Política de Protección de datos de carácter personal

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 41/2002, de autonomía del paciente, Clínica Cruz informa a pacientes, usuarios e interesados sobre el tratamiento de sus datos personales.

¿Quién es el Responsable del tratamiento de sus datos?

Cuando los datos se recaben por formularios web, solicitudes de información, citas, atención telefónica o presencial, el responsable del tratamiento será Clínica Cruz.

¿Con qué finalidad tratamos sus datos?

1. Contacto y atención al usuario: gestionar consultas, solicitudes de información y seguimiento de peticiones.
2. Gestión asistencial y sanitaria: coordinar citas, valoración clínica, pruebas diagnósticas, tratamientos y seguimiento del paciente.
3. Gestión administrativa y económica: facturación, cobros/pagos, gestión documental y comunicación con aseguradoras cuando corresponda.
4. Recordatorios y comunicaciones de servicio: envío de avisos de cita, cambios, instrucciones pre/post tratamiento e información relevante para la continuidad asistencial.
5. Información comercial propia: envío de novedades, servicios y campañas de Clínica Cruz por medios postales, telefónicos o electrónicos cuando exista consentimiento o base legal aplicable.
6. Selección de personal: gestionar candidaturas en procesos de empleo.
7. Cumplimiento normativo y seguridad: atender obligaciones legales del sector sanitario y proteger pacientes, profesionales e instalaciones.

¿Cuál es la legitimación legal para el tratamiento de sus datos?

1. Ejecución de la relación asistencial/contractual: para prestar servicios sanitarios solicitados por el paciente.
2. Cumplimiento de obligaciones legales: normativa sanitaria, fiscal, contable y de protección de datos.
3. Consentimiento del interesado: para finalidades que lo requieran (por ejemplo, comunicaciones comerciales no amparadas por otra base jurídica).
4. Interés legítimo: en determinadas comunicaciones de servicio, prevención del fraude y mejora de la calidad asistencial.

¿A quién se comunican sus datos?

Los datos personales tratados por Clínica Cruz podrán ser comunicados, cuando sea necesario y con base legitimadora suficiente, a:

1. Organismos y Administraciones Públicas en los supuestos previstos por la Ley.
2. Entidades financieras y proveedores para la gestión de cobros, pagos y servicios auxiliares.
3. Aseguradoras, cuando el paciente disponga de póliza y la asistencia se gestione por esa vía.
4. Laboratorios clínicos, centros diagnósticos o profesionales sanitarios externos necesarios para pruebas, diagnóstico o continuidad asistencial.
5. Otros centros sanitarios públicos/privados, cuando exista derivación, continuidad de cuidados o solicitud expresa del paciente.

Clínica Cruz no vende datos personales a terceros y aplica medidas contractuales y técnicas para protegerlos cuando intervienen encargados del tratamiento.

¿Por cuánto tiempo conservaremos sus datos?

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que se recabaron y, posteriormente, durante los plazos legales aplicables.

Con carácter general, los datos derivados de la relación asistencial se conservarán como mínimo durante 5 años desde la fecha de alta del proceso asistencial, salvo que la normativa aplicable exija un plazo superior.

Finalizados los plazos de conservación, los datos quedarán bloqueados y solo estarán disponibles para jueces, tribunales, Ministerio Fiscal o Administraciones competentes durante los plazos de prescripción; transcurridos estos, se eliminarán de forma segura.

¿Cuáles son sus derechos?

Cualquier interesado tiene derecho a obtener confirmación sobre si en Clínica Cruz se están tratando datos personales que le conciernen.

Asimismo, puede ejercer los siguientes derechos:

• Acceso: conocer qué datos tratamos y cómo lo hacemos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando proceda legalmente.
• Limitación del tratamiento: restringir temporalmente el uso de sus datos en determinados supuestos.
• Portabilidad: recibir sus datos en formato estructurado y transmitirlos a otro responsable cuando proceda.
• Oposición: oponerse a determinados tratamientos basados en interés legítimo.

Para ejercer estos derechos puede escribir a dpd@clinicacruz.es, adjuntando documento identificativo válido. También puede retirar el consentimiento otorgado en cualquier momento.

Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

¿Qué datos tratamos y de qué fuente se obtienen?

Los datos tratados proceden principalmente de:

• Información facilitada por usted en formularios, citas, comunicaciones telefónicas o presenciales.
• Datos generados durante la prestación del servicio asistencial y la gestión administrativa asociada.
• Datos derivados de la relación contractual y del seguimiento clínico.

Según el servicio, se pueden tratar:

• Datos identificativos y de contacto (nombre, apellidos, DNI/NIE, dirección, correo, teléfono).
• Datos económicos y de facturación (incluyendo seguros, cuando proceda).
• Datos de salud y otra información clínica necesaria para la asistencia sanitaria.
• Datos de interacción y preferencias relacionadas con la atención recibida.

Menores de edad

Los menores de 14 años (o la edad que establezca la normativa aplicable) no podrán facilitar por sí solos datos personales a Clínica Cruz en los supuestos en que se requiera consentimiento. En dichos casos, será necesario el consentimiento del padre, madre o tutor legal.

Grabación de llamadas telefónicas

En Clínica Cruz, determinadas llamadas al servicio de atención pueden ser grabadas para:

1. Control de calidad: mejorar la atención al paciente.
2. Formación del personal: optimizar protocolos y comunicación.
3. Resolución de incidencias: gestionar consultas y reclamaciones con mayor eficacia.
4. Cumplimiento normativo y seguridad: proteger a pacientes y profesionales.

Las grabaciones se conservarán únicamente durante el plazo necesario para estas finalidades y bajo medidas de seguridad técnicas y organizativas adecuadas.

Modificación de la Política de Privacidad

Clínica Cruz podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos o de funcionamiento interno. En caso de cambios relevantes, se informará adecuadamente a los usuarios y pacientes por los canales habituales.