Tratamiento de datos personales de los pacientes

El Hospital Sant Joan de Déu Barcelona, con la intención de seguir velando por la privacidad de todos y cada uno de nuestros usuarios de forma lícita, leal y transparente, te informa sobre el uso y tratamiento que llevamos a cabo en el Hospital de tus datos de carácter personal.

Este centro, adherido al CÓDIGO TIPO de la UNIÓN CATALANA DE HOSPITALES, con el número de registro CT 107, garantiza la seguridad de tus datos de carácter personal.

Datos del responsable i del delegado de protección de datos

• Identidad: Hospital Sant Joan de Déu
• Dirección: Passeig de Sant Joan de Déu, número 2, 08950, Esplugues de Llobregat, Barcelona, España.
• Datos de contacto del delegado: hospitalbarcelona.dpd@sjd.es

Qué datos tratamos y de dónde proceden

El Hospital Sant Joan de Déu puede tratar las siguientes categorías de datos:

• Datos identificativos, de contacto de pacientes o representantes (incluyendo firma, imagen, tarjeta sanitaria, número de seguridad social o mutua).
• Datos transaccionales (pagos, transferencias, número de cuenta corriente, tarjeta bancaria).
• Datos biométricos.
• Datos genéticos.
• Datos de salud en la historia clínica del paciente.
• Características personales y sociales.
• Datos de ubicación (geolocalización del bloque quirúrgico).

Los datos pueden provenir del propio interesado (paciente) en su caso, de su representante legal o voluntario, o de servicios sanitarios.

Finalidad

Los tratamientos de datos referenciados incluyen las siguientes finalidades:

• Asistencial: Garantizar el registro y seguimiento del tratamiento médico-sanitario prestado en el centro; asegurar la continuidad asistencial entre los diferentes dispositivos sanitarios y sociales; facilitar la información necesaria para la correcta facturación del coste de los servicios prestados; cumplimentar su historial clínico en el centro y estudios observacionales para la mejora de la calidad asistencial. Emitir justificantes de visita/asistencia. Envío de información y actividades de promoción y prevención de la salud.
• Recordatorios de visitas asistenciales y comunicación de citas vía SMS o canales de mensajería: Enviar a los usuarios del Hospital Sant Joan de Déu recordatorios de las visitas programadas con los servicios del centro. 
• Docencia: El Hospital Sant Joan de Déu como tal tiene una vocación docente inherente al sector sanitario. El Hospital en todo momento respetará la normativa de protección de datos y específica de esta materia y se ajustará a las mejores prácticas en privacidad y seguridad de la información. Esto implica que, con carácter previo al inicio del acto asistencial, el profesional informará al paciente o a su representante sobre la presencia de estudiantes, solicitando tu consentimiento para que presencien las actuaciones clínicas que te afecten. Si se decide no consentir, los estudiantes no podrán presenciar la actuación clínica.
• Encuestas de satisfacción y/o calidad del servicio:  Con la intención de mejorar la calidad de la actividad asistencial, al final del proceso te enviaremos una encuesta sobre cómo ha sido tu experiencia en el Hospital Sant Joan de Déu. Esta encuesta es voluntaria y el resultado nos permitirá ofrecerte un mejor servicio la próxima vez que vuelvas. En caso de que no aceptes recibir encuestas de satisfacción y/o calidad del servicio, puedes oponerte enviando un correo electrónico a hospitalbarcelona.dpd@sjd.es identificándote e indicándonos tu negativa. Sin embargo, te preguntaremos si quieres formar parte del panel de Experiencia del Paciente para colaborar en planes de mejora y evaluaciones puntuales que impliquen a pacientes y familias, con el objetivo de optimizar la calidad asistencial que presta el Hospital.
• Investigación científica e investigación: Tus datos pueden ser tratados con fines científicos, cumpliendo con la normativa específica de su ámbito. El Hospital Sant Joan de Déu podrá ponerse en contacto contigo para sugerir si quieres participar en estudios de investigación. Se pueden aplicar ciertos procedimientos sobre tus datos para que no sean identificables (anónimos), o para que no puedan atribuirse a un interesado sin utilizar información adicional que figura por separado (pseudonimizados), con fines de investigación científica o estadística.
• Atención de peticiones de información, quejas, sugerencias, reclamaciones, ejercicio de derechos de protección de datos, etc. En estos supuestos se tratarán los datos con el fin de gestionar y tramitar la solicitud.

Base de legitimación

• Asistencial: Datos necesarios para fines médicos de diagnóstico médico, de prestación de asistencia o de tratamiento de tipo sanitario o social, o de gestión de los sistemas y los servicios de asistencia sanitaria y social.
• Recordatorios de visitas asistenciales/ Comunicación de citas vía SMS o canales de mensajería: Interés legítimo del responsable del tratamiento.
• Docencia: El consentimiento previsto en la normativa específica (que se obtendrá cuando sea necesario).
• Investigación científica e investigación: Interés legítimo del responsable o consentimiento del interesado.
• Encuestas de satisfacción y/o calidad del servicio: Interés legítimo (envío de la encuesta) y consentimiento (responder a la encuesta es voluntario).
• Atención de peticiones: Consentimiento del interesado.

Destinatarios

Esta información será utilizada por los servicios administrativos y servicios directamente vinculados a la asistencia sanitaria de nuestra entidad, cada uno en sus competencias, y podrá ser enviada de forma total o parcial a los estamentos oficiales  públicos y privados que, por motivos legales o por necesidad material deban acceder a los datos a efectos de la correcta prestación de la asistencia médico-sanitaria que constituye la finalidad del tratamiento de estos datos. 

Asimismo, el centro pone en conocimiento que participa en la Historia Clínica Compartida de Cataluña. Por lo tanto, los datos de los pacientes a los que se preste asistencia en este centro quedarán integrados en la Historia Clínica Compartida de Cataluña, de acuerdo con los requisitos legales y siguiendo las indicaciones del Departamento de salud de la Generalitat de Catalunya, que es el responsable de este fichero. 

Transferencias internacionales

Te informamos de que tus datos personales no serán comunicados ni tratados fuera del Espacio Económico Europeo.  Si en algún caso detectamos que alguno de nuestros proveedores trabaja fuera de la UE y puede realizar una transferencia internacional de datos, el Hospital Sant Joan de Déu velará porque el destinatario esté declarado con un nivel adecuado por la Comisión Europea, o tomará las correspondientes garantías conforme el artículo 46 del Reglamento General de Protección de Datos (RGPD).

Criterios de conservación

Los datos proporcionados serán conservados de acuerdo con la legislación sanitaria y en materia de protección de datos vigente en cada momento, y posteriormente mientras el Hospital Sant Joan de Déu pueda tener algún tipo de responsabilidad jurídica.

Derechos de la persona interesada

Tienes derecho a obtener información sobre el tratamiento que hace el Hospital Sant Joan de Déu de tus datos personales. En concreto:

• Tienes derecho a acceder a tus datos personales para saber qué datos personales estamos tratando que te conciernen, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines por los que fueron recogidos. Para ejercerlo, puedes visitar el espacio Solicitar cambio de datos de contacto de nuestra web.
• En algunos casos podrás solicitar la limitación del tratamiento de tus datos; en ese caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• En determinadas circunstancias y por motivos relacionados con tu situación particular, podrás oponerte al tratamiento de tus datos. El Hospital Sant Joan de Déu dejará de tratar los datos, excepto por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
• Tienes derecho a la portabilidad, es decir, a que los datos personales que hayas facilitado, se transmitan directamente a otro responsable en formato estructurado, de uso común y lectura mecánica, cuando técnicamente sea posible.

Te podremos pedir que adjuntes una fotocopia de tu DNI (o documento equivalente) si es de forma telemática, o si es presencial que nos lo muestres para corroborar tu identidad. Si es de forma telemática, en ningún caso la conservaremos, sino que una vez corroborada la identidad se eliminará de nuestra base datos.

En el supuesto de que no hayas obtenido satisfacción con el ejercicio de tus derechos, puedes presentar una reclamación ante la Autoridad Catalana de Protección de Datos o ante la autoridad de control que, en función de tu lugar de residencia, proceda.

En todo caso, antes de iniciar cualquier reclamación, te pedimos que te pongas en contacto con nosotros mediante el correo hospitalbarcelona.dpd@sjd.es con el fin de intentar solucionar cualquier discrepancia de forma amistosa.

Puedes ejercer los referidos derechos escribiendo un correo electrónico a la dirección hospitalbarcelona.dpd@sjd.es.

Responderemos a tus peticiones lo antes posible y, en todo caso, en el plazo máximo de un mes. Si no fuera el caso, pedimos que nos disculpes y que nos contactes de nuevo a fin de poder atenderte  y subsanar cualquier posible error técnico que haya impedido que te hayamos dado respuesta en plazo.

En cualquier momento podrás retirar tu consentimiento para el tratamiento de tus datos para los fines anteriormente indicados, cuya base de legitimación sea el consentimiento según se te haya indicado más arriba y para los que lo hayas prestado. Lógicamente, no podrás retirar el consentimiento para aquellos tratamientos de datos que no lo hayan requerido.