ÍNDICE
- OBJETO
- IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
- DATOS DE CONTACTO DEL DELEGADO DE PROTECCIÓN DE DATOS
- TRATAMIENTO DE DATOS DE MENORES DE EDAD.. 5
- OBLIGATORIEDAD DE FACILITAR LOS DATOS PARA LA PRESTACIÓN DEL SERVICIO
- FINALIDADES DEL TRATAMIENTO
- PLAZO DE CONSERVACIÓN DE LOS DATOS PERSONALES
- LEGITIMACIÓN O BASE JURÍDICA DEL TRATAMIENTO
- CESIONES DE LOS DATOS PERSONALES DEL USUARIO A TERCEROS
- EJERCICIOS DE DERECHOS
- RECLAMACIÓN ANTE LA AUTORIDAD DE CONTROL – TUTELA DE LOS DERECHOS DEL USUARIO
- MEDIDAS DE SEGURIDAD
- USO DE COOKIES Y DISPOSITIVOS DE ALMACENAMIENTO Y RECUPERACIÓN DE DATOS EN EQUIPOS TERMINALES DE LOS USUARIOS
- INFORMACIÓN DE CONTACTO
1. OBJETO
En virtud de lo estipulado en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante RGPD) así como en la demás normativa vigente de referencia en la materia, Marta Joanna Chudy Mancera, como titular de la Clínica de Fisioterapia Marta Chudy de Jaén, (en adelante, Fisioterapia Marta Chudy) desea poner en conocimiento de los interesados así como de los usuarios del sitio web www.fisiomartachudyjaen.com la Política de Protección de Datos en lo que a tratamiento y protección de los datos se refiere de aquellas personas que suministren sus datos personales.
Se informa que, Fisioterapia Marta Chudy pone en conocimiento de los interesados y/o usuarios web del contenido de esta Política de Protección de Datos como responsable del tratamiento de los datos personales que maneja.
Esta política es complementaria a cuantos textos y cláusulas de consentimiento sean necesarias para la prestación del servicio a llevar a cabo por Fisioterapia Marta Chudy.
Esta política es aceptada expresa y plenamente por el interesado desde el momento en que comunique a Fisioterapia Marta Chudy sus datos personales y acepte el tratamiento del mismo, dado que dicha comunicación siempre es voluntaria.
El interesado, en caso de disconformidad con lo descrito en esta Política de Protección de Datos, no podrá acceder ni utilizar servicio alguno prestado por Fisioterapia Marta Chudy y que requiera el tratamiento de algún dato de carácter personal.
Asimismo, el usuario queda informado de que esta política será de aplicación subsidiaria de aquellas otras que, sobre la misma materia se establezcan con carácter especial y/o particular y sean comunicadas al interesado, sin carácter limitativo, quedando la presente política como complementaria de las anteriores en aquello que no se contradiga.
2. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
Responsable de tratamiento: Fisioterapia Marta Chudy.
Domicilio: Avda. De los Aparejadores 1.
Localidad: Jaén.
N.I.E.: Y0674963L.
Teléfono: 644 288 262.
Correo electrónico: tecuidamos@fisiomartachudyjaen.com
3. DATOS DE CONTACTO DEL DELEGADO DE PROTECCIÓN DE DATOS
Conforme al art. 37 del RGPD, se comunica que podrá ponerse en contacto con el Delegado de Protección de Datos a través del correo electrónico tecuidamos@fisioterapiamartachudyjaen.com.
4. TRATAMIENTO DE DATOS DE MENORES DE EDAD
Para interesados o usuarios menores de 14 años, queda prohibido el uso de los servicios que requieran un registro de identificación o autentificación, siempre y cuando no se haya recabado la autorización expresa por parte del padre/madre/tutor/representante legal.
5. OBLIGATORIEDAD DE FACILITAR LOS DATOS PARA LA PRESTACIÓN DEL SERVICIO
Los datos solicitados por Fisioterapia Marta Chudy, tanto en soporte papel como en soporte digital o formularios web, son con carácter general obligatorios (salvo que en el campo requerido se especifique lo contrario) para cumplir con las finalidades establecidas. Si no se facilitan los mismos o no se facilitan correctamente, Fisioterapia Marta Chudy podría no prestar de manera parcial o total el servicio requerido, sin perjuicio de que, en caso del portal web, pueda visualizar libremente el contenido del Sitio.
6. FINALIDADES DEL TRATAMIENTO
Fisioterapia Marta Chudy tratará la información que facilite el Usuario conforme a las siguientes finalidades:
- Gestión de agenda de citas de Fisioterapia Marta Chudy.
- Historial clínico del paciente.
- Información comercial e interés para el titular de productos o servicios ofrecidos por Fisioterapia Marta Chudy.
- Invitación a pruebas o eventos de interés para el titular de productos o servicios ofrecidos por Fisioterapia Marta Chudy.
- Expedición de justificantes sanitarios de presencia en el centro.
- Invitación a comunicaciones electrónicas, newsletter o Redes sociales de Fisioterapia Marta Chudy
La información personal sólo será utilizada para propósitos limitados, tal como los expuestos anteriormente y/o sin carácter limitativo, aquellos que en su caso sean informados inequívocamente al usuario de forma previa a la recogida y tratamiento.
7. PLAZO DE CONSERVACIÓN DE LOS DATOS PERSONALES
Con carácter general, los datos personales proporcionados se conservarán mientras el interesado no solicite su supresión o cancelación y siempre que resulten adecuados, pertinentes y limitados a lo necesario para los fines para los que sean tratados. En este caso, los datos proporcionados se conservarán mientras se mantenga la relación contractual, o durante el periodo necesario para cumplir con las obligaciones legales. Se garantiza un tratamiento de datos lícito, leal y transparente.
Le informamos que sus datos podrán ser conservados de manera indefinida a efectos estadísticos, históricos y científicos, salvo que los casos en los que se contemple lo contrario en la legislación vigente.
En el caso de videovigilancia, le comunicamos que la información se suprimirá transcurrido un mes desde la toma de imágenes, salvo comunicación a Fuerzas y Cuerpos de Seguridad y/o Juzgado y Tribunales.
8. LEGITIMACIÓN O BASE JURÍDICA DEL TRATAMIENTO
- La base jurídica para el tratamiento de los datos recogidos por Fisioterapia Marta Chudy, será la siguiente:
En el caso de la recogida de datos a través de los canales de contacto habilitados en el sitio web, incluidos los formularios de contacto, la base jurídica para el tratamiento de los datos es la de recabar el consentimiento del interesado o usuario para el tratamiento de sus datos. Para ello, en cada formulario se incluirá una casilla de verificación en el que se solicitará dicho consentimiento, informando de la existencia del aviso legal y de la presente Política de Protección de Datos y facilitando el acceso a ambas.
En el caso en que exista una relación contractual o pre-contractual entre Fisioterapia Marta Chudy y el interesado, la base jurídica para el tratamiento de los datos facilitados estará legitimado en dicha relación, de modo que solo se recabarán los datos necesarios para sustentar dichas relaciones comerciales y contractuales.
Para el resto de supuestos en la recogida de datos, y dependiendo de la tipología de cada finalidad, se atenderá como base jurídica el consentimiento en la recogida de datos, una obligación legal y/o el interés legítimo de los interesados.
9. CESIONES DE LOS DATOS PERSONALES DEL USUARIO A TERCEROS.
No se cederán datos a terceros, salvo obligación legal. En este sentido se procederá a la cesión de datos al Instituto Nacional de Estadística, Fuerzas y Cuerpos de Seguridad, Órganos del Estado, Comunidades Autónomas y Diputaciones, cuando se pueda realizar la comunicación de datos conforme al artículo 6 del RGPD relativo a la legitimación del tratamiento.
10. EJERCICIOS DE DERECHOS
El interesado/usuario tiene derecho a solicitar al Fisioterapia Marta Chudy el acceso a sus datos personales, su rectificación, supresión, limitación al tratamiento y oposición. También le asiste el derecho a retirar el consentimiento otorgado para el tratamiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada y el derecho de portabilidad de sus datos personales, en los supuestos que legalmente proceda.
Para el ejercicio de cualquiera de estos derechos, deberá cumplimentar el formulario de Derechos al Interesado a disposición de los mismos, dirigido a Fisioterapia Marta Chudy, y presentarlo personalmente en la siguiente dirección: Plaza de la Constitución 1, indicando el derecho que ejercita previa identificación del interesado. En caso de no poder personarse en nuestras instalaciones, podrá ejercer sus derechos a través del envío del presente formulario a la dirección de correo electrónico tecuidamos@fisiomartachudyjaen.com o en la siguiente dirección postal: Avda. De los Aparejadores 1- Jaén.
Fisioterapia Marta Chudy atenderá la solicitud e informará al interesado sobre las medidas adoptadas en el plazo máximo de un mes desde su recepción. Dicho plazo podrá prorrogarse un máximo de dos meses adicionales en caso necesario, teniendo en cuenta la complejidad y número de solicitudes. En este último supuesto, Fisioterapia Marta Chudy informará al interesado de dichas prórrogas en el plazo de un mes desde la recepción de la solicitud. Fisioterapia Marta Chudy responderá a las solicitudes por el mismo canal utilizado por el usuario, salvo que éste disponga otra cosa.
11. RECLAMACIÓN ANTE LA AUTORIDAD DE CONTROL – TUTELA DE LOS DERECHOS DEL USUARIO
El interesado queda informado del derecho que le asiste a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), cuando considere que no ha obtenido satisfacción por parte de Fisioterapia Marta Chudy en el ejercicio de sus derechos u otros supuestos que legítimamente se contemplen.
El interesado puede ponerse en contacto con la AEPD a través de www.agpd.es o en la siguiente dirección C/ Jorge Juan, 6. 28001, Madrid, y/o teléfono de contacto 912 663 517.
12. MEDIDAS DE SEGURIDAD
Fisioterapia Marta Chudy tratará los datos del interesado en todo momento de forma absolutamente confidencial y guardando el preceptivo deber de secreto respecto de los mismos, de conformidad con lo previsto en la normativa de aplicación, adoptando al efecto las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de sus datos y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.
Fisioterapia Marta Chudy verificará, evaluará y auditará de forma regular la eficacia de dichas medidas, actualizándolas en caso en que fuera necesario de acuerdo con el resultado de dichas evaluaciones.
Las medidas de seguridad implantadas corresponden a las aplicadas de acuerdo al Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en los documentos que conforman la Política de Seguridad de Fisioterapia Marta Chudy.
13. USO DE COOKIES Y DISPOSITIVOS DE ALMACENAMIENTO Y RECUPERACIÓN DE DATOS EN EQUIPOS TERMINALES DE LOS USUARIOS
Fisioterapia Marta Chudy utiliza en su página web cookies y dispositivos de almacenamiento y recuperación de datos en equipos terminales del usuario cuando el usuario navega por el sitio.
Tales cookies y dispositivos de almacenamiento y recuperación de datos son usadas por Fisioterapia Marta Chudy en las condiciones descritas en su Política de Cookies.
14. INFORMACIÓN DE CONTACTO
Para cualquier consulta sobre la presente Política de Protección de Datos, el usuario podrá dirigirse a Fisioterapia Marta Chudy tanto por medios electrónicos como mediante correo postal en las direcciones que se muestran a continuación:
tecuidamos@fisiomartachudyjaen.com
Fisioterapia Marta Chudy, Avda. De los Aparejadores 1. Jaén
POLÍTICA DE RETENCIÓN DE DATOS
ÍNDICE
4.1. RETENCIÓN, ARCHIVO Y ELIMINACIÓN DE DATOS
4.2 DATOS SUJETOS A LAS OBLIGACIONES CONTRACTUALES DE CANCELACIÓN
4.3 PLAZOS NORMATIVOS Y LEGALES DE CONSERVACIÓN DE DATOS
4.4 MÉTODOS DE ARCHIVO Y BORRADO POR DEFECTO
4.5 REVISIÓN Y ACTUALIZACIÓN DE ESTA POLÍTICA
1. OBJETO
Este documento establece las políticas y procedimientos de Marta Joanna Chudy Mancera, como titular de la Clínica de Fisioterapia Marta Chudy de Jaén, (en adelante, Fisioterapia Marta Chudy) con respecto a la retención, archivo y eliminación de datos, ya sea en forma impresa o digital, e incluyendo datos personales.
Fisioterapia Marta Chudy está sujeta a una serie de obligaciones legales en relación con la retención de datos. Por un lado, está obligado a conservar algunos tipos de datos durante un período mínimo. Por otra parte, es un principio fundamental de la legislación sobre protección de datos que los datos personales sólo se conserven durante el tiempo que sea necesario. Además, la retención de algunas clases de datos puede representar un riesgo innecesario para la seguridad. Por estas razones, Fisioterapia Marta Chudy reconoce la importancia de formular políticas claras y específicas en relación con la retención de datos.
2. ALCANCE
Todos los registros contenidos en ficheros que formen parte de un tratamiento realizado en el Fisioterapia Marta Chudy y que afecten a un interesado están sometidos a la presente política y sus procedimientos descritos.
3. RESPONSABILIDADES
Fisioterapia Marta Chudy tendrá la responsabilidad de poner en marcha los criterios definidos en esta política. En Fisioterapia Marta Chudy, el responsable de seguridad tendrá la responsabilidad de poner en marcha y verificar el cumplimiento de los requisitos aquí definidos.
Respecto a la revisión y aprobación de la política, dicha responsabilidad recae en el responsable de seguridad.
4. DESARROLLO
4.1. RETENCIÓN, ARCHIVO Y ELIMINACIÓN DE DATOS
Fisioterapia Marta Chudy deberá archivar y/o eliminar los datos que obren bajo su control de conformidad con el registro “RG.PD-01_PRO.PD-03 Plazos de conservación de datos” salvo lo dispuesto en el siguiente párrafo.
A pesar de las reglas de archivo establecidas en esta política, Fisioterapia Marta Chudy puede conservar copias no archivadas de los datos en la medida en que los datos sean razonablemente necesarios en forma no archivada para:
- el cumplimiento de cualquier obligación legal o contractual de la sociedad; y/o
- el establecimiento, ejercicio o defensa de cualquier acción legal.
Fisioterapia Marta Chudy no debe borrar datos en la medida en que:
- Fisioterapia Marta Chudy tiene la obligación legal de conservar los datos;
- Fisioterapia Marta Chudy tiene la obligación contractual de conservar los datos (siempre que dicha obligación contractual no quede anulada por ninguna obligación legal de eliminar los datos); y/o
- la conservación de los datos sea razonablemente necesaria para el establecimiento, el ejercicio o la defensa de cualquier derecho legal (siempre que dicho requisito no se vea invalidado por ninguna obligación legal de suprimir los datos).
4.2 DATOS SUJETOS A LAS OBLIGACIONES CONTRACTUALES DE CANCELACIÓN
Las siguientes categorías de datos procesados por Fisioterapia Marta Chudy están o pueden estar sujetas a obligaciones contractuales de cancelación:
- la información confidencial revelada a la sociedad por otra persona en virtud de un acuerdo de confidencialidad o de las disposiciones sobre confidencialidad de un contrato, y
- datos personales respecto de los cuales la organización actúa como procesador de datos.
Cualquier obligación de cancelación con respecto a la información confidencial se establecerá en el contrato correspondiente, y puede variar de un contrato a otro. Fisioterapia Marta Chudy debe cumplir con estas obligaciones.
Si Fisioterapia Marta Chudy actúa como un procesador de datos con respecto a los datos personales, la ley requiere que el contrato de tratamiento incluya la obligación de Fisioterapia Marta Chudy los datos personales después de la finalización de la prestación de servicios relacionados con el tratamiento, salvo en la medida en que la ley requiere Fisioterapia Marta Chudy. Todos los datos personales que el ayuntamiento procese en nombre de un responsable del tratamiento estarán sujetos a las correspondientes obligaciones de cancelación, teniendo en cuenta la ley, y Fisioterapia Marta Chudy deberá cumplir con dichas obligaciones.
Para garantizar el cumplimiento de sus obligaciones contractuales de cancelación, Fisioterapia Marta Chudy llevará un registro de dichas obligaciones en el que se identificarán, con respecto a cada contrato pertinente, los datos que deben suprimirse y las fechas de supresión de dichos datos.
4.3 PLAZOS NORMATIVOS Y LEGALES DE CONSERVACIÓN DE DATOS
Con carácter general, a título enunciativo y sin perjuicio de cualesquiera otros plazos que puedan estar previstos en otras normas o circulares y que resulten igualmente de aplicación, cabe hacer mención a los siguientes plazos durante los cuales será necesario conservar los datos personales que hubiesen sido objeto de tratamiento:
- 15 años para los datos de clientes y proveedores, salvo que sea aplicable un plazo inferior de conservación. Art. 1964 Código Civil. Este plazo se corresponde con el general establecido para la prescripción de las acciones personales en la legislación civil.
- 6 años para los datos de proveedores y suministradores, en lo que se refiere al cumplimiento de la obligación de conservar libros, correspondencia, documentación y demás justificantes concernientes a su negocio. Art. 30 Código de Comercio.
- 5 años para los datos de clientes y proveedores, en lo que se refiere al cumplimiento de obligaciones de pago que deban hacerse por años o plazos más breves. Art. 1966 Código Civil.
- 5 años para los datos relativos al cumplimento de obligaciones en materia de Prevención de Riesgos Laborales. Art. 4 Ley sobre Infracciones y Sanciones en el Orden Social.
- 4 años para los datos relativos al cumplimiento de la obligación de pago de las cuotas de la Seguridad Social de los trabajadores. Art. 21 Ley sobre Infracciones y Sanciones en el Orden Social.
- 2 años para los datos contenidos en los registros de accesos (“logs”) a los datos de nivel de seguridad alto contenidos en las aplicaciones informáticas de Fisioterapia Marta Chudy , tal y como contempla el artículo 103 del Reglamento de la LOPD.
- 1 año para las restantes categorías de datos de trabajadores. Es decir, los datos relativos a la relación laboral deberán conservarse, al menos, hasta que transcurra un año desde la expiración del contrato, como regla general.
- 30 días para los datos recabados en los registros de visitas de acceso a edificios, a contar desde el día en que fueron recabados. Instrucción 1/1996, de 1 de marzo, de la Agencia Española de Protección de Datos.
- 30 días si se recaban imágenes con los sistemas de videovigilancia, a contar desde el día en que fueron recabados. Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos.
Mediante esta política se establece la obligación de borrado o destrucción de los ficheros cuando hayan cumplido la finalidad para la que fueron creados.
Los ficheros temporales son ficheros de trabajo creados por usuarios o procesos que son necesarios para un tratamiento ocasional o como paso intermedio durante la realización de un tratamiento y se establece por tanto la obligación de borrado o destrucción cuando hayan cumplido esa finalidad. Constituyen un fichero temporal las listas de alumnos de un curso, las inscripciones a un evento concreto con fines organizativos…
4.4 MÉTODOS DE ARCHIVO Y BORRADO POR DEFECTO
Los datos deben ser archivados por Fisioterapia Marta Chudy.
Los datos deben ser eliminados por Fisioterapia Marta Chudy a través de destructoras de papel o, en su defecto cualquier método que impida su legibilidad.
4.5 REVISIÓN Y ACTUALIZACIÓN DE ESTA POLÍTICA
El responsable de seguridad será responsable de revisar y actualizar esta política.
Esta política debe revisarse y, en su caso, actualizarse al menos anualmente.
Esta política también debe ser revisada y actualizada sobre una base ad hoc si es razonablemente necesario para asegurar:
- la conformidad de Fisioterapia Marta Chudy con la legislación aplicable, los códigos de conducta o las mejores prácticas del sector;
- la seguridad de los datos almacenados y tratados por la sociedad, o
- la protección de la reputación de Fisioterapia Marta Chudy.
Los siguientes asuntos deben ser considerados como parte de cada revisión de esta política:
- cambios en el entorno jurídico y reglamentario;
- los cambios en los códigos de conducta que la [organización/entidad] suscriba;
- la evolución de las mejores prácticas del sector;
- cualquier dato nuevo recogido por Fisioterapia Marta Chudy;
- cualquier nueva actividad de tratamiento de datos realizada por Fisioterapia Marta Chudy y
- cualquier incidente de seguridad que afecte a Fisioterapia Marta Chudy [elementos adicionales de la lista]
5. REGISTROS/ANEXOS
- PD-01_PRO.PD-03 Plazos de conservación de datos