POLITICA DE PRIVACIDAD PACIENTES

Responsable del tratamiento

CLINICA BAVIERA SAN SEBASTIAN, S.L. (en adelante, CB). NIF B87832770
Dirección postal: Paseo de la Castellana 20 - 28046 Madrid.
Contacto Delegado de Protección de Datos (DPD):
DPD@clinicabaviera.com y Tfno: 91 781 98 80.

Finalidad del tratamiento

Los datos personales que nos facilite directamente o través de terceros, así como aquellos otros que se deriven de la prestación de los servicios contratados por usted o su representado (en adelante, Usted) serán tratados por CB con las finalidades descritas a continuación:

• Prestación de los servicios y tratamientos médicos contratados.
• Gestión, control y mantenimiento de la relación contractual mantenida con Usted, incluyendo el envío, por cualquier medio (por ejemplo, correo postal, correo electrónico, SMS, WhatsApp, etc.), de comunicaciones derivadas de dicha relación, tales como, por ejemplo, las relativas a recordatorios de citas o revisiones periódicas, a la calidad del servicio, así como a la atención de las consultas y reclamaciones recibidas a través del servicio de atención al cliente.
• Remisión por cualquier medio, incluidos medios electrónicos, de información comercial y publicitaria de los servicios prestados por CB similares a los contratados por Usted.
• Investigación en salud a través de la realización de estudios médicos de conformidad con la Disposición Adicional 17ª de la LOPDGDD. Para llevar a cabo los análisis y estudios estadísticos es posible que se traten datos seudonimizados en el marco de la asistencia sanitaria prestada previamente por CB y que consten en su historia clínica. Los datos serán tratados de forma seudonimizada impidiendo así que el equipo de investigación o terceros con los que se comparta el resultado tenga acceso a información que pueda relacionarle con su historia clínica. La reidentificación de sus datos sólo se producirá en caso de que se aprecie la existencia de un peligro real para la seguridad o la salud de las personas, una amenaza grave para sus derechos o resulte necesaria para prestar una adecuada asistencia sanitaria.
• Posibilidad de captación, en función del criterio médico, de imágenes en intervenciones de cirugía intraocular para mejora de técnicas, procedimientos y valoración de la calidad asistencial y para la gestión de posibles complicaciones post-intervención.

Base de legitimación

La prestación de la asistencia sanitaria, así como la gestión, control y mantenimiento de la relación contractual, tiene como base de legitimación la ejecución del contrato suscrito entre Usted y CB.
También se tratarán los datos, incluidos los de salud, necesarios para realizar el diagnóstico y prestar los servicios contratados por Usted o su representado de conformidad con el artículo 14 de la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica (LAP).
El envío de información comercial se basa en el interés legítimo de CB en la promoción de sus servicios sanitarios. La captación de imágenes en intervenciones se basa en el interés legítimo de CB en la mejora de técnicas, en la valoración de la calidad asistencial y en la gestión de posibles complicaciones post-intervención.
La base que legitima el tratamiento de investigación de la salud de CB está amparada en el art. 9.2.j) del RGPD en relación con la Disposición Adicional 17ª.2.d) de la LOPDGDD en relación con el art. 16.3 de la LAP, en todo caso, los datos tratados no permitirán en ningún caso identificar al paciente salvo las excepciones anteriormente indicadas. Salvo que expresamente se indique lo contrario en el momento de su recogida, todos los datos personales que se le soliciten son de obligada aportación al ser indispensables para poder prestar adecuadamente los servicios contratados por Usted o su representado.
Usted confirma y garantiza la veracidad y exactitud de los datos aportados y que éstos se ajustan a su estado actual. En este sentido, Usted se compromete a comunicar cualquier modificación que se produjera en los mismos.

Plazo de conservación

Los datos personales proporcionados se conservarán por el plazo determinado en base a los siguientes criterios: (i) duración de la relación contractual y atención de cualesquiera responsabilidades derivadas de dicha relación; (ii) revocación u oposición del consentimiento, en su caso, prestado, (iii) solicitud de supresión por parte del interesado en los supuestos en los que proceda; y, (iv) obligación legal de conservación acorde a la normativa Sanitaria o cualquier otra normativa de aplicación.

Cesiones y Transferencias internacionales previstas

Sus datos podrán ser comunicados a:

• las autoridades sanitarias, judiciales o a la administración tributaria si fueran requeridos por dichas autoridades en el marco de una investigación, inspección, procedimiento o similar, en los casos previstos legalmente siempre y cuando dicho requerimiento se encuentre debidamente justificado y fuera necesario para la finalidad de la misma.
• auditores en el ejercicio de sus funciones.
• a las entidades aseguradoras del riesgo de responsabilidad civil en el caso de derivarse dicha responsabilidad.

La prestación supone el acceso necesario a sus datos identificativos, de salud y, en su caso, las imágenes captadas en las intervenciones, por parte de los profesionales sanitarios y asistenciales que estén implicados en el diagnóstico o tratamiento, incluyendo, salvo oposición, a alumnos en formación y al médico prescriptor de la asistencia.
La emisión de justificantes de su asistencia a favor de acompañantes que lo soliciten implica la cesión de sus datos a los mismos. En caso de emergencia, sus datos podrán ser comunicados a otros centros sanitarios para la prestación de asistencia sanitaria.
En caso de que la asistencia sanitaria requiera servicios de laboratorios de anatomía patológica o de otras especialidades diagnósticas, sus datos podrán ser cedidos a laboratorios o servicios de diagnóstico externos para el análisis de las muestras y posterior facturación.
Si la asistencia sanitaria requiere la utilización de material sanitario como colocación de implantes, sus datos podrán ser cedidos a la empresa proveedora para la obtención del material, su facturación y/o para dar cumplimiento a la normativa sobre productos sanitarios.
En el caso de que la asistencia se preste en virtud de concierto con otros centros sanitarios, sus datos serán comunicados a los mismos para la facturación de los servicios en los mismos términos anteriormente expresados.
En caso de ser un paciente que acude para una revisión oftalmológica de empresa, la prestación de los servicios sanitarios se realizará al amparo de las normas contenidas en el Acuerdo suscrito con su Empresa. La comunicación, en su caso, de su Informe Médico derivado de las pruebas realizadas es necesaria para el cumplimiento de Acuerdo. Asimismo, se comunicarán sus datos identificativos a su Empresa con la finalidad de realizar las gestiones para recibir la citada prestación, para la facturación de los servicios prestados y la atención de posibles reclamaciones.
Si Usted es asegurado o cliente de una compañía de seguros, sus datos personales podrían ser cedidos a dichas entidades con la finalidad exclusiva de gestionar con aquellas la prestación de los servicios objeto de cobertura o para la aplicación de los descuentos correspondientes y facturar el gasto sanitario de conformidad con el artículo 99 de la Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras.
Si viene derivado de una mutua colaboradora con la Seguridad Social sus datos serán cedidos con la finalidad de gestionar la relación contractual entre CB y la correspondiente mutua mantenida en virtud de lo establecido por la Ley General de la Seguridad Social.
Serán comunicados sus datos personales o los de su representado, incluido el informe médico o el resultado de las pruebas médicas a las que se someta o de la asistencia recibida en nuestras clínicas, al médico externo o al centro de reconocimiento de conductores por parte del cual Usted o su representado venga derivado a CB o, en su caso, al centro de reconocimiento de conductores por el cual Usted o su representado pueda venir derivado.
La información tratada para la realización de estudios médicos, así como el resultado de los mismos podrán ser comunicados a terceros para los mismos fines del estudio o para su uso en publicaciones científicas, los datos comunicados serán anónimos y no permitirán su identificación. Los datos personales serán comunicados a las distintas empresas del Grupo Baviera con fines administrativos internos.
En caso de que consienta, su historia clínica será cedida entre las clínicas y entidades de Grupo Baviera para la continuidad asistencial su coordinación, posibilitando el uso de dicha historia por las distintas clínicas en las que Usted o su representado se visite, para evitar de este modo que los pacientes atendidos en distintas clínicas se sometan a exploraciones y procedimientos de innecesaria repetición.

Transferencias internacionales

Las "videoconsultas" se realizarán a través de Topbox, de manera que Nexmo Limited, como titular de dicha herramienta, podrá tener acceso a los datos personales facilitados en el marco de la videoconsulta en la que Usted o el menor del que ostente la patria potestad o tutela participe, como consecuencia de los servicios que CB le ha contratado. Nexmo Limited es una compañía ubicada en Canadá que, a su vez, tiene subcontratados proveedores de servicios fuera del Espacio Económico Europeo, produciéndose, por tanto, una transferencia internacional de los citados datos. Dichas transferencias internacionales cumplen con las garantías adecuadas, habiendo suscrito Nexmo Limited las correspondientes cláusulas contractuales tipo.
CB no se hace responsable del tratamiento que Nexmo Limited pueda hacer del resto de datos que ésta pueda recabar directamente como consecuencia del uso por su parte de Topbox en la medida en que los servicios contratados por CB para prestarle a Usted el servicio de videoconsultas no requieren que Nexmo Limited realice ningún tratamiento adicional al necesario para la realización de las videoconsultas.
CB hace uso de uso de los servicios de Salesforce y los “Servicios en Línea para empresas” de Microsoft Corporation con herramientas como Office 365, constituyendo su uso una transferencia internacional de datos a Estados Unidos o a cualquier otro país en el que operen Microsoft o Salesforce o sus Subencargados y que se rigen por las Cláusulas Contractuales Tipo de 2021. Puede consultar el acuerdo firmado con Microsoft en MicrosoftProductandServicesDPA(WW)(Spanish)(Sept2022)(CR).docx (live.com), o solicitar el firmado con Salesforce en la dirección DPD@clinicabaviera.com.

Derechos de los interesados

Todo interesado podrá ejercer sus derechos de acceso, rectificación, supresión, oposición y decisiones individuales automatizadas, portabilidad y limitación del tratamiento de sus datos, así como retirar el consentimiento prestado, dirigiéndose al Departamento de Asesoría Jurídica de CLINICA BAVIERA, S.A., sito en Paseo de la Castellana 20, 28046, Madrid o a datospersonales@grupobaviera.es acreditando debidamente su identidad y la Clínica de procedencia. Igualmente, todo interesado puede ponerse contacto con nuestro Delegado de Protección de Datos (DPD) de Clínica Baviera mediante correo electrónico dirigido a DPD@clinicabaviera.com o en el siguiente número de teléfono: 91 781 98 80, y/o presentar, cuando lo considere oportuno, una reclamación ante la Agencia Española de Protección de Datos (AEPD www.aepd.es), especialmente, si considera infringidos sus derechos.

Procedencia de los datos

En el supuesto de que Usted venga derivado por un médico externo o por alguna mutua colaboradora con la Seguridad Social, entidad aseguradora o por algún centro de reconocimiento de conductores, es posible, que los mismos nos hayan comunicado datos personales identificativos, de contacto o determinados datos de salud relativos a usted o a su representado, con la finalidad de que podamos prestarle la asistencia médica oportuna. Sus datos también pueden proceder de familiares y/o acompañantes o su empresa, en caso de ofrecerle revisiones oftalmológicas.