Política de Privacidad

¿Qué tratamientos realizamos con sus datos personales?

– En cumplimiento del Reglamento (UE) 2016/679 y del Proyecto de Ley Orgánica de Protección de Datos de Carácter Personal, le comunicamos que sus datos personales pueden ser objeto de algunos de los siguientes tratamientos:

TS01 – Gestión de citas y asignación de turno (Base legal: Reglamento (UE) 2016/679)

TS16 – Consulta y gestión de informes clínicos y/o historia clínica (Base legal: Reglamento (UE) 2016/679)

TS17 – Gestión de actividades de planta y enfermería (Base legal: Reglamento (UE) 2016/679)

TS13 – Realización y gestión de pruebas diagnósticas. (Base legal: Reglamento (UE) 2016/679)

TS10 – Elaboración de fórmulas magistrales y encargos para pacientes (Base legal: Reglamento (UE) 2016/679)

TS19 – Gestión de cursos, colaboraciones y eventos (Base legal: Reglamento (UE) 2016/679)

TS02 – Gestión de alta de nuevos pacientes (Base legal: Reglamento (UE) 2016/679)

TS05 – Tratamiento de gestión de reclamaciones (Base legal: Reglamento (UE) 2016/679 Decreto n.º 3/2014, de 31 de enero)

TS18 – Gestión de alta del paciente (Base legal: Reglamento (UE) 2016/679)

TS14 – Realización de intervenciones quirúrgicas (Base legal: Reglamento (UE) 2016/679)

TS08 – Emisión de diagnóstico (Base legal: Reglamento (UE) 2016/679)

TS15 – Realización y seguimiento de tratamientos de fisioterapia (Base legal: Reglamento (UE) 2016/679)

TS20 – Monitorización de constantes vitales (Base legal: Reglamento (UE) 2016/679)

TS11 – Preparación de carros unidosis (Base legal: Reglamento (UE) 2016/679)

TS03 – Comprobación de datos de pacientes habituales (Base legal: Reglamento (UE) 2016/679)

TS07 – Gestión de página Web y redes sociales (Base legal: Reglamento (UE) 2016/679)

TS12 – Venta de productos farmacéuticos a clientes particulares (Base legal: Reglamento (UE) 2016/679)

TS22 – Archivo, conservación y custodia de documentación clínica (Base legal: Decreto 38/2012, de 13 de marzo, sobre historia clínica)

TR10 – Delegado de Protección de Datos (Base legal: Base Legal: Reglamento (UE) 2016/679 de protección de datos y LOPD.)

TS09 – Codificación y envío de expedientes de pacientes (Base legal: Reglamento (UE) 2016/679 Decreto 38/2012 de 13 de marzo sobre historia clínica.)

TS21 – Gestión de alta por defunción (Base legal: Decreto 38/2012, de 13 de marzo, sobre historia clínica)

TVE01 – Prestación de servicios sanitarios a Mutuas y Organismos Oficiales actuando como encargado del tratamiento (Base legal: Código de Comercio)

TS06 – Tratamiento para el mantenimiento de normas ISO y referenciales (Base legal: Normas ISO y referenciales de aplicación)

TR04 – Campañas publicitarias (Base legal: Ley 34/1988, de 11 de noviembre, General de Publicidad.)

TR08 – Recabar la opinión de los interesados (Base legal: Reglamento (UE) 2016/679 de protección de datos y LOPD.)

TR03 – Selección de personal propio (Base legal: Real Decreto Legislativo 3/2015, de 23 de octubre, por el que se aprueba el texto refundido de la ley de Empleo.)

TG01 – Gestión contable y de libros propia, en calidad de responsable. (Base legal: Real Decreto 1514/2007, de 16 de Noviembre, por el que se regula el Plan General Contable.)

TG25 – Recogida de datos para la gestión fiscal propia (Base legal: Ley 58/2003, de 17 de diciembre, General Tributaria.)

TG12 – Gestión laboral propia: recogida de datos (Base legal: Real Decreto Legislativo 1/1994, de 20 de junio, por el que se aprueba el Texto Refundido de la Ley General de la Seguridad Social.)

TR09 – Seguridades sobre medidas técnicas y organizativas en el software aplicado (Base legal: Reglamento (UE) 2016/679 de protección de datos y LOPD.)

TE02 – Prevención de riesgos laborales (Base legal: Ley 31/1995, de 8 de noviembre, de prevención de Riesgos Laborales.)

TE03 – Sistema de prevención de delitos (Compliance Penal) (Base legal: Art. 31 bis Código Penal.)

TE06 – Protección de Datos Personales (Base legal: Reglamento (UE) 2016/679 y Ley Orgánica 3/2018.)

TE07 – Destrucción de documentos (Base legal: Reglamento (UE) 2016/679)

TR05 – Correos electrónicos (Base legal: Código de comercio y demás legislación aplicable.)

TR01 – Solicitudes de información recibidas (Base legal: Código de Comercio y otras disposiciones mercantiles.)

TR07 – Gestión de incidencias y/o violaciones de seguridad (Base legal: Reglamento (UE) 2016/679 de protección de datos y LOPD.)

TE04 – Gestión de asuntos jurídicos propios (Base legal: Legislación mercantil y laboral de aplicación.)

TE01 – Mantenimiento de los sistemas informáticos (Base legal: Código de comercio.)

¿Quiénes somos? Nosotros somos los responsables del tratamiento de sus datos. Por ello, se informa de modo expreso, preciso e inequívoco, tanto a los interesados como a los órganos competentes, de los siguientes aspectos relativos al responsable del tratamiento:

¿Para qué usamos sus datos personales?

– En esta organización, podremos tratar sus datos de carácter personal exclusivamente para las finalidades que se indican a continuación:

Comprobar que se están llevando a cabo todas las medidas técnicas necesarias para la correcta gestión de los datos personales con el software aplicado. Envío de información comercial y/o publicitaria mediante correo electrónico. Gestión de las peticiones de información recibidas por el interesado sobre nuestros productos o servicios. Gestión exclusiva de las incidencias internas detectadas en el cumplimiento de los requisitos del RGPD.

Nombramiento y actuación del Delegado de Protección de Datos

Comprobar que se están llevando a cabo todas las medidas técnicas necesarias para la correcta gestión de los datos personales con el software aplicado.

Envío de información comercial y/o publicitaria mediante correo electrónico.

Gestión de las peticiones de información recibidas por el interesado sobre nuestros productos o servicios.

Gestión exclusiva de las incidencias internas detectadas en el cumplimiento de los requisitos del RGPD.

Realizar campañas publicitarias para publicitar nuestros servicios y/o productos.

Recabar la opinión de los interesados.

Selección de personal para cubrir las vacantes de empleo necesarias.

Cumplir con todos los requisitos previstos en la Ley de Prevención de Riesgos Laborales.

Gestionar cualquier problema de índole jurídica que afecte a la empresa.

Gestionar, mantener y reparar los sistemas de almacenamiento informático.

Actuaciones para llevar a cabo la gestión laboral propia

Actuaciones para llevar a cabo la gestión fiscal y contable propia

Cumplir el principio de limitación del plazo de conservación de los datos personales

Cumplimiento de los requisitos exigidos por el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018.

Asignación de citas a los pacientes

Gestión de alta de nuevos pacientes

Elaborar fórmulas magistrales adaptadas al paciente.

Suministrar medicación a los pacientes ingresados

Venta de medicación a los pacientes

Diagnosticar dolencias o enfermedades

Paliar o eliminar la dolencia o enfermedad del paciente

Rehabilitación del paciente

Conocer el estado, tratamiento y necesidades del paciente para su adecuada asistencia

Tener todos los datos de los pacientes actualizados.

Coordinar las distintas actividades de planta Registrar los datos del paciente para recepcionar su entrada en el hospital.

Gestionar y registrar el alta del paciente y cualquier información relevante desde el punto de vista asistencial

Gestionar las reclamaciones interpuestas por los pacientes.

Mantener adecuadamente las normas ISO y referenciales implantados.

Formación, actualización y especialización del personal sanitario

Uso de imágenes con fines promocionales

Gestión de página Web y redes sociales

Tratar, monitorizar o evaluar la dolencia o enfermedad del paciente.

Seguimiento y control del estado del paciente

Prescripción del tratamiento adecuado para eliminar la dolencia o enfermedad del paciente.

Cumplimiento de las obligaciones de archivo y custodia de documentación clínica

Registro y certificación de defunciones

Que los organismos oficiales y las mutuas tengan en su poder los expedientes de los pacientes

Exonerar de responsabilidad penal a la persona jurídica

Prestación de servicios a empresas que impliquen tratamiento de datos personales / Gestión administrativa de clientes y/o trabajadores indirectos

– Podrá elaborarse un perfil comercial o de usuario, en base a la información facilitada u obtenida. Se informa expresamente de que, en ningún caso, se elaborarán perfiles con los datos de un menor.

– Los datos personales proporcionados por usted se conservarán mientras dure la relación contractual o, en su caso, mientras no ejerza su derecho de oposición o bien retire el consentimiento otorgado. Para ello, puede dirigirse a la sección correspondiente en nuestra web o enviar un e-mail a la dirección:dpo@hospitaldemolina.com

¿Por qué los usamos?

Estamos legitimados para tratar sus datos personales por las siguientes razones:

– Su consentimiento inequívoco, informado y expreso, en aquellos supuestos en los que sea legalmente exigible, sin que, en ningún caso, la retirada de del mismo condicione la ejecución de otros tratamientos cuya legitimación sea distinta, y sin que dicha retirada afecte a la licitud del tratamiento anterior a la retirada del mismo.

– Una obligación legal del responsable del tratamiento.

– La ejecución del contrato de prestación de servicios y/o de compraventa de los productos correspondientes, suscrito por usted.

– La base legal para el tratamiento de sus datos es un interés legítimo del responsable. Dicho interés se apoya en la previa realización de un juicio de proporcionalidad o ponderación entre el interés legítimo del responsable y los intereses o derechos y libertades de los interesados. Esta ponderación ha implicado la evaluación del interés, la evaluación del impacto del tratamiento sobre los interesados, el equilibrio entre los dos conceptos anteriores y la implementación de garantías adicionales. Siendo la ponderación final favorable al responsable, el tratamiento puede llevarse a cabo de conformidad con la normativa aplicable en materia de protección de datos personales. Para cualquier duda o aclaración, puede contactar con nosotros a través del e-mail facilitado en el apartado correspondiente al responsable del tratamiento (dpo@hospitaldemolina.com).

¿Con quién podemos compartir sus datos personales?

– Sus datos personales se comunicarán a las siguientes empresas y organismos:

Agencia Tributaria

Servicio Público de Empleo Estatal

Tesorería General de la Seguridad Social

Agencia Nacional de Protección de Datos

Mutuas

Organismos públicos oficiales

Tanatorio

Juzgados y Tribunales de Justicia

Proveedores de material sanitario, prótesis e implantes (en caso de obligación legal en base al Real Decreto 1591/2009, de 16 de octubre, por el que se regulan los productos sanitarios)

– Sus datos personales no se van a transferir a ningún tercer país u organización internacional.

¿Qué datos tratamos y cómo los hemos obtenido?

– Sus datos personales se incorporarán a los siguientes ficheros, titularidad de la organización:

FS01 Fichero de admisión de pacientes

FS06 Gestión del servicio de farmacia

FS07 Gestión de pruebas diagnósticas

FS08 Gestión de especialidades quirúrgicas

FS09 Fichero de fisioterapia

FS10 Fichero de medicina interna y gestión de planta

FS11 Fichero de formación

FS13 Fichero de defunciones

FS02 Fichero de gestión de reclamaciones

FS03 Fichero de mantenimiento de normas ISO y referenciales

FS04 Fichero de comunicaciones y RSC

FS05 Fichero de consultas externas y urgencias

FS12 Fichero de codificación y documentación clínica

FS14 Fichero de documentos clínicos en soporte papel

FS15 Fichero de monitorización de constantes vitales

FR10 Delegado de protección de datos

FVE01 Prestación de servicios a empresas que impliquen tratamiento de datos personales de clientes y/o trabajadores indirectos

FG01 Gestión contable propia

FG02 Gestión laboral propia

FG15 Gestión fiscal propia.

FE01 Mantenimiento informático

FE02 Prevención de riesgos laborales

FE03 Sistema de prevención de delitos (Compliance Penal)

FE04 Asuntos jurídicos propios

FR01 Solicitudes de información recibida

FR03 Selección de personal propio

FR04 Campañas publicitarias

FR05 Correos electrónicos

FR07 Gestión de incidencias y/o violaciones de seguridad

FR08 Recabar la opinión de los interesados

FR09 Seguridades en el software y hardware

FE07 Destrucción de documentos

FE08 Protección de Datos Personales

– Los tipos de datos que proceden de fuentes distintas al propio interesado son: Datos de diagnosis; Datos de pruebas médicas; Datos hospitalarios; Datos de defunción; Datos identificativos del personal; Datos de constantes vitales

– Los datos personales que tratamos en nuestra organización proceden de las siguientes fuentes: El propio interesado; La empresa de procedencia; Diagnóstico médico y Hospital.

¿Qué derechos puede ejercer?

– Le garantizamos el ejercicio de los derechos que le asisten en relación con el tratamiento de sus datos personales.

En particular, le informamos de que tiene derecho a:

• Obtener confirmación sobre si se están tratando sus datos.
• Ejercitar el derecho de acceso a los datos personales de los que disponemos, obteniendo información sobre los fines del tratamiento, la categoría de datos tratados, los posibles destinatarios, el plazo de conservación, el origen de los datos y, en su caso, la elaboración de perfiles o toma de decisiones automatizadas.
• Ejercer el derecho de rectificación. A estos efectos, le recordamos que los datos personales de los que disponemos han de ser siempre un fiel reflejo de la realidad, de modo que no dude en hacer uso de su derecho en caso de que cualquier dato sufra modificación, cambio o anulación. Usted garantiza que los datos personales que nos haya facilitado por cualquier vía son ciertos y exactos, y se compromete a notificar cualquier cambio o modificación de los mismos, siendo de su exclusiva responsabilidad toda pérdida o daño causado al responsable o a cualquier tercero por motivo de una comunicación de información errónea, inexacta o incompleta.
• Por motivos relacionados con su situación particular, podrá oponerse al tratamiento de sus datos, en cuyo caso nuestra organización dejará de tratar los datos, salvo que existan motivos legítimos que lo impidan.
• Solicitar la supresión de sus datos personales cuando, entre otros motivos, ya no sean necesarios para las finalidades arriba descritas o bien ya no contemos con la legitimación para tratarlos.
• Solicitar la portabilidad de sus datos, cuando el tratamiento se efectúe por medios automatizados y siempre que esté vinculado a nuestra entidad en base a un contrato suscrito o bien haya otorgado consentimiento para el tratamiento realizado. En estos casos, tendrá derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, o bien a que se transmitan directamente a otro responsable, cuando sea técnicamente posible.
• En determinadas circunstancias, podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• Oponerse a la toma de decisiones automatizadas, incluida la elaboración de perfiles. Dichos derechos podrán ser ejercitados gratuitamente, salvo en los casos legalmente previstos, mediante solicitud escrita y firmada por usted o, en su caso, por quien lo represente, dirigida al responsable, en las direcciones facilitadas a tal efecto en el apartado primero, o bien físicamente en cualquiera de nuestros establecimientos.

– Usted también tiene derecho a presentar reclamaciones, bien ante la Agencia Española de Protección de Datos (en la web https://www.agpd.es/) o bien ante la autoridad de control que corresponda.

– Igualmente, podrá acudir a los Tribunales de Justicia para reclamar una indemnización.

– Finalmente, tiene derecho a retirar su consentimiento, con la misma facilidad con la que lo otorgó. Para ello, puede dirigirse a nuestra página web, donde encontrará la información necesaria para anular de un modo rápido y sencillo la autorización que se nos ha concedido para realizar estas comunicaciones. También puede enviar un e-mail a la dirección indicada en el apartado relativo al responsable (dpo@hospitaldemolina.com).

– Igualmente le informamos de que en cada tratamiento de sus datos personales se determinan las posibles amenazas e impactos que pueden producirse como consecuencia de las mismas, mitigando o eliminando si es posible, los potenciales perjuicios, mediante la aplicación de las correspondientes medidas de seguridad que periódicamente se revisan para determinar su eficacia. Nuestro sistema de control también permite cumplir los principios del tratamiento de sus datos, pudiendo acreditar ante el interesado, el principio de limitación a la finalidad del tratamiento, el principio de limitación al plazo de conservación, el principio de minimización de datos, así como el principio de integridad y confidencialidad. Por último, también le comunicamos que periódicamente recibirá encuestas que nos permitirán conocer su opinión sobre cualquier sugerencia relativa al tratamiento de sus datos personales, al igual que poder dar cumplimiento al principio de transparencia y exactitud de los datos tratados.

Para cualquier duda o aclaración, puede contactar con nosotros a través del e-mail dpo@hospitaldemolina.com.

Sin otro particular, atentamente,

El Responsable.