Cumpliendo con el principio de transparencia y el deber de información en la presente política de protección de datos, se describe la manera en la que recopilamos, utilizamos y tratamos sus datos personales y cómo, al hacerlo, cumplimos con las obligaciones legales para proteger y salvaguardar sus derechos, conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de Abril de 2016, relativo a la Protección de Datos Personales (Reglamento General de Protección de Datos: RGPD), así como la normativa estatal vigente sobre la materia.
Para su mayor comprensión se incluye un índice con los siguientes epígrafes:
1. Identificación y datos de contacto del Responsable del tratamiento.
2. Cómo tratamos sus datos. Medidas de seguridad adoptadas.
3. Información necesaria y actualizada.
4. Información general: Descripción de la información contenida en la política de privacidad.
5. Información detallada de los tratamientos realizados por el responsable.
6. Ejercicio de sus derechos.
7. Actualización de la política de privacidad.
1. RESPONSABLE DEL TRATAMIENTO DE SUS DATOS
Razón social Darío Castro Alonso
Domicilio social C/ Manuel González Martín 14. C.P. 35006 – Las Palmas de Gran Canaria
C.I.F./N.I.F. 70056586-N
Teléfono (+34) 928 246 854
Email info@drcastro.es
Página web https://www.drcastro.es/
2. CÓMO TRATAMOS SUS DATOS. MEDIDAS DE SEGURIDAD ADOPTADAS
Toda la información personal que el interesado pueda aportarnos, será tratada de manera lícita, leal y transparente.
Nos comprometemos a cumplir escrupulosamente con los principios de adecuación, y pertinencia, y los datos serán tratados exclusivamente en relación con los fines para los que han sido recabados.
El tratamiento de los datos se llevará a cabo, respetando nuestro compromiso de integridad y confidencialidad de los mismos.
La finalidad principal del tratamiento de los datos de nuestros usuarios se concierne a la prestación de servicios que nos ha sido encomendada.
Además, si el titular de los datos nos consiente expresamente, podremos remitirle por cualquier medio electrónico, información sobre nuestras promociones, ofertas y nuevos servicios que entendemos son de su interés.
Nos comprometemos a adoptar, actualizar y mantener las medidas organizativas y técnicas que sean necesarias para garantizar la seguridad y confidencialidad de los datos de carácter personal, impidiendo cualquier alteración, pérdida, tratamiento, procesamiento o acceso no autorizado.
Esta obligación se desarrollará de conformidad con el estado de la tecnología, la naturaleza de los datos y los riesgos a los que estén expuestos, ya provengan de la acción humana o del medio físico o natural.
3. INFORMACIÓN NECESARIA Y ACTUALIZADA
Todos los campos que aparezcan en los formularios que se le faciliten serán de obligada cumplimentación, de tal modo que la omisión de alguno de los datos que se requieren, conlleva la imposibilidad de que se le puedan facilitar los servicios solicitados.
Es obligación del titular de los datos, proporcionar información cierta, veraz y que se encuentre actualizada. Para que la información facilitada esté siempre actualizada y no contenga errores, el interesado deberá comunicar, a la mayor brevedad posible, las modificaciones y rectificaciones de sus datos de carácter personal que se vayan produciendo a través de un correo electrónico a la dirección: info@drcastro.es.
Tratamiento de datos de menores
Los menores de 14 años no podrán usar los servicios disponibles sin la previa autorización de sus padres, tutores o representantes legales, quienes serán los únicos responsables de todos los actos realizados por los menores a su cargo, incluyendo la cumplimentación de los formularios con los datos personales de dichos menores y la marcación, en su caso, de las casillas que los acompañan.
4. INFORMACIÓN GENERAL: DESCRIPCIÓN DE LA INFORMACIÓN CONTENIDA EN LA POLÍTICA DE PRIVACIDAD.
En la presente política de privacidad encontrará unos apartados identificando cada uno de los diferentes tratamientos llevados a cabo por el Responsable. Siguiendo lo establecido en el Artículo 13 del RGPD, en dichos apartados se informará sobre:
- Las finalidades del tratamiento de sus datos personales, describiendo de forma clara los fines del tratamiento.
- Las bases legales de “legitimación” que permiten el tratamiento de sus datos por nuestra empresa para cada una de las finalidades indicadas.
- La previsión y posible comunicación de sus datos a terceros, “destinatarios de cesiones” o categorías de interesados, indicando el motivo o la causa de dicha comunicación.
- La previsión de realizar transferencias internacionales de datos a terceros países, indicando qué garantías legitiman la posible transferencia de datos a países que no se encuentren en el Espacio Económico Europeo.
- Los plazos de conservación de los datos, o criterios de conservación de los mismos.
- Los derechos que asisten a los interesados.
5. INFORMACIÓN DETALLADA DE LOS TRATAMIENTOS REALIZADOS POR EL RESPONSABLE.
A continuación, le indicamos en detalle los tratamientos de datos personales que realizamos, así como toda la información relativa a los mismos.
5.1. POTENCIALES CLIENTES Y CONTACTOS DE LA WEB
¿Qué datos recopilamos a través de la Web?
Podemos tratar su IP, qué sistema operativo o navegador usa, e incluso la duración de su visita, de forma anónima.
Si nos facilita datos en el formulario de contacto, se identificará para poder contactar con usted, en caso de que sea necesario.
¿Con qué finalidades vamos a tratar sus datos personales?
- Contestar a sus consultas, solicitudes o peticiones.
- Gestionar el servicio solicitado, contestar su solicitud, o tramitar su petición.
- Información por medios electrónicos, que versen sobre su solicitud.
- Información comercial o de eventos por medios electrónicos, siempre que exista autorización expresa.
¿Cuál es la legitimación para el tratamiento de sus datos?
La aceptación y consentimiento del interesado: En aquellos casos donde para realizar una solicitud sea necesario cumplimentar un formulario y hacer un “click” en el botón de enviar, la realización del mismo implicará necesariamente que ha sido informado y ha otorgado expresamente su consentimiento al contenido de la cláusula anexada a dicho formulario o aceptación de la presente
política de privacidad.
Todos nuestros formularios cuentan con el símbolo * en los datos obligatorios. Si no facilita esos campos, o no marca el checkbox de aceptación de la política de privacidad, no se permitirá el envío de la información. Normalmente tiene la siguiente fórmula: “□ He leído y acepto la Política de privacidad.”
¿A qué destinatarios se comunicarán sus datos?
No se comunicarán sus datos a terceros, salvo obligación legal.
¿Por cuánto tiempo conservaremos sus datos?
Los datos se conservarán mientras el interesado no solicite su supresión o retire el consentimiento otorgado.
5.2. CLIENTES
¿Con que finalidades vamos a tratar sus datos personales?
- Elaboración del presupuesto y seguimiento del mismo mediante comunicaciones entre ambas partes.
- Información por medios electrónicos, que versen sobre su solicitud.
- Información comercial o de eventos por medios electrónicos conforme a la Ley de Servicios de la Sociedad de la Información.
- Gestionar los servicios administrativos, de comunicaciones y de logística realizados por el Responsable.
- Facturación y declaración de los impuestos oportunos.
- Realizar las transacciones que correspondan.
- Gestiones de control y cobros.
¿Cuál es la legitimación para el tratamiento de sus datos?
- Ejecución de un contrato: Gestión fiscal, contable y administrativa de clientes. (RGPD art. 6.1.b).
- Interés legítimo del Responsable: Envío de comunicaciones comerciales incluso por vía electrónica. (RGPD Considerando 47, LSSICE art. 21.2).
¿A qué destinatarios se comunicarán sus datos?
Los datos se comunicarán a los siguientes destinatarios:
- Administración Tributaria, con la finalidad de cumplir con las obligaciones legales (requisito legal).
- Entidades financieras, con la finalidad de girar los recibos correspondientes (requisito contractual).
¿Por cuánto tiempo conservaremos sus datos?
Los datos se conservarán mientras el interesado no solicite su supresión, y en su caso, durante los años necesarios para cumplir con las obligaciones legales.
5.3. CONTACTOS REDES SOCIALES
¿Con que finalidades vamos a tratar sus datos personales?
- Contestar a sus consultas, solicitudes o peticiones.
- Gestionar el servicio solicitado, contestar su solicitud, o tramitar su petición.
- Relacionarnos con usted y crear una comunidad de seguidores.
¿Cuál es la legitimación para el tratamiento de sus datos?
La aceptación de una relación contractual en el entorno de la red social que corresponda, y conforme a sus políticas de Privacidad:
Facebook
¿Durante cuánto tiempo vamos a mantener los datos personales?
Sólo podemos consultar o dar de baja sus datos de forma restringida al tener un perfil específico. Los trataremos tanto tiempo como usted lo permita siguiéndonos en las respectivas redes sociales, siendo amigos o dándole a “me gusta”, “seguir” o botones similares.
Cualquier rectificación de sus datos o restricción de información o de publicaciones debe realizarla a través de la configuración de su perfil o usuario en la propia red social.
5.4. HISTORIAL CLÍNICO DE PACIENTES
¿Con que finalidades vamos a tratar sus datos personales?
- Gestión de los datos de los pacientes destinados a facilitar la asistencia sanitaria, dejando constancia de todos aquellos datos que, bajo criterio médico, permitan el conocimiento veraz y actualizado del estado de salud. En el caso de que no facilite sus datos personales, no podremos cumplir con las funcionalidades descritas anteriormente.
En el caso de que no facilite sus datos personales, no podremos cumplir con las funcionalidades descritas anteriormente.
No se van a tomar decisiones automatizadas en base a los datos proporcionados.
¿Cuál es la legitimación para el tratamiento de sus datos?
Le indicamos la base legal para el tratamiento de sus datos:
- Ejecución de un contrato: Prestar los servicios asistenciales solicitados por el paciente. (RGPD arts. 6.1.b y 9.2.h).
- Cumplimiento de una obligación legal: En lo referente al contenido, uso y conservación de los datos de la historia clínica. (Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica; RGPD arts. 6.1.c y 9.2.h).
- Consentimiento del interesado: Cesión de datos del proceso asistencial a compañías aseguradoras con las que el paciente tenga póliza en vigor. (RGPD arts. 6.1.a y 9.2.a).
¿A qué destinatarios se comunicarán sus datos?
Los datos se comunicarán a los siguientes destinatarios:
- Compañías de seguros de salud con las que el paciente tenga póliza en vigor, con la finalidad de realizar la gestión de la póliza relacionada con el proceso asistencial (consentimiento del interesado).
- Organismos de la Seguridad Social, con la finalidad de cumplir con las obligaciones legales (requisito legal).
¿Durante cuánto tiempo vamos a mantener los datos personales?
Los datos se conservarán, como mínimo cinco años contados desde la fecha del alta de cada proceso asistencial, según consta en la normativa estatal vigente en la materia (puede variar dependiendo de la legislación autonómica).
5.5. PERSONAL
¿Con qué finalidades vamos a tratar sus datos personales?
- Garantizar la adecuada Gestión de personal; formación; prevención de riesgos laborales y vigilancia de la salud; elaboración de nóminas, seguros sociales y cotizaciones.
¿Cuál es la legitimación para el tratamiento de sus datos?
- Ejecución de un contrato: Gestión de personal y formación.
- Cumplimiento de una obligación legal: Prevención de riesgos laborales y vigilancia de la salud; elaboración de nóminas, seguros sociales y cotizaciones.
¿Durante cuánto tiempo vamos a mantener los datos personales?
Los datos se conservarán mientras se mantenga la relación laboral con la entidad y durante los años necesarios para cumplir con las obligaciones legales.
¿A qué destinatarios se comunicarán sus datos?
Los datos se comunicarán a los siguientes destinatarios:
- Administración Tributaria, Seguridad Social y Mutua, con la finalidad de Cumplimiento de las obligaciones legales.
- Bancos y entidades financieras, con la finalidad de Realizar el pago de las nóminas.
- Fundación estatal para la formación en el empleo (Fundae), con la finalidad de Realizar la gestión de los cursos bonificados.
5.6. PROVEDORES
¿Con que finalidades vamos a tratar sus datos personales?
- La gestión fiscal, contable y administrativa de proveedores así como los datos de contacto profesionales. En el caso de que no facilite sus datos personales, no podremos cumplir con las funcionalidades descritas anteriormente.
- Información comercial o de eventos por medios electrónicos, siempre que exista autorización expresa.
- Realizar las transacciones que correspondan.
- Facturación y declaración de los impuestos oportunos.
¿Cuál es la legitimación para el tratamiento de sus datos?
Le indicamos la base legal para el tratamiento de sus datos:
- Ejecución de un contrato: Realizar la gestión administrativa, contable y fiscal de los servicios contratados. (RGPD art. 6.1.b).
- Interés legítimo del Responsable: Gestión de los datos de contacto profesionales. (LOPDGDD art.19, RGPD art. 6.1.f).
¿A qué destinatarios se comunicarán sus datos?
Los datos se comunicarán a los siguientes destinatarios:
- Administración Tributaria, con la finalidad de cumplir con las obligaciones legales (requisito legal).
- Entidades financieras, con la finalidad de realizar los pagos correspondientes (requisito contractual).
¿Por cuánto tiempo conservaremos sus datos?
Los datos se conservarán mientras el interesado no solicite su supresión, y en su caso, durante los años necesarios para cumplir con las obligaciones legales.
5.7. VIDEOVIGILANCIA (Seguridad)
¿Con que finalidades vamos a tratar sus datos personales?
- Garantizar la seguridad de las personas, bienes e instalaciones usando los sistemas de videovigilancia.
¿Cuál es la legitimación para el tratamiento de sus datos?
Le indicamos la base legal para el tratamiento de sus datos:
- Misión en Interés público: Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento (RGPD art. 6.1.e), según consta en la “Guía sobre el uso de videocámaras para seguridad y otras finalidades”, publicada por la Agencia Española de Protección de Datos.
¿A qué destinatarios se comunicarán sus datos?
Los datos se comunicarán a los siguientes destinatarios:
- En su caso, las fuerzas y cuerpos de seguridad del Estado, así como Juzgados y Tribunales, con la finalidad de aportar las imágenes si se ha cometido un delito (requisito legal).
¿Por cuánto tiempo conservaremos sus datos?
Los datos se conservarán un máximo de 30 días, salvo comunicación a Fuerzas y Cuerpos de Seguridad, y/o Juzgados y Tribunales.
5.8. INFORMACIÓN GENERAL APLICABLE A TODOS LOS TRATAMIENTOS
Decisiones Automatizadas
No se van a tomar decisiones automatizadas en base a los datos proporcionados.
Transferencias de datos a terceros países.
No están previstas transferencias de datos a terceros países.
Cualquier transferencia internacional de datos se tendrá que realizar sobre la base de las Cláusulas contractuales tipo de la decisión 2010/87/UE de la Comisión, de 5 de Febrero de 2010. En todo caso, antes de realizarla se realizará una evaluación previa, siguiendo las directrices del Comité Europeo de Protección de Datos (CEPD).
Transferencias de datos a terceros (Encargados de tratamiento).
Los encargados del tratamiento necesarios para la ejecución de nuestros servicios tendrán firmado el correspondiente contrato de encargo de tratamiento y prestación de servicios, que les obliga a mantener el mismo nivel de privacidad que nosotros.
Cualquier persona tiene derecho:
- A saber si estamos tratando sus datos o no.
- A acceder a sus datos personales.
- A solicitar la rectificación de sus datos si son inexactos.
- A solicitar la supresión de sus datos si ya no son necesarios para los fines para los que fueron recogidos o si nos retira el consentimiento otorgado.
- A solicitar la limitación del tratamiento de sus datos, en algunos supuestos, en cuyo caso sólo los conservaremos de acuerdo con la normativa vigente.
- A portar sus datos, que le serán facilitados en un formato estructurado, de uso común o lectura mecánica. Si lo prefiere, se los podemos enviar al nuevo responsable que nos designe. Sólo es válido en determinados supuestos.
- A no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.
Si ha otorgado su consentimiento para alguna finalidad concreta, tiene derecho a retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
¿Cómo puede ejercer sus derechos en relación a sus datos?
Para el ejercicio de sus derechos de acceso, rectificación, supresión, limitación u oposición, portabilidad y retirada de su consentimiento, puede hacerlo de la siguiente forma:
– Mediante escrito, acompañado de documento acreditativo de su identidad dirigido a Darío Castro Alonso, en C/ Manuel González Martín 14. C.P. 35006- Las Palmas de Gran Canaria. Deberá indicar qué derecho desea ejercitar.
– Enviando un correo electrónico a info@drcastro.es, igualmente acompañado de copia de su DNI o documento identificativo equivalente, e indicando qué derecho desea ejercitar.
Asimismo, en caso de que sienta vulnerados sus derechos en lo concerniente a la protección de sus datos personales, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente a través de su sitio web: www.agpd.es, o mediante escrito dirigido a:
Agencia Española de Protección de Datos.
Calle Jorge Juan, 6 – 28001 – Madrid
¿Cuánto tardamos en contestarle al Ejercicio de Derechos?
Depende del derecho, pero como máximo en un mes a partir de la recepción de su solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y número de solicitudes. Le informaremos de cualquier prórroga en el plazo de un mes a partir de la recepción de la solicitud, indicando el motivo de la dilación.
7. ACTUALIZACIÓN DE LA POLÍTICA DE PRIVACIDAD
Es posible que se deba actualizar esta Política de Privacidad; por ello es necesario que revise esta política periódicamente, y si es posible, cada vez que acceda al Sitio Web con el objetivo de estar adecuadamente informado sobre el tipo de información recopilada y su tratamiento.
Puede encontrar la Política de Privacidad al pie del Sitio Web. No obstante lo anterior, le comunicaremos cualquier modificación de la presente política de privacidad que afecte al tratamiento de sus datos personales.