Política de Privacidad ampliada:
De conformidad con el Reglamento General (UE) 2016/679 de Protección de Datos Personales (RGPD), y la Ley 3/2018 de 5 de diciembre de Protección de Datos y Garantía de los derechos digitales, y en cumplimiento del principio de transparencia, le facilitamos la siguiente información detallada sobre el tratamiento de sus datos personales.
¿Quién es el Responsable del tratamiento de sus datos?
Responsable: HOSPITAL LA PALOMA, S.A. (en adelante EL HOSPITAL)
CIF: A35005842
Domicilio: C/ Maestro Valle, 20, 35005, Las Palmas de G.C., Las Palmas, España.
Teléfono: 928 234 466
Email de protección de datos: rgpd@hospitallapaloma.com
Datos del delegado de protección de datos: Lilliam Valenzuela – Certificada de acuerdo con el esquema nacional de la Agencia Española de Protección de Datos.
Email del delegado de protección de datos: juridico@umbraconsulting.es
¿Qué datos personales tratamos?
Trataremos los datos identificativos y de contacto de los pacientes que soliciten los servicios del Hospital, así como datos relativos a su salud y a los tratamientos médicos. En determinados casos se tratarán también datos bancarios para proceder a la facturación correcta de los servicios contratados, o bien datos relativos a coberturas de salud que tenga contratadas con aseguradoras, mutuas u otras entidades que realicen el pago de los servicios médicos que reciba.
Trataremos datos de los candidatos a procesos de selección que remitan su curriculum vitae a través de la pagina web, o por algún otro canal habilitado al efecto. Le recordamos que el Hospital ha creado un canal especifico para recepción de curriculums, por lo que le rogamos que, si esta interesado en que valoremos su candidatura, nos remita su solicitud a rrhh@hospitallapaloma.com.
Trataremos además datos de los usuarios de los servicios web, concretamente aquellos que nos facilite a través de nuestros formularios de contacto, así datos relativos a las cookies, cuyas condiciones se describen en la Política de Cookies.
¿Con qué finalidades tratamos sus datos y cuál es la legitimación en cada caso?
| Finalidades del tratamiento
|
Bases de legitimación
|
| Prestarle los servicios de asistencia sanitaria, concretamente:
a. Gestión contable, fiscal y administrativa del Hospital. b. Elaborar los presupuestos que nos solicite. c. Gestionar la agenda de citación del Hospital. d. Suministrarle información sobre sus resultados de análisis clínicos, así como cualquier otra prueba médica. e. Control de accesos, estancia y permanencia en nuestras instalaciones. f. Emitir justificantes de asistencia en el centro sanitario a favor de familiares o personas vinculadas a usted que lo soliciten, dentro del marco permitido por la normativa. g. Gestionar cualquier incidencia o reclamación interpuesta por el usuario y/o paciente, en relación con sus derechos de protección de datos o la asistencia medica recibida. h. Velar por el estado de salud del paciente.
|
Tratamiento necesario para fines de medicina preventiva, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario, así como la gestión de los sistemas y servicios de asistencia sanitaria,
Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte;
Intereses legítimos del responsable del tratamiento.
Cumplimiento de obligaciones legales. Ley de Autonomía del Paciente 41/2002 de 14 de noviembre deben conservarse determinados datos de los pacientes.
Protección de intereses vitales de los interesados.
|
|
Mantenimiento de las historias clínicas. |
Cumplimiento de obligaciones legales contenidas en las distintas normativas que regulan el sistema sanitario como la Ley de Autonomía del Paciente 41/2002 de 14 de noviembre deben conservarse determinados datos de los pacientes.
En el marco de las inspecciones de Sanidad y Hacienda, el acceso a los datos de salud por parte de las autoridades competentes se encuentra amparado por Real Decreto Legislativo 8/2015, de 30 de octubre, por el que se aprueba el texto refundido de la Ley General de la Seguridad Social, así como en las leyes 33/2011, de 4 de octubre, General de la Salud Pública y 14/1986, de 25 de abril, General de Sanidad. |
|
Investigación científica y biomédica |
Consentimiento del interesado.
Tratamiento necesario para el interés público esencial y el interés público en el ámbito de la salud pública (art. 9.2 letras g y h) Tratamiento necesario con fines de investigación científica (art. 9.1.j del RGPD) Compatibilidad de los fines artículo 5.1b) del RGPD, siempre que se cumplan estos requisitos: – Publicación de la información exigida por el art. 13 del RGPD en la página web. – Notificación electrónica a los afectados informando de la publicación. – El informe favorable del Comité de Ética de la Investigación
|
|
Videovigilancia para fines de seguridad y control laboral |
Para cumplir los fines de seguridad la base es el interés público del responsable del tratamiento en base a Ley 5/2014 de Seguridad Privada.
Para los fines de control laboral, la base es el interés legítimo del Responsable, de acuerdo con el Estatuto de los Trabajadores y el Convenio Colectivo de aplicación.
Con fines sanitarios podrían instalarse cámaras en determinadas áreas para velar por la salud de los pacientes previo consentimiento de éstos. Si no estuviera capacitado para otorgarlo, la base será la protección de los intereses vitales del interesado.
|
|
Gestión de la página web y solución de sus consultas.
|
Consentimiento otorgado por el usuario de la página web |
|
Mantenerle informado sobre temas de salud, eventos y promociones en determinados servicios relacionados con la actividad sanitaria.
|
Si es paciente del Hospital y media una relación contractual previa, la base será el interés legítimo del Hospital en remitirle información comercial relacionada con los servicios contratados, de acuerdo con el art. 21 de la Ley de Servicios de Sociedad de la Información y Comercio Electrónico.
Si no media relación contractual previa, solo podremos remitirle este tipo de información si otorga previamente su consentimiento.
|
|
Adecuada gestión de las cookies. |
Consentimiento del usuario para las cookies estadísticas y de marketing. Puede consultar más información sobre el uso de cookies en la Política de Cookies.
|
|
Realizar encuestas con el objetivo de conocer su opinión sobre la atención recibida y que serán utilizadas únicamente para mejorar y desarrollar nuestros servicios asistenciales y de gestión.
|
Interés legitimo del Responsable. |
|
Gestionar los procesos de selección a los que aplique como candidato.
|
Ejecución de medidas precontractuales. |
|
Gestionar las consultas, comentarios que remitan los usuarios a través de los formularios de contacto de la página web
|
Consentimiento otorgado marcando la casilla de consentimiento. |
¿Durante cuánto tiempo vamos a conservar los datos personales?
El plazo de conservación puede variar de acuerdo con la naturaleza del dato y las exigencias legales y/o contractuales de conservación, por lo que si desea información ampliada y detallada sobre plazos de conservación de los diferentes tipos de datos puede contactarnos en rgpd@hospitallapaloma.com. A continuación, le ofrecemos información relevante sobre estos plazos de conservación.
Como norma general los datos se conservarán por el tiempo necesario para cumplir las finalidades que motivaron su recogida y registro, atendiendo a criterios médicos, legales y7o contractuales según el caso.
Los datos personales proporcionados para fines de asistencia sanitaria prestada se conservarán durante el tiempo en el que se desarrollen lo servicios y, al finalizar la relación asistencial y/o contractual, el Responsable mantendrá sus datos debidamente bloqueados, durante el término de los plazos correspondientes a la prescripción legal.
En base al artículo 17 de la Ley 41/2002 de Autonomía del Paciente, la conservación de la documentación clínica será como mínimo por cinco años, contados desde la fecha de alta de cada proceso asistencial y durante el plazo que un juez o tribunal lo pueda requerir. La documentación clínica también se conservará a efectos judiciales de conformidad con la legislación vigente. Se conservará, asimismo, cuando existan razones epidemiológicas, de investigación o de organización y funcionamiento del Sistema Nacional de Salud, de acuerdo con el artículo 17 de la Ley 41/2002. Su tratamiento se hará de forma que se evite, en lo posible, la identificación de las personas afectadas.
Concretamente en la Comunidad de Canarias, resulta de aplicación el Reglamento 178/2005 de 26 de julio, que regula la historia clínica en los centros y establecimientos hospitalarios y establece el contenido, conservación y expurgo de sus documentos. De acuerdo el artículo 29, existe documentación clínica que deberá ser conservada por plazos mínimos de veinte años, y otra que deberá conservarse siempre. En todo caso, respetaremos los plazos mínimos legales de conservación de su documentación clínica.
Los datos personales tratados con la finalidad de investigación científica se conservarán bajo un criterio de conservación por un periodo máximo de cinco años desde la finalización de la investigación. En cuanto a los datos tratados con finalidades de investigación científica las Autoridades de Control de las Comunidades Autónomas, podrán, previa solicitud del responsable del tratamiento y conforme al procedimiento reglamentariamente restablecido, acordar el mantenimiento íntegro de determinados datos, atendidos los valores históricos, estadísticos o científicos de acuerdo con la legislación que resulte aplicable a cada caso.
Los datos personales proporcionados con la finalidad de gestionar cualquier solicitud de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc., que nos remita a través de los formularios de contacto de la web o facilite de manera presencial en las instalaciones, se conservarán durante el tiempo necesario para tramitar la solicitud, y en todo caso durante el tiempo establecido legalmente, así como durante el período necesario para la formulación, ejercicio o defensa de reclamaciones.
Los datos tratados para el cumplimiento de obligaciones legales se conservarán durante el tiempo establecido en la legislación aplicable.
Los datos recabados para la ejecución del contrato serán conservados durante el plazo en el que dure la relación contractual, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamaciones, y, como mínimo, durante cinco años.
Las imágenes captadas a través de los sistemas de videovigilancia se conservarán durante un plazo máximo de 30 días, salvo que fuera necesaria su conservación para hacer frente a reclamaciones o investigaciones relacionadas con las imágenes que pudiera dar lugar a actuaciones judiciales o procedimiento disciplinarios.
Los datos tratados para el envío de noticias o información comercial a las que se haya suscrito, o las que reciba por su relación contractual previa con el Hospital, serán conservados hasta que el usuario revoque su consentimiento o solicite la baja de este servicio.
Los datos relativos a su curriculum vitae, serán conservados durante su gestión en el marco del proceso al que aplique, y posteriormente por un máximo de tres años para futuros procesos de selección. Pasado este periodo serán destruidos, por lo que si desea que mantengamos su curriculum vitae deberá remitirlo actualizado cada tres años.
Los datos tratados en base a su consentimiento serán conservados mientras sea necesario para cumplir con las finalidades que motivaron su recogida y mientras no nos solicite su supresión.
Los plazos de conservación de cookies se describen en la política de cookies.
¿A qué destinatarios se comunicarán sus datos?
Sus datos personales no serán comunicados a terceros salvo cuando concurra una obligación legal, un interés vital o tengamos el previo consentimiento del interesado.
Se comunicarán datos a terceros en los supuestos y a los destinatarios que a continuación se describen:
Se comunicarán datos por imperativo legal al Servicio Autonómico de Salud y Entidades colaboradoras de la S.S. que por obligación legal hayan de acceder a los datos para la correcta prestación de la asistencia médica-sanitaria.
Se comunicarán datos a la Agencia Estatal de la Administración Tributaria y a bancos y entidades financieras para el cobro del servicio prestado a pacientes.
Si la asistencia sanitaria se realizara en base a conciertos con entidades aseguradoras, mutuas, administraciones públicas, o al amparo de pólizas o coberturas de las que usted, como paciente, sea beneficiario, y cuando el obligado al pago de los servicios sanitarios sea una de estas entidades, podremos comunicar sus datos a dichas entidades, con el objeto de gestionar, validar, verificar y controlar el pago de los servicios asistenciales prestados sobre la legitimación de la gestión de los sistemas y servicios de asistencia sanitaria y de la Ley 50/1980 del Contrato de Seguro.
Si el paciente tuviera concertado un seguro con una entidad situada fuera del Espacio Económico Europeo, cuya legislación no ofrezca un nivel de protección de datos equivalente al de la Unión Europea, podríamos realizar una transferencia internacional de sus datos, con el objeto de colaborar con el paciente y facilitar el pago de los servicios asistenciales prestados, y siempre que otorgue previamente su consentimiento para ello.
Si no autoriza la comunicación de sus datos, estas entidades podrán rehusar el pago de los servicios asistenciales recibidos, su entidad aseguradora no podrá verificar, comprobar, validar o controlar la correcta facturación por parte del Hospital de cada uno de sus procesos asistenciales, por lo que no llevará a cabo su abono.
Así mismo, en aquellos casos en los que, por razón de su tratamiento, sea necesaria la utilización de prótesis o algún otro material sanitario quirúrgico específico, podrán comunicarse sus datos personales a las entidades proveedoras, única y exclusivamente, con dicha finalidad para cumplir con las disposiciones legales aplicables.
De igual forma y para garantizar la protección de intereses vitales del paciente, podrían comunicarse datos a empresas de servicios de ambulancia.
Toda la información que nos sea facilitada será tratada de forma confidencial y dando estricto cumplimiento a las obligaciones de seguridad necesarias para impedir el acceso por terceros no autorizados.
¿Incluimos datos personales de terceras personas?
Sólo tratamos los datos de terceros que nos facilitan los propios interesados. Si nos aporta datos de terceros deberá, con carácter previo, contar con el consentimiento de dichas personas, o de lo contrario nos exime de cualquier responsabilidad por el incumplimiento de este requisito. Podemos solicitarle información adicional en cualquier momento para acreditar su identidad y autorización suficiente en caso de representación voluntaria o forzosa. Podríamos tratar datos de familiares o acompañantes de pacientes con el fin de gestionar los permisos para visitas o información del estado de salud según lo autorice el paciente, así como para emitir los justificantes de asistencia al hospital que soliciten familiares.
¿Y datos de menores?
No recabamos los datos directamente de menores, ya que en estos casos serán sus padres, tutores o representantes debidamente acreditados, los que deberán facilitarnos la información. Los adultos que acudan con menores podrán ser requeridos para acreditar la representación que garantiza el tratamiento lícito de datos por parte del Hospital.
¿Qué Derechos tiene el interesado?
- Derecho a saber si estamos tratando sus datos o no.
- Derecho a acceder a sus datos personales. En el derecho de acceso se incluye su derecho a solicitar copia de documentación medica contenida en su historia clínica. Por las características y complejidad de este derecho, le indicamos que disponemos de un modelo específico para esta solicitud, que deberá cumplimentar al fin de dar curso a la tramitación. Este modelo podrá solicitarlo presencialmente en la recepción, el departamento de administración o bien a través del email rgpd@hospitallapaloma.com.
- Derecho a solicitar la rectificación de sus datos si son inexactos.
- Derecho a solicitar la supresión de sus datos si ya no son necesarios para los fines para los que fueron recogidos o si nos retira el consentimiento otorgado.
- Derecho a solicitar la limitación del tratamiento de sus datos, en algunos supuestos, en cuyo caso sólo los conservaremos de acuerdo con la normativa vigente.
- Derecho a realizar la portabilidad de sus datos, que le serán facilitados en un formato estructurado, de uso común o lectura mecánica. Si lo prefiere, se los podemos enviar al nuevo responsable que nos designe. Sólo es válido en determinados supuestos.
- Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos o autoridad de control competente, si cree que no le hemos atendido correctamente, a través de aepd.es
- Derecho a revocar el consentimiento para cualquier tratamiento para el que haya consentido, en cualquier momento.
Si modifica algún dato, le agradecemos que nos lo comunique para mantenerlos actualizados.
¿Cómo puede ejercitar sus Derechos?
Puede ejercitarlos presencialmente en el Hospital, solicitándolo en la recepción, en el departamento de administración, o por email en la dirección: rgpd@hospitallapaloma.com.
Tenemos a su disposición formularios para el ejercicio de sus derechos, los puede solicitar en rgpd@hospitallapaloma.com, en la recepción o dirigiéndose al departamento de administración. Recuerde que su solicitud debe ir firmada electrónicamente o venir acompañada de fotocopia del NIF o documento de identidad, ya que son derechos personalísimos y precisan de una identificación previa. Si los solicita personalmente en el Hospital, le solicitaremos que muestre su NIF o documento de identidad para identificarle.
Si representa a otra persona, deberá aportarnos autorización del paciente y acompañar copia del NIF o documento de identidad propio y del representado. Si el paciente no se encuentra en condiciones de otorgar esta autorización, por ejemplo, por ser un menor de edad, incapacitado, o fallecido, deberá igualmente aportar documentación para acreditar su representación, como puede ser la documentación que acredite que es tutor o titular de la patria potestad de un menor, o bien certificado de defunción y copia de testamento en caso de fallecidos, entre otros documentos. Si se encuentra en alguno de estos casos en los que el paciente no puede otorgarle la autorización para ejercitar los mencionados derechos, puede remitirnos un email a rgpd@hospitallapaloma.com comentándonos el caso para que le indiquemos qué documentos debe aportar para acreditar su representación. Esta consulta también podrá realizarle presencialmente en el Hospital.
¿Cuánto tardamos en contestarle al Ejercicio de Derechos?
Depende del derecho que nos solicite, pero como máximo en un mes desde su solicitud, dos meses si la solicitud es compleja, en cuyo caso le notificaremos si necesitamos más tiempo.
