Privacidad y datos personales · Versión 2.0
Aviso de privacidad
Información sobre el uso y resguardo de datos dentro del sistema de control clínico.
¿Quién trata tus datos?
La clínica o el profesional que presta la atención determina las finalidades de los datos clínicos. El proveedor de la plataforma puede tratarlos por cuenta del responsable, conforme a las instrucciones y acuerdos aplicables; el proveedor no sustituye al prestador frente a las solicitudes de sus pacientes.
Los datos de cuenta, inicio de sesión y actividad técnica pueden tratarse para autenticar usuarios, aplicar permisos, proteger el sistema y conservar trazabilidad de operaciones. La configuración concreta depende de cada implementación.
Datos y finalidades
Según el servicio utilizado, pueden tratarse datos de identificación y contacto, información administrativa de citas y pagos, y datos personales sensibles relacionados con la salud, como antecedentes, diagnósticos, tratamientos, signos vitales e imágenes clínicas. Se usan para prestar y documentar la atención, dar seguimiento, administrar citas y cumplir obligaciones aplicables.
El expediente clínico se maneja de forma confidencial y solo debe consultarlo personal autorizado para sus funciones. Las imágenes que identifiquen a una persona requieren autorización escrita para divulgación, docencia, investigación o publicación en los casos previstos por la normativa sanitaria.
Derechos ARCO y solicitudes de baja
Puedes solicitar acceso, rectificación, cancelación u oposición al responsable indicado por la clínica o prestador. Presenta la solicitud en sus medios de contacto y señala tu identidad, el derecho que ejerces, los datos relacionados y una vía para recibir respuesta. Si actúa una persona representante, deberá acreditar la representación.
La cancelación de datos no siempre significa eliminar de inmediato el expediente. La normativa sanitaria exige conservar el expediente clínico al menos cinco años desde el último acto médico. Cuando exista una obligación de conservación, la solicitud puede limitarse o negarse de forma fundada; los datos deberán bloquearse cuando corresponda y cancelarse al concluir el plazo y las obligaciones aplicables.
El responsable debe comunicar su determinación en un máximo de veinte días y, si procede, hacerla efectiva dentro de los quince días siguientes. Los plazos pueden ampliarse una vez cuando las circunstancias lo justifiquen, conforme a la legislación aplicable.
Conservación y comunicación
La información se conserva durante el tiempo necesario para las finalidades informadas y los plazos legales o profesionales aplicables. Puede comunicarse a personal autorizado, proveedores que operen por cuenta del responsable, o autoridades competentes cuando exista fundamento legal. El prestador debe informar los detalles y transferencias aplicables en su aviso integral.