Esta política de privacidad proporciona información sobre el tratamiento de datos personales que lleva a cabo Atención Urológica Madina Azparren, S.L.P. a través de esta página web, así como sobre otros tratamientos referenciados a dicha política de privacidad. Su contenido podrá ser actualizado para ajustarlo a cambios normativos, nuevos criterios adoptados por las autoridades de control o para adaptarlo a las modificaciones que se introduzcan en nuestros servicios o actividades.

Los formularios de recogida de datos disponibles en esta página web incluirán una información básica de protección de datos, así como un enlace a esta política de privacidad con información adicional y detallada del tratamiento de datos.
Esta información se facilita en aplicación del principio de transparencia establecido en la normativa vigente en materia de protección de datos, cuyas disposiciones principales son el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679 o RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de derechos digitales o LOPDGDD).

1- Responsable del tratamiento de sus datos personales

• Responsable del tratamiento: Atención Urológica Madina Azparren. S.L.P. (en adelante, Madina & Azparren)
• Dirección postal: Calle Urbieta, 56 – bajo, 20006 – Donostia/San Sebastián (Gipuzkoa)
• Dirección electrónica: contacto@madina-azparren.com
• Teléfono: 943 43 45 95

Madina & Azparren informa que ha nombrado un Delegado de protección de datos, cuyos datos de contacto son: dpd@madina-azparren.com.

2- Fines del tratamiento y legitimación

Las finalidades para las que trataremos sus datos personales y las bases jurídicas o legitimaciones que permiten llevarlo a cabo, son las siguientes:

a. Contacto

Los datos de las personas que realicen consultas, soliciten información o pidan presupuesto, ya sea a través del formulario web de contacto, de las direcciones de correo que aparezcan en la página web o telefónicamente, se utilizarán para darles respuesta y facilitar la información solicitada. Cuando la persona solicitante sea paciente de Madina & Azparren, el tratamiento de sus datos se basa en la relación contractual establecida (RGPD, art. 6.1.b), mientras que la atención de personas que no sean pacientes en el momento de formular su consulta se legitima en la aplicación a petición suya de medidas precontractuales (RGPD, art. 6.1.b) o en nuestro interés legítimo en proporcionar un servicio de atención a las personas interesadas (RGPD, art. 6.1.f). En ambos casos y, en la medida en que para los fines indicados se traten datos relativos a la salud o relativos a la vida/orientación sexual facilitados por el interesado, la legitimación se refuerza con los fines de diagnóstico médico y la prestación de asistencia sanitaria (RGPD, art. 9.2.h).

b. Testimonios e imágenes

Para la promoción de las actividades y servicios de Madina & Azparren, podemos publicar en la página web y redes sociales en las que tengamos presencia una reseña o testimonio de aquellos pacientes que lo autoricen expresamente, así como imágenes fotográficas y audiovisuales, sobre la base de su consentimiento inequívoco (RGPD, art. 6.1.a).

c. Pacientes y acompañantes

Trataremos los datos personales facilitados por los pacientes (incluidas las siguientes categorías especiales de datos: datos relativos a la salud y datos relativos a la vida/orientación sexual), para el diagnóstico médico, la prestación de asistencia sanitaria, la gestión del consentimiento informado, el mantenimiento del historial clínico, la gestión y control de la prescripción médica, fines docentes, la gestión de citas, la emisión de certificados, informes y justificantes, la gestión económico-administrativa derivada y la necesaria comunicación con el paciente.

La legitimación principal para el tratamiento de los datos es la ejecución de la relación contractual en conexión con los fines de diagnóstico médico y la prestación de asistencia sanitaria (RGPD, arts. 6.1.b) y 9.2.h), así como el cumplimiento de obligaciones legales aplicables a Madina & Azparren (RGPD, art. 6.1.c).

Otras circunstancias que pueden justificar el tratamiento de categorías especiales de datos de los pacientes son las siguientes:

1. Cuando sea necesario para proteger intereses vitales del interesado o de otra persona física (RGPD, art. 9.2.c), como en el caso de accidentes o emergencias.
2. Cuando se requieran datos a propósito de un procedimiento judicial o su tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones (RGPD, art. 9.2.f).

En el caso de personas acompañantes de pacientes, Madina & Azparren puede tratar sus datos para la emisión de justificantes, en base al interés legítimo de aquellas de obtener el correspondiente justificante de asistencia (RGPD, art. 6.1.f).

d. Clientes/Proveedores

Los datos facilitados por clientes y proveedores se tratarán para la gestión comercial, económica, contable y fiscal, en base a nuestro interés legítimo de mantener relaciones (RGPD, art. 6.1.f), la ejecución de la relación contractual (RGPD, art. 6.1.b) y el cumplimiento de obligaciones legales aplicables a Madina & Azparren (RGPD, art. 6.1.c).

e. Candidatos a empleo

En caso de iniciar un proceso de selección de personal o si conservamos los currículums remitidos de forma espontánea por personas interesadas en trabajar en Madina & Azparren, trataremos sus datos para la gestión de la candidatura, en base a la aplicación de medidas precontractuales con vistas a una posible contratación (RGPD, art. 6.1.b). Si la persona candidata que no sea seleccionada en un proceso de selección desea que conservemos sus datos para futuros procesos, la legitimación para dicha conservación será su consentimiento (RGPD, art. 6.1.a).

f. Redes sociales

Cuando nos sigan o interactúen con nosotros a través de las redes sociales en las que Madina & Azparren tiene presencia, trataremos los datos de nuestros seguidores y de los usuarios que conecten con nosotros con la finalidad de atender, por los canales que la red social proporcione al efecto y conforme a las normas establecidas por cada red social, las consultas o solicitudes que recibamos. A través de nuestros perfiles, también podremos publicar y compartir con nuestros seguidores nuestras actividades, servicios, novedades y demás información que podamos considerar de interés en el ámbito de nuestras especialidades. La base jurídica de este tratamiento es nuestro interés legítimo en proporcionar un servicio de atención a los interesados y en dar difusión a nuestras actividades y servicios (RGPD, art. 6.1.f). El tratamiento se realizará siempre en el marco de la red social elegida, de acuerdo con sus términos y condiciones que son ajenas a nosotros y que recomendamos leer.

g. Cookies

Esta página web utiliza cookies a través de las que se tratan datos personales de los usuarios, cuando estos hayan prestado su consentimiento en caso de no ser necesarias, en las condiciones que se indican en nuestra Política de cookies. El tratamiento se legitima en base al art. 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSICE), en conexión con el consentimiento del usuario.

3- Plazos de conservación de los datos

Con carácter general, conservaremos los datos personales el tiempo necesario para cumplir con los fines de su tratamiento, así como durante los plazos legales de conservación y de prescripción de responsabilidades que sean aplicables.

En particular, se aplicarán los siguientes criterios de conservación:

• La documentación clínica se conservará, el tiempo adecuado a cada caso para la debida asistencia al paciente, a criterio de Madina & Azparren, y como mínimo, 5 años contados desde la fecha de alta de cada proceso asistencial.
• Los datos relacionados con el cumplimiento de obligaciones tributarias y contables se conservarán hasta la prescripción de posibles responsabilidades, entre un mínimo de 4 y un máximo de 10 años.
• Los datos facilitados por interesados que realicen consultas o soliciten información se conservarán durante el tiempo necesario para su atención y seguimiento.
• Los datos de candidatos/as a empleo se conservarán durante un plazo máximo de 1 año a contar desde la recepción de la candidatura o, lo que suceda antes, hasta la finalización del correspondiente proceso de selección en caso de no resultar contratado/a. Más allá de dicho plazo se conservarán los datos únicamente si el interesado consiente, hasta tanto no retire dicho consentimiento o solicite la supresión de los datos.
• Los datos de seguidores en redes sociales se conservarán durante el mutuo seguimiento.
• Cuando tratemos los datos en base al consentimiento del interesado, los conservaremos indefinidamente o hasta tanto el interesado no revoque su consentimiento o no solicite la supresión de los datos.

4- Obligación de comunicar los datos

La comunicación de datos personales por parte de las personas que realicen consultas o soliciten información no es un requisito legal ni contractual. No obstante, dicha comunicación es necesaria para para poder dar curso a sus solicitudes.
La comunicación por los pacientes de sus datos personales, en especial los relativos a la salud y la vida/orientación sexual, es necesaria para la prestación de asistencia sanitaria, el diagnóstico médico, la prescripción médica y el mantenimiento de su historial clínico, por lo que de no facilitarlos no podrán recibir dicha asistencia y servicios.
Para el cumplimiento de obligaciones legales en los ámbitos fiscal, contable y de facturación, la comunicación de los datos personales necesarios es un requisito legal y/o contractual, sin los cuales no podrán llevarse a cabo las prestaciones soporte de dichas obligaciones.

5- Destinatarios de los datos

Además de cuando sea una obligación legal aplicable a Madina & Azparren, como a la Administración tributaria para el cumplimiento de obligaciones fiscales, podemos comunicar datos personales a terceros en los siguientes casos:

• Para la gestión de los procesos asistenciales de pacientes: a entidades aseguradoras, laboratorios clínicos, oficinas de farmacia, personal anestesista externo y centros hospitalarios colaboradores para derivación de intervenciones quirúrgicas/ingresos hospitalarios o la atención de emergencias.
• A entidades bancarias para la realización de pagos.
• A órganos judiciales en caso de requerimiento de los mismos o a representantes legales en caso de ejercicio, formulación o defensa de reclamaciones.
• A usuarios de la página web y redes sociales, así como a proveedores de redes sociales, en caso de publicar en dichos canales testimonios de pacientes y/o imágenes fotográficas y audiovisuales.

Por otra parte, aquellos proveedores de servicios contratados por Madina & Azparren podrán tener acceso a los datos que sean necesarios para la adecuada prestación de dichos servicios, como el proveedor del software médico contratado, el proveedor del servicio de correo electrónico y hosting de la página web o el proveedor de servicios de soporte informático.

Transferencia internacional de datos

Madina & Azparren dispone de perfil abierto en redes sociales como Facebook, Instagram y YouTube para la promoción de sus actividades y servicios. En caso de publicación a través de las mismas de datos personales, incluyendo imágenes fotográficas y/o audiovisuales, conlleva la transferencia internacional de tales datos a centros de datos gestionados por Meta Platforms Ireland Limited y Google Ireland Limited ubicados en Estados Unidos y otros países terceros. Dicha transferencia se basa en cláusulas tipo de protección de datos adoptadas por la Comisión Europea, conforme al artículo 46.2.c) del RGPD. Puede obtenerse una copia de dichas cláusulas en este enlace.

6- Ejercicio de derechos

El interesado puede ejercitar los derechos que se indican a continuación, en los casos y bajo las condiciones previstas en el RGPD, mediante escrito a nuestra dirección electrónica o postal:

• Derecho de acceso: para conocer si estamos tratando sus datos o no.
• Derecho de rectificación: para rectificar los datos inexactos.
• Derecho de supresión: para que cese su tratamiento cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho de oposición: para que dejemos de tratarlos en circunstancias concretas.
• Derecho a la limitación del tratamiento: para limitar el alcance de su tratamiento en determinados casos, pero asegurando su conservación.
• Derecho a la portabilidad de los datos: para recibir los datos previamente facilitados o solicitar su envío a un tercero en determinados casos.
• Derecho a revocar en cualquier momento el consentimiento previamente otorgado.

Para ello, podrá utilizar los modelos disponibles en la página web de la Agencia Española de Protección de Datos (https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos).
De igual modo, el interesado tendrá derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, mediante escrito dirigido a la siguiente dirección postal: C/Jorge Juan, 6, 28001 – Madrid, o a través de su sede electrónica (https://www.aepd.es).

Última actualización: 30 de marzo de 2023.