En cumplimiento con el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y con la LOPDGDD 3/2018 y resto de legislación vigente en materia de protección de datos personales les informamos de:

RESPONSABLE: ¿Quién va a tratar sus datos?

Responsable : NACHO CALLEJO EDUARTE

CIF/NIF: 53783489J

Domicilio:  C/ Filósofo José Gaos 3, Bº 4 – 33207 Gijón (Asturias)

E-mail: contacto@caedfisioterapia.es

FINALIDAD: ¿Con qué finalidad recogemos sus datos?:

CONTACTO/SOLICITAR CITA: Tratamos los datos facilitados con el fin de responder y tratar la consulta planteada o la gestión de solicitud de cita.

FICHA DE PACIENTES EN CONSULTA PRESENCIALMENTE: Prestarle el servicio de asistencia sanitaria, seguimiento y evolución (mantenimiento de una historia clínica) así como finalidades derivadas de dicha prestación, incluyendo, entre otras, la gestión administrativa y de facturación y/o recordatorio de citas y contactos relacionados. 

IMÁGENES: Publicación de imágenes en RRSS o web con el fin de dar a conocer los servicios y tratamientos que se realizan siempre previo consentimiento

VIDEOVIGILANCIA: Las imágenes recogidas por el sistema de videovigilancia se tratarán con el fin de mantener la seguridad de las personas, bienes e instalaciones y la vigilancia de la comisión de delitos y actos constitutivos de delitos

LEGITIMACIÓN (Base jurídica):

FORMULARIO DE CONTACTO/ SOLICITAR CITA

 Consentimiento del interesado: RGPD: 6.1. a) el interesado dio su consentimiento a través del formulario para tratar los datos facilitados con el fin de gestionar y responder la consulta realizada o solicitud de cita

FICHA DE PACIENTES EN CONSULTA PRESENCIALMENTE

1..- Ejecución de un contrato: RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales relacionados con los tratamientos contratados.  

2.- La satisfacción de un interés legítimo perseguido por el responsable del tratamiento como es el mantenimiento de una correcta comunicación con los pacientes, sobre citas, incidencias, etc. que sea necesario comunicar para la correcta prestación del servicio como recoge el artículo 6.1.f) del Reglamento General de Protección de datos personales.  

3.- El cumplimiento de una obligación legal como recoge el artículo 6.1.c) del Reglamento General de Protección de datos personales. La base legal para el tratamiento de sus datos es el cumplimiento de una obligación legal fundamentada en los términos y condiciones que constan en la Ley 14/1986, de 25 de abril, General de Sanidad, en la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica; así como las normativas autonómicas que puedan resultar aplicables. 

Además para el tratamiento de datos de salud nos legitima el Art 9.2.h RGPD prestación de asistencia o tratamiento de tipo sanitario

IMÁGENES

Consentimiento del interesado: RGPD: 6.1. a) el interesado dio su consentimiento a través del formulario para publicar imágenes o vídeos en los que pueda aparecer

VIDEOVIGILANCIA: .- La satisfacción de un interés legítimo perseguido por el responsable del tratamiento como es mantener a través del sistema de videovigilancia la seguridad de las personas, bienes e instalación y vigilar la comisión de delitos o actos constitutivos de delitos tal como recoge el artículo 6.1.f) del Reglamento General de Protección de datos personales

OBLIGACION O NO DE FACILITAR LOS DATOS Y CONSECUENCIAS DE NO HACERLO:

Los datos solicitados en los formularios de contacto, reservar cita o en la ficha de pacientes que no se marcan como opcionales, son necesarios para poder contactar, darse de alta o ser atendido de forma correcta en la clínica. En el caso de que no se pueda obtener toda la información requerida no se podrá establecer la comunicación con LA ENTIDAD, ni gestionar el alta como paciente. De esta forma, el paciente reconoce haber facilitado sus datos, incluidos los de salud, de forma libre, voluntaria, y sincera, responsabilizándose de que el contenido de los mismos sea acorde a la realidad. Toda la información que nos facilite será tratada de forma confidencial, especialmente los datos de salud, estando todos los facultativos y el personal de la plantilla obligados a guardar el debido secreto y  confidencialidad sobre su contenido, de conformidad con la Ley 14/1986, General de Sanidad, la normativa sobre protección de datos y la normativa de autonomía del paciente y gestión de la Historia Clínica aplicable

DESTINATARIOS: ¿A quién comunicamos los datos que nos facilita?

1.- La Administración pública y sus diferentes organismos si los requiriesen por obligación legal.

2.- Si la asistencia sanitaria se realizara en base a conciertos con entidades aseguradoras o al amparo de pólizas o coberturas de las que Vd., como paciente, sea beneficiario, el Centro podrá facilitar la información de los servicios prestados, incluyendo los datos de carácter personal, que sea solicitada por las aseguradoras o entidades bajo cuya cobertura se presta la asistencia, pues resultan imprescindibles para tal cobertura y su facturación.

3.- Gestor del correo electrónico, alojamiento Web y mantenimiento informático

4.- Entidades bancarias para la gestión del pago según la forma elegida 

5.- Asesoría para cumplir con las obligaciones fiscales y societarias de la entidad.

6.- Colaboradores de otras disciplinas sanitarias cuando sea necesario para la realización del servicio

7.- Meta por publicación de imágenes en RRSS

Transferencias internacionales: No se realizan comunicaciones fuera de la UE excepto por la publicación puntual de imágenes en Redes Sociales previo consentimiento y de forma puntual

CONSERVACIÓN: ¿Durante cuánto tiempo conservamos sus datos?

Los datos de pacientes y usuarios serán conservados mientras el interesado no solicite la baja y se sigan manteniendo relaciones comerciales. Una vez finalice la relación o solicite la baja, los datos serán conservados de forma bloqueada a la atención de posibles requerimientos legales o administrativos hasta la prescripción de los mismos (mínimo 5 años).  Las imágenes publicadas en RRSS se conservarán mientras se sigan considerando de interés y el interesado no solicite su supresión.

Las imágenes recogidas por el sistema de videovigilancia no se conservan ya que no graba, sólo son visualizadas en tiempo real.

DERECHOS: ¿Cuáles son sus derechos cuando nos facilita sus datos?

• Acceso: El interesado tiene derecho a saber que datos está tratando LA ENTIDAD sobre él. 
• Rectificación: El interesado tiene derecho a solicitar la rectificación de los datos inexactos. 
• Supresión: El interesado tiene derecho a solicitar la supresión de sus datos cuando, entro otros motivos, los datos no sean necesarios para los fines que fueron recogidos. 
• Limitación del tratamiento: En determinadas circunstancias el interesado podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. 
• Oposición: En determinadas circunstancias el interesado podrá oponerse al tratamiento de sus datos. En ese caso LA ENTIDAD dejará de tratar sus datos, salvo por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones. 
• Portabilidad de los datos: Sólo aplicable a datos automatizados y consiste en pasar los datos desde LA ENTIDAD a otro nuevo RESPONSABLE DEL TRATAMIENTO (no al interesado y por solicitud del mismo). 

Puede usted ejercer sus derechos incluido el derecho a retirar su consentimiento (si este fue otorgado) enviando un escrito a la dirección indicada anteriormente o enviando un e-mail a contacto@caedfisioterapia.es

Además tiene usted derecho a reclamar ante la Agencia Española de Protección de Datos que es la Autoridad de Control: https://sedeagpd.gob.es/sede-electronica-web/vistas/infoSede/inicioCiudadano.jsf

DECISIONES AUTOMATIZADAS

No se realizan perfiles de usuarios ni tomas de decisiones automatizadas.

MEDIDAS DE SEGURIDAD

La Web está alojada en un servidor seguro y toda la información suministrada se transmite a través de la tecnología Secure Socket Layer (SSL).

Además LA ENTIDAD ha adoptado medidas de seguridad tanto técnicas como organizativas resultantes del Análisis de Riesgos y de la Auditoria de cumplimiento realiza sobre el RGPD y la LOPDGDD y el tipo de datos personales gestionados.