MODELOS DE CONSENTIMIENTO

He leído y acepto los Términos y Condiciones de Uso del Portal del Paciente y la Política de Privacidad, incluida la información sobre el tratamiento de mis datos personales con fines asistenciales (tales como el uso de imágenes para fines asistenciales y el pago de la consulta), de gestión clínica y coordinación entre centros del Grupo IMR.

 Autorizo el envío de información con fines comerciales y marketing.

POLÍTICA DE PRIVACIDAD

Responsable del Tratamiento:

DERMILASER VALENCIA, S.L.

CIF: B97561153

Domicilio social: Calle Artes Gráficas nº7, 46010 Valencia

Sociedades del Grupo IMR:

• IMRICART MADRID MEDICAL CENTER, S.L.
• INSTITUTO MÉDICO RICART ALICANTE, S.L.
• INSTITUTO MÉDICO RICART BARCELONA, S.L.
• INSTITUTO MÉDICO RICART GRANADA, S.L.

Dependiendo del centro en el que reciba asistencia, cualquiera de estas entidades podrá ser responsable o corresponsable del tratamiento de sus datos.

Contacto:

Contacto con el DPO: LOPD@imricart.com

Domicilio social: Calle Artes Gráficas nº7, 46010 Valencia

1. Funcionalidades, finalidad, categorías de datos tratados y base legal de los tratamientos.

Los datos personales recabados a través de esta aplicación serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (RGPD), así como con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). El tratamiento se realizará de forma lícita, leal y transparente, y únicamente para finalidades determinadas, explícitas y legítimas, no siendo tratados ulteriormente de manera incompatible con dichos fines. Se garantizará en todo momento la integridad, confidencialidad y disponibilidad de los datos, respetando los principios de minimización, limitación del plazo de conservación y exactitud, conforme a los artículos 5 y 6 del RGPD y en particular tal como se describe a continuación:

Funcionalidad	Finalidad del tratamiento	Categorías de datos tratados	Base legal según el RGPD
Registro en la App / Portal del Paciente	Crear la cuenta de usuario y habilitar el acceso a los servicios digitales vinculados a la asistencia sanitaria	Datos identificativos, datos de contacto	Art. 6.1.b) (ejecución de contrato) y Art. 9.2.h) (prestación de asistencia sanitaria)
Consultar historia clínica y recibir diagnóstico	Proporcionar acceso al historial médico y resultados de atención sanitaria	Datos de salud, datos identificativos	Art. 9.2.h), Art. 6.1.b)
Enviar documentación e imágenes al equipo sanitario	Permitir al paciente compartir información médica complementaria	Datos de salud, datos identificativos	Art. 9.2.h), Art. 6.1.b)
Solicitar, gestionar o cancelar citas online o telefónicas	Gestión de citas médicas	Datos identificativos, datos de contacto	Art. 6.1.b)
Realizar consultas clínicas por vía telemática o telefónica	Facilitar atención sanitaria a distancia	Datos de salud, datos identificativos	Art. 9.2.h), Art. 6.1.b)
Realizar el pago de los servicios médicos contratados	Gestionar cobros por servicios prestados	Datos identificativos, datos económicos	Art. 6.1.b), Art. 6.1.c)
Recibir notificaciones e información sobre servicios médicos	Mantener informado al paciente sobre su atención y servicios relacionados	Datos identificativos, datos de salud (si aplica)	Art. 6.1.b), Art. 9.2.h)
Investigación médica y desarrollo de aplicaciones médicas	Utilizar datos clínicos e imágenes con fines de investigación, innovación y desarrollo tecnológico, aplicando técnicas de anonimización o seudonimización para proteger la identidad del paciente	Datos de salud e imágenes clínicas tratadas de forma anonimizada o pseudonimizada	Art. 9.2.i), Art. 6.1.c)
Recibir comunicaciones comerciales o de marketing (previo consentimiento)	Enviar información comercial o promocional sobre servicios	Datos identificativos, datos de contacto	Art. 6.1.a)

 

2. Destinatarios:

1. Cesiones a profesionales sanitarios y personal clínico de otras entidades del Grupo IMR:

Para finalidades relacionadas con la prestación de servicios médicos (como consulta de historia clínica, diagnóstico, atención sanitaria telemática o presencial), los datos personales —incluidos los datos de salud— podrán ser comunicados a profesionales sanitarios del Grupo IMR o de clínicas vinculadas cuando sea necesario para garantizar la continuidad asistencial o realizar una segunda opinión médica.

Base legal: Art. 6.1.b) y Art. 9.2.h) del RGPD.

1. Cesión a aseguradoras:

En los casos en que el paciente utilice seguros médicos privados o contrate seguros de asistencia sanitaria, sus datos personales, incluidos datos de salud necesarios para la gestión de siniestros o autorizaciones médicas, podrán ser comunicados a las entidades aseguradoras correspondientes.

Base legal: Art. 6.1.b) (ejecución del contrato) y, si procede, Art. 9.2.f) o 9.2.h) del RGPD.

1. Cesiones a entidades financieras o plataformas de pago:

En el marco de la gestión de pagos de servicios médicos, los datos económicos y de contacto del paciente podrán ser comunicados a entidades bancarias o intermediarios de pago electrónico para tramitar los cobros.

Base legal: Art. 6.1.b) y Art. 6.1.c) RGPD.

1. Cesiones a autoridades sanitarias o administrativas:

En cumplimiento de obligaciones legales o sanitarias, los datos podrán ser comunicados a autoridades competentes (por ejemplo, en caso de enfermedades de declaración obligatoria o inspecciones sanitarias).

Base legal: Art. 6.1.c) y Art. 9.2.i) RGPD.

1. Cesiones a proveedores de servicios tecnológicos como encargados del tratamiento:

Los datos personales tratados a través de plataformas digitales, sistemas de historia clínica, videollamadas médicas o formularios de contacto podrán ser accesibles por proveedores tecnológicos contratados por el responsable. Estos proveedores actúan como encargados del tratamiento, bajo contrato y siguiendo instrucciones documentadas.

Base legal: Relación contractual (Art. 28 RGPD). No es cesión sino acceso autorizado.

1. Cesiones por consentimiento del interesado (comunicaciones comerciales):

En caso de que el interesado haya consentido expresamente recibir comunicaciones comerciales, sus datos identificativos y de contacto podrán ser utilizados por el responsable o compartidos con empresas del grupo con fines promocionales relacionados con los servicios médicos.

Base legal: Art. 6.1.a) RGPD.

3. Derechos de las personas usuarias

Las personas usuarias tienen derecho a ejercer los siguientes derechos en relación con el tratamiento de sus datos personales:

1. Derecho de acceso:

Permite obtener confirmación sobre si estamos tratando o no sus datos personales, así como acceder a dichos datos y obtener información sobre su origen, las finalidades del tratamiento, las categorías de datos tratados, los destinatarios, los plazos de conservación y los derechos que le asisten.

1. Derecho de rectificación:

Faculta a solicitar la corrección o actualización de los datos personales inexactos, incorrectos o incompletos que se estén tratando.

1. Derecho de supresión (derecho al olvido):

Permite solicitar la eliminación de sus datos personales cuando, entre otros motivos, estos ya no sean necesarios para los fines para los que fueron recogidos, o cuando se retire el consentimiento en que se basaba el tratamiento.

1. Derecho de oposición:

Permite oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular. Este derecho es especialmente relevante en tratamientos basados en el interés legítimo o en la realización de perfiles con fines comerciales.

1. Derecho a la limitación del tratamiento:

Implica que, en determinadas circunstancias, puede solicitar la restricción del tratamiento de sus datos. Esto significa que los datos solo podrán ser conservados por el responsable para el ejercicio o la defensa de reclamaciones.

1. Derecho a la portabilidad de los datos:

Permite recibir los datos personales facilitados, en un formato estructurado, de uso común y lectura mecánica, así como a transmitirlos a otro responsable del tratamiento, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.

1. Derecho a presentar una reclamación ante una autoridad de control:

En caso de considerar que se han vulnerado sus derechos en materia de protección de datos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica: www.aepd.es.

1. Ejercicio de derechos

Para ejercer cualquiera de estos derechos, la persona interesada puede enviar una solicitud escrita al Responsable del Tratamiento, mediante correo postal o correo electrónico a LOPD@imricart.com acompañando una copia de su documento de identidad o equivalente. El responsable dará respuesta en el plazo máximo de un mes desde la recepción de la solicitud, salvo casos complejos, en los que podrá ampliarse el plazo conforme al artículo 12 del RGPD.

Conservación

Se conservarán mientras dure la relación asistencial y posteriormente durante los plazos legales de conservación de historias clínicas.

Medidas de seguridad y protección de la información

En cumplimiento del artículo 32 del RGPD, se han adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo la pseudonimización y el cifrado de los datos personales, sistemas de control de acceso, copias de seguridad periódicas y protocolos de actuación ante incidentes y brechas de seguridad. Estas medidas se han implementado teniendo en cuenta la naturaleza de los datos tratados, el estado de la técnica, los costes de aplicación y los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas usuarias. Asimismo, en cumplimiento del principio de protección de datos desde el diseño y por defecto (artículo 25 del RGPD), los sistemas y funcionalidades de esta aplicación han sido configurados para garantizar que, por defecto, únicamente se traten los datos necesarios para cada finalidad específica, limitando su accesibilidad, conservación y difusión al mínimo imprescindible

Derechos

Puede ejercerlos por email o escrito. Si considera que no se han respetado, puede reclamar ante la AEPD.