quirónsalud Costa Adeje Hospital Quirónsalud Miguel Domínguez Hospital Quirónsalud Campo de Gibraltar Hospital Quirónsalud Valle del Henares Hospital Ruber Juan Bravo 49 Hospital Ruber Internacional Hospital Quirónsalud del Vallès Hospital Universitari Sagrat Cor Hospital Quirónsalud Huelva Hospital de Día Quirónsalud Zaragoza Hospital de Día Quirónsalud Ave María Hospital de Día Quirónsalud Donostia Hospital de Día Quirónsalud Talavera Clínica Quirónsalud Alcázar Instituto de Reproducción Asistida Quirónsalud Dexeus Murcia Instituto de Reproducción Asistida Quirónsalud Pamplona Instituto de Reproducción Asistida Quirónsalud Bilbao Instituto de Neuro-rehabilitación Quirónsalud Pontevedra Centro Médico Quirónsalud Rubí Centro Médico Quirónsalud Tres Cantos Centro Médico Teknon Centro Médico Quirónsalud Aribau Centro Médico Quirónsalud Málaga Centro Médico Quirónsalud Parque Litoral Centro Médico Quirónsalud Marbella Centro Médico Quirónsalud Guadalete Centro de Diálisis Quirónsalud Marbella Centro Médico Quirónsalud Fuengirola Unidad de Tráficos Quirónsalud Marbella Centro Médico Quirónsalud Costa del Sol Centro Médico Quirónsalud Aljarafe Centro Médico Quirónsalud Sevilla Este Centro Médico Quirónsalud Manuel Siurot Centro Médico Quirónsalud Mairena Centro Médico Quirónsalud Los Remedios Centro Médico Quirónsalud Nervión Centro Médico Quirónsalud Alameda Centro Médico Quirónsalud Orihuela Centro Médico Quirónsalud Gran Alacant Centro Médico Quirónsalud Alicante Centro Médico Quirónsalud Valencia Centro Médico Quirónsalud Blasco Ibañez Centro Médico Quirónsalud Legión Española Centro Médico Quirónsalud Severo Ochoa Centro Médico Quirónsalud Artes Gráficas Centro Médico Quirónsalud Plaza Euskadi Centro de Rehabilitación Quirónsalud Bilbao Centro Médico Quirónsalud Albacete Centro Médico Quirónsalud Plaza Madroño Centro Médico Quirónsalud Puertollano Centro Médico Quirónsalud Toledo Centro Médico Quirónsalud Mérida Centro Médico Quirónsalud Badajoz Centro Médico Quirónsalud Pontevedra Centro de Rehabilitación Quirónsalud Pontevedra Centro Médico Quirónsalud Almendralejo Centro Médico Quirónsalud Don Benito Centro de Rehabilitación Quirónsalud Talavera Centro Médico Quirónsalud Algeciras Centro Médico Quirónsalud Huelva Centro Médico Quirónsalud Valle del Henares Residencia Alcabala Residencia Dulcinea Residencia La Manchuela Hospital Digital |
HEALTH DIAGNOSTIC S.L. Calle Zurbarán 28, Madrid (28010) |
Diagnóstico por imagen (ubicado en Hospital Plató, C/Tavern núm.82 CP 08006-Barcelona) |
DIRECCIO I GESTIO DE CENTRES MEDICS, S.L.U. Calle Arbrés, 53 de Badalona (08911) |
Centro Médico Quirónsalud Badalona |
DR. J. UTSET DIAGNOSTIC PER L’IMATGE, S.L.U. Calle Laietània nº 1-11, Planta baja de Badalona (08911) |
Centro Médico Quirónsalud Dígest Laietania |
RADIOLOGIA, DIRECCIO I GESTIO DE CENTRES MEDICS, S.A.U. Calle Arbrés, 53 de Badalona (08911) |
Centro Médico Quirónsalud Dígest |
FUNDACIÓN JIMÉNEZ DÍAZ UTE Avenida de los Reyes Católicos, 2, Madrid (28040) |
Hospital Universitario Fundación Jiménez Díaz |
FUNDACIÓN INSTITUTO DE INVESTIGACIÓN SANITARIA FUNDACIÓN JIMÉNEZ DÍAZ Calle Isaac Peral, 42 oficinas. 2ª planta, oficina 1, Madrid (28015) |
Instituto de Investigación Sanitaria Fundación Jiménez Diaz (IIS-FJD) |
CLÍNICA LA LUZ, S.L. Calle del Maestro Ángel Llorca, 8, Madrid (28003) |
Hospital La Luz |
POLICLÍNICA GIPUZKOA, S.A. Paseo Miramón, 174, Donostia, Guipúzcoa (20014) |
Policlínica Gipuzkoa Centro de Resonancia Policlínica Gipuzkoa Irún |
CLÍNICA DEPORTIVA DE ALTO RENDIMIENTO, S.L.U. Calle Zurbarán, 28, Madrid (28010) |
Centro Médico Ruber Internacional |
CLÍNICA ESPERANZA DE TRIANA, S.A. Calle San Jacinto, 87, Sevilla (41010) |
Hospital Quirónsalud Infanta Luisa Centro Médico Quirónsalud Espartinas Centro Médico Quirónsalud Condes de Bustillo Centro Médico Quirónsalud Condes de Bustillo 36 |
INSTITUTO POLICLÍNICO SANTA TERESA S.A. Calle Londres, 2 La Coruña (15008) |
Hospital Quirónsalud A Coruña Centro Médico Quirónsalud A Coruña Centro Médico Quirónsalud Ferrol Instituto Oftalmológico Quirónsalud A Coruña |
USP INSTITUTO DEXEUS, S.A. Calle Zurbarán, 28, Madrid (28010) |
Hospital Universitari Dexeus |
UNITED SURGICAL PARTNERS MADRID, S.L. Calle Juan Bravo, 39, Madrid (28006) |
Hospital Quirónsalud San José Hospital Ruber Juan Bravo 39 Quirónsalud San Jose Consultas Centro Médico Ruber Juan Bravo Maldonado |
INTEGRACIÓN SANITARIA BALEAR, S.L. Carrer Santiago Russiñol, 9 Palma de Mallorca (07012) |
Hospital Quirónsalud Palmaplanas Clínica Rotger Centro Médico Quirónsalud Playa de Muro Centro Médico Quirónsalud Sa Pobla Hospital Quirónsalud Son Verí Centro Médico Quirónsalud Nuredduna Centro Médico Quirónsalud Inca Centro Médico Quirónsalud Manacor Centro Médico Quirónsalud Palmanova Centro Médico Campos Centro Médico Sóller Centro Médico Arenal Centro Médico Ibiza Centro Médico Ciutadella Quirónsalud Dental Palmaplanas Quirónsalud Dental Manacor Quirónsalud Dental Palma Centro Quirónsalud Dental Kids |
INSTITUTO EXTREMEÑO DE REPRODUCCIÓN ASISTIDA, S.L. Julio Cienfuego Linares, 19-21 Badajoz |
IERA - Instituto Extremeño de Reproducción Asistida IERA- IERA Lisboa |
RADIOTERAPIA DE PROTONES, S.L. Calle Zurbarán 28, Madrid (28010) |
Centro de Protonterapia (ubicado en C/ Virgilio núm. 3 CP 28223-Madrid) |
SANATORIO NOSA SEÑORA DOS OLLOS GRANDES, S.L. Calle Montevideo, 23 de Lugo (27001) |
Sanatorio Nosa Señora dos Ollos Grandes |
IDCSALUD MÓSTOLES, S.A. Calle Zurbarán 28, Madrid (28010) |
Hospital Universitario Rey Juan Carlos |
IDCSALUD VALDEMORO, S.A. Calle Zurbarán 28, Madrid (28010) |
Hospital Universitario Infanta Elena |
IDCSALUD VILLALBA, S.A. Calle Zurbarán 28, Madrid (28010) |
Hospital General de Villalba |
¿Qué datos personales tratamos y de dónde proceden?
Con ocasión de su relación con nosotros se pueden tratar las siguientes categorías de datos personales:
- Datos identificativos, de contacto de pacientes o representantes del mismo (incluida firma, imagen, tarjeta sanitaria, número de la seguridad social o mutualidad);
- Datos biométricos del paciente (imágenes faciales)
- Datos relativos a la salud integrados en la Historia Clínica del paciente;
- Características personales, circunstancias sociales;
- Datos transaccionales (pagos, ingresos, transferencias, adeudos)
- Datos de ubicación (geolocalización) de los pacientes a través de varios medios, dependiendo del servicio y el dispositivo que se utilice, incluyendo GPS (mediante los ajustes de su dispositivo móvil), Bluetooth o conexiones Wi-Fi. La recopilación de la información sobre ubicación (geolocalización) se lleva a cabo en segundo plano en el dispositivo, incluso cuando no se utilice el servicio, siempre y cuando el permiso otorgado por el paciente permita dicha recopilación.
Los datos pueden provenir del propio interesado (paciente) o en su caso, de su representante legal o voluntario y/o de personal sanitario.
¿Con qué finalidad tratamos sus datos personales?
Los datos personales pueden ser tratados por los responsables del tratamiento con las siguientes finalidades:
1.- Prestación de asistencia sanitaria: sus datos personales son tratados con el objeto de prestarle la asistencia sanitaria que precise, así como para gestionar adecuadamente los servicios sanitarios y de administración del hospital necesarios para la misma, por ejemplo:
- Recordarle sus citas y revisiones;
- Emitir justificantes de su asistencia en el centro sanitario a favor de familiares o personas vinculadas a usted que lo soliciten, dentro del marco permitido por la normativa;
- Atender cualquier comunicación con el centro sanitario reportada por el paciente;
- Gestionar cualquier incidencia o reclamación interpuesta por el usuario y/o paciente;
- Realizar encuestas con el objetivo de conocer su opinión sobre la atención recibida y que serán utilizadas únicamente para mejorar y desarrollar nuestros servicios asistenciales y de gestión;
- Habilitar acceso al portal del paciente para permitir visualizar Historia Clínica Electrónica, petición de citas, acceso a determinadas pruebas médicas, etc.
Los datos biométricos como imágenes faciales serán tratados para realizar una medición de frecuencia cardiaca, respiratoria y presión sanguínea del paciente.
2.- Investigación científica: sus datos pueden ser tratados con fines científicos, cumpliendo con la normativa específica al respecto.
3.- Procedimientos de anonimización y seudonimización: Se podrá aplicar ciertos procedimientos sobre sus datos para que no sean identificables o dejen de serlo, o para que ya no puedan atribuirse a un interesado sin utilizar información adicional que figure por separado, con fines de investigación científica o estadística.
4.- Atención de solicitudes de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc.: en estos casos se tratarán sus datos con la finalidad de gestionar y tramitar la solicitud.
5.- Cumplimiento de obligaciones legales: puede resultar necesario tratar los datos personales con la finalidad de cumplir con los requerimientos legales que correspondan. En concreto, para cumplir con la legislación en materia de protección de datos, tributaria, sanitaria, etc.
6.- Formalización y ejecución del contrato: los datos personales del paciente son tratados con la finalidad de gestionar la relación contractual con el paciente.
7.- Videovigilancia: determinados centros sanitarios cuentan con un sistema de videovigilancia a través del cual se recaban imágenes a tiempo real de los usuarios del centro. El tratamiento de estos datos se da con una finalidad exclusivamente de seguridad y control de acceso a las instalaciones.
8.- Envío de comunicaciones comerciales por cualquier vía en caso de consentimiento adicional: si consiente explícitamente, sus datos podrán ser cedidos las entidades del Grupo Hospitalario Quirónsalud con la finalidad de informarle por cualquier medio con fines promocionales y publicitarios sobre los centros, servicios, productos o eventos relacionados con el sector sanitario y/o de salud de las empresas del Grupo Hospitalario Quirónsalud (en ningún caso se utilizarán sus datos para enviarle contenido publicitario ajeno a Quirónsalud).
9.- Ubicación (Geolocalización) del paciente: si consiente explícitamente, sus datos de localización podrán ser tratados para darle la bienvenida y ofrecerle servicios específicos orientados a una mejor experiencia dentro del hospital como guiado interior en las instalaciones del hospital, autoregistro de admisión si tiene una cita médica, autoregistro en urgencias, entre otros) y/o a facilitarle información de centros sanitarios del Grupo Hospitalario Quirónsalud y farmacias más cercanas a su ubicación.
Los datos recogidos serán tratados para las finalidades especificadas y en ningún caso de manera incompatible con dichos fines. Le recordamos que el tratamiento con fines de investigación científica o estadísticos no se consideran incompatibles con el fin inicial.
En todo caso, tratamos sus datos para atenderle siempre con el mismo nivel de calidad asistencial, con independencia del canal que utilice para comunicarse con nosotros (centro sanitario, página web del centro, aplicaciones móviles ya sea de forma presencial, telefónica o telemática).
¿Cuál es la legitimación para el tratamiento de sus datos?
Finalidad |
Base para el Tratamiento |
Prestación de asistencia sanitaria |
Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte; tratamiento basado en el consentimiento del interesado, para proteger intereses vitales del mismo y/o intereses legítimos del responsable del tratamiento |
Investigación científica |
Tratamiento necesario para investigación científica y/o interés legítimo del responsable del tratamiento |
Procedimientos de anonimización y seudonimización |
Tratamiento basado en fines de investigación científica o estadística |
Atención de solicitudes |
Tratamiento basado en el consentimiento del interesado y/o interés legítimo del responsable del tratamiento |
Cumplimiento de obligaciones legales |
Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento |
Formalización y ejecución del contrato |
Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte |
Videovigilancia |
Tratamiento basado en el interés legítimo del responsable del tratamiento |
Envío de comunicaciones comerciales |
Tratamiento basado en el consentimiento del interesado |
Ubicación (Geolocalización) del paciente |
Tratamiento basado en el consentimiento del interesado |
¿Por cuánto tiempo conservaremos sus datos?
Con carácter general sólo se conservarán sus datos durante el tiempo estrictamente necesario para la finalidad para la que fueron recabados.
Los datos personales proporcionados, así como aquellos derivados de la asistencia sanitaria prestada se conservarán durante el tiempo adecuado a cada caso (atendiendo a criterios médicos y legales), y como mínimo, diez años contados desde la fecha de alta de cada proceso asistencial, salvo que la normativa autonómica y/o especifica establezca un plazo mínimo de conservación superior al indicado, en cuyo caso se atenderá a lo dispuesto por la normativa aplicable.
Superado el mencionado periodo mínimo, y habiendo finalizado la relación asistencial y contractual, el responsable mantendrá sus datos debidamente bloqueados y pseudoanonimizados, durante el término de los plazos correspondientes a la prescripción legal.
Los datos personales tratados con la finalidad de investigación científica se conservarán bajo un criterio de conservación por un periodo máximo de cinco años desde la finalización de la investigación. En cuanto a los datos tratados con finalidades de investigación científica las Autoridades de Control de las Comunidades Autónomas, podrán, previa solicitud del responsable del tratamiento y conforme al procedimiento reglamentariamente restablecido, acordar el mantenimiento íntegro de determinados datos, atendidos los valores históricos, estadísticos o científicos de acuerdo con la legislación que resulte aplicable a cada caso.
Los datos personales proporcionados con la finalidad de gestionar cualquier solicitud de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc., se conservarán durante el tiempo necesario para tramitar la solicitud, y en todo caso durante el tiempo establecido legalmente, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamaciones.
Los datos tratados para el cumplimiento de obligaciones legales se conservarán durante el tiempo establecido en la legislación aplicable.
Los datos recabados para la formalización y ejecución del contrato serán conservados durante el plazo en el que dure la relación contractual, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamaciones, como mínimo cinco años.
Las imágenes captadas a través de los sistemas de videovigilancia se conservarán durante un plazo máximo de 30 días, salvo que el responsable del tratamiento tuviera conocimiento de algún hecho que pudiera ser relevante para una actuación judicial posterior.
Los datos tratados para el envío de comunicaciones comerciales serán conservados hasta que el interesado no revoque el consentimiento y/o ejercite sus derechos de oposición y/o supresión.
Los datos tratados para la ubicación (geolocalización) del paciente serán conservados hasta que el interesado no revoque el consentimiento. El interesado puede cambiar la configuración de su dispositivo para consentir u oponerse a la recopilación de la información o a la visualización de las notificaciones correspondientes.
¿A qué destinatarios se comunicarán sus datos?
Para garantizar una adecuada prestación del servicio, resulta necesario que determinados proveedores de servicios y/o entidades del grupo traten datos por cuenta del responsable y como encargados del tratamiento sus datos personales. Estas entidades pueden ser, por ejemplo, prestadores de servicios médicos, de diagnóstico, análisis clínicos, de auditoría, de seguridad física, de archivo, almacenamiento o digitalización de información, de destrucción de documentación, servicios de asesoría jurídica, servicios informáticos, etc.
Sus datos personales no serán comunicados a terceros salvo obligación legal, interés vital o previo consentimiento del interesado, únicamente en los supuestos y a los destinatarios que a continuación se detallan:
- Dado que el paciente puede disponer de un contrato de seguro en virtud del cual sea un tercero (por ejemplo, entidades aseguradoras, mutuas, administraciones públicas, incluso las de un tercero en el caso de seguros de responsabilidad civil) el obligado al pago de los servicios sanitarios procurados por el centro sanitario, siempre y cuando así lo haga saber el paciente, podremos comunicar sus datos a dichas entidades, con el objeto de gestionar, validar, verificar y controlar el pago de los servicios asistenciales prestados.
En el supuesto de que el paciente tenga concertado un seguro con una entidad situada fuera del Espacio Económico Europeo[1], (en adelante E.E.E.) cuya legislación no ofrezca un nivel de protección de datos equivalente al de la Unión Europea, podría resultar necesario realizar una transferencia internacional de datos, previo consentimiento explícito del paciente tras haber sido informado de los posibles riesgos. Le informamos que dichas transferencias, sólo se producen con el objeto de colaborar con el paciente y facilitar el pago de los servicios asistenciales prestados; en definitiva, sólo tienen lugar estas transferencias, para la gestión y verificación lo más ágil posible con la aseguradora, del pago de los servicios en los casos en los que el paciente tenga contratada una póliza de seguro con una entidad ubicada fuera del E.E.E.
Si se opone a la comunicación de sus datos, estas entidades podrán rehusar el pago de los servicios asistenciales recibidos, correspondiéndole a usted el abono de los mismos, al no tener dichas entidades la posibilidad de verificar, comprobar, validar o controlar la correcta facturación por parte del centro sanitario de cada uno de sus procesos asistenciales. - Igualmente le informamos que sus datos personales pueden ser comunicados a proveedores de material sanitario, prótesis e implantes por obligación legal, a ambulancias en base a un interés vital del propio paciente.
Toda la información que nos sea facilitada será tratada de forma confidencial y dando estricto cumplimiento a las obligaciones de seguridad necesarias para impedir el acceso por terceros no autorizados.
[1] Estados Miembros de la Unión Europea además de Islandia, Noruega y Liechtenstein
¿Cuáles son sus derechos cuándo nos facilita sus datos?
Podrá ejercitar sus derechos de acceso; rectificación de los datos inexactos; solicitar la supresión, cuando, entre otros motivos los datos ya no sean necesarios para los fines que fueron recogidos; en determinadas circunstancias también podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o defensa de reclamaciones; finalmente, y por motivos relacionados con su situación particular, también podrá ejercitar el derecho de oposición y la portabilidad. Asimismo, podrá revocar, en cualquier momento, el consentimiento prestado para el tratamiento de sus datos.
El ejercicio de los derechos así como la revocación del consentimiento para el tratamiento de sus datos son gratuitos, salvo en los supuestos del art. 12.5 del Reglamento (UE) 679/2016, los cuales podrá ejercitar cumplimentando el cuestionario (descargar aquí) de forma presencial ante el servicio de atención al paciente del centro sanitario que le presta asistencia, mediante correo postal dirigido a "Servicio de Atención al Paciente" de su centro sanitario (ver dirección postal), con la referencia "derechos de protección de datos", aportando fotocopia de su DNI o documento equivalente.
Además, le informamos de la posibilidad de presentar una reclamación ante la autoridad de control competente, de acuerdo con el procedimiento que corresponda según el caso concreto.