Fecha de actualización de la presente Política de Privacidad: 12/12/2022

 

En cumplimiento con lo establecido en el Reglamento (UE) 2016/679 del Parlamento y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y la libre circulación de éstos (en adelante, RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y la Ley 41/2002, de 14 de noviembre, Básica Reguladora de la Autonomía del Paciente y de Derechos y Obligaciones en Materia de Información y Documentación Clínica, se informa a los pacientes, usuarios y público en general, de los siguientes aspectos:

 

1.  ¿Quién es el Responsable del Tratamiento?

 

Responsable del tratamiento: CENTRO MÉDICO COMPLUTENSE S.L.

CIF: B80799828

Dirección: Vía Complutense 77, – 28805 Alcalá de Henares (Madrid)

Teléfono: 918820189

Correo electrónico: rgpd@cmcomplutense.es

Delegado de Protección de Datos (DPO): COFM SERVICIOS 31 S.L.U.

Dirección del DPO: Calle Santa Engracia nº 31, 2ª Planta, 28010 Madrid

Correo electrónico del DPO: dpd.cofmservicios31@cofmservicios31.es

 

• ¿Quiénes son los Corresponsables del Tratamiento?

 

Corresponsable del tratamiento 1: CENTRO MÉDICO COMPLUTENSE S.L.

CIF: B80799828

Dirección: Vía Complutense 77, – 28805 Alcalá de Henares (Madrid)

Teléfono: 918820189

Correo electrónico: rgpd@cmcomplutense.es

Delegado de Protección de Datos (DPO): COFM SERVICIOS 31 S.L.U.

Dirección del DPO: Calle Santa Engracia nº 31, 2ª Planta, 28010 Madrid

Correo electrónico del DPO: dpd.cofmservicios31@cofmservicios31.es

 

Corresponsable del tratamiento 2: DR GOYA ANÁLISIS S.L.

CIF: B82686478

Dirección: Vía Complutense 75, – 28805 Alcalá de Henares (Madrid)

Teléfono: 918893600

Correo electrónico: rgpd@laboratoriogoya.com

Delegado de Protección de Datos (DPO): COFM SERVICIOS 31 S.L.U.

Dirección del DPO: Calle Santa Engracia nº 31, 2ª Planta, 28010 Madrid

Correo electrónico del DPO: dpd.cofmservicios31@cofmservicios31.es

 

CENTRO MÉDICO COMPLUTENSE S.L. y DR GOYA ANÁLISIS S.L (en adelante, GRUPO VIRTUS) son los Corresponsables del tratamiento relativo al envío de información por cualquier medio con fines promocionales y publicitarios sobre los servicios, productos o eventos relacionados con el sector sanitario y/o de salud de GRUPO VIRTUS.

 

2. ¿Qué datos personales tratamos y de dónde proceden?

 

Con ocasión de su relación con nosotros se pueden tratar las siguientes categorías de datos personales:

 

• Datos identificativos, de contacto de pacientes o representantes del mismo (incluida firma, imagen, tarjeta sanitaria, número de la seguridad social o mutualidad);
• Datos relativos a la salud integrados en la Historia Clínica del paciente;
• Características personales, circunstancias sociales;
• Datos transaccionales (pagos, ingresos, transferencias, adeudos)

 

Los datos pueden provenir del propio interesado (paciente) o en su caso, de su representante legal o voluntario y/o de personal sanitario.

 

3.  ¿Qué debe conocer al dar sus datos personales?

 

En cada formulario de recogida de datos personales, CENTRO MÉDICO COMPLUTENSE S.L. procederá a facilitarle un enlace a la presente Política de Privacidad.

 

 

 

 

El usuario garantiza que los datos aportados son verdaderos, exactos, completos y actualizados; siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.

 

En el supuesto de que el usuario facilite datos de terceros, manifiesta contar con el consentimiento de los mismos y se compromete a trasladarle la información contenida en esta Política de Privacidad, eximiendo a CENTRO MÉDICO COMPLUTENSE S.L. de cualquier responsabilidad en este sentido.

 

4. ¿Con qué finalidad tratamos sus datos personales?

 

Los datos personales pueden ser tratados para las siguientes finalidades:

 

1. Prestación de asistencia sanitaria: sus datos personales son tratados con el objeto de prestarle la asistencia sanitaria que precise, así como para gestionar adecuadamente los servicios sanitarios y de administración de CENTRO MÉDICO COMPLUTENSE S.L. necesarios para la misma, por ejemplo:

 

• Recordarle sus citas y revisiones;
• Emitir justificantes de su asistencia a CENTRO MÉDICO COMPLUTENSE L. a favor de familiares o personas vinculadas a usted que lo soliciten, dentro del marco permitido por la normativa;
• Atender cualquier comunicación con CENTRO MÉDICO COMPLUTENSE L. reportada por el paciente;
• Gestionar cualquier incidencia o reclamación interpuesta por el usuario y/o paciente;
• Realizar encuestas con el objetivo de conocer su opinión sobre la atención recibida y que serán utilizadas únicamente para mejorar y desarrollar nuestros servicios asistenciales y de gestión;

 

2. Atención de solicitudes de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc.: en estos casos se tratarán sus datos con la finalidad de gestionar y tramitar la solicitud, por cualquier medio, incluidas las comunicaciones telefónicas y/o electrónicas.

 

3. Cumplimiento de obligaciones legales: puede resultar necesario tratar los datos personales con la finalidad de cumplir con los requerimientos legales que correspondan. En concreto, para cumplir con la legislación en materia de protección de datos, tributaria, sanitaria, etc.

 

4. Formalización y ejecución del contrato: los datos personales son tratados con la finalidad de gestionar la relación contractual con el paciente / cliente.

 

5. Envío de newsletter: si consiente explícitamente, sus datos podrán ser utilizados para el envío, por medios electrónicos, de los boletines a los que se haya suscrito.

 

6. Envío de comunicaciones comerciales por cualquier vía en caso de consentimiento adicional: si consiente explícitamente, sus datos serán tratados por GRUPO VIRTUS con la finalidad de informarle por cualquier medio con fines promocionales y publicitarios sobre los servicios, productos o eventos relacionados con el sector sanitario y/o de salud de GRUPO VIRTUS (en ningún caso se utilizarán sus datos para enviarle contenido publicitario ajeno a GRUPO VIRTUS).

 

5. ¿Cuál es la legitimación para el tratamiento de sus datos?

 

1. Prestación de asistencia sanitaria: Tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales. Artículo 6.1.b del RGPD. Tratamiento necesario para fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social, sobre la base del Derecho de la Unión o de los Estados miembros o en virtud de un contrato con un profesional sanitario. Artículo 9.2.h del RGPD

 

2. Atención de solicitudes: Tratamiento basado en el consentimiento del interesado. Artículo 6.1.a del RGPD

 

3. Cumplimiento de obligaciones legales: Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Artículo 6.1.c del RGPD

 

4. Formalización y ejecución del contrato: Tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales. Artículo 6.1.b del RGPD.

 

5. Envío de Newsletter: Tratamiento basado en el consentimiento del interesado. Artículo 6.1.a del RGPD

 

6. Envío de comunicaciones comerciales: Tratamiento basado en el consentimiento del interesado. Artículo 6.1.a del RGPD

 

 

 

6. ¿Por cuánto tiempo conservaremos sus datos?

 

Con carácter general sólo se conservarán sus datos durante el tiempo estrictamente necesario para la finalidad para la que fueron recabados.

 

Los datos personales proporcionados, así como aquellos derivados de la asistencia sanitaria prestada se conservarán durante el tiempo adecuado a cada caso (atendiendo a criterios médicos y legales), y como mínimo, cinco años contados desde la fecha de alta de cada proceso asistencial.

 

Superado el mencionado periodo mínimo, y habiendo finalizado la relación asistencial y contractual, el responsable mantendrá sus datos debidamente bloqueados, durante el término de los plazos correspondientes a la prescripción legal.

 

Los datos personales proporcionados con la finalidad de gestionar cualquier solicitud de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc., se conservarán durante el tiempo necesario para tramitar la solicitud, y en todo caso durante el tiempo establecido legalmente, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamaciones.

 

Los datos tratados para el cumplimiento de obligaciones legales se conservarán durante el tiempo establecido en la legislación aplicable.

 

Los datos recabados para la formalización y ejecución del contrato serán conservados durante el plazo en el que dure la relación contractual, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamaciones, como mínimo cinco años.

 

Los datos tratados para el envío de newsletters a las que se haya suscrito, serán conservados hasta que el usuario no revoque su consentimiento, se dé de baja del boletín y/o ejercite sus derechos de oposición y/o supresión.

 

Los datos tratados para el envío de comunicaciones comerciales serán conservados hasta que el interesado no revoque el consentimiento y/o ejercite sus derechos de oposición y/o supresión.

 

7. ¿A qué destinatarios se comunicarán sus datos?

 

Para garantizar una adecuada prestación del servicio, resulta necesario que determinados proveedores de servicios traten datos por cuenta de CENTRO MÉDICO COMPLUTENSE S.L. en calidad de encargados del tratamiento de sus datos personales.

 

Estas entidades pueden ser, por ejemplo, prestadores de servicios médicos, de diagnóstico, análisis clínicos, de auditoría, de seguridad física, de archivo, almacenamiento o digitalización de información, de destrucción de documentación, servicios de asesoría jurídica, servicios informáticos, etc.

 

CENTRO MÉDICO COMPLUTENSE S.L. tiene suscritos los contratos de confidencialidad y de encargado del tratamiento exigidos por la normativa vigente en materia de protección de datos con estos proveedores de servicios en cumplimiento de lo establecido en el artículo 28.3 del RGPD.

 

Sus datos personales no serán comunicados a terceros salvo obligación legal, interés vital o previo consentimiento del interesado, así como en los supuestos y a los destinatarios que a continuación se detallan:

 

1. a) Dado que el paciente puede disponer de un contrato de seguro en virtud del cual sea un tercero (por ejemplo, entidades aseguradoras, mutuas, administraciones públicas, incluso las de un tercero en el caso de seguros de responsabilidad civil) el obligado al pago de los servicios sanitarios procurados por el centro sanitario, siempre y cuando así lo haga saber el paciente, podremos comunicar sus datos a dichas entidades, con el objeto de gestionar, validar, verificar y controlar el pago de los servicios asistenciales prestados sobre la legitimación de la gestión de los sistemas y servicios de asistencia sanitaria y de la Ley 50/1980 del Contrato de Seguro.

 

1. b) En el supuesto de que el paciente tenga concertado un seguro con una entidad situada fuera del Espacio Económico Europeo, (en adelante E.E.E.) cuya legislación no ofrezca un nivel de protección de datos equivalente al de la Unión Europea, podría resultar necesario realizar una transferencia internacional de datos, previo consentimiento explícito del paciente tras haber sido informado de los posibles riesgos.

 

Le informamos que dichas transferencias, sólo se producen con el objeto de colaborar con el paciente y facilitar el pago de los servicios asistenciales prestados; en definitiva, sólo tienen lugar estas transferencias, para la gestión y verificación lo más ágil posible con la aseguradora, del pago de los servicios en los casos en los que el paciente tenga contratada una póliza de seguro con una entidad ubicada fuera del E.E.E.

 

Si se opone a la comunicación de sus datos, estas entidades podrán rehusar el pago de los servicios asistenciales recibidos, correspondiéndole a usted el abono de los mismos, al no tener dichas entidades la posibilidad de verificar, comprobar, validar o controlar la correcta facturación por parte del centro sanitario de cada uno de sus procesos asistenciales.

 

 

1. c) Igualmente le informamos que sus datos personales pueden ser comunicados a proveedores de material sanitario, prótesis e implantes por obligación legal, o ambulancias en base a un interés vital del propio paciente.

 

8. ¿Cuáles son sus derechos cuándo nos facilita sus datos?

 

Usted puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición al tratamiento, previa acreditación de su identidad, dirigiendo un escrito a la siguiente dirección CENTRO MÉDICO COMPLUTENSE S.L. Vía Complutense 77, – 28805 Alcalá de Henares (Madrid) o mediante correo electrónico dirigido a rgpd@cmcomplutense.es.

 

Adicionalmente, el interesado puede presentar cualquier reclamación, consulta o solicitud relacionada con el tratamiento de sus datos ante el Delegado de Protección de Datos a través de la siguiente dirección COFM SERVICIOS 31 S.L.U. Calle Santa Engracia nº 31, 2ª Planta, 28010 Madrid o mediante correo electrónico dirigido a dpd.cofmservicios31@cofmservicios31.es.

 

Si considera que no ha obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos C/ Jorge Juan 6, 28001 Madrid o a través de su página web www.aepd.es

 

 

9.  Medidas de seguridad

 

De conformidad con lo dispuesto en la normativa vigente de aplicación en materia de protección de datos personales, CENTRO MÉDICO COMPLUTENSE S.L. manifiesta que ha implementado políticas y protocolos apropiados para aplicar medidas de seguridad técnicas y organizativas que permitan proteger los derechos y libertades de los usuarios y que los datos personales son tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.