Portal del pacient

De conformitat amb el Reglament (UE) 2016/679 del Parlament i del Consell de 27 d'abril de 2016 relatiu a la protecció de les persones físiques pel que fa al tractament de les seves dades personals i la lliure circulació d'aquests, i la Llei 41/2002, de 14 de novembre, Bàsica Reguladora de l'Autonomia del Pacient i de Drets i Obligacions en Matèria d'Informació i Documentació Clínica, la Direcció d' aquest Centre informa els pacients, usuaris i públic en general, dels aspectes següents:

Introducció

El present document constitueix la política de privacitat dels centres sanitariss del Grup Quirónsalud pel que fa al tractament de dades personals dels seus pacients i/o representants dels mateixos.

Per a qualsevol qüestió en aquesta matèria, el pacient pot posar-se en contacte amb el Delegat de Protecció de Dades del Grup Quirónsalud amb adreça postal al carrer Zurbarán 28, 28010 de Madrid. Així mateix, pot contactar amb el Delegat de Protecció de Dades mitjançant correu electrònic remès a la següent adreça DPO@quironsalud.es.

Qui és el responsable del tractament de les seves dades?

El responsable del tractament de les seves dades és la societat titular del centre hospitalari que li presta assistència sanitària:

Quines dades personals tractem i d'on procedeixen?

En ocasió de la seva relació amb nosaltres es poden tractar les següents categories de dades personals:

• Dades identificatives, de contacte de pacients o representants del mateix (inclosa firma, imatge, targeta sanitària, número de la seguretat social o mutualitat);
• Dades biomètriques del pacient (imatges facials)
• Dades relatives a la salut integrades en la Història Clínica del pacient;
• Característiques personals, circumstàncies socials;
• Dades transaccionals (pagaments, ingressos, transferències, adeus)
• Dades d'ubicació (geolocalització) dels pacients a través de diversos mitjans, depenent del servei i el dispositiu que s'utilitzi, incloent GPS (mitjançant els ajustos del seu dispositiu mòbil), Bluetooth o connexions Wi-Fi. La recopilació de la informació sobre ubicació (geolocalització) es duu a terme en segon pla en el dispositiu, fins i tot quan no s'utilitzi el servei, sempre que el permís atorgat pel pacient permeti aquest recull

Les dades poden provenir del mateix interessat (pacient) o en el seu cas, del seu representant legal o voluntari i/o de personal sanitari.

Amb quina finalitat tractem les seves dades personals?

Les dades personals poden ser tractades pels responsables del tractament amb les finalitats següents:

1. Prestació d' assistència sanitària: les seves dades personals són tractades amb l' objecte de prestar-li l' assistència sanitària que precisi, així com per gestionar adequadament els serveis sanitaris i d' administració de l' hospital necessaris per a la mateixa, per exemple:
   • Recordar-li les seves cites i revisions;
   • Emetre justificants de la seva assistència en el centre sanitari a favor de familiars o persones vinculades a vostè que ho sol·licitin, dins del marc permès per la normativa;
   • Atendre qualsevol comunicació amb el centre sanitari reportada pel pacient;
   • Gestionar qualsevol incidència o reclamació interposada per l'usuari i/o pacient;
   • Realitzar enquestes amb l' objectiu de conèixer la seva opinió sobre l' atenció rebuda i que seran utilitzades únicament per millorar i desenvolupar els nostres serveis assistencials i de gestió;
   • Habilitar accés al portal del pacient per permetre visualitzar Història Clínica Electrònica, petició de cites, accés a determinades proves mèdiques, etc.
   • Tramesa d' Informació i activitats de promoció i prevenció de la salut.
   • Les dades biomètriques com imatges facials seran tractades per realitzar un mesurament de freqüència cardíaca, respiratòria i pressió sanguínia del pacient.
2. Sincronització amb les aplicacions mòbils de salut del dispositiu mòbil: si consent expressament podrà consultar des del Portal del Pacient les dades d' activitat física i hàbits de son registrats en les seves aplicacions mòbils. En el cas que se sincronitzi amb Google, l'ús i la transferència a qualsevol altra aplicació de la informació rebuda de les API de Google compleixen amb la Política de dades d'usuari dels serveis d'API de Google, inclosos els requisits d'ús limitat.
3. Investigació científica: les seves dades poden ser tractades amb finalitats científiques, complint amb la normativa específica al respecte.
4. Procediments d' anonimització i pseudonimització: Es podrà aplicar certs procediments sobre les seves dades perquè no siguin identificables o deixin de ser-ho, o perquè ja no puguin atribuir-se a un interessat sense utilitzar informació addicional que figuri per separat, amb finalitats d' investigació científica o estadística.
5. Atenció de sol·licituds d'informació, queixa, suggeriment, reclamació, exercici de drets de protecció de dades, etc.: en aquests casos es tractaran les seves dades amb la finalitat de gestionar i tramitar la sol·licitud.
6. Compliment d' obligacions legals: pot resultar necessari tractar les dades personals amb la finalitat de complir amb els requeriments legals que corresponguin. En concret, per complir amb la legislació en matèria de protecció de dades, tributària, sanitària, etc.
7. Formalització i execució del contracte: les dades personals del pacient són tractades amb la finalitat de gestionar la relació contractual amb el pacient.
8. Videovigilància: determinats centres sanitaris compten amb un sistema de videovigilància a través del qual es recaven imatges a temps real dels usuaris del centre. El tractament d'aquestes dades es dona amb una finalitat exclusivament de seguretat i control d'accés a les instal·lacions.
9. Tramesa de comunicacions comercials per qualsevol via en cas de consentiment addicional: si consent explícitament, les seves dades podran ser cedides a les entitats del grup quironsalud (quironsalud y quironprevencion) amb la finalitat d'informar-lo per qualsevol mitjà amb finalitats promocionals i publicitàries sobre els centres, serveis, productes o esdeveniments relacionats amb el sector sanitari i/o de salut de les empreses del Grup Hospitalari Quirónsalud (en cap cas s'utilitzaran les seves dades per enviar-li contingut publicitari aliè a Quirónsalud).
10. Si consent explícitament, les seves dades de localització podran ser tractades per donar-li la benvinguda i oferir-li serveis específics orientats a una millor experiència dins de l'hospital com a guiatge interior a les instal·lacions de l'hospital, autoregistre d'admissió si té una cita mèdica, autoregistre a urgències, entre d'altres) i/o a facilitar-li informació de centres sanitaris del Grup Hospitalari Quirónsalud i farmàcies més properes a la seva ubicació.
11. Docència: si consent explícitament, les seves dades podran ser tractades pels estudiants del centre sanitari amb finalitats de docència.

Les dades recollides seran tractades per a les finalitats especificades i en cap cas de manera incompatible amb aquestes finalitats. Li recordem que el tractament amb finalitats d'investigació científica o estadístiques no es consideren incompatibles amb la finalitat inicial.

En tot cas, tractem les seves dades per atendre'l sempre amb el mateix nivell de qualitat assistencial, amb independència del canal que utilitzi per comunicar-se amb nosaltres (centre sanitari, pàgina web del centre, aplicacions mòbils ja sigui de forma presencial, telefònica o telemàtica).

Quina és la legitimació per al tractament de les seves dades?

Per quant temps conservarem les seves dades?

Amb caràcter general només es conservaran les seves dades durant el temps estrictament necessari per a la finalitat per a la qual van ser recaptats.

Les dades personals proporcionades, així com aquelles derivades de l 'assistència sanitària prestada es conservaran durant el temps adequat a cada cas (atenent a criteris mèdics i legals), i com a mínim, cinc anys comptats des de la data d'alta de cada procés assistencial, llevat que la normativa autonòmica i/o especifica estableixi un termini mínim de conservació superior a l'indicat, cas en el qual s' atendrà al que disposa la normativa aplicable.

Superat l'esmentat període mínim, i havent finalitzat la relació assistencial i contractual, el responsable mantindrà les seves dades durant el termini dels terminis corresponents a la prescripció legal (quinze anys).

Les dades recaptades per la sincronització amb les aplicacions mòbils de salut del dispositiu mòbil seran conservades fins que l' interessat no revoqui el consentiment.

Les dades personals tractades amb la finalitat d' investigació científica, les dades personals tractades amb la finalitat d' investigació científica es conservaran el temps adequat a cada cas segons el tipus d' estudi de recerca en el qual participi i tenint en compte la normativa aplicable als mateixos. Quant a les dades tractades amb finalitats d'investigació científica les Autoritats de Control de les Comunitats Autònomes, podran, prèvia sol·licitud del responsable del tractament i conforme al procediment reglamentàriament restablert, acordar el manteniment íntegre de determinades dades, atesos els valors històrics, estadístics o científics d'acord amb la legislació que resulti aplicable a cada cas.

Les dades personals proporcionades amb la finalitat de gestionar qualsevol sol·licitud d'informació, queixa, suggeriment, reclamació, exercici de drets de protecció de dades, etc., es conservaran durant el temps necessari per tramitar la sol·licitud, i en tot cas durant el temps establert legalment, així com durant el període necessari per a la formulació, exercici o defensa de reclamacions.

Les dades tractades per al compliment d' obligacions legals es conservaran durant el temps establert en la legislació aplicable.

Les dades recaptades per a la formalització i execució del contracte seran conservades durant el termini en què duri la relació contractual, així com durant el període necessari per a la formulació, exercici o defensa de reclamacions, com a mínim cinc anys.

Les imatges captades a través dels sistemes de videovigilància es conservaran durant un termini màxim de 30 dies, llevat que el responsable del tractament tingués coneixement d' algun fet que pogués ser rellevant per a una actuació judicial posterior.

Les dades tractades per a l'enviament de comunicacions comercials seran conservades fins que l'interessat no revoqui el consentiment i/o exerciti els seus drets d'oposició i/o supressió.

Les dades tractades per a la ubicació (geolocalització) del pacient seran conservades fins que l'interessat no revoqui el consentiment. L' interessat pot canviar la configuració del seu dispositiu per consentir o oposar-se a la recopilació de la informació o a la visualització de les notificacions corresponents.

Les dades tractades amb finalitats de docència es conservaran d'acord amb els terminis de conservació amb finalitat assistencial, no obstant això, deixaran de ser tractades amb aquesta finalitat en cas que revoqui el consentiment prestat i/o s'oposi al tractament.

A quins destinataris es comunicaran les seves dades?

Per garantir una adequada prestació del servei, resulta necessari que determinats proveïdors de serveis i/o entitats del grup que tractin dades per compte del responsable i com a encarregats del tractament les seves dades personals. Aquestes entitats poden ser, per exemple, prestadors de serveis mèdics, de diagnòstic, anàlisis clíniques, d' auditoria, de seguretat física, d' arxiu, emmagatzematge o digitalització d' informació, de destrucció de documentació, serveis d' assessoria jurídica, serveis informàtics, etc. En alguns d'aquests casos l'informem que determinats tractaments mèdics poden comportar transferències internacionals de dades. No obstant això, sempre s'efectuaran seguint les garanties adequades establertes en la normativa sobre protecció de dades (ja sigui a través de clàusules contractuals estàndard aprovades per la Comissió Europea o en base a l'existència d'una decisió d'adequació per part de la Comissió). Si desitja més informació, o obtenir una còpia d' aquestes garanties pot adreçar-se al delegat de protecció de dades.

Les seves dades personals no seran comunicades a tercers llevat d' obligació legal, interès vital, interès legítim, o previ consentiment de l' interessat, així com en els supòsits i als destinataris que a continuació es detallen:

a) Les dades dels pacients poden ser visibles per altres centres sanitaris del Grup Quirónsalud, en base a l'interès legítim del responsable del tractament, amb la finalitat de garantir i/o millorar la seva filiació, així com prestació assistencial per part del grup Quirónsalud, de tal manera que els centres sanitaris puguin tenir un coneixement veraç i actualitzat de les dades de salut dels pacients, garantint d' aquesta manera una prestació assistencial integral i eficaç.

b) Atès que el pacient pot disposar d'un contracte d'assegurança en virtut del qual sigui un tercer (per exemple, entitats asseguradores, mútues, administracions públiques, fins i tot les d'un tercer en el cas d'assegurances de responsabilitat civil) l'obligat al pagament dels serveis sanitaris procurats pel centre sanitari, sempre que així ho faci saber el pacient, podrem comunicar les seves dades a aquestes entitats, amb l'objecte de gestionar, validar, verificar i controlar el pagament dels serveis assistencials prestats sobre la legitimació de la gestió dels sistemes i serveis d'assistència sanitària i de la Llei 50/1980 del Contracte d'Assegurança.

En el supòsit que el pacient tingui concertada una assegurança amb una entitat situada fora de l'Espai Econòmic Europeu[1], (en endavant E.E.E.) la legislació de la qual no ofereixi un nivell de protecció de dades equivalent al de la Unió Europea, podria resultar necessari realitzar una transferència internacional de dades, previ consentiment explícit del pacient després d'haver estat informat dels possibles riscos. L'informem que aquestes transferències, només es produeixen amb l'objecte de col·laborar amb el pacient i facilitar el pagament dels serveis assistencials prestats; en definitiva, només tenen lloc aquestes transferències, per a la gestió i verificació el més àgil possible amb l' asseguradora, del pagament dels serveis en els casos en què el pacient tingui contractada una pòlissa d' assegurança amb una entitat ubicada fora de l' E.E.E.

Si s' oposa a la comunicació de les seves dades, aquestes entitats podran refusar el pagament dels serveis assistencials rebuts, corresponent-li a vostè l' abonament dels mateixos, en no tenir aquestes entitats la possibilitat de verificar, comprovar, validar o controlar la correcta facturació per part del centre sanitari de cadascun dels seus processos assistencials.

c) Les dades tractades amb finalitats d' investigació científica poden comportar transferències internacionals de dades, en aquests casos, se l' informarà d' aquesta possibilitat així com de les garanties perquè puguin dur-se a terme o en el seu defecte, se sol·licitarà el seu consentiment.

d) Igualment l'informem que les seves dades personals poden ser comunicades a proveïdors de material sanitari, pròtesis i implants per obligació legal, o ambulàncies en base a un interès vital del propi pacient.

TTota la informació que ens sigui facilitada serà tractada de forma confidencial i donant estricte compliment a les obligacions de seguretat necessàries per impedir l' accés per tercers no autoritzats.

Quins són els seus drets quan ens facilita les seves dades?

Podrà exercitar els seus drets d' accés; rectificació de les dades inexactes; sol·licitar la supressió, quan, entre altres motius les dades ja no siguin necessàries per a les finalitats que van ser recollides; en determinades circumstàncies també podrà sol·licitar la limitació del tractament de les seves dades, cas en el qual únicament les conservarem per a l'exercici o defensa de reclamacions; finalment, i per motius relacionats amb la seva situació particular, també podrà exercitar el dret d' oposició i la portabilitat. Així mateix, podrà revocar, en qualsevol moment, el consentiment prestat per al tractament de les seves dades.

L'exercici dels drets així com la revocació del consentiment per al tractament de les seves dades són gratuïts, excepte en els supòsits de l'article 12.5 del Reglament (UE) 679/2016, els quals podrà exercitar el qüestionari (descarregar aquí) de forma presencial davant el servei d'atenció al pacient del centre sanitari que li presta assistència, mitjançant correu postal dirigit a "Servei d'Atenció al Pacient" del seu centre sanitari (vegeu adreca postal), amb la referència "drets de protecció de dades", aportant fotocòpia del seu DNI o document equivalent.

En el cas de participar en algun estudi de recerca, per a l' exercici dels seus drets pot adreçar-se a l' Investigador Principal de l' estudi de recerca en el qual participa, les dades de contacte del qual estan en el full d' informació al participant que li va ser lliurada amb caràcter previ a que consentís la participació en l' estudi.

A més, l' informem de la possibilitat de presentar una reclamació davant l' autoritat de control competent, d' acord amb el procediment que correspongui segons el cas concret.