De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de que el responsable del tratamiento de los datos personales es:
Responsable: Osteopatía Igaro S.C.
CIF: J01465475
Domicilio: C/ Bustinzuri, 12, 01008 Vitoria-Gasteiz, Álava
Correo electrónico: igaro@igaro.net
Sitio web: www.igaro.net
Dependiendo de la relación de la persona usuaria con IGARO, podremos tratar diferentes categorías de datos:
Para talleres y actividades:
Para la solicitud y gestión de citas mediante teléfono o correo electrónico:
Cuando la persona adquiere la condición de paciente:
Los datos relativos a la salud tienen la consideración de categorías especiales de datos personales y están sujetos a un nivel reforzado de protección.
Los datos facilitados a través del formulario de talleres serán tratados para:
El formulario de talleres no está destinado a realizar consultas médicas ni a facilitar información relativa al estado de salud.
Cuando una persona contacte con IGARO mediante teléfono o correo electrónico, sus datos podrán tratarse para:
Cuando la persona adquiere la condición de paciente, los datos serán tratados para:
Los datos podrán tratarse para realizar tareas administrativas, contables y de facturación, así como para cumplir las obligaciones fiscales, sanitarias y legales aplicables.
Solo cuando exista una base jurídica válida para ello, IGARO podrá enviar información sobre servicios, actividades, talleres o novedades.
Cuando estas comunicaciones requieran consentimiento, este será solicitado de forma específica y podrá retirarse en cualquier momento.
La base jurídica depende de cada tratamiento:
Formulario de talleres:
El consentimiento de la persona interesada al enviar voluntariamente el formulario. Cuando la solicitud tenga como finalidad formalizar una inscripción o contratar una actividad, el tratamiento podrá estar basado asimismo en la aplicación de medidas precontractuales solicitadas por la persona interesada.
Solicitud y gestión de citas:
La aplicación de medidas precontractuales solicitadas por la propia persona interesada y, cuando ya exista una relación asistencial, la gestión de dicha relación.
Prestación sanitaria y tratamiento de datos de salud:
El tratamiento necesario para la prestación de asistencia o tratamiento sanitario y para la gestión de servicios sanitarios, conforme al artículo 9.2.h) del RGPD y la legislación sanitaria aplicable, siempre bajo la responsabilidad de profesionales sujetos al correspondiente deber de secreto profesional.
Por tanto, el tratamiento de los datos de salud necesarios para prestar asistencia sanitaria no depende exclusivamente del consentimiento del paciente.
Obligaciones administrativas, fiscales y legales:
El cumplimiento de las obligaciones legales aplicables a Osteopatía Igaro S.C.
Comunicaciones comerciales:
El consentimiento de la persona interesada cuando sea exigible conforme a la normativa aplicable.
Los datos relativos a la salud serán tratados exclusivamente cuando resulten necesarios para la adecuada prestación de los servicios sanitarios o exista otra base jurídica válida conforme al RGPD y a la legislación española.
El acceso a esta información quedará limitado a los profesionales y al personal autorizado que la necesite para el ejercicio de sus funciones.
Los profesionales que intervengan en la asistencia sanitaria estarán sujetos a sus correspondientes obligaciones de secreto y confidencialidad. El RGPD contempla expresamente el tratamiento de datos de salud cuando sea necesario para diagnóstico, asistencia o tratamiento sanitario realizado por profesionales sujetos al deber de secreto.
Los datos se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos exigidos para atender posibles responsabilidades.
En particular:
Talleres: los datos se conservarán durante el tiempo necesario para gestionar la solicitud o inscripción y, cuando exista una relación contractual, durante los plazos legalmente exigibles.
Solicitudes de cita: se conservarán durante el tiempo necesario para gestionar la cita y, cuando la persona pase a ser paciente, podrán incorporarse a los sistemas de gestión necesarios para prestar el servicio.
Datos asistenciales e historia clínica: se conservarán durante los plazos establecidos por la legislación sanitaria aplicable y durante aquellos periodos adicionales que resulten necesarios para atender posibles responsabilidades.
Datos administrativos y de facturación: durante los plazos establecidos por la normativa fiscal, contable y demás legislación aplicable.
Una vez finalizados dichos plazos, los datos serán eliminados o permanecerán debidamente bloqueados cuando así lo exija la legislación.
Con carácter general, los datos personales no serán comunicados a terceros salvo que:
Podrán acceder a determinados datos proveedores que presten servicios a Osteopatía Igaro S.C., como servicios de alojamiento web, mantenimiento informático, sistemas de gestión, correo electrónico, asesoramiento profesional u otros proveedores necesarios para el desarrollo de su actividad.
Cuando estos proveedores traten datos personales por cuenta de Osteopatía Igaro S.C., actuarán como encargados del tratamiento y deberán ofrecer las garantías exigidas por el RGPD.
También podrán comunicarse datos a administraciones públicas, autoridades sanitarias, juzgados, tribunales u otros organismos cuando exista una obligación legal.
Si alguno de los proveedores tecnológicos utilizados implica un tratamiento de datos fuera del Espacio Económico Europeo, Osteopatía Igaro S.C. garantizará que dicha transferencia se realice conforme a alguno de los mecanismos previstos en el RGPD.
Esto puede incluir una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo u otras garantías legalmente admitidas.
La persona interesada puede ejercer, cuando proceda, los siguientes derechos:
El ejercicio de estos derechos puede solicitarse mediante correo electrónico a:
o mediante comunicación dirigida a:
Osteopatía Igaro S.C.
C/ Bustinzuri, 12
01008 Vitoria-Gasteiz, Álava
Cuando resulte necesario, podrá solicitarse información adicional para comprobar la identidad de la persona solicitante.
Si una persona considera que el tratamiento de sus datos personales no se ajusta a la normativa, puede presentar una reclamación ante la:
Agencia Española de Protección de Datos (AEPD)
www.aepd.es
Cuando la prestación de servicios implique el tratamiento de datos de menores de edad, estos serán tratados conforme a la normativa aplicable y, cuando proceda, mediante sus progenitores, representantes legales o personas legitimadas para actuar en su nombre.
La persona usuaria garantiza que la información facilitada es verdadera, exacta, completa y actualizada.
Cuando facilite datos correspondientes a terceras personas, deberá estar legitimada para hacerlo y cumplir las obligaciones de información que resulten aplicables.
Osteopatía Igaro S.C. aplicará las medidas técnicas y organizativas adecuadas para proteger los datos personales frente a su destrucción, pérdida, alteración, divulgación o acceso no autorizado.
Estas medidas se establecerán teniendo en cuenta especialmente la sensibilidad de los datos relativos a la salud.
Todas las personas autorizadas para acceder a datos personales estarán sometidas a las correspondientes obligaciones de confidencialidad.
Osteopatía Igaro S.C. no adopta, con carácter general, decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre las personas o les afecten significativamente de forma similar.
Osteopatía Igaro S.C. podrá modificar esta Política de Privacidad cuando resulte necesario para adaptarla a cambios legislativos, técnicos o relativos a los tratamientos realizados.
La versión vigente será la publicada en www.igaro.net.
