Política de privacidad para pacientes

¿Quién es el responsable del tratamiento de sus datos?

OPENHEALTHCARE S.L. (en adelante opensalud).

Dirección postal

Avda. República Argentina 25 9ª planta, 41011 Sevilla.

Correo electrónico

[email protected]

DPO

GRUPO INGERTEC — [email protected]

Para posibilitar la navegación a través de la web es imprescindible ser usuario registrado y aceptar las reglas de privacidad que a continuación se detallan. Con el registro aceptas que opensalud almacene y trate los datos personales que nos facilitas de acuerdo con la política de privacidad.

Datos objeto de tratamiento. En la plataforma opensalud se tratarán los siguientes tipos de datos de los usuarios:

• Datos identificativos: DNI; dirección electrónica; dirección postal; nombre y apellidos; teléfono; foto identificativa de perfil (dato opcional).
• Características personales: idioma; fecha de nacimiento; sexo.
• Categorías especiales de datos: salud.

La base legal para el tratamiento de sus datos es el consentimiento del interesado.

El tratamiento de los datos se realiza con las siguientes finalidades:

• Realización de las consultas médicas y gestión de citas y servicios objeto de la actividad de la plataforma.
• Realización de estudios estadísticos e históricos por parte de opensalud. Los informes generados serán siempre desagregados y anónimos.
• Realización de comunicaciones de interés para los usuarios relativas al funcionamiento de la plataforma (sugerencias de utilización, mejoras introducidas…).
• Envío de comunicaciones electrónicas a las que previamente se haya suscrito el usuario, dando cumplimiento a la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE).

Podremos enviarle comunicaciones relacionadas con la prestación del servicio, como recordatorios de citas, avisos o calidad del servicio necesarios para el correcto funcionamiento de su cuenta. Estas comunicaciones no tienen carácter comercial y son imprescindibles para la gestión del servicio solicitado.

Solo enviaremos comunicaciones promocionales o no esenciales cuando contemos con su consentimiento previo. En cualquier momento podrá ejercer sus derechos de oposición, supresión o retirada del consentimiento respecto a estas comunicaciones no esenciales, siguiendo las instrucciones incluidas en cada mensaje o contactándonos a través de los canales indicados en esta Política.

Todos los usuarios que establezcan algún tipo de comunicación, bien a través de los formularios ubicados en la web, bien a través de vías alternativas, deben conocer que sus datos podrán ser recogidos para su tratamiento por parte de la presente plataforma.

Opensalud trata los datos de forma confidencial y adopta las medidas técnicas y organizativas apropiadas para garantizar el nivel de seguridad adecuado al tratamiento, en cumplimiento de lo requerido en la normativa aplicable en materia de Protección de Datos. Openhealth cuenta con la certificación ISO 27001.

No obstante, ningún sistema puede garantizar la absoluta invulnerabilidad de los sistemas; por tanto, opensalud no asume ninguna responsabilidad por los daños y perjuicios derivados de alteraciones que terceros puedan causar en los sistemas informáticos, documentos electrónicos o ficheros del usuario.

¿Cuál es el tiempo de conservación de los datos?

Los datos para llevar a cabo la prestación contratada por el cliente serán conservados durante el tiempo en que el contrato esté vigente. Cuando finalice dicha relación, los datos podrán ser conservados durante el tiempo exigido por la legislación aplicable y hasta que prescriban las eventuales responsabilidades derivadas del contrato.

Los datos personales proporcionados se conservarán mientras el usuario permanezca activo en la plataforma (no haya solicitado su baja) y durante los plazos necesarios para dar cumplimiento a las obligaciones legales relativas a la custodia de información clínica y administrativa.

Los datos recabados para dar respuesta a su solicitud, petición o consulta de nuestros productos y servicios serán conservados indefinidamente hasta que, en su caso, nos manifieste su voluntad de suprimirlos.

Cualquier dato que sea recogido por opensalud bajo ningún concepto será cedido a terceras empresas, salvo las excepciones que a continuación se desglosan:

• Medie solicitud previa por parte del portal al interesado y este exprese su conformidad, ya sea dicha solicitud con carácter individual o genérico. En todo caso opensalud nunca cederá ningún dato con fines publicitarios.
• Cuando se refieran a las excepciones contempladas por la normativa aplicable.
• A través de la contratación con empresas terceras, para servicios de análisis, con fines exclusivamente estadísticos y de mejora del servicio y nunca publicitarios.
• A los profesionales y centros de la salud registrados en la plataforma a los efectos de la concertación y realización de las citas médicas, durante el plazo de un año desde el último consentimiento explícito, ya sea mediante la solicitud de una cita o la autorización a un profesional. A estos efectos, los profesionales y centros registrados que accedan a los datos de pacientes en la plataforma asumen en su caso las obligaciones determinadas por la normativa sobre protección de datos aplicable, asumiendo toda la responsabilidad en caso de incumplimiento de dicha norma. Conforme a dicha normativa, los profesionales y centros aceptan la relación como encargado del tratamiento con respecto a los datos personales que los usuarios registrados facilitan a opensalud a los efectos de realizar las citas y consultas, manteniendo en todo caso el nivel de datos especialmente protegidos para dicha información.
• A las empresas que son utilizadas como soporte para el correcto funcionamiento de la plataforma (cloud) y colaboradores.
• En el caso de los servicios de telemedicina para empresas, para generar informes agregados de utilización de la plataforma por parte de sus empleados. Estos informes agregados serán anónimos y únicamente contendrán la siguiente información: número total de usuarios, número total de servicios utilizados y principales motivos de consulta. Los datos se desglosan por sexo y tramos de edad (empleado registrado y número de consultas).

No realizamos transferencias internacionales.

La web comunica a los usuarios la obligación de la correcta actualización de los datos facilitados y tratados en el fichero denominado Usuarios. Dichos datos deberán ser adecuados, pertinentes, actuales, exactos y verdaderos, quedando excluido opensalud de todas aquellas consecuencias negativas derivadas de inexactitudes en los mismos.

A su vez, se comunica a los usuarios la imposibilidad de inscribir y/o comunicar datos de terceros en su nombre, por medio de las formas de comunicación estipuladas, salvo que exista una representación legalmente constituida. En el supuesto de menores, podrá requerirse la acreditación expresa de dicha condición.

Derechos de acceso, oposición, rectificación y cancelación de datos, supresión y portabilidad.

Cualquier persona tiene derecho a obtener información sobre si en opensalud estamos tratando sus datos personales.

Las personas legitimadas tienen derecho a acceder a sus datos personales, a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su eliminación cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.

Cuando las circunstancias así lo requieran, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

Cuando precisemos obtener información por su parte, siempre le solicitaremos su consentimiento expreso a través de los medios habilitados para ello.

Asimismo, podrá solicitar la entrega, en un formato exportable, de un fichero con sus datos en la plataforma. A partir del momento en que descargue o imprima la documentación o información almacenada en opensalud, la custodia sobre la misma pasará a ser de su exclusiva responsabilidad, recomendándole que haga un uso responsable en función de la sensibilidad de la información que contiene, y que la conserve de forma confidencial y con acceso restringido.

El ejercicio de estos derechos deberá llevarse a cabo mediante comunicación dirigida a opensalud, ya sea a su dirección postal, indicada más arriba, o a la dirección electrónica dispuesta a estos efectos ([email protected]), sin perjuicio del uso de cualquier otro medio válido en derecho que permita cumplimentar de forma legalmente válida los requisitos para ello.

Los requisitos de contenido para el ejercicio de los derechos son:

• Nombre y apellidos del interesado.
• Objeto de la petición.
• Dirección a efectos de notificaciones, fecha y firma del solicitante.
• Documentos acreditativos de la petición formulada, en el caso de que se estimen convenientes o necesarios.

La AEPD es la encargada de velar por el cumplimiento de las leyes sobre privacidad y protección de datos y de garantizar la seguridad y privacidad de tus datos en general y especialmente en Internet.

En caso de que sienta vulnerados sus derechos en lo concerniente a la protección de sus datos personales, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente a través de su sitio web: www.agpd.es.

Si quieres saber más acerca de Internet y tu privacidad, desde opensalud te recomendamos que visites los siguientes enlaces:

• Oficina de Seguridad del Internauta: www.osi.es
• Agencia Española de Protección de Datos: www.agpd.es