Política de privacidad

Esta política de privacidad proporciona información sobre el tratamiento de datos personales que lleva a cabo BIZIONDO, S.L. a través de esta página web, así como sobre otros tratamientos de la empresa referenciados a dicha política de privacidad. Su contenido podrá ser actualizado para ajustarlo a cambios normativos, nuevos criterios adoptados por las autoridades de control o para adaptarlo a las modificaciones que se introduzcan en nuestros servicios o actividades.

Los formularios de recogida de datos disponibles en esta página web incluirán una información básica de protección de datos, así como un enlace a esta política de privacidad con información adicional y detallada del tratamiento de datos.

Esta información se facilita en aplicación del principio de transparencia establecido en la normativa vigente de protección de datos, cuyas disposiciones principales son el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679 o RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales o LOPDGDD).

1. Responsable del tratamiento de sus datos personales

• Responsable del tratamiento: BIZIONDO, S.L.
• Domicilio a efectos de notificaciones: Clínica Indautxu, 1ª y 2ª plantas, Calle Gordóniz, 9, 48010 – Bilbao (Bizkaia).
• Dirección electrónica: info@biziondo.com
• Teléfonos: 946 941 347 (Centro de Bilbao) / 943 142 636 (Centro de San Sebastián) / 968 46 86 00 (Centro de Lorca).

BIZIONDO, S.L. informa que ha nombrado un Delegado de protección de datos, cuyos

datos de contacto son: dpd@biziondo.com

   2. Fines del tratamiento y legitimación

Las finalidades para las que tratamos sus datos personales, junto a las bases legales que legitiman el tratamiento de los datos, son las siguientes:

a. Contacto / Consulta online

Los datos recibidos de personas que contactan con BIZIONDO, S.L. para realizar consultas o solicitar información, incluido a través de redes sociales, se utilizan para su gestión y seguimiento, en base a nuestro interés legítimo en proporcionar un servicio de atención a las personas interesadas (RGPD, art. 6.1.f) o para la aplicación a petición suya de medidas precontractuales (RGPD, art. 6.1.b). En caso de facilitar sus datos al utilizar nuestro servicio de consulta online, el tratamiento se basa en la ejecución de la relación contractual derivada de dicho servicio (RGPD, art. 6.1.b).

Cuando para los fines indicados se traten datos relativos a la salud, la legitimación se

apoya en la prestación de asistencia sanitaria (RGPD, art. 9.2.h).

En el caso de seguidores de redes sociales, el tratamiento se realiza en el marco de la red social elegida, de acuerdo con sus términos y condiciones que son ajenas a nosotros y que recomendamos leer.

b. Testimonios e imágenes

Para la promoción de las actividades y servicios de BIZIONDO, S.L., podemos publicar en la página web y redes sociales en las que tengamos presencia una reseña o testimonio de aquellos pacientes que lo autoricen expresamente, incluyendo imágenes fotográficas y audiovisuales, sobre la base de su consentimiento explícito (RGPD, art.9.2.a).

c. Pacientes

Tratamos los datos personales facilitados por los pacientes para el diagnóstico médico, la prestación de asistencia sanitaria, la gestión y mantenimiento de la documentación clínica y la gestión de los servicios sanitarios, incluyendo el control de la prescripción médica, la gestión económico-administrativa derivada, la gestión de citas y la comunicación con el paciente.

La legitimación para el tratamiento de los datos es la ejecución de la relación contractual (RGPD, art. 6.1.b) en conexión con los fines de diagnóstico médico, la prestación de asistencia sanitaria y la gestión de servicios sanitarios (RGPD, art. 9.2.h), así como el cumplimiento de obligaciones legales aplicables a BIZIONDO, S.L. (RGPD, art. 6.1.c). Cuando proceda, el tratamiento de categorías especiales de datos de los pacientes, como los datos relativos a la salud, puede derivar de la formulación, el ejercicio o la defensa de reclamaciones (RGPD, art. 9.2.f).

En el caso de personas acompañantes de pacientes, podemos tratar sus datos para la emisión de justificantes, en base al interés legítimo de aquellas de obtener el correspondiente justificante de asistencia (RGPD, art. 6.1.f).

d. Relaciones externas

Los datos facilitados por personas vinculadas a entidades que se relacionan con BIZIONDO, S.L., como arrendadores, proveedores, potenciales proveedores y otras organizaciones, se tratarán para la gestión comercial, económica, contable y fiscal, en base a nuestro interés legítimo de mantener relaciones (RGPD, art. 6.1.f), la ejecución de la relación contractual o precontractual (RGPD, art. 6.1.b) y el cumplimiento de obligaciones legales aplicables a BIZIONDO, S.L. (RGPD, art. 6.1.c).

e. Candidatos a empleo

En caso de iniciar un proceso de selección de personal o si conservamos los currículums remitidos de forma espontánea por personas interesadas en trabajar en BIZIONDO, S.L., trataremos sus datos para la gestión de la candidatura, en base a la aplicación de medidas precontractuales con vistas a una posible contratación (RGPD, art. 6.1.b). Si la persona candidata que no sea seleccionada en un proceso de selección desea que conservemos sus datos para futuros procesos, la legitimación para su conservación ulterior sería su consentimiento (RGPD, art. 6.1.a).

f. Cookies

Esta página web utiliza cookies a través de las que se tratan datos personales de los usuarios, cuando estos hayan prestado su consentimiento en caso de no ser necesarias, en las condiciones que se indican en nuestra Política de cookies. El tratamiento se legitima en base al art. 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSICE), en conexión con el consentimiento del usuario.

   3. Plazos de conservación de los datos

Con carácter general, conservaremos los datos personales el tiempo necesario para cumplir con los fines de su tratamiento, así como durante los plazos legales de conservación y de prescripción de responsabilidades legalmente aplicables.

En particular, se aplicarán los siguientes criterios de conservación:

• La documentación clínica se conservará el tiempo adecuado a cada caso para la debida asistencia al paciente, a criterio de los profesionales de BIZIONDO, S.L., y como mínimo, 5 años contados desde la fecha de alta de cada proceso asistencial. Transcurridos los plazos legales de conservación, se aplicará a los procesos de destrucción de documentación clínica los límites legales establecidos.
• Los datos relacionados con el cumplimiento de obligaciones contables y tributarias se conservarán hasta la prescripción de posibles responsabilidades, como mínimo 6 y 10 años, respectivamente.
• Los datos de personas candidatas a empleo se conservarán durante un plazo máximo de 1 año a contar desde la recepción de la candidatura. Si la persona candidata no resultara contratada tras participar en un proceso de selección, necesitaríamos su consentimiento para seguir conservando los datos.
• Cuando tratemos los datos en base al consentimiento del interesado los conservaremos indefinidamente, hasta tanto el interesado no retire su

consentimiento o solicite la supresión de los datos.

   4. Obligación de comunicar los datos

La comunicación de datos personales por parte de las personas que realicen consultas o soliciten información no es un requisito legal ni contractual. No obstante, dicha comunicación es necesaria para para poder dar curso a sus solicitudes.

La comunicación por los pacientes de sus datos personales, en especial los datos identificativos y los relativos a su estado de salud, debe realizarse de forma leal y cierta. Dicha comunicación a BIZIONDO, S.L. es necesaria para la prestación de asistencia sanitaria, el diagnóstico médico, la prescripción médica y el mantenimiento de su documentación clínica, por lo que de no facilitarlos no podrán recibir dicha asistencia y servicios.

Para el cumplimiento de obligaciones legales en los ámbitos fiscal, contable y de facturación, la comunicación de los datos personales necesarios es un requisito legal y/o contractual, sin los cuales no podrán llevarse a cabo las prestaciones soporte de dichas obligaciones.

   5. Destinatarios de los datos

Además de cuando sea una obligación legal aplicable a BIZIONDO, S.L., podemoscomunicar sus datos personales a terceros en los siguientes casos:

a. A las siguientes entidades en el marco de la gestión de los procesos asistenciales de pacientes:

I. A los centros hospitalarios en los que se ubica BIZIONDO, S.L., para la prestación de servicios sanitarios.

II. A otros centros hospitalarios para la atención de urgencias.

III. A profesionales sanitarios externos que colaboran con BIZIONDO, S.L.

IV. A centros externos para la prestación de servicios sanitarios como laboratorios clínicos, centros de radiodiagnóstico o servicios de

ambulancias.

b. Cuando proceda, a órganos judiciales y profesionales jurídicos en caso de ejercicio, formulación o defensa de reclamaciones.

c. A entidades financiadoras para la intermediación de pacientes de BIZIONDO,S.L.

d. A usuarios de la página web y redes sociales, así como a proveedores de redes sociales, en caso de difusión a través de dichos canales de testimonios

de pacientes, imágenes fotográficas y material audiovisual.

Por otra parte, los proveedores de servicios contratados por BIZIONDO, S.L. podrán tener acceso a los datos que sean necesarios para la adecuada prestación de los mismos, como los servicios de licencia de software médico, correo electrónico, aplicación de mensajería instantánea, alojamiento de información en la nube, hosting de la página web o soporte informático.

Transferencia internacional de datos

BIZIONDO, S.L. realiza diversos tratamientos de datos que conllevan la transferencia internacional de los mismos a centros ubicados en Estados Unidos y otros países terceros:

- A proveedores como Meta Platforms Ireland Limited y Google Ireland Limited, por la difusión en redes sociales como Facebook, Instagram y YouTube de imágenes y material audiovisual relativo a pacientes, sujeto a su consentimiento, con fines de promoción de las actividades y servicios de

BIZIONDO, S.L.

- A Google Ireland Limited por el uso de las herramientas incluidas en Google Workspace, como el correo electrónico (Gmail) y el alojamiento de información en la nube (Drive).

- A WhatsApp Ireland Limited, por el uso de la aplicación de mensajería instantánea WhatsApp Business.

Dichas transferencias internacionales se basan en cláusulas tipo de protección de datos adoptadas por la Comisión Europea, conforme al artículo 46.2.c) del RGPD. Puede obtenerse una copia de dichas cláusulas en este enlace.

   6. Ejercicio de derechos

El interesado puede ejercitar los derechos relativos al tratamiento de sus datos que se indican a continuación, en los casos y bajo las condiciones previstas en el RGPD, a través de nuestra dirección electrónica de contacto:

• Derecho de acceso: para conocer si estamos tratando sus datos o no.
• Derecho de rectificación: para rectificar los datos inexactos.
• Derecho de supresión: para que cese su tratamiento cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho de oposición: para que dejemos de tratarlos en circunstancias concretas.
• Derecho a la limitación del tratamiento: para limitar el alcance de su tratamiento en determinados casos, pero asegurando su conservación.
• Derecho a la portabilidad de los datos: para recibir los datos previamente facilitados o solicitar su envío a un tercero en determinados casos.
• Derecho a revocar en cualquier momento el consentimiento previamente otorgado.

Para ello, podrá utilizar los modelos disponibles en la página web de la Agencia Española de Protección de Datos (https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos).

De igual modo, el interesado tendrá derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, mediante escrito dirigido a la siguiente dirección postal: C/Jorge Juan, 6, 28001 - Madrid, o a través de su sede electrónica (https://www.aepd.es).

Asimismo y a través de nuestra dirección electrónica de contacto, el paciente tiene derecho a solicitar el acceso a la documentación de su historia clínica, con los límites previstos en la legislación sanitaria.