Política de privacidad
Cómo tratamos tus datos personales en este sitio web y en la asistencia sanitaria, conforme al Reglamento (UE) 2016/679 y a la Ley Orgánica 3/2018.
Quién es el responsable
- Responsable: Centro Médico San Rafael, S.L., NIF B33393539
- Domicilio: Calle La Estrecha, 33, 33011 La Corredoria · Oviedo
- Correo electrónico: clinicasr@sanrafael.es
- Delegado de Protección de Datos: (PENDIENTE DE COMPLETAR)
Los centros sanitarios obligados al mantenimiento de historias clínicas deben contar con Delegado de Protección de Datos conforme al artículo 34.1 de la Ley Orgánica 3/2018.
Qué datos tratamos y para qué
Distinguimos dos tratamientos con finalidades y bases jurídicas distintas.
- Solicitudes desde la web: nombre, teléfono, correo electrónico y el mensaje que escribas, con la única finalidad de responder a tu solicitud y concertar la cita. La base jurídica es tu consentimiento (art. 6.1.a RGPD) y la aplicación de medidas precontractuales a tu petición (art. 6.1.b).
- Asistencia sanitaria: los datos identificativos y de salud necesarios para la prestación asistencial y la historia clínica. La base jurídica es la ejecución del contrato de servicios (art. 6.1.b) y, para los datos de salud, el art. 9.2.h RGPD en relación con la Ley 41/2002 y la Ley 44/2003.
- Facturación y obligaciones legales: los datos exigidos por la normativa fiscal y sanitaria, con base en el cumplimiento de obligaciones legales (art. 6.1.c).
Los datos de salud son una categoría especial del artículo 9 del RGPD y reciben protección reforzada.
El formulario web no es un canal clínico
Los formularios de este sitio solo piden datos de contacto. Te pedimos expresamente que no incluyas en el mensaje diagnósticos, medicación ni ningún detalle sobre tu salud: el correo electrónico no es un canal seguro.
Las solicitudes recibidas a través de la web se envían por correo a la clínica y no se almacenan en el servidor del sitio web.
Cuánto tiempo conservamos los datos
- Solicitudes de cita y consultas: el tiempo necesario para atenderlas y, después, durante el plazo de prescripción de posibles responsabilidades.
- Historia clínica: como mínimo cinco años desde la fecha de alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002 y a la normativa autonómica aplicable.
- Datos fiscales y contables: los plazos previstos en la normativa mercantil y tributaria.
A quién comunicamos los datos
No cedemos datos a terceros con fines comerciales ni realizamos transferencias internacionales.
Pueden acceder a los datos, en calidad de encargados del tratamiento y con contrato firmado conforme al artículo 28 del RGPD, los proveedores de alojamiento, correo electrónico y mantenimiento informático. También se comunican datos a las administraciones públicas y a las compañías aseguradoras cuando existe obligación legal o cobertura contratada.
Tus derechos
Puedes ejercer tus derechos escribiendo a clinicasr@sanrafael.es o por correo postal a la dirección del responsable, acreditando tu identidad.
- Acceso a tus datos y a tu historia clínica
- Rectificación de los datos inexactos
- Supresión, cuando no exista obligación legal de conservarlos
- Limitación y oposición al tratamiento
- Portabilidad de los datos que nos hayas facilitado
- Retirar el consentimiento en cualquier momento, sin efectos retroactivos
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).