Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que los datos personales recabados a través de este sitio web son tratados por:

• Responsable: BIOMEARQ S.L. (CLÍNICAS FIMES)
• CIF: B75420158
• Domicilio: C/ Santander 4, Local 2, 28231 – Las Rozas de Madrid
• Teléfono: +34 609 869 516
• Correo electrónico: info@clinicasfimes.com

2. Delegado de Protección de Datos

De acuerdo con el artículo 37 del RGPD, dada la naturaleza y volumen de los datos tratados, no se ha designado un Delegado de Protección de Datos (DPD/DPO). No obstante, para cualquier cuestión relacionada con la protección de datos, puede contactar con el responsable del tratamiento en info@clinicasfimes.com.

3. Datos que recopilamos

Podemos recopilar las siguientes categorías de datos personales:

• Datos identificativos: nombre, apellidos, DNI/NIE, teléfono, dirección postal, correo electrónico.
• Datos de salud: historia clínica, diagnósticos, tratamientos y pruebas complementarias, conforme a la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas y cookies (véase nuestra Política de Cookies).

4. Finalidades del tratamiento

Los datos personales que nos facilite serán tratados con las siguientes finalidades:

• Gestionar las solicitudes de cita previa, consultas e información recibidas a través del formulario de contacto del sitio web.
• Prestar los servicios sanitarios solicitados, incluyendo la elaboración y mantenimiento de la historia clínica.
• Cumplir con las obligaciones legales aplicables, en particular la normativa sanitaria y fiscal.
• Responder a sus comunicaciones y resolver sus dudas.
• Mejorar nuestros servicios y la experiencia del usuario en el sitio web.
• Verificar que las solicitudes enviadas a través del formulario web no son spam mediante el uso de Google LLC (reCAPTCHA), con base en el interés legítimo del responsable en garantizar la seguridad del sitio web. Este tratamiento puede implicar el uso de cookies y el análisis básico de navegación, según se detalla en la Política de Cookies.

5. Base jurídica del tratamiento

La licitud del tratamiento se fundamenta en las siguientes bases jurídicas del artículo 6 del RGPD:

• Consentimiento del interesado (art. 6.1.a RGPD): para la gestión de solicitudes de información y comunicaciones.
• Ejecución de un contrato (art. 6.1.b RGPD): para la prestación de los servicios sanitarios contratados.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para el cumplimiento de la normativa sanitaria, fiscal y administrativa.
• Interés vital del interesado (art. 6.1.d RGPD): en caso de urgencia médica.
• Interés legítimo (art. 6.1.f RGPD): para garantizar la seguridad del sitio web, prevenir accesos indebidos y evitar envíos automatizados mediante sistemas de protección como reCAPTCHA.

El tratamiento de datos de salud (categoría especial, art. 9 RGPD) se realiza, además de para la ejecución del contrato, en cumplimiento de obligaciones legales en materia sanitaria y para fines de medicina preventiva, diagnóstico y asistencia sanitaria (art. 9.2.h RGPD), en relación con la Ley 41/2002 de autonomía del paciente y la Ley 44/2003 de ordenación de las profesiones sanitarias.

6. Plazo de conservación

Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y para determinar las posibles responsabilidades derivadas de dicha finalidad. En particular:

• Historia clínica: mínimo 5 años desde la última asistencia, sin perjuicio de los plazos superiores que puedan resultar de aplicación conforme a la normativa sanitaria de la Comunidad de Madrid y la posible exigencia de responsabilidades legales.
• Datos fiscales: 4 años conforme a la Ley General Tributaria.
• Datos de contacto/consultas: mientras se mantenga la relación y, una vez finalizada, durante los plazos de prescripción legal aplicables.

7. Destinatarios y transferencias internacionales

Los datos personales no serán cedidos a terceros salvo obligación legal. En particular, podrán comunicarse a:

• Administraciones Públicas competentes en el ejercicio de sus funciones (Hacienda, Seguridad Social, autoridades sanitarias).
• Colegios profesionales, cuando sea legalmente exigible.
• Encargados del tratamiento que presten servicios al responsable (hosting, software de gestión), previa formalización del correspondiente contrato conforme al artículo 28 del RGPD.

Asimismo, determinados proveedores tecnológicos pueden acceder a datos personales en el marco de la prestación de servicios:

• Formspree, Inc. (Estados Unidos): servicio de gestión de formularios web. Los datos enviados a través del formulario (nombre, correo electrónico, teléfono y mensaje) son tratados con la finalidad de gestionar las solicitudes de contacto. Esta entidad actúa como encargado del tratamiento.
• Google LLC (Estados Unidos): el sitio web utiliza Google reCAPTCHA con la finalidad de proteger los formularios frente a envíos automatizados. Este servicio puede implicar el tratamiento de datos como la dirección IP o información de navegación.

Las transferencias internacionales de datos a Estados Unidos se realizan mediante garantías adecuadas conforme al RGPD, incluyendo la adhesión al Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework) y, en su caso, la firma de cláusulas contractuales tipo aprobadas por la Comisión Europea.

Puede solicitar más información sobre estas garantías dirigiéndose a info@clinicasfimes.com.

8. Derechos del interesado

De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, puede ejercer en cualquier momento los siguientes derechos:

• Acceso (art. 15 RGPD): obtener confirmación de si se tratan sus datos y acceder a ellos.
• Rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
• Supresión (art. 17 RGPD): solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Limitación del tratamiento (art. 18 RGPD): solicitar la restricción del tratamiento en determinadas circunstancias.
• Portabilidad (art. 20 RGPD): recibir sus datos en un formato estructurado y de uso común.
• Oposición (art. 21 RGPD): oponerse al tratamiento de sus datos en determinadas circunstancias.
• Retirada del consentimiento: puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer estos derechos, puede dirigirse por escrito a info@clinicasfimes.com o a nuestra dirección postal, acompañando copia de su DNI o documento identificativo equivalente.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

9. Decisiones automatizadas

No se adoptan decisiones automatizadas ni se elaboran perfiles con los datos personales facilitados.

10. Medidas de seguridad

De conformidad con el artículo 32 del RGPD, aplicamos las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, incluyendo la protección contra el tratamiento no autorizado o ilícito, la pérdida, destrucción o daño accidental de los datos personales.

11. Modificaciones

CLÍNICAS FIMES se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. En caso de cambios significativos, se informará a los usuarios a través del sitio web.