Política de protección de datos

De conformidad con el Reglamento (UE) 2016/679 del Parlamento y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y la libre circulación de éstos (en adelante, RGPD), y la Ley 41/2002, de 14 de noviembre, Básica Reguladora de la Autonomía del Paciente y de Derechos y Obligaciones en Materia de Información y Documentación Clínica, la Dirección de este Centro informa a los pacientes, usuarios y público en general, de los siguientes aspectos:

Introducción

El presente documento constituye la política de privacidad del Instituto de Investigación Sanitaria Fundación Jiménez Diaz (IIS-FJD) con respecto al tratamiento de datos personales de los interesados y/o representantes de los mismos.

Para cualquier cuestión en esta materia, el paciente puede ponerse en contacto con el Delegado de Protección de Datos del Grupo Hospitalario Quirónsalud, con dirección postal en la calle Zurbarán 28, 28010 de Madrid. Asimismo, puede contactar con el Delegado de Protección de Datos mediante correo electrónico remitido a la siguiente dirección DPO@fjd.es.

¿Quién es el responsable del tratamiento de sus datos?

¿Qué datos personales tratamos y de dónde proceden?

Con ocasión de su relación con nosotros se pueden tratar las siguientes categorías de datos personales:

• Datos identificativos, de contacto (incluida firma, imagen);
• Datos relativos a la salud integrados en la Historia Clínica del paciente;
• Características personales, circunstancias sociales;
• Datos transaccionales (pagos, ingresos, transferencias, adeudos, cuenta bancaria)

Los datos pueden provenir del propio interesado o en su caso, de su representante legal o voluntario y/o de personal sanitario.

¿Con qué finalidad tratamos sus datos personales?

1. Investigación científica: sus datos pueden ser tratados con fines científicos, cumpliendo con la normativa específica al respecto.
2. Procedimientos de anonimización y seudonimización: Se podrá aplicar ciertos procedimientos sobre sus datos para que no sean identificables o dejen de serlo, o para que ya no puedan atribuirse a un interesado sin utilizar información adicional que figure por separado, con fines de investigación científica o estadística.
3. Atención de solicitudes de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc.: en estos casos se tratarán sus datos con la finalidad de gestionar y tramitar la solicitud.
4. Cumplimiento de obligaciones legales: puede resultar necesario tratar los datos personales con la finalidad de cumplir con los requerimientos legales que correspondan. En concreto, para cumplir con la legislación en materia de protección de datos, tributaria, sanitaria, etc.
5. Formalización y ejecución del contrato: los datos personales del interesado son tratados con la finalidad de gestionar la relación contractual relativa al correspondiente proyecto de investigación.

Los datos recogidos serán tratados para las finalidades especificadas y en ningún caso de manera incompatible con dichos fines.

¿Cuál es la legitimación para el tratamiento de sus datos?

¿Por cuánto tiempo conservaremos sus datos?

Con carácter general sólo se conservarán sus datos durante el tiempo estrictamente necesario para la finalidad para la que fueron recabados.

Los datos personales tratados con la finalidad de investigación científica se conservarán el tiempo adecuado a cada caso según el tipo de estudio de investigación en el que participe y teniendo en cuenta la normativa aplicable a los mismos. En cuanto a los datos tratados con finalidades de investigación científica las Autoridades de Control de las Comunidades Autónomas, podrán, previa solicitud del responsable del tratamiento y conforme al procedimiento reglamentariamente restablecido, acordar el mantenimiento íntegro de determinados datos, atendidos los valores históricos, estadísticos o científicos de acuerdo con la legislación que resulte aplicable a cada caso.

Los datos personales proporcionados con la finalidad de gestionar cualquier solicitud de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc., se conservarán durante el tiempo necesario para tramitar la solicitud, y en todo caso durante el tiempo establecido legalmente, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamaciones.

Los datos tratados para el cumplimiento de obligaciones legales se conservarán durante el tiempo establecido en la legislación aplicable.

Los datos recabados para la formalización y ejecución del contrato serán conservados durante el plazo en el que dure la relación contractual, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamaciones, como mínimo cinco años.

¿A qué destinatarios se comunicarán sus datos?

Para garantizar una adecuada prestación del servicio, resulta necesario que determinados proveedores de servicios y/o entidades del grupo traten datos por cuenta del responsable y como encargados del tratamiento sus datos personales. Estas entidades pueden ser, por ejemplo, prestadores de servicios médicos, de diagnóstico, análisis clínicos, de auditoría, de seguridad física, de archivo, almacenamiento o digitalización de información, de destrucción de documentación, servicios de asesoría jurídica, servicios informáticos, etc.

Sus datos personales no serán comunicados a terceros salvo obligación legal, interés vital o previo consentimiento del interesado.

Los datos tratados con fines de investigación científica pueden conllevar transferencias internacionales de datos, en esos casos, se le informará de dicha posibilidad así como de las garantías para que puedan llevarse a cabo o en su defecto, se solicitará su consentimiento

Toda la información que nos sea facilitada será tratada de forma confidencial y dando estricto cumplimiento a las obligaciones de seguridad necesarias para impedir el acceso por terceros no autorizados.

¿Cuáles son sus derechos cuándo nos facilita sus datos?

Podrá ejercitar sus derechos de acceso; rectificación de los datos inexactos; solicitar la supresión, cuando, entre otros motivos los datos ya no sean necesarios para los fines que fueron recogidos; en determinadas circunstancias también podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o defensa de reclamaciones; finalmente, y por motivos relacionados con su situación particular, también podrá ejercitar el derecho de oposición y la portabilidad. Asimismo, podrá revocar, en cualquier momento, el consentimiento prestado para el tratamiento de sus datos.

No obstante, debe tener en cuenta que los datos personales con fines de investigación en salud, y en particular la biomédica, a los efectos del artículo 89.2 del RGPD, podrán excepcionarse los derechos de los afectados previstos en los artículos 15, 16, 18 y 21 del RGPD cuando:

• Los citados derechos se ejerzan directamente ante los investigadores o centros de investigación que utilicen datos anonimizados o seudonimizados.
• El ejercicio de tales derechos se refiera a los resultados de la investigación.
• La investigación tenga por objeto un interés público esencial relacionado con la seguridad del Estado, la defensa, la seguridad pública u otros objetivos importantes de interés público general, siempre que en este último caso la excepción esté expresamente recogida por una norma con rango de Ley.

En el caso de participar en algún estudio de investigación, para el ejercicio de sus derechos puede dirigirse al Investigador Principal del estudio de investigación en el que participa, cuyos datos de contacto están en la hoja de información al participante que le fue entregada con carácter previo a que consintiera la participación en el estudio.

Además, le informamos de la posibilidad de presentar una reclamación ante la autoridad de control competente, de acuerdo con el procedimiento que corresponda según el caso concreto.