ACTIVIDAD DE TRATAMIENTO PACIENTES INSTITUTO BERNABEU MADRID
INFORMACIÓN BÁSICA SOBRE PROTECCIÓN DE DATOS
| RESPONSABLE | Instituto Bernabéu Madrid S.L. |
| FINALIDAD | Prestación de servicios profesionales de salud y mantenimiento del historial clínico del Interesado |
| LEGITIMACIÓN | Ejecución de un contrato de asistencia sanitaria especializada en el que el interesado es parte. Conforme al artículo 9.2.h) del RGPD |
| DESTINATARIOS | Sus datos personales no serán cedidos salvo obligación legal, preste su consentimiento para dicha cesión o se haga necesario para proteger sus intereses vitales. |
| DERECHOS | Tiene derecho a acceder, rectificar y suprimir los datos, así como otros derechos, como se explica en la información adicional |
| INFORMACIÓN ADICIONAL | Puede consultar la información adicional y detallada sobre Protección de Datos en nuestra web www.institutobernabeu.com en Avisos de Privacidad |
| PROCEDENCIA de los datos | Inicialmente sus datos personales son recogidos de Ud. directamente, pero en determinados casos pueden tener origen en centros o médicos remisores y en sistemas públicos de salud con los que colaboramos. |
INFORMACIÓN AMPLIADA SOBRE PROTECCIÓN DE DATOS
¿Quién es el responsable del tratamiento de sus datos personales?
Razón Social: Instituto Bernabéu Madrid S.L.
CIF: B87651048
Dirección Postal: Ayala 48, 28001 Madrid, España / Velázquez 48, 1º, 28001 Madrid, España
Teléfono: 918 333 888
Email de contacto: lopd@institutobernabeu.com
Contacto con nuestro delegado de protección de datos o DPO: dpo@institutobernabeu.com
¿Con qué finalidad trataremos sus datos personales?
Sus datos personales serán utilizados con la finalidad de gestionar los tratamientos médicos especializados y las pruebas diagnósticas relacionadas con la ginecología, la reproducción asistida, la fertilidad y las donaciones, así como la prestación de los tratamientos sanitarios y los sistemas y servicios de asistencia sanitaria, que incluirán entre otros la receta electrónica privada, gestión económico administrativa derivada y las necesarias comunicaciones con los pacientes.
¿Por cuánto tiempo conservaremos sus datos personales?
Sus datos personales serán conservados mientras dura la relación establecida y una vez finalizada ésta, se conservarán debidamente bloqueados en base a los plazos legales de conservación que determina la normativa sanitaria nacional y/o autonómica por un máximo de 5 años.
¿Cuál es la legitimación para el tratamiento de sus datos personales?
La base legal para el tratamiento de sus datos personales podrá ser:
Ejecución de un contrato (principal)Conforme al artículo 9.2.h) del RGPD
El tratamiento de sus datos personales basa su legitimidad en la relación contractual establecida entre las partes para la prestación de servicios médicos/asistenciales.
Conforme al artículo 9 h) del RGPD los datos correspondientes a categorías especiales de datos, concretamente de salud, se podrán tratar cuando sean necesarios para fines de diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o gestión de los sistemas y servicios de asistencia sanitaria, sobre la base del Derecho de la Unión o de los Estados miembros o en virtud de un contrato con un profesional sanitario.
Los datos personales podrán tratarse conforme a los fines citados cuando su tratamiento sea realizado por un profesional sujeto a la obligación de secreto profesional, o bajo su responsabilidad, de acuerdo con el Derecho de la Unión o de los Estados miembros o con las normas establecidas por los organismos nacionales competentes, o por cualquier otra persona sujeta también a la obligación de secreto de acuerdo con el Derecho de la Unión o de los Estados miembros o de las normas establecidas por los organismos nacionales competentes.
En el caso de que el tratamiento de sus datos correspondan a categorías especiales de datos (salud, origen racial, vida sexual y/o genéticos) estos se legitiman conforme al artículo 9.2h) del RGPD ya que el tratamiento es necesario para fines de medicina preventiva, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario, o gestión de los sistemas y servicios de asistencia sanitaria.
Como consecuencia de la relación contractual/asistencial el responsable viene obligado al cumplimiento de la normativa sanitaria sectorial para desarrollar, mantener y conservar su curso clínico, a saber:
- LEY 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.
- LEY 14/2006, de 26 de mayo, sobre Técnicas de Reproducción Asistida Humana.
- Real Decreto-ley 9/2014, de 4 de julio, por el que se establecen las normas de calidad y seguridad para la donación, la obtención, la evaluación, el procesamiento, la preservación, el almacenamiento y la distribución de células y tejidos humanos y se aprueban las normas de coordinación y funcionamiento para su uso en humanos.
- Real Decreto-ley 9/2017, de 26 de mayo, por el que transponen directivas de la Unión Europea en los ámbitos financiero, mercantil y sanitario, y sobre el desplazamiento de trabajadores.
- El sistema de Información de reproducción humana asistida (SIRHA) que el Registro Nacional de donantes de gametos y pre embriones, tal y como establece la ley 14/2006 y el RD-ley 9/2017.
- Real Decreto 1718/2010, de 17 de diciembre, sobre receta médica y órdenes de dispensación que desarrolla los artículos 19.6 y 77.6 y 8 de la ley 29/2006, de 26 de julio, de garantías y uso racional de los medicamentos y productos sanitarios.
Por consentimiento del interesado
Determinados tratamientos de datos específicos como:
- Las recogidas de muestras de ADN basarán su legitimidad en el consentimiento expreso y por escrito del paciente y se formalizarán puntualmente en las recogidas de datos/muestras.
- La participación voluntaria en investigaciones biomédicas basará su legitimidad en el consentimiento expreso y por escrito del paciente y se formalizarán puntualmente en las recogidas de datos.
- Si en el proceso asistencial fuesen necesarios datos de orientación sexual y origen racial o étnico su tratamiento se basará en el consentimiento explícito.
Necesario para proteger sus intereses vitales
- En determinadas circunstancias de urgencia médica sus datos podrán ser cedidos a otros profesionales médicos sujetos igualmente al deber de secreto, para proteger sus intereses vitales.
¿Hay obligación de facilitar esos datos personales?
Requisito contractual: respecto de los datos identificativos y de contacto necesarios para establecer relaciones contractuales/asistenciales con los pacientes.
Requisito necesario: La Anamnesis, los informes previos, la pruebas diagnósticas, analíticas, patológicas o genéticas, informes médicos, prescripción de tratamientos, etc. hasta el informe de alta son elementos que conforman su curso clínico y que como responsables debemos documentar por obligación legal derivada del art. 15 de la Ley 41/2002
Requisito necesario: cualquier otro dato personal solicitado por nuestros profesionales médicos que consideran necesario para el diagnóstico médico.
¿Cuáles son las consecuencias de no hacerlo?
Imposibilidad de prestar el servicio solicitado.
¿Cederemos sus datos personales?
Destinatarios o categorías de destinatarios.
Cuando usted disponga de un seguro médico que dé cobertura en base a los servicios que prestamos y solamente en determinadas ocasiones, las compañías aseguradoras exigen previamente un informe de nuestros facultativos que determine la necesidad del tratamiento.
En casos de urgencias y en base a su interés vital podríamos ceder datos personales a esos servicios de urgencia, para facilitar su asistencia.
En casos de intervenciones en quirófano sus datos personales serán tratados por el equipo de profesionales externos responsables de la anestesia y que son necesarios para el desarrollo de sus tareas profesionales.
En todos los casos consideramos que dichas cesiones son necesarias para su asistencia médica y el buen desarrollo de sus tratamientos asistenciales.
¿Qué derechos tiene cuando nos facilita sus datos personales?
Derecho de Acceso: Usted tiene derecho a saber si se están tratando sus datos y a recibir esa información por escrito a través del medio solicitado.
Derecho de Rectificación: Usted tiene derecho a solicitar la rectificación de sus datos si estos fuesen inexactos o incompletos.
Usted tiene derecho a solicitar la supresión de sus datos, sin embargo, deberá tener en cuenta que el derecho de supresión queda limitado cuando exista obligación legal de retención o bloqueo de sus datos.
En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones, la protección de terceros o por razones de interés público importante.
En determinadas circunstancias y por motivos relacionados con su situación particular, Usted podrá oponerse al tratamiento de sus datos. El responsable dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Cuando el tratamiento de sus datos esté basado en el consentimiento o sea necesario para la ejecución de un contrato o precontrato y se efectúe por medios automatizados, Usted tendrá derecho a la portabilidad de sus datos, es decir, a que se le entreguen en formato estructurado, de uso común y lectura mecánica, incluso a remitírselos a un nuevo responsable.
Cualquier interesado podrá presentar una reclamación ante la Autoridad de Control competente en materia de Protección de Datos, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos y la forma de ponerse en contacto con ella sería dirigir un escrito a Agencia Española de Protección de Datos Personales en C/Jorge Juan n.º 6, 28001 Madrid o a través de su sede electrónica en www.agpd.es
Los modelos para la solicitud del ejercicio de sus derechos se encuentran en el apartado de derechos en los avisos de privacidad de nuestro sitio web, también podrá solicitárnoslos por escrito a la dirección del responsable e incluso podrá obtenerlos en la sede electrónica de la Autoridad de control en www.agpd.es y deberán ser remitidos a la dirección postal o electrónica del responsable.
¿Cuál es el origen de sus datos personales?
Inicialmente sus datos personales son recogidos de Ud. directamente, pero en determinados casos pueden tener origen en centros o médicos remisores y en sistemas públicos de salud con los que colaboramos.
- Los datos que nos facilitan los centros o médicos remisores son exclusivamente identificativos y de contacto.
- En el caso de que procedan de sistemas públicos de salud, pueden incluir además de los identificativos y de contacto, otros relacionados con el tratamiento prescrito y que nos autorizan a realizar.