Viernes, 8 de noviembre de 2024 -
Según lo establecido en la normativa vigente en materia de protección de datos personales, en consonancia con, entre otros, la Ley 41/2002 de la autonomía del paciente y el Decreto del Departamento de Sanidad y Consumo del País Vaco 38/2012 sobre historia clínica y derechos y obligaciones de pacientes y profesionales de la salud en materia de documentación clínica, y demás legislación aplicable, le informamos de lo siguiente:
1) ¿Quién es el responsable del tratamiento de sus datos?:
LABORATORIO LAFITA SLU, con CIF B95461612 (en adelante, el “Laboratorio”).
2) ¿Cómo puede contactar con el responsable del tratamiento?
Puede contactar con el Laboratorio presencialmente en el propio centro, o por correo postal en Mayor 25, Bajo. 48930-Getxo, Bizkaia o por correo electrónico en admin@laboratoriolafita.com.
3) ¿Qué tipo de datos personales trata el Laboratorio?
Los datos personales que el Laboratorio trata son sus datos identificativos y de contacto (ej: nombre, apellidos, DNI, teléfono), sus datos de salud, genéticos o biométricos (ej: antecedentes médicos, pruebas diagnósticas), los datos de su historia clínica, sus datos financieros (ej: número de cuenta bancaria) y datos de menores de edad.
4) ¿Con qué finalidades tratamos sus datos personales?
El Laboratorio trata sus datos personales con las siguientes finalidades:
(i) Prestarle los servicios médicos que nos ha solicitado directamente o a través de algún tercero (otro prestador de servicios médicos, aseguradoras, etc.), lo que incluye la gestión administrativa de la prestación y posible facturación de dichos servicios.
(ii) Mejorar la calidad del servicio a través de la realización de encuestas o estudios de satisfacción o de mercado o programas de retención y/o fidelización de clientes.
(iii) Dar cumplimiento a las obligaciones legales tanto en materia sanitaria como en materia tributaria, contable, etc., que pesan sobre el Laboratorio.
(iv) Mantenerle informado, sobre productos y servicios relacionados con el laboratorio clínico que puedan ser de su interés.
5) ¿Qué legitimación tiene el Laboratorio para tratar sus datos personales?
Las bases jurídicas del tratamiento de sus datos para cada una de las finalidades anteriores son las siguientes:
(i) Finalidad (i): (a) la gestión y control del servicio médico solicitado al Laboratorio, bien por usted a título particular, bien como asegurado de una compañía aseguradora o por derivación de otro prestador de asistencia sanitaria; y (b) el cumplimiento de las obligaciones legales que pesan sobre el Laboratorio y, en particular, las derivadas de la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica y el Decreto del Departamento de Sanidad y Consumo del País Vasco 38/2012, de 13 de marzo, sobre historia clínica y derechos y obligaciones de pacientes y profesionales de la salud en materia de documentación clínica.
(ii) Finalidad (ii): el interés legítimo empresarial del Laboratorio consistente en la obtención de la información necesaria para mejorar la calidad de sus servicios.
(iii)Finalidad (iii): el cumplimiento de las obligaciones legales tanto en materia sanitaria como en materia tributaria, contable, etc., que pesan sobre el Laboratorio.
(iv) Finalidad (iv): el interés legítimo empresarial del Laboratorio consistente en mantenerle informado sobre productos o servicios que puedan ser de su interés.
(v) Finalidad (v): el consentimiento expreso del paciente.
Cualquier tratamiento basado en el interés legítimo se lleva a cabo por el Laboratorio con respeto a su derecho a la protección de datos personales, al honor y a la intimidad personal y familiar y se adoptarán medidas necesarias para garantizar dicho respeto.
En todo caso, debe tener en cuenta que siempre se puede ejercer el derecho de oposición (tal y como se describe más adelante).
6) ¿A quiénes se van a comunicar sus datos personales?
El Laboratorio, como responsable del tratamiento, no cederá sus datos personales a ningún tercero, salvo que exista una obligación legal o que la cesión sea necesaria para la ejecución de la relación contractual.
En relación con lo anterior, el Laboratorio podrá comunicar aquellos datos que resulten estrictamente necesarios en cada caso (en cumplimiento de la legislación aplicable o en la medida en que resulte necesario para la ejecución de la relación contractual) a los siguientes destinatarios:
(i) Prestadores de servicios médicos y proveedores de servicios, con la finalidad de ofrecerle una asistencia sanitaria integral y adecuada y/o la preservación y continuidad de su asistencia sanitaria (por ejemplo, en el caso de derivaciones del paciente a otros centros sanitarios).
(ii) Entidades aseguradoras (en caso de que los servicios del Laboratorio se presten al amparo de la cobertura de una póliza de seguro de la que usted sea beneficiario), con la finalidad de que la entidad correspondiente tenga conocimiento del servicio sanitario prestado y pueda hacer frente a los cargos y/o la responsabilidad que se generen según las condiciones del contrato que usted hubiera suscrito con ella, para el análisis de la cobertura de su contrato, la prevención del fraude y el cumplimiento de las obligaciones legales aplicables (de conformidad con lo previsto en la Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras). Le informamos de que, si usted se opusiera a la cesión de estos datos, el Laboratorio no podría prestarle el servicio bajo la cobertura de la póliza de seguro que usted tenga contratada con su compañía aseguradora y debería abonar el precio del servicio solicitado.
Si es usted asegurado del Grupo IMQ, le informamos de que, en aras a la prestación de un mejor servicio, el Laboratorio aloja las historias clínicas de sus pacientes en la aplicación informática INFO 33+ (incluidas sus futuras actualizaciones o las variaciones en su denominación comercial). El uso de dicha aplicación implica que, en caso de que el paciente acuda a otros profesionales o centro sanitarios vinculados con el Grupo IMQ (que figuren en cada momento en www.info33.grupoimq.es o en www.grupoimq.es), y les autorice también de forma previa y expresa a incluir su historia clínica en INFO 33+ o en aplicaciones informáticas compatibles, esos profesionales o centros sanitarios podrán acceder a su historia clínica completa (o, en su caso, la de su representado o de terceras personas cuyos datos ha facilitado el firmante). En caso de que no preste dicho consentimiento, es posible que el alcance de los servicios que podría prestarle el Laboratorio se vea limitado y, en casos puntuales, que no puedan prestarse los servicios. Adicionalmente, en caso de que el paciente sea asegurado de IGUALATORIO MÉDICO QUIRÚRGICO, S.A. DE SEGUROS Y REASEGUROS, algunos de sus datos personales (obrantes en la aplicación INFO33+) podrán ser anonimizados y cedidos a IGUALATORIO MÉDICO QUIRÚRGICO, S.A. DE SEGUROS Y REASEGUROS con la finalidad de realizar estudios para investigar y mejorar la gestión de los productos y servicios ofrecidos.
Por último, le informamos de que, en aras a la prestación de un mejor servicio, el Laboratorio contrata los servicios de proveedores externos (por ejemplo, proveedores de servicios informáticos) que pueden acceder a sus datos personales (en todo caso, por cuenta de y conforme a las instrucciones del Laboratorio) en calidad de encargados del tratamiento.
Algunos de estos encargados, incluyendo prestadores de servicios de “computación en la nube”, pueden estar ubicados o contar con recursos localizados fuera de la Unión Europea y, por tanto, en territorios que no proporcionan un nivel de protección equivalente. En estos casos, el Laboratorio garantiza que los proveedores están amparados por el acuerdo EU-US Privacy Shield o por alguna otra garantía similar de acuerdo con la legislación aplicable.
7) ¿Podemos acceder a sus datos captados por terceros?
A los efectos de prestarle el servicio que ha solicitado, es posible que el Laboratorio necesite acceder a sus datos identificativos, financieros, de menores, de salud, genéticos o biométricos recabados por otros responsables de tratamiento (p.e. compañías de seguros, médicos o centros que le hayan pautado el servicio que se le va a prestar o en los que se haya realizado pruebas diagnósticas, etc.).
En tales supuestos, el Laboratorio solicitará a los otros responsables de tratamiento la información estrictamente necesaria en cada caso para prestarle el servicio y cumplir con sus obligaciones legales respetando los principios de proporcionalidad y minimización de datos.
Asimismo, es posible que el Laboratorio haya obtenido sus datos de su representante legal o voluntario, quien ha declarado y garantiza que ha obtenido su consentimiento para facilitar sus datos al Laboratorio para que los trate de acuerdo con lo indicado en este documento, y que le ha informado expresamente del contenido de todos los extremos relativos al tratamiento de sus datos indicados en este documento comprometiéndose a facilitar al Laboratorio, a su solicitud, en cualquier momento, prueba escrita de la obtención de su consentimiento.
8) ¿Durante cuánto tiempo conservaremos sus datos personales?
El Laboratorio conservará sus datos personales mientras exista un interés mutuo para mantener el fin del tratamiento, durante la vigencia de la relación contractual o de la prestación de servicios.
Cuando ya no sea necesario para tal fin, mantendremos sus datos personales durante los plazos que imponga la ley o durante los cuales puedan derivarse responsabilidades para el Laboratorio. Transcurridos dichos plazos, sus datos serán destruidos de acuerdo con el procedimiento que imponga la legislación vigente salvo que éstos hayan sido completamente anonimizados conforme a la normativa aplicable con fines estadísticos o de investigación.
9) ¿Cuáles son sus derechos respecto de los datos que nos ha facilitado?
El interesado es titular de los derechos de acceso, rectificación, supresión, limitación y oposición al tratamiento de sus datos personales, así como el derecho a la portabilidad de los mismos. Asimismo, en cualquier momento el interesado puede retirar el consentimiento prestado sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Para ejercitar estos derechos en relación con sus datos personales de los que el Laboratorio es responsable del tratamiento, el titular de los datos podrá utilizar cualquiera de los siguientes canales: presencialmente en el propio centro, o por correo postal en LABORATORIO LAFITA, Mayor 25, Bajo. 48930 Getxo, Bizkaia, o por correo electrónico en admin@laboratoriolafita.com. En todo caso deberá adjuntar siempre copia legible de su DNI u otro documento que acredite oficialmente su identidad. El ejercicio de estos derechos es gratuito.
Asimismo, si considera que el Laboratorio no ha tratado sus datos personales de acuerdo con la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).