Politica de Privacidad

EN CLÍNICA DIAGNÓSTICO SAN MIGUEL SL, DIAGNÓSTICO SAN MIGUEL ALMENDRALEJO SL, DIAGNÓSTICO SAN MIGUEL CÁCERES SL, DIAGNÓSTICO SAN MIGUEL CORIA SL, DIAGNÓSTICO SAN MIGUEL MÉRIDA SL, DIAGNÓSTICO SAN MIGUEL NAVALMORAL SL, DIAGNÓSTICO SAN MIGUEL SUR SL, DIAGNÓSTICO SAN MIGUEL VEGAS ALTAS SL y SAN MIGUEL GESTIÓN SL (en adelante, CLÍNICA SAN MIGUEL), nos preocupamos por la privacidad y la transparencia.

A continuación, le indicamos en detalle los tratamientos de datos personales que realizamos, así como toda la información relativa a los mismos.

PROTECCION DE DATOS PERSONALES – PRIVACIDAD

El prestador se encuentra profundamente comprometido con el cumplimiento de la normativa en protección de datos de carácter personal, y garantiza el cumplimiento íntegro de las obligaciones dispuestas, así como la implementación de las medidas de seguridad técnicas y organizativas, según lo establecido en el Reglamento General de Protección de Datos de Europa UE 2016/679 (RGPD) y en la Ley 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPD-GDD)

El prestador pone a disposición de los usuarios la Política de Privacidad de la entidad informando a los usuarios respecto a los siguientes aspectos: 

1. Datos del Responsable del tratamiento.

2. Finalidad.

3. Legitimación.

4. Destinatarios.

5. Procedencia.

6. Información adicional.

Cuando precisemos obtener información personal por su parte, le informaremos de forma clara sobre el tratamiento aplicable en cada caso, solicitando, cuando proceda, su consentimiento expreso.

En función del formulario, servicio o canal utilizado, los datos personales serán tratados conforme a la finalidad concreta informada en cada caso. La base jurídica podrá ser la ejecución de una relación contractual o asistencial, el cumplimiento de obligaciones legales, el interés legítimo del responsable o, cuando proceda, el consentimiento del interesado.

En particular, CLÍNICA SAN MIGUEL tratará datos personales para la gestión de solicitudes de información, petición de citas, prestación de servicios sanitarios diagnósticos, gestión de historia clínica, acceso al Portal del Paciente, acceso al Portal del Profesional, gestión administrativa y facturación, relación con compañías aseguradoras, atención de derechos, selección de personal, gestión de proveedores, envío de comunicaciones informativas o comerciales cuando proceda, y demás finalidades descritas en esta Política de Privacidad.

INFORMACIÓN DEL TRATAMIENTO

Según lo dispuesto en el Reglamento General de Protección de Datos UE 2016/679, y en la Ley Orgánica 3/2018 de Protección de Datos y Garantías de los Derechos Digitales, el usuario debe recibir información puntual y concreta del responsable del tratamiento y los usos y fines del mismo. Para ello, se indica la siguiente información:

1. ¿Quién es el responsable del tratamiento de sus datos?

Clinica Diagnostico San Miguel SL: B06196588.

Diagnostico San Miguel Almendralejo SL: B06543581.

Diagnostico San Miguel Caceres SL: B10219517.

Diagnostico San Miguel Coria SL: B10398857.

Diagnostico San Miguel Merida SL: B06272595.

Diagnostico San Miguel Navalmoral SL: B06543573.

Diagnóstico San Miguel Sur SL: B06301147.

Diagnóstico San Miguel Vegas Altas SL: B06301154.

San Miguel Gestión SL: B06271365.

Cuyo nombre comercial es: CLÍNICA SAN MIGUEL.

Su domicilio administrativo y corporativo central está en: AVDA. MIGUEL CELDRÁN MATUTE 6 5ºB, 06005 BADAJOZ (ESPAÑA).

La entidad responsable del tratamiento será, en cada caso, la sociedad titular del centro sanitario que preste el servicio asistencial, sin perjuicio de la intervención de SAN MIGUEL GESTIÓN SL como entidad administrativa y corporativa central del grupo CLÍNICA SAN MIGUEL.

(+34) 924 22 11 64

protdatos@clinicassanmiguel.com

1.1 Datos de contacto del Delegado de Protección de Datos (DPD):

Tuidentidad y Seguridad SLU

C/ Francisco Guerra Díaz 12 P4 1ºC, 06011 Badajoz (España)

protdatos@clinicassanmiguel.com

2. ¿Con qué finalidad tratamos sus datos personales?

En CLÍNICA SAN MIGUEL tratamos la información que nos facilitan las personas interesadas con el fin de realizar las siguientes finalidades:

1. GESTIÓN DE CLIENTES: Gestionar la relación administrativa, contable y fiscal derivada de los servicios solicitados o prestados por CLÍNICA SAN MIGUEL, incluyendo emisión de facturas, gestión de cobros, atención administrativa, comunicaciones relacionadas con el servicio y mantenimiento de la relación con pacientes, usuarios, clientes particulares, compañías aseguradoras y demás entidades vinculadas a la prestación del servicio.

2. GESTIÓN DE PACIENTES, HISTORIA CLÍNICA Y PRUEBAS DIAGNÓSTICAS: Gestión de los datos identificativos, administrativos, sanitarios y de salud necesarios para la prestación asistencial, gestión de la historia clínica, realización de consultas, pruebas diagnósticas, exploraciones, informes médicos, tratamientos sanitarios y actuaciones administrativas derivadas de la asistencia sanitaria. Asimismo, se tratarán los datos para la gestión de citas, envío de recordatorios y comunicaciones relacionadas con la asistencia sanitaria prestada.

En ningún caso se realizará una prueba diagnóstica sin la correspondiente prescripción médica cuando ésta resulte necesaria conforme a la naturaleza de la prueba y a la normativa sanitaria aplicable.

3. PORTAL DEL PACIENTE: Gestionar el alta, acceso, autenticación y uso del área privada del paciente, permitiendo la consulta, visualización, descarga y, en su caso, compartición de informes médicos, pruebas diagnósticas, exploraciones, resultados y documentación clínica disponible en la plataforma.

4. PORTAL DEL PROFESIONAL SANITARIO: Gestionar el acceso de profesionales sanitarios previamente acreditados al área privada profesional, con la finalidad de permitir la consulta de estudios diagnósticos, imágenes médicas, informes radiológicos y demás documentación clínica vinculada a las pruebas solicitadas o al proceso asistencial del paciente.

5. FORMULARIO DE PETICIÓN DE CITA: Gestionar las solicitudes de cita realizadas a través de la web, seleccionar el centro correspondiente, contactar con el solicitante, confirmar o modificar la cita solicitada y atender las comunicaciones necesarias para la correcta prestación del servicio.

6. GESTIÓN DE PROVEEDORES: Gestionar la relación administrativa, contable, fiscal y contractual con proveedores, prestadores de servicios y personas de contacto profesional.

7. FORMULARIO DE SELECCIÓN DE PERSONAL: Gestionar los currículums recibidos y los procesos de selección de personal para cubrir vacantes presentes o futuras en cualquiera de las sociedades integrantes de CLÍNICA SAN MIGUEL. La gestión administrativa y coordinación de los procesos de selección será realizada por SAN MIGUEL GESTIÓN SL, que podrá analizar las candidaturas, realizar entrevistas, valorar perfiles profesionales y remitir los datos de los candidatos a las distintas sociedades del grupo cuando existan puestos compatibles con su perfil profesional..

8. GESTIÓN DE IMÁGENES, TESTIMONIOS O CASOS CLÍNICOS CON FINES INFORMATIVOS O PROMOCIONALES: Gestionar, previa autorización expresa, la imagen, voz, testimonio o documentación gráfica relacionada con actividades, jornadas, comunicaciones corporativas, contenidos divulgativos o casos clínicos anonimizados o autorizados, para su publicación en la página web, redes sociales, medios corporativos, acciones formativas o congresos.

9. GESTIÓN DE LOS DATOS DE LAS PARTES IMPLICADAS EN EL PROTOCOLO PARA LA PREVENCIÓN DEL ACOSO SEXUAL O POR RAZONES DE SEXO: Gestión del protocolo para la prevención del acoso sexual o por razón de sexo; regulación del procedimiento, gestión de la denuncia, recogida de datos personales y entrevistas con las partes afectadas.

10. GESTIÓN DE LOS DATOS DE LAS PARTES IMPLICADAS EN EL CANAL DE DENUNCIAS INTERNAS: Gestión del canal de denuncias interno y de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, con la finalidad de informar al responsable de los actos o conductas, acontecidos en la entidad o causados por terceros que contraten con ella, y que pudieran ser contrarios a la normativa general o sectorial que le sea aplicable

11. GESTIÓN DE DATOS PARA EL EJERCICIO DE LOS DERECHOS DE LOS INTERESADOS: Gestionar y atender las solicitudes de los interesados en el ejercicio de los derechos establecidos en la normativa de protección de datos

12. FORMULARIO DE NEWSLETTER: Realizar el envío de nuestra newsletter y otras comunicaciones promocionales de interés para los suscriptores a la misma.

13. FORMULARIO DE CONTACTO: Atender las consultas, solicitudes de información, comunicaciones o peticiones remitidas a través de los formularios habilitados en la web o mediante los canales de contacto publicados.

En el caso de que no facilite sus datos personales, no podremos cumplir con las funcionalidades descritas anteriormente.

3. ¿Por cuánto tiempo conservaremos sus datos?

Los datos se conservarán:

1. Los datos se conservarán mientras se mantenga la relación contractual y, posteriormente, durante los plazos legalmente exigidos por la normativa fiscal, contable, mercantil y sanitaria que resulte de aplicación.

2. Los datos personales y de salud contenidos en la historia clínica se conservarán durante los plazos establecidos en la normativa sanitaria aplicable. De conformidad con la Ley 3/2005, de 8 de julio, de información sanitaria y autonomía del paciente de Extremadura, la documentación clínica se conservará durante un plazo mínimo de quince años desde la fecha de alta de cada proceso asistencial, sin perjuicio de aquellos supuestos en los que resulte necesaria una conservación superior por razones asistenciales, médicas, científicas, epidemiológicas, legales, judiciales o derivadas de la responsabilidad profesional sanitaria.

Transcurridos los plazos de conservación obligatoria, los datos podrán permanecer debidamente bloqueados durante los periodos necesarios para atender posibles responsabilidades legales o reclamaciones.

3. Los datos asociados al Portal del Paciente se conservarán mientras el usuario mantenga activa su cuenta y, posteriormente, durante los plazos necesarios para garantizar la trazabilidad de los accesos realizados y el cumplimiento de las obligaciones legales derivadas de la gestión de la historia clínica.

4. Los datos de acceso y actividad de los profesionales sanitarios acreditados se conservarán mientras se mantenga la autorización de acceso al Portal del Profesional y posteriormente durante los plazos necesarios para garantizar la trazabilidad de accesos a la información clínica y la atención de posibles responsabilidades legales.

5. Los datos obtenidos mediante el formulario de petición de cita se conservarán durante el tiempo necesario para gestionar la solicitud realizada y, en caso de no formalizarse finalmente la prestación sanitaria, durante el plazo necesario para atender posibles reclamaciones.

6. En lo referente a la utilización de su imagen personal o del menor a su cargo en nuestras campañas de promoción y divulgación en nuestra web y espacios de redes sociales de nuestros productos y servicios, los datos se suprimirán cuando el afectado así lo solicite.

7. En lo relativo a los datos obtenidos a través de los formularios de contacto y newsletter, mientras no solicite la supresión de sus datos.

8. Sobre la gestión de los Currículums Vitae, dos años desde la última interacción.

9. En lo relativo al protocolo de prevención sobre el acoso sexual, los datos se suprimirán a los dos años, salvo que sea necesaria su conservación para determinar las posibles responsabilidades que se pudieran derivar ante las posibles reclamaciones efectuadas por los afectados.

10. Para la gestión del Canal de Denuncias Internas, los datos se conservarán durante el tiempo imprescindible para decidir sobre la procedencia de iniciar la investigación de los hechos denunciados. El plazo máximo será de tres meses desde su entrada en el sistema, salvo que la finalidad de su conservación sirva como evidencia del funcionamiento del modelo de prevención, en este caso, se mantendrán los datos anonimizados. (LOPDGDD art. 24.4).

11. Sobre la conservación del ejercicio de los derechos de los interesados, Se conservarán durante el tiempo necesario para resolver las solicitudes y al menos durante tres años para atender posibles reclamaciones.

 

4. ¿Cuál es la legitimación para el tratamiento de sus datos?

Le indicamos la base legal para el tratamiento de sus datos:

1. GESTIÓN DE CLIENTES:

1. 1. Ejecución de un contrato: Realizar la gestión comercial, administrativa, contable y fiscal de los servicios solicitados al cliente. (RGPD art. 6.1.b).

   2. Interés legítimo del Responsable: El envío de comunicaciones comerciales incluso por vía electrónica. (RGPD Considerando 47, LSSICE art. 21.2).

2. GESTIÓN DE PACIENTES:

1. 1. Ejecución de un contrato: Ejecución de la relación asistencial solicitada por el paciente y tratamiento de datos de salud necesario para el diagnóstico médico, la prestación de asistencia sanitaria y la gestión de los servicios sanitarios. (RGPD arts. 6.1.b y 9.2.h).

   2. Ejecución de un contrato: Gestionar la autorización, validación de coberturas, facturación y demás actuaciones necesarias derivadas de la asistencia sanitaria prestada a pacientes de compañías aseguradoras. (Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras; LOPDGDD art.9. párr.2 y RGPD 9.2h).

   3. Cumplimiento de una obligación legal: En lo referente al contenido, uso y conservación de los datos de la historia Clínica. (Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación Clínica; Ley 3/2005, de 8 de julio, de información sanitaria y autonomía del paciente; RGPD arts. 6.1.c y 9.2.h).

   4. Interés legítimo del Responsable: El envío de mensajes de recordatorios de citas a través de SMS o correo electrónico con la finalidad de reducir ausencias injustificadas a las consultas. (RGPD art. 6.1.b).

   5. Interés legítimo del Responsable: El envío de comunicaciones informativas sobre nuestros servicios, o de campañas de prevención, incluso por vía electrónica, siempre que exista una relación previa con el paciente y las comunicaciones estén relacionadas con servicios sanitarios similares a los previamente contratados. (RGPD Considerando 47; LSSICE art. 21.2).

Con respecto a la situación especial de menores de edad de padres separados o divorciados, facilitaremos el acceso a los informes a cualquiera de los progenitores que lo solicite, a no ser que la patria potestad de una de las partes hubiera sido retirada mediante resolución judicial (art. 156 del Código Civil), por lo que si no hay comunicación al respecto a la firma de este documento, se entenderá que no hay resolución, por lo que ambos padres, poseedores de la patria potestad del menor, tendrán acceso a los datos e informes que la clínica posea de sus hijos, siempre que se haya autorizado por parte del hijo menor de edad y mayor de 14 años.

3. PORTAL DEL PACIENTE

1. 1. Ejecución de la relación asistencial y prestación de servicios sanitarios: solicitados por el paciente, permitiendo el acceso seguro a informes médicos, pruebas diagnósticas y documentación clínica. (RGPD arts. 6.1.b y 9.2.h).

   2. Cumplimiento de obligaciones legales: relacionadas con la gestión y custodia de la historia clínica. (RGPD art. 6.1.c y 9.2.h).

4. PORTAL DEL PROFESIONAL SANITARIO

1. 1. Ejecución de la relación profesional: mantenida con el facultativo acreditado y gestión del acceso a las pruebas diagnósticas solicitadas. (RGPD art. 6.1.b).

   2. Interés legítimo del responsable: en garantizar la continuidad asistencial y facilitar el acceso de los profesionales sanitarios a la información clínica necesaria para la atención de sus pacientes. (RGPD art. 6.1.f).

5. FORMULARIO DE PETICIÓN DE CITA

1. 1. Aplicación de medidas precontractuales: solicitadas por el interesado para gestionar la cita médica o prueba diagnóstica solicitada. (RGPD art. 6.1.b).

6. GESTIÓN DE PROVEEDORES:

1. 1. Ejecución de un contrato: Realizar la gestión administrativa, contable y fiscal de los servicios contratados. (RGPD art. 6.1.b).

   2. Interés legítimo del Responsable: La utilización de la red social WhatsApp de mensajería instantánea como medio de comunicación. (RGPD art. 6.1.b).

   3. Interés legítimo del Responsable: Gestión de los datos de contacto profesionales. (LOPDGDD art.19, RGPD art. 6.1.f).

7. FORMULARIO DE SELECCIÓN DE PERSONAL:

1. 1. Ejecución de un contrato: Gestionar la candidatura presentada por el interesado y valorar su idoneidad para posibles procesos de selección dentro de cualquiera de las sociedades integrantes de CLÍNICA SAN MIGUEL. (RGPD art. 6.1.b).

   2. Interés legítimo del responsable: Compartir internamente los datos curriculares entre las sociedades integrantes de CLÍNICA SAN MIGUEL cuando existan vacantes compatibles con el perfil profesional del candidato, con la finalidad de optimizar los procesos de selección de personal del grupo empresarial. (RGPD art. 6.1.f).

8. GESTIÓN DE IMÁGENES CON FINES PROMOCIONALES:

1. 1. Consentimiento del interesado: La gestión de su imagen personal y/o la de su hijo/a en formato gráfico y vídeo gráfico, en relación a su evolución tras los tratamientos recibidos, para su difusión, como caso de éxito, en nuestra web y congresos, cursos o conferencias realizadas por nuestra organización y relacionados con su actividad. (RGPD art. 6.1.a; art. 2 Ley Orgánica 1/1982, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen).

9. GESTIÓN DE LAS PARTES IMPLICADAS EN EL CANAL DE DENUNCIAS INTERNAS:

1. 1. Misión en Interés público: Control de riesgos de incumplimientos en el seno de la organización; (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales [Preámbulo V]).

   2. Cumplimiento de una obligación legal: Cumplimiento de obligación legal derivada de la Ley 2/2023, de protección de las personas informantes. (RGPD art. 6.1.c).

   3. Consentimiento del interesado: Para la conservación y registro de las denuncias realizadas a través de línea telefónica y sistemas de mensajería de voz con grabación. Así como para la grabación de la reunión personal solicitada con la entidad con la finalidad de denunciar. (Ley 2/2023, de protección de las personas informantes).

10. GESTIÓN DE LOS DATOS DE LAS PARTES IMPLICADAS EN EL PROTOCOLO PARA LA PREVENCIÓN DEL ACOSO SEXUAL O POR RAZONES DE SEXO:

1. 1. Cumplimiento de una obligación legal: Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de mujeres y hombres (art. 48); Real Decreto 901/2020, de 13 de octubre; Ley 31/1995, de 8 de noviembre, de prevención de riesgos laborales (art. 14).

11. GESTIÓN DE DATOS PARA EL EJERCICIO DE LOS DERECHOS DE LOS INTERESADOS:

1. 1. Cumplimiento de una obligación legal: gestionar y atender las solicitudes de los interesados en el ejercicio de los derechos establecidos en la normativa de protección de datos (RGPD, art.6.1.b).

12. FORMULARIO DE NEWSLETTER:

1. 1. Consentimiento del interesado: realizar el envío de nuestra newsletter y otras comunicaciones promocionales de interés para los suscriptores a la misma (RGPD, art. 6.1.a, y LSSICE art.21).

13. FORMULARIO DE CONTACTO:

1. 1. Ejecución de un contrato: Gestión de potenciales clientes que se han interesado sobre nuestros productos y/o servicios. (RGPD, art. 6.1.b, LSSICE art.21).

   2. Interés legítimo del Responsable: Gestión de los datos de contacto profesionales (LOPDGDD art.19, RGPD art. 6.1.f).

 

5. ¿A qué destinatarios se comunicarán sus datos?

Los datos se comunicarán a los siguientes destinatarios:

1. GESTIÓN DE CLIENTES:

1. 1. Administración Tributaria, con la finalidad de cumplir con las obligaciones legales (requisito legal).

   2. Entidades bancarias, con la finalidad de girar los recibos correspondientes (requisito contractual).

   3. SAN MIGUEL GESTIÓN SL y restantes sociedades integrantes de CLÍNICA SAN MIGUEL, cuando resulte necesario para la gestión administrativa, organizativa, contable o corporativa de los servicios prestados. (requisito contractual).

2. GESTIÓN DE PACIENTES:

3. 1. Compañías de seguros de salud con las que el paciente tenga póliza en vigor, con la finalidad de realizar la gestión de la póliza relacionada con el proceso asistencial (consentimiento del interesado).

   2. Organismos de la Seguridad Social, con la finalidad de cumplir con las obligaciones legales (requisito legal).

   3. Facultativos prescriptores, Los profesionales sanitarios que hayan prescrito o solicitado la prueba diagnóstica, con la finalidad de facilitar la continuidad asistencial, el diagnóstico médico y el seguimiento clínico del paciente. (requisito contractual)

   4. Servicio Extremeño de Salud y demás administraciones sanitarias competentes cuando exista obligación legal o resulte necesario para la correcta prestación de la asistencia sanitaria. (requisito contractual).

   5. Otros centros sanitarios, hospitales, clínicas, profesionales sanitarios o entidades asistenciales cuando la comunicación resulte necesaria para la continuidad asistencial, derivación médica, segunda opinión diagnóstica o adecuada atención sanitaria del paciente. (requisito contractual).

3. PORTAL DEL PACIENTE: No están previstas cesiones específicas derivadas del uso del Portal del Paciente, sin perjuicio de las comunicaciones de datos necesarias para la gestión de la historia clínica y la prestación de la asistencia sanitaria descritas anteriormente.

La documentación clínica descargada o compartida voluntariamente por el propio paciente será responsabilidad exclusiva de éste.

4. PORTAL DEL PROFESIONAL: Los datos clínicos y diagnósticos podrán ser accesibles a los profesionales sanitarios previamente acreditados y legitimados para acceder a la información clínica de los pacientes respecto de las pruebas diagnósticas solicitadas o relacionadas con el proceso asistencial correspondiente.

5. FORMULARIO DE PETICIÓN DE CITA: No se realizarán cesiones de datos a terceros, salvo obligación legal o cuando resulte necesario para la correcta gestión de la asistencia sanitaria solicitada.

6. FORMULARIO DE SELECCIÓN DE PERSONAL:

1. 1. Las sociedades integrantes de CLÍNICA SAN MIGUEL, con la finalidad de valorar la candidatura para posibles vacantes existentes o futuras dentro del grupo empresarial. (Interés legítimo del responsable).

7. GESTIÓN DE PROVEEDORES:

1. 1. Administración Tributaria, con la finalidad de cumplir con las obligaciones legales (requisito legal).

   2. Entidades bancarias, con la finalidad de realizar los pagos correspondientes (requisito contractual).

   3. WhatsApp Ireland Limited, con la finalidad de utilización de la red social como medio de comunicación (requisito contractual).

6. FORMULARIO DE SELECCIÓN DE PERSONAL: No se cederán datos a terceros, salvo obligación legal.

7. GESTIÓN DE IMÁGENES CON FINES PROMOCIONALES:

1. 1. Página web corporativa, perfiles oficiales en redes sociales, publicaciones corporativas, materiales divulgativos, jornadas científicas, congresos y acciones formativas organizadas o participadas por CLÍNICA SAN MIGUEL. (consentimiento del interesado).

8. GESTIÓN DE LAS PARTES IMPLICADAS EN EL CANAL DE DENUNCIAS INTERNAS:

1. 1. Autoridad Independiente de Protección del Informante, Ministerio Fiscal, Fuerzas y Cuerpos de Seguridad del Estado, autoridades administrativas competentes y órganos jurisdiccionales cuando resulte procedente conforme a la Ley 2/2023. (requisito legal).

      9. GESTIÓN DE LOS DATOS DE LAS PARTES IMPLICADAS EN EL PROTOCOLO PARA LA PREVENCIÓN DEL ACOSO SEXUAL O POR RAZONES DE SEXO:

1. 1. Fuerzas y cuerpos de la Seguridad del Estado; Organismos Jurisdiccionales; Ministerio Fiscal, con la finalidad de Denunciar la comisión de un posible delito (requisito legal).

9. GESTIÓN DE DATOS PARA EL EJERCICIO DE LOS DERECHOS DE LOS INTERESADOS:

1. 1. Autoridades de control, Organismos de la administración pública y Defensor del Pueblo, en su caso., con la finalidad de gestionar y atender las solicitudes y las posibles reclamaciones (requisito legal).

     10. FORMULARIO DE CONTACTO Y DE NEWSLETTER: No se cederán datos a terceros, salvo obligación legal.

     11. COMUNICACIONES INTERNAS DENTRO DEL GRUPO CLÍNICA SAN MIGUEL: Determinados datos podrán ser comunicados entre las sociedades integrantes de CLÍNICA SAN MIGUEL y SAN MIGUEL GESTIÓN SL cuando ello resulte necesario para la gestión administrativa centralizada, coordinación asistencial, gestión corporativa, selección de personal, facturación, control organizativo o prestación de servicios comunes dentro del grupo empresarial, respetando en todo momento los principios y garantías establecidos por la normativa de protección de datos.

 

6. ¿Transferencias de datos a terceros países?

Con carácter general, CLÍNICA SAN MIGUEL no realiza transferencias internacionales de datos fuera del Espacio Económico Europeo en relación con la prestación de los servicios sanitarios, la gestión de la historia clínica, la realización de pruebas diagnósticas, el Portal del Paciente, el Portal del Profesional o la gestión de citas.

La información clínica y asistencial gestionada a través del Portal del Paciente y del Portal del Profesional se encuentra alojada en infraestructura propia de CLÍNICA SAN MIGUEL.

No obstante, determinadas herramientas tecnológicas utilizadas por la organización, tales como servicios de mensajería instantánea o redes sociales corporativas, podrían implicar transferencias internacionales de datos cuando sus proveedores se encuentren ubicados fuera del Espacio Económico Europeo o utilicen infraestructuras internacionales. En dichos casos, los proveedores aplicarán las garantías adecuadas exigidas por el Reglamento (UE) 2016/679.

7. ¿Cuáles son sus derechos cuando nos facilita sus datos?

Cualquier persona tiene derecho a obtener confirmación sobre si en CLÍNICA SAN MIGUEL estamos tratando, o no, datos personales que les conciernan.

Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. Igualmente tiene derecho a la portabilidad de sus datos.

En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. En este caso, CLÍNICA SAN MIGUEL dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

Podrá ejercitar materialmente sus derechos de la siguiente forma: dirigiéndose a protdatos@clinicassanmiguel.com o C/ Francisco Guerra Díaz 12 Portal 4 1ºC, 06011 Badajoz (España).

Cuando se realice el envío de comunicaciones comerciales utilizando como base jurídica el interés legítimo del responsable, el interesado podrá oponerse al tratamiento de sus datos con ese fin.

El consentimiento otorgado es para todas las finalidades indicadas cuya base legal es el consentimiento del interesado. Tiene derecho a retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

El ejercicio del derecho de acceso a la historia clínica y documentación sanitaria se realizará conforme a lo previsto en la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente, y en la Ley 3/2005, de 8 de julio, de información sanitaria y autonomía del paciente de Extremadura, pudiendo aplicarse las limitaciones legalmente previstas para proteger derechos de terceros o anotaciones subjetivas de los profesionales sanitarios.

El acceso a informes, resultados diagnósticos y documentación clínica disponible en el Portal del Paciente no sustituye el ejercicio formal de los derechos reconocidos por la normativa de protección de datos, pudiendo el interesado ejercerlos mediante los canales indicados en la presente Política de Privacidad.

En el caso de menores de edad, los derechos podrán ejercerse por quienes ostenten válidamente la patria potestad o representación legal, sin perjuicio de los derechos que correspondan al propio menor conforme a la legislación sanitaria y de protección de datos aplicable.

En caso de que sienta vulnerados sus derechos en lo concerniente a la protección de sus datos personales, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente a través de su sitio web: www.aepd.es.

8. ¿Cómo hemos obtenido sus datos?

Los datos personales tratados por CLÍNICA SAN MIGUEL proceden, con carácter general, del propio interesado, de su representante legal o de las personas que ostenten válidamente su representación.

Asimismo, determinados datos podrán proceder de profesionales sanitarios prescriptores, compañías aseguradoras de asistencia sanitaria, otros centros sanitarios, administraciones públicas sanitarias o entidades legalmente habilitadas para comunicar dicha información cuando resulte necesario para la adecuada prestación de los servicios asistenciales y diagnósticos.

Las categorías de datos que se tratan son:

• Datos identificativos.

• Datos de contacto.

• Datos administrativos.

• Datos económicos y de facturación.

• Datos de pólizas y compañías aseguradoras.

• Datos profesionales de facultativos prescriptores.

• Datos de navegación y acceso a plataformas electrónicas.

• Datos de salud contenidos en historias clínicas, informes médicos, pruebas diagnósticas, exploraciones e imágenes médicas.

• Firma manuscrita o firma biométrica obtenida mediante dispositivos digitales cuando proceda.

Se tratan las siguientes categorías de datos especiales: Relativos a la salud; firma biométrica obtenida por la firma del presente consentimiento en dispositivo digital.

En relación con el Portal del Paciente y el Portal del Profesional, podrán tratarse adicionalmente datos relativos a credenciales de acceso, registros de actividad, fecha y hora de acceso, descargas de documentación clínica y demás evidencias necesarias para garantizar la seguridad, trazabilidad y correcto funcionamiento de las plataformas.