De conformidad con el Reglamento (UE) 2016/679 del Parlamento y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y la libre circulación de éstos, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y la Ley 41/2002, de 14 de noviembre, Básica Reguladora de la Autonomía del Paciente y de Derechos y Obligaciones en Materia de Información y Documentación Clínica, se informa a los pacientes, usuarios y público en general, de los siguientes aspectos: 

El presente documento constituye la política de privacidad de los centros médicos Open House con respecto al tratamiento de datos personales de sus pacientes y/o representantes de los mismos. 

Para cualquier cuestión en esta materia, el paciente puede ponerse en contacto con el Delegado de Protección de Datos de Open House con dirección postal en la Calle Atocha, 117, 1° izquierda, 28012, Madrid. Asimismo, puede contactar con el Delegado de Protección de Datos mediante correo electrónico remitido a la siguiente dirección: recepció[email protected] 

Con ocasión de su relación con nosotros se pueden tratar las siguientes categorías de datos personales: 

-Datos identificativos, de contacto de pacientes o representantes del mismo (incluida firma, imagen, tarjeta sanitaria, número de la seguridad social o mutualidad); 

-Datos relativos a la salud integrados en la Historia Clínica del paciente; 

-Características personales, circunstancias sociales; 

-Datos transaccionales (pagos, ingresos, transferencias, adeudos) 

Los datos pueden provenir del propio interesado (paciente) o en su caso, de su representante legal o voluntario y/o de personal sanitario. 

Artículo 6 del RGPD: 
 
El procesamiento es necesario para el desempeño de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al controlador; y 
 
Artículo 9 del RGPD: 
 
- El tratamiento es necesario para fines de medicina preventiva o laboral, para la evaluación de la capacidad laboral del trabajador, para el diagnóstico médico, para la prestación de asistencia sanitaria o social o para el tratamiento de la gestión de los sistemas y servicios sanitarios o de asistencia social. 

Los datos personales pueden ser tratados por los responsables del tratamiento con las siguientes finalidades: 

1.- Prestación de asistencia sanitaria: sus datos personales son tratados con el objeto de prestarle la asistencia sanitaria que precise, así como para gestionar adecuadamente los servicios sanitarios y de administración necesarios para la misma, por ejemplo: 

-Recordarle sus citas y revisiones; 

-Atender cualquier comunicación con el centro sanitario reportada por el paciente; 

-Gestionar cualquier incidencia o reclamación interpuesta por el usuario y/o paciente; 

-Realizar encuestas con el objetivo de conocer su opinión sobre la atención recibida y que serán utilizadas únicamente para mejorar y desarrollar nuestros servicios asistenciales y de gestión; 

-Habilitar acceso al Sitio web del paciente para la petición de citas, acceso a determinadas pruebas médicas, etc. 

2. Investigación científica:  sus datos pueden procesarse con fines científicos de conformidad con las normas específicas que rigen dicho procesamiento. En estos casos, Open House se pondrá en contacto directamente con el Usuario para solicitar su consentimiento expreso.

3.   Procedimientos de anonimización:  Si desea optar por participar en la investigación científica, se podrán aplicar ciertos procedimientos sobre sus datos para que no sean identificables, o para que ya no puedan atribuirse al interesado sin utilizar información adicional que figure por separado, con fines de prestación de los servicios contratados, investigación científica o estadística.
4. Atención de solicitudes de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc.: en estos casos se tratarán sus datos con la finalidad de gestionar y tramitar la solicitud, por cualquier medio, incluidas las comunicaciones telefónicas y/o electrónicas.
5. Cumplimiento de obligaciones legales: puede resultar necesario tratar los datos personales con la finalidad de cumplir con los requerimientos legales que correspondan. En concreto, para cumplir con la legislación en materia de protección de datos, tributaria, sanitaria, etc.
6. Formalización y ejecución del contrato: los datos personales son tratados con la finalidad de gestionar la relación contractual con el paciente.
7. Envío de newsletter y notificación de eventos y promociones: si consiente explícitamente, sus datos podrán ser utilizados para el envío, por medios electrónicos, de los boletines a los que se haya suscrito.

En Open House, la seguridad de los datos es importante para nosotros, y también sabemos que es importante para usted. Utilizamos una variedad de tecnologías y procedimientos de seguridad para ayudar a proteger sus datos personales del acceso, uso y divulgación no autorizados. Por ejemplo, almacenamos sus datos personales en servidores informáticos que se encuentran en instalaciones seguras y controladas con acceso limitado a los empleados, agentes, contratistas y otros terceros que sólo tienen un requisito comercial legítimo para verlo. Estas personas solo procesarán sus datos personales siguiendo nuestras instrucciones de acuerdo con esta política y están sujetas a un deber de confidencialidad. 

 
De acuerdo con las regulaciones del RGPD de la UE, hemos puesto en marcha procedimientos para tratar cualquier violación de datos personales sospechosa o real si se produce y le notificaremos a usted y a cualquier regulador aplicable de una violación donde estamos legalmente obligados a hacerlo. 

Es posible que tengamos que compartir sus datos personales con proveedores de servicios, afiliados, socios y otros terceros cuando sea necesario proporcionarle nuestros productos y servicios, o para cualquier otro fin, excepto según se describe en esta Política de privacidad. Cuando lo hagamos, solo compartiremos los datos personales mínimos necesarios para cumplir con el requisito de compartir. 

 
Exigimos a todos los terceros que respeten la seguridad de sus datos personales y que los traten de conformidad con la ley. No permitimos que nuestros proveedores de servicios externos utilicen sus datos personales para sus propios fines y solo les permitimos procesar sus datos personales para fines específicos y de acuerdo con nuestras instrucciones. 

 
No utilizamos ni compartimos ninguno de sus datos personales con fines de marketing sin antes solicitar y recibir su consentimiento para hacerlo. 

 
Si envía contenido ofensivo u objetable o se involucra en cualquier comportamiento perturbador en el Sitio, podemos usar su información para detener dicho comportamiento y perseguir nuestro interés legítimo para prevenir dicho comportamiento en nuestro Sitio. Esto puede implicar informar a terceros relevantes, como las agencias policiales sobre el contenido y su comportamiento. 

 
No transferimos sus datos personales fuera del Espacio Económico Europeo (EEE). 

Solo utilizaremos sus datos personales para los fines para los que los recopilamos, a menos que consideremos razonablemente que necesitamos utilizarlos por otra razón y que la razón es compatible con el propósito original. En este caso, le notificaremos y actualizaremos esta Política de Privacidad. 
Si necesitamos utilizar sus datos personales para un propósito no relacionado, se lo notificaremos y explicaremos la base legal que nos permite hacerlo, así como la actualización de esta Política de Privacidad. 

Con carácter general sólo se conservarán sus datos durante el tiempo estrictamente necesario para la finalidad para la que fueron recabados. 

Los datos personales proporcionados, así como aquellos derivados de la asistencia sanitaria prestada se conservarán durante el tiempo adecuado a cada caso (atendiendo a criterios médicos y legales), y como mínimo, 8 años contados desde la fecha de alta de cada proceso asistencial, salvo que la normativa autonómica y/o especifica establezca un plazo mínimo de conservación superior al indicado, en cuyo caso se atenderá a lo dispuesto por la normativa aplicable.  

Los datos personales tratados con la finalidad de investigación científica se conservarán el tiempo adecuado a cada caso según el tipo de estudio de investigación en el que participe y teniendo en cuenta la normativa aplicable a los mismos. En cuanto a los datos tratados con finalidades de investigación científica las Autoridades de Control de las Comunidades Autónomas, podrán, previa solicitud del responsable del tratamiento y conforme al procedimiento reglamentariamente restablecido, acordar el mantenimiento íntegro de determinados datos, atendidos los valores históricos, estadísticos o científicos de acuerdo con la legislación que resulte aplicable a cada caso. 

Los datos personales proporcionados con la finalidad de gestionar cualquier solicitud de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc., se conservarán durante el tiempo necesario para tramitar la solicitud, y en todo caso durante el tiempo establecido legalmente, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamaciones. 

Los datos tratados para el cumplimiento de obligaciones legales se conservarán durante el tiempo establecido en la legislación aplicable. 

Los datos recabados para la formalización y ejecución del contrato serán conservados durante el plazo en el que dure la relación contractual, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamaciones, como mínimo cinco años. 

Los datos tratados para el envío de newsletters a las que se haya suscrito, serán conservados hasta que el usuario no revoque su consentimiento, se dé de baja del boletín y/o ejercite sus derechos de oposición y/o supresión. 

Los datos tratados para el envío de comunicaciones comerciales serán conservados hasta que el interesado no revoque el consentimiento y/o ejercite sus derechos de oposición y/o supresión.

Podrá ejercitar sus derechos de acceso; rectificación de los datos inexactos; solicitar la supresión, cuando, entre otros motivos los datos ya no sean necesarios para los fines que fueron recogidos; en determinadas circunstancias también podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o defensa de reclamaciones; finalmente, y por motivos relacionados con su situación particular, también podrá ejercitar el derecho de oposición y la portabilidad. Asimismo, podrá revocar, en cualquier momento, el consentimiento prestado para el tratamiento de sus datos. 

El ejercicio de los derechos así como la revocación del consentimiento para el tratamiento de sus datos son gratuitos, salvo en los supuestos del art. 12.5 del Reglamento (UE) 679/2016 los cuales podrá ejercitar contactando [email protected] 

1. A) En el caso de ser paciente Open House, puede ejercitar sus derechos de forma presencial ante el servicio de atención al paciente del centro médico que le presta asistencia, mediante correo postal dirigido al Delegado de Protección de Datos de Open House con dirección postal en la Calle Atocha, 117, 1° izquierda, 28012, Madrid , con la referencia "derechos de protección de datos", aportando fotocopia de su DNI o documento equivalente e indicando el derecho que desea ejercitar.
2. B) En el caso de que el ejercicio de sus derechos esté relacionado con cualquiera de nuestras newsletters o con solicitudes de información sobre productos y/o servicios ofertados en las páginas web del grupo, puede ejercitar sus derechos mediante un correo electrónico a [email protected] o un correo postal dirigido a Open House,  Calle Atocha, 117, 1° izquierda, 28012, Madrid con la referencia "derechos de protección de datos- newsletter/información" aportando fotocopia de su DNI o documento equivalente e indicando el derecho que desea ejercitar.

Es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a sus datos personales (o ejercer cualquiera de sus otros derechos). Esta es una medida de seguridad para garantizar que los datos personales no se revelen a ninguna persona que no tenga derecho a recibirlos. También podemos comunicarnos con usted para solicitarle más información en relación con su solicitud para acelerar nuestra respuesta. 

Le animamos a que se ponga en contacto con nosotros en [email protected] si cree que la recopilación o el uso de sus datos personales por nuestra parte es desleal, engañoso o inapropiado. 
 
Si sigue insatisfecho, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de datos