1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se informa al usuario de que los datos personales facilitados serán tratados por:

Responsable: Eva Devesa Folgar
Nombre comercial: Clínica EDAPE
NIF: 77422462T
Dirección: Rua Galicia, nº 6, Bajo, 15960 Ribeira (A Coruña)
Teléfono: 981 87 36 04
Correo electrónico: info@clinicaedape.es

Número del registro sanitario del centro: C-15-002411

2. ¿Con qué finalidad tratamos sus datos?

Los datos personales facilitados serán tratados para las siguientes finalidades:

Atención de consultas y solicitudes

Gestionar las consultas realizadas a través del formulario web, correo electrónico, teléfono u otros medios de contacto.

Gestión de pacientes y prestación de servicios sanitarios

Gestionar citas, apertura y mantenimiento de la historia clínica, evaluación clínica, diagnóstico, tratamiento, seguimiento podológico, emisión de informes y demás actuaciones necesarias para la correcta prestación de los servicios sanitarios solicitados.

Gestión administrativa y económica

Realización de presupuestos, facturación, cobros, gestión contable, fiscal y administrativa derivada de la prestación de servicios.

Cumplimiento de obligaciones legales

Atender las obligaciones derivadas de la normativa sanitaria, fiscal, contable y de protección de datos que resulten de aplicación.

Comunicaciones relacionadas con el servicio

Remisión de información necesaria para la adecuada gestión de citas, tratamientos o seguimiento asistencial.

Cuando exista consentimiento expreso, también podrán enviarse comunicaciones informativas relacionadas con los servicios ofrecidos por la clínica.

3. Categorías de datos tratados

Podrán tratarse las siguientes categorías de datos:

• Datos identificativos.
• Datos de contacto.
• Datos económicos y bancarios.
• Datos relativos a la salud.
• Datos contenidos en la historia clínica.
• Datos de representantes legales o tutores cuando proceda.
• Datos relativos a la huella plantar u otra información necesaria para la valoración podológica.

4. ¿Cuál es la legitimación para el tratamiento?

Las bases jurídicas que legitiman el tratamiento son:

Ejecución de la relación contractual o precontractual

Cuando el tratamiento sea necesario para la prestación de servicios sanitarios solicitados por el paciente.

Cumplimiento de obligaciones legales

Cuando el tratamiento sea necesario para cumplir obligaciones impuestas por la normativa sanitaria, fiscal, contable o administrativa aplicable.

Consentimiento del interesado

Cuando la normativa exija la obtención del consentimiento para determinadas actuaciones o comunicaciones.

Tratamiento de categorías especiales de datos

Los datos relativos a la salud serán tratados de conformidad con el artículo 9.2.h) del RGPD, al resultar necesarios para fines de medicina preventiva, diagnóstico médico, asistencia sanitaria, tratamiento sanitario y gestión de servicios sanitarios.

5. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recabados.

La documentación clínica se conservará durante los plazos exigidos por la normativa sanitaria aplicable.

Posteriormente, los datos permanecerán bloqueados durante los plazos legalmente establecidos para atender posibles responsabilidades derivadas del tratamiento y, una vez transcurridos dichos plazos, serán eliminados de forma segura.

6. Destinatarios de los datos

Los datos podrán ser comunicados cuando resulte necesario a:

• Administración Tributaria.
• Entidades financieras para la gestión de cobros y pagos.
• Organismos públicos competentes.
• Juzgados y tribunales cuando exista obligación legal.

No se comunicarán datos de salud a terceros salvo cuando exista obligación legal, sea necesario para la prestación del servicio sanitario o medie consentimiento del interesado.

7. Encargados del tratamiento

Para el desarrollo de su actividad, Clínica EDAPE podrá contar con proveedores externos como la asesoría (para la gestión contable) o el arrendatario del programa (para prestación de servicios de software, soporte técnico, mantenimiento y alojamiento web) que accedan a los datos personales por cuenta del responsable, actuando en calidad de encargados del tratamiento y bajo los correspondientes contratos exigidos por el artículo 28 del RGPD.

8. Transferencias internacionales de datos

Con carácter general, no se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.

En caso de utilizar servicios tecnológicos que impliquen dichas transferencias, estas se llevarán a cabo con las garantías adecuadas previstas en el RGPD.

9. Derechos de los interesados

Los interesados podrán ejercer los siguientes derechos:

• Acceso.
• Rectificación.
• Supresión.
• Oposición.
• Limitación del tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento cuando el tratamiento se base en el mismo.

Para ejercer estos derechos podrá dirigirse a:

Correo electrónico: info@clinicaedape.es
Dirección postal: Rua Galicia, nº 6, Bajo, 15960 Ribeira (A Coruña).

Asimismo, podrá presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento de sus datos no se ajusta a la normativa vigente.

10. Confidencialidad y seguridad

Clínica EDAPE aplica las medidas técnicas y organizativas necesarias para garantizar la confidencialidad, integridad, disponibilidad y seguridad de los datos personales tratados.

Todo el personal con acceso a datos personales, especialmente datos relativos a la salud, está sujeto al deber de secreto profesional y confidencialidad, incluso después de finalizar su relación con la entidad.