Política de privacidad.
Introducción.
En SHI KHA DUE SL estamos comprometidos con la protección de la privacidad y el uso correcto de los datos personales que tratamos y que nos facilites, tanto on line vía email, como off-line.
Por favor, lee atentamente esta política y asegúrate de que la entiendes y estás de acuerdo con ella, antes de facilitarnos tus datos personales. Si no estás de acuerdo con la misma, no utilices este sitio web o sus servicios ni nos facilites tus datos. El hecho de facilitarnos tus datos ya sea lo entenderemos como una clara acción afirmativa por la que nos das tu consentimiento (cuando sea necesario el mismo) para tratar tus datos para las finalidades que luego se indican.
2. ¿Quién es el responsable del tratamiento de tus datos?
SHI KHA DUE SL ((Xavier Pujolas Graboleda)
Dirección postal: C/ Badaya, 35 7 Izda, 01012, Vitoria-Gasteiz (Álava-Araba)
Correo electrónico: dr.pujolas@gmail.com
Teléfono: 945 246 760
3. ¿Cómo hemos obtenido tus datos?
3.1. Obtención de la propia persona interesada.
Si eres paciente nos los has facilitado tú directamente, al solicitar nuestros servicios, para poder mantener la relación contractual contigo.
Esa información comprende, por ejemplo:
- Tus datos identificativos, incluida imagen y voz en caso de utilizar video consulta, y de contacto, incluidos nombre y apellidos, la dirección la fecha de nacimiento y la dirección de email, tu número de teléfono, datos de características personales: datos de circunstancias sociales, datos profesionales; datos económicos; transacciones de bienes y de servicios
- Los datos necesarios para gestionar tu tratamiento y tu historia clínica (incluidas imágenes de las partes de cuerpo motivo de consulta cuando sea necesario para el diagnóstico, tratamiento y seguimiento/rehabilitación de tus dolencias);
La aportación de los datos solicitados es obligatoria por ser imprescindibles para las finalidades antes indicadas; si no los facilita, no podremos llevarlas a cabo
Cuando nos facilitas tus datos personales, garantizas que estás habilitado para facilitar esta información y que la información es cierta, veraz, exacta y actualizada, que no es confidencial, que no viola ninguna restricción contractual o derechos de terceros y te comprometes a no suplantar a otros pacientes utilizando sus datos. Tienes la responsabilidad de mantener tus datos correctos y actualizados, declinando toda responsabilidad sobre SHI KHA DUE SL en caso de no hacerlo.
Datos de menores: Los menores de 14 años deberán contar con la autorización de sus padres, madres o tutores para facilitar sus datos y solicitar nuestros los servicios. Los mayores de 14 años pueden autorizar por si mismos el tratamiento de sus datos.
3.2. Comunicación por un tercero de los datos del interesado.
Es posible que tus datos no nos los hayas facilitado directamente tú, sino que nos los haya facilitado un tercero con el que trabajamos, al que tu hayas facilitado previamente esos datos.
Por ejemplo, la aseguradora o centro de salud a cuyo cuadro médico pertenecen los médicos de SHI KHA DUE, S.L. (Xavier Pujolas Graboleda) previa aportación de tus datos a dicha empresa para gestionar la cita y atención por nuestra parte. En estos casos, las categorías de datos que tratamos pueden ser: Datos identificativos, de características personales, y datos de salud del interesado.
3. Comunicación por el interesado de datos de terceros.
En caso de que el titular de los datos envíe a otra persona a recoger informes, pruebas, facturas etc, deberá autorizarle expresamente (por escrito firmado y con fotocopia del nº de DNI tanto del titular de los datos como del autorizado) debiendo éste aportar la autorización firmada).
Con respecto a los datos de otras personas, debes respetar su privacidad teniendo especial cuidado al comunicar o publicar sus datos de carácter personal. Sólo su titular puede autorizar el tratamiento de sus datos personales. La publicación de datos de terceros sin su consentimiento puede infringir, además de la normativa sobre protección de datos, la relativa al derecho al honor, a la intimidad o a la propia imagen de dichos terceros.
Si nos facilitas datos de terceros, es tu responsabilidad contar con su consentimiento previo y expreso para utilizarlos, y es tu deber informarles del tratamiento que vamos a llevar a cabo con sus datos. Por la aceptación de la presente política de privacidad, garantizas expresamente que dispones de la autorización para dicha aportación, exonerándonos de cualquier responsabilidad en caso de cualquier reclamación por persona interesada.
4. ¿Para qué tratamos tus datos y cuál es la legitimación para el tratamiento de tus datos?
Cuadro resumen de finalidades y su base legal.
Los datos que nos facilitas, así como todos los generados durante el desarrollo de la relación que mantengamos contigo, los podemos tratar para distintas finalidades y con distintas bases legitimadoras.
Finalidad
Si eres paciente, para la prestación de servicios sanitarios de carácter preventivo, diagnóstico, asistencial o terapéutico, gestionar el contacto con el paciente, facturación y contabilidad de los servicios prestados y elaboración, mantenimiento y custodia de la historia clínica.
Base legal
Tratamiento necesario para fines de medicina preventiva, diagnóstico médico, prestación de asistencia o tratamiento sanitario y gestión de servicios sanitarios; existencia de un contrato del paciente con los responsables del tratamiento o un contrato de seguro del que el afectado sea parte a efectos de que el responsable facture sus servicios a la aseguradora.
Finalidad
Cesiones derivadas de normativa tributaria o de seguros privados, normativa sanitaria, de consumidores y usuarios, de derechos del paciente en relación a su historia clínica … que nos sea de aplicación.
Base legal
Cumplimiento de una normativa u obligación legal.
Finalidad
Remitir a nuestros pacientes actuales, mediante comunicaciones electrónicas, información sobre nuestros servicios .
Realización de encuestas de opinión/satisfacción.
Base legal
Interés legítimo.
La aportación de los datos solicitados es obligatoria por ser imprescindibles para formalizar y/o mantener la relación contractual o precontractual y cumplir las obligaciones legales derivadas de la misma; si no los facilitas, no podremos prestar el servicio derivado de dicha relación.
Si se basa en nuestro interés legítimo el tratamiento indicado de tus datos consideramos que es proporcionado y supone un impacto mínimo en tu privacidad, pero siempre prevalecerán, sobre nuestro interés legítimo, tus intereses, derechos o libertades, por lo que, si no deseas que tratemos sus datos para estas finalidades remítenos por favor un e-mail en tal sentido a dr.pujolas@gmail.com y así lo haremos.
6. ¿Durante cuánto tiempo conservaremos tus datos?
Los datos personales que nos facilites los conservaremos, en el caso de los pacientes mientras se mantenga la relación de prestación de servicios con el paciente y una vez terminada esta, mientras el interesado no solicite su supresión e, incluso solicitada la supresión, durante los plazos necesarios para: a).- cumplir con las obligaciones legales derivadas de los distintos plazos de conservación de historias clínicas y documentación sanitaria establecidos por la normativa nacional y autonómica sobre la materia y/o b).- los previstos para la prescripción de cualesquiera responsabilidades y/o c).- el ejercicio o la defensa de reclamaciones derivadas de la relación entre las partes.
7. ¿A qué destinatarios podremos comunicar tus datos?
Te informamos que los datos que nos proporcionas podrán ser comunicados a terceras entidades para el cumplimiento de fines directamente relacionados con funciones legítimas de cedente y cesionario como:
A entidades bancarias para la gestión de cobros y pagos
A otros profesionales y/o centros sanitarios, caso de ser necesario y siempre con obligación de secreto profesional, para realización de pruebas externas.
A las entidades u organismos a los que exista obligación legal de realizar comunicaciones de datos (Administración tributaria, sanitaria…)
A su seguro sanitario a efectos de autorización de los actos médicos realizados, facturación y/o justificación del gasto asegurado.
Al centro médico en el que SHI KHA DUE, S.L. (Xavier Pujolas Graboleda) preste sus servicios para gestión de citas y consultas.
8. Transferencias Internacionales de Datos.
En SHI KHA DUE SL, procuraremos que los datos personales estén siempre tratados y ubicados en el espacio económico europeo. No obstante, en determinadas circunstancias, podremos hacer transferencias internacionales de datos, por ejemplo, en caso de que sea necesaria para la celebración o ejecución de un contrato, en interés del paciente, entre SHI KHA DUE SL y otra persona física o jurídica (por ejemplo se pueden comunicar datos a entidades aseguradoras ubicadas en países que no garanticen un adecuado nivel de protección para sufragar los gastos asegurados al paciente, si su aseguradora es de dichos países); o en caso de que sea necesaria para la ejecución de un contrato entre el interesado y SHI KHA DUE SL por ejemplo, en caso de ser el paciente residente fuera del espacio económico europeo o al utilizar proveedores de servicios ubicados fuera de la Unión Europea, que pueden tener acceso a datos personales, para la prestación de servicios auxiliares a nuestra actividad (alojamiento, housing, SaaS, copias de seguridad en remoto, servicios de soporte o mantenimiento informático, gestores de correo electrónico, envío de e-mails y e-mail marketing, transferencia de archivos, etc …) o para la ejecución de medidas precontractuales adoptadas a solicitud del interesado.
Estas entidades pueden ser diferentes y variar a lo largo del tiempo pero, procuraremos elegir entidades, bien pertenecientes a países que cuenten con nivel de protección equivalente al europeo en materia de protección de datos, o que cuenten con las garantías adecuadas para alcanzar ese nivel, o bien se realizarán sobre la base de alguna de las excepciones previstas al efecto en el RGPD.
9. ¿Cuáles son tus derechos cuando nos facilitas tus datos?
Puede, cuando procedan, ejercitar sus derechos de acceso, rectificación, supresión, de limitación y oposición a su tratamiento, así como otros derechos, en la dirección de correo postal o electrónico indicadas al principio de esta política de privacidad; en ambos casos mediante solicitud escrita y firmada adjuntando copia del DNI o pasaporte u otro documento válido que le identifique. En caso de modificación de tus datos deberá notificarlo en la misma dirección, declinando esta entidad toda responsabilidad en caso de no hacerlo
Derecho de acceso: Puedes preguntarnos qué datos personales estamos tratando incluso solicitarnos una copia de estos.
Derecho de rectificación: Puedes solicitarnos la rectificación de los datos personales inexactos o que completemos los que sean incompletos, inclusive mediante una declaración adicional.
Derecho de supresión (derecho al olvido): Puedes solicitarnos la supresión de sus datos personales cuando: no sean necesarios para los fines para los que fueron recogidos, retires tu consentimiento, haya habido un tratamiento ilícito de los mismos o por cumplimiento de una obligación legal.
Derecho a la limitación del tratamiento: Puedes solicitarnos la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
Derecho de oposición: Puedes oponerte al tratamiento que se haga de tus datos si dicho tratamiento se base en el interés legítimo del responsable de tratamiento o es para fines publicitarios.
Una vez recibida cualquiera de las anteriores solicitudes le responderemos en los plazos legalmente establecidos. Puede reclamar ante la Agencia Española de Protección de Datos. Si desea más información acerca de los derechos que puede ejercitar y para la solicitud de modelos de formularios de ejercicio de derechos puede visitar la página web de la Agencia española de Protección de Datos, www.aepd.es.