Contactar

Protección de datos

INFORMACIÓN BÁSICA SOBRE PROTECCIÓN DE DATOS

 

Responsable del tratamiento: CLÍNICA VICENTE SAN SEBASTIÁN, S.A., con CIF nº A- 48111439 (“la Sociedad”). Finalidades del tratamiento: principales: prestar, gestionar, facturar el servicio médico y cumplir con las obligaciones legales (especialmente en materia de historia clínica y derechos del paciente); secundarias: mantenerle informado sobre productos y servicios de La Sociedad y mejorar la calidad del servicio, participación en ensayos clínicos, el análisis en comisiones médicas, publicaciones médicas, controlar la seguridad de las instalaciones. Bases jurídicas del tratamiento: la ejecución de la relación contractual, el cumplimiento de obligaciones legales, el interés legítimo y, cuando sea necesario, el consentimiento. Destinatarios de sus datos: los principales destinatarios serán los prestadores de servicios médicos o proveedores de servicios sanitarios, encargados del tratamiento y, en su caso, compañías aseguradoras. Acceso a datos de terceros: en ocasiones es posible que La Sociedad necesite acceder a sus datos recabados por terceros, incluidos datos de salud generados durante la prestación de servicios sanitarios, necesarios para prestarle adecuadamente el servicio médico o gestionar la facturación del mismo. Plazo de conservación de sus datos: durante los plazos que imponga la ley o durante los cuales puedan derivarse responsabilidades para la Sociedad, así como durante la vigencia de la relación contractual (si es que el servicio se presta bajo un contrato). Derechos: puede ejercer sus derechos legales, entre otros, acceder, rectificar, suprimir, limitar, portar, oponerse al tratamiento de sus datos de manera gratuita contactando con la Sociedad presencialmente o por correo ordinario en la dirección Bilbao (Bizkaia), c/ Ballets Olaeta nº 4 (CP 48014) (a la atención del departamento de Atención al Cliente) o (b) por email en info@clinica.imq.es adjuntando en ambos casos copia legible de su DNI u otro documento que acredite oficialmente su identidad. También puede ponerse en contacto con el Delegado de Protección de Datos de la Sociedad (dpd@imq.es) o presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Información adicional: puede consultar la información completa y detallada sobre nuestra política de Protección de Datos en la información expuesta al público en nuestras oficinas, de la que podrá solicitar una copia manejable para llevarse y en nuestra página web: https://clinicas.imq.es/imq-zorrotzaurre-y-virgen-blanca.

 

 

NOTA PREVIA

 

La presente Política de Protección de Datos se aplica al uso que CLÍNICA VICENTE SAN SEBASTIÁN, S.A. hace de los datos personales que las personas le facilitan con independencia del canal a través del cual se hayan captado dichos datos (presencial, en los centros hospitalarios gestionados por CLÍNICA VICENTE SAN SEBASTIÁN, S.A., viajando por la web de CLÍNICA VICENTE SAN SEBASTIÁN, S.A., cuando se descargan cualesquiera de las aplicaciones móviles de CLÍNICA VICENTE SAN SEBASTIÁN, S.A., etc.).

 

El hecho de que en la presente Política de Protección de Datos figuren diversos tipos de tratamientos de datos no quiere decir que CVSS realice obligatoriamente todos esos tratamientos sobre todos los datos que recaba por los distintos canales, si bien, cabría esa posibilidad.

 

También es preciso aclarar que ciertos tratamientos de datos que se indican en nuestra Política de Protección de Datos requieren del consentimiento de su titular por lo que, si no tenemos su consentimiento, no utilizaremos sus datos para esas finalidades.

 

Por el mero hecho de visitar el Portal no queda registrado de forma automática ningún dato de carácter personal que identifique a una persona usuaria. Sin embargo, existe determinada información de carácter no personal y no identificable con una persona usuaria concreta que se recoge y queda grabada en los servidores de Internet de CLÍNICA VICENTE SAN SEBASTIÁN, S.A. (por ejemplo: tipo de navegador de Internet de la persona usuaria, sistema operativo de la persona usuaria, dirección IP desde la que se accede a las páginas web del Portal) con el objeto de mejorar la navegación de la persona usuaria y la gestión del Portal.

 

No obstante, para la utilización de determinados contenidos o servicios, CLÍNICA VICENTE SAN SEBASTIÁN, S.A. podrá requerir de la persona usuaria ciertos datos de carácter personal. CVSS proporcionará a la persona usuaria la información necesaria para que, con carácter previo, pueda prestar su consentimiento a fin de que CVSS proceda al tratamiento de sus datos de carácter personal y los incorpore a los correspondientes ficheros titularidad de CVSS.

 

INFORMACIÓN ADICIONAL SOBRE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL

 

 

Según lo establecido en la normativa vigente en materia de protección de datos personales, en relación con, entre otros, la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica y, entre otros, el Decreto del Departamento de Sanidad y Consumo del País Vaco 38/2012, de 13 de marzo, sobre historia clínica y derechos y obligaciones de pacientes y profesionales de la salud en materia de documentación clínica y demás legislación aplicable, le informamos de lo siguiente:

 

1. ¿Quién es el responsable del tratamiento de sus datos?:

 

CLÍNICA VICENTE SAN SEBASTIÁN, S.A., con CIF nº A-48111439 (en adelante, la “Sociedad”).

 

2. ¿Cómo puede contactar con el responsable del tratamiento?

Puede contactar con la Sociedad presencialmente o por correo postal en su domicilio social sito en Bilbao (Bizkaia), calle Ballets Olaeta nº 4 (CP 48014), o por correo electrónico en info@clinica.imq.es .

 

3. ¿Cómo puede contactar con el Delegado de Protección de Datos (“DPD”) de la Sociedad?

Puede contactar con el DPD de la Sociedad por correo electrónico en: dpd@imq.es

 

4. ¿Qué tipo de datos personales trata la Sociedad?

Los datos personales que la Sociedad trata son sus datos identificativos y de contacto (ej: nombre, apellidos, DNI, teléfono, dirección), sus datos de salud, genéticos o biométricos (ej: antecedentes médicos, pruebas diagnósticas), sus datos financieros (ej: número de cuenta bancaria) y datos de menores de edad.

 

Adicionalmente, cuando usted utiliza las aplicaciones móviles de la Sociedad o navega por su web, la Sociedad también puede tratar sus datos de geolocalización, navegación (ej: fechas y horas de registro, último acceso, etc.), cookies y otros metadatos, tal y como se detalla en las condiciones de uso de dichas aplicaciones y en la Política de Cookies.

 

5. ¿Con qué finalidad tratamos sus datos personales?

La Sociedad trata sus datos personales con las siguientes finalidades:

  1. Prestarle los servicios médicos que nos ha solicitado directamente o a través de algún tercero (otro prestador de servicios médicos, aseguradoras, etc.), lo que incluye la gestión administrativa de la prestación y facturación de dichos servicios.
  2. Mejorar la calidad del servicio a través de la realización de encuestas o estudios de satisfacción o de mercado o programas de retención y/o fidelización de clientes, u otros análogos (por ejemplo, la grabación de las llamadas telefónicas efectuadas al Servicio de Atención al Cliente) así como a través de herramientas de análisis de datos (estadística de datos).
  3. Dar cumplimiento a las obligaciones legales tanto en materia sanitaria como en materia tributaria, contable, etc., que pesan sobre la Sociedad.
  4. Mantenerle informado, por cualquier medio de comunicación (p.ej., correo postal, teléfono, fax, medios de comunicación electrónica, etc.), sobre productos y servicios relacionados con el sector sanitario que puedan ser de su interés (ofertados por la Sociedad o, en su caso, por sociedades del Grupo IMQ).
  5. Gestionar su participación en ensayos clínicos, en caso de haberla consentido expresamente, lo que podrá incluir la anonimización o seudonimización de sus datos para su uso posterior para otras finalidades compatibles.
  6. Realizar labores de seguridad por medio de video vigilancia.
  7. Realizar grabaciones o fotografías de intervenciones quirúrgicas u otros servicios médicos que le pueda prestar la Sociedad para su posterior estudio y publicación en medios especializados, en caso de haberla consentido expresamente]
  8. Analizar su caso en comisiones médicas y realizar publicaciones médicas.
  9. Prestarle los servicios ofrecidos a través de nuestras aplicaciones móviles o a través de nuestra web

 

6. ¿Qué legitimación tiene la Sociedad para tratar sus datos personales?

Las bases jurídicas del tratamiento de sus datos para cada una de las finalidades anteriores son las siguientes:

  • Finalidad (i): (a) la prestación, gestión y control del servicio médico solicitado a la Sociedad, bien por usted a título particular, bien como asegurado de una compañía aseguradora o por derivación de otro prestador de asistencia sanitaria; (b) el cumplimiento de las obligaciones legales que pesan sobre la Sociedad y, en particular, las derivadas de la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica y el Decreto del Departamento de Sanidad y Consumo del País Vaco 38/2012, de 13 de marzo, sobre historia clínica y derechos y obligaciones de pacientes y profesionales de la salud en materia de documentación clínica; y (c) su consentimiento para acceder a su historia clínica responsabilidad de terceros.
  • Finalidad (ii): el interés legítimo empresarial de la Sociedad consistente en la obtención de la información necesaria para mejorar la calidad de sus servicios.
  • Finalidad (iii): el cumplimiento de las obligaciones legales tanto en materia sanitaria como en materia tributaria, contable, etc., que pesan sobre la Sociedad.
  • Finalidad (iv): el interés legítimo empresarial de la Sociedad consistente en mantenerle informado sobre productos o servicios que puedan ser de su interés y, en el caso de productos o servicios ofertados por sociedades del Grupo IMQ, su consentimiento expreso.
  • Finalidad (v): el consentimiento expreso del interesado.
  • Finalidad (vi): el interés legítimo empresarial de la Sociedad consistente en asegurar la seguridad de sus clientes y de su patrimonio.
  • Finalidad (vii): el consentimiento expreso del interesado.
  • Finalidad (viii): el interés legítimo y, dependiendo del caso, su consentimiento expreso.
  • Finalidad (ix): el consentimiento expreso del interesado o la prestación del servicio.

Cualquier tratamiento basado en el interés legítimo se lleva a cabo por la Sociedad con respeto a su derecho a la protección de datos personales, al honor y a la intimidad personal y familiar y se adoptarán medidas necesarias para garantizar dicho respeto.

 

En todo caso, debe tener en cuenta que siempre se puede ejercer el derecho de oposición (tal y como se describe más adelante).

 

7. ¿A quiénes se van a comunicar sus datos personales?

La Sociedad, como responsable del tratamiento, no cederá sus datos personales a ningún tercero, salvo que exista una obligación legal o que la cesión sea necesaria para la ejecución de la relación contractual.

 

En relación con lo anterior, la Sociedad podrá comunicar aquellos datos que resulten estrictamente necesarios en cada caso (en cumplimiento de la legislación aplicable o en la medida en que resulte necesario para la ejecución de la relación contractual) a los siguientes destinatarios:

  1. Prestadores de servicios médicos y proveedores de servicios o materiales sanitarios cuya actividad consista en la asistencia sanitaria (p. ej., realización de prótesis, farmacia, pruebas analíticas y otras pruebas diagnósticas y tratamientos), con la finalidad de ofrecerle una asistencia sanitaria integral y adecuada y/o la preservación y continuidad de su asistencia sanitaria (por ejemplo, en el caso de derivaciones del paciente a otros centros sanitarios).
  2. Bancos o entidades financieras, con la finalidad de gestionar el cobro de los servicios prestados.
  3. Entidades aseguradoras (en caso de que los servicios de la Sociedad se presten al amparo de la cobertura de una póliza de seguro de la que usted sea beneficiario), con la finalidad de que la entidad correspondiente tenga conocimiento del servicio sanitario prestado y pueda hacer frente a los cargos y/o la responsabilidad que se generen según las condiciones del contrato que usted hubiera suscrito con ella, para el análisis de la cobertura de su contrato, la prevención del fraude y el cumplimiento de las obligaciones legales aplicables (de conformidad con lo previsto en la Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras).
    Le informamos de que, si usted se opusiera a la cesión de estos datos, la Sociedad no podría prestarle el servicio bajo la cobertura de la póliza de seguro que usted tenga contratada con su compañía aseguradora y debería abonar el precio del servicio solicitado.
  4. Autoridades, administraciones públicas, seguridad social y, en su caso, jueces o tribunales, con la finalidad de cumplir las obligaciones legales aplicables.
  5. Sus familiares hasta el segundo grado de consanguinidad o afinidad, en su caso, con la finalidad de dar cumplimiento a la normativa laboral o de funcionarios públicos en relación con los permisos por enfermedad de familiares.
  6. A las personas relacionadas con usted por razones familiares o de hecho a las que, bien por haberlo autorizarlo usted bien por venir establecido por ley, se les facilite información sobre su estado de salud o datos personales en general.

Por otra parte, le informamos de que, de conformidad con lo dispuesto en la normativa reguladora de la autonomía del paciente, la Sociedad es responsable de la custodia de la historia clínica de los pacientes que acuden a los centros hospitalarios Clínica IMQ Zorrotzaurre y Clínica Virgen Blanca (los “Centros”). En cumplimiento de esta obligación, la Sociedad aloja las historias clínicas de los pacientes en aplicaciones informáticas, denominadas HIS (incluidas sus futuras actualizaciones o programas que la sustituyan). El uso de dichas aplicaciones implica que aquellos profesionales sanitarios que, por cualquier título, le presten sus servicios en las instalaciones de los Centros (conforme figuren en cada momento en www.clinicaimqZorrotzaurre.es/HIS) podrán acceder a su historia clínica completa (o, en su caso, la de su representado o de terceras personas cuyos datos ha facilitado el firmante) con el fin de obtener los datos necesarios para prestarle la atención médica o sanitaria que usted precise y volcar en dicha aplicación informática la historia clínica derivada de la atención que le presten de conformidad con la normativa aplicable.

 

Le informamos de que existe una corresponsabilidad del tratamiento entre la Sociedad y cada uno de estos profesionales sanitarios en lo que al tratamiento de sus datos recogidos en la historia clínica se refiere, siendo la Sociedad la responsable de la custodia de su historia clínica y cada uno de los profesionales sanitarios el responsable de incorporar sus datos a dicha historia. Las responsabilidades respectivas de la Sociedad y de los profesionales sanitarios en el cumplimiento de las obligaciones en materia de protección de datos, incluyendo sus respectivas obligaciones de suministro de información y el ejercicio de los derechos del interesado, se regulan a través de un convenio de adhesión obligatoria para los profesionales sanitarios que, por cualquier título, presten sus servicios en las instalaciones de los Centros en cada momento. Puede solicitar más información acerca de los aspectos esenciales de dicho convenio escribiendo a la siguiente dirección comitedeseguridad@clinica.imq.es adjuntando copia legible de su DNI u otro documento que acredite oficialmente su identidad.

 

Asimismo, en aras a prestarle un mejor servicio y siempre que usted haya prestado su consentimiento, la Sociedad puede acceder a su historia clínica completa (o, en su caso, la de su representado) generada por otros profesionales y centros sanitarios vinculados con el Grupo IMQ (tal como figuren en cada momento en www.info33.grupoimq.es, en www.grupoimq.es o en www.clinicaimqZorrotzaurre.es/HIS) que se encuentren alojadas en la aplicación INFO33+ (incluidas sus futuras actualizaciones o las variaciones en su denominación comercial) o en aplicaciones informáticas compatibles (como HIS u otras).

 

Basándose en dicho consentimiento, la Sociedad podrá ceder los datos de su historia clínica (generada por la Sociedad) a aquellos profesionales y centros vinculados con el Grupo IMQ a los que usted haya autorizado previa y expresamente el acceso a dicha historia clínica a través de las aplicaciones indicadas en el párrafo anterior.

 

Usted podrá revocar su consentimiento en cualquier momento.

 

En caso de no otorgar su consentimiento o de revocarlo, la Sociedad le seguirá prestando el servicio de asistencia sanitaria, pero debe de tener en cuenta que cuanto más completa sea la información médica de que dispone la Sociedad para evaluar su caso más ajustado será el diagnóstico.

 

Por último, le informamos de que, en aras a la prestación de un mejor servicio, la Sociedad contrata los servicios de proveedores externos (por ejemplo, proveedores de servicios informáticos) que pueden acceder a sus datos personales (en todo caso, por cuenta de y conforme a las instrucciones de la Sociedad) en calidad de encargados del tratamiento.

 

Algunos de estos encargados, incluyendo prestadores de servicios de “computación en la nube”, pueden estar ubicados o contar con recursos localizados fuera de la Unión Europea y, por tanto, en territorios que no proporcionan un nivel de protección equivalente. En estos casos, La Sociedad garantiza que los proveedores están amparados por el acuerdo EU-US Privacy Shield o por alguna otra garantía similar de acuerdo con la legislación aplicable

 

8. ¿Podemos acceder a sus datos personales captados por terceros?

A los efectos de prestarle el servicio que ha solicitado, es posible que la Sociedad necesite acceder a sus datos identificativos, financieros, de menores, de salud, genéticos o biométricos recabados por otros responsables de tratamiento (p.e. médicos o centros que le hayan pautado el servicio que se le va a prestar o en los que se haya realizado pruebas diagnósticas, compañías de seguro, etc.).

 

En tales supuestos, la Sociedad solicitará a los otros responsables de tratamiento la información estrictamente necesaria en cada caso para prestarle el servicio y cumplir con sus obligaciones legales respetando los principios de proporcionalidad y minimización de datos.

 

Asimismo, es posible que la Sociedad haya obtenido sus datos de su representante legal o voluntario quien ha declarado y garantiza que ha obtenido su consentimiento para facilitar sus datos a la Sociedad para que los trate de acuerdo con lo indicado en este documento, y que le ha informado expresamente del contenido de todos los extremos relativos al tratamiento de sus datos indicados en este documento comprometiéndose a facilitar a la Sociedad, a su solicitud, en cualquier momento, prueba escrita de la obtención de su consentimiento.

 

Adicionalmente, la Sociedad ha podido obtener sus datos de terceras personas relacionadas con usted por razones de hecho o familiares que le hayan facilitado sus datos para que la Sociedad se ponga en contacto con usted dentro del marco de un servicio que presta al tercero que ha facilitado sus datos (ej: cuando utiliza determinadas aplicaciones de la Sociedad, cuando acude como acompañante de un paciente).

 

9. ¿Durante cuánto tiempo conservaremos sus datos personales?

 

La Sociedad conservará sus datos personales durante la vigencia de la relación contractual o de prestación de servicios.

 

Una vez finalizada, en su caso, la relación contractual, mantendremos sus datos personales durante los plazos de retención que imponga la ley o durante los cuales puedan derivarse responsabilidades para la Sociedad.

Transcurridos dichos plazos, sus datos serán destruidos de acuerdo con el procedimiento que imponga la legislación vigente salvo que éstos hayan sido completamente anonimizados conforme a la normativa aplicable con fines estadísticos o de investigación.

 

10. ¿Cuáles son sus derechos respecto de los datos que nos ha facilitado?

El interesado es titular de los derechos de acceso, rectificación, supresión, limitación y oposición al tratamiento de sus datos personales, así como el derecho a la portabilidad de los mismos. Asimismo, en cualquier momento el interesado puede retirar el consentimiento prestado sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

 

Para ejercitar estos derechos en relación con sus datos personales tratados por la Sociedad como responsable o corresponsable, el titular de los datos podrá utilizar cualesquiera de los siguientes canales: (a) presencialmente o por correo ordinario dirigiéndose a la dirección Bilbao (Bizkaia), c/ Ballets Olaeta nº 4 (CP 48014) a la atención del departamento de Atención al Cliente; o (b) por email dirigido a info@clinica.imq.es. En ambos casos deberá adjuntar siempre copia legible de su DNI u otro documento que acredite oficialmente su identidad. El ejercicio de estos derechos es gratuito.

 

Asimismo, si considera que la Sociedad no ha tratado sus datos personales de acuerdo con la normativa aplicable, puede contactar con el Delegado de Protección de Datos de la Sociedad en dpd@imq.es y presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

 

Última actualización: 17 de agosto de 2021