DECLARACIÓ DE PRIVACITAT HOSPITAL SANT JOAN DE DÉU

Última actualització: 5 de febrer de 2025

El següent document constitueix la política de privacitat de l’Hospital Sant Joan de Déu i dels seus centres ambulatoris pel que fa al tractament de dades personals dels seus pacients i/o els seus representants. Aquesta declaració de privacitat ha estat elaborada conforme al Reglament (UE) 2016/679 del Parlament i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de les seves dades personals i la lliure circulació d’aquestes; la Llei 3/2018, de 5 de desembre, de Protecció de Dades Personals i Garanties de Drets Digitals; i la Llei 41/2002, de 14 de novembre, Bàsica Reguladora de l’Autonomia del Pacient i de Drets i Obligacions en Matèria d’Informació i Documentació Clínica.

La Direcció de l’Hospital Sant Joan de Déu informa a pacients, usuaris i públic en general dels següents aspectes, en compliment del nostre deure d’informació:

Qui és el responsable del tractament de les seves dades?

DENOMINACIÓ SOCIAL: Hospital Sant Joan de Déu

CIF: R0700149H

DOMICILI SOCIAL: Passeig Cala Gamba, 35. 07007 Palma de Mallorca

TELÈFON: +34 971 26 58 54

EMAIL: hospitalmallorca.atu@sjd.es

Quines dades personals tractem i d’on procedeixen?

En el marc de la seva relació amb nosaltres es poden tractar les següents categories de dades personals:

• Dades identificatives i de contacte: inclou nom, firma, imatge, targeta sanitària, número de la seguretat social o mutualitat, entre altres, tant del pacient com del seu representant.

• Dades relatives a la salut: integrades en la història clínica del pacient.

• Característiques personals i circumstàncies socials: relacionades amb la prestació dels nostres serveis en el marc del nostre model assistencial.

• Dades transaccionals: com pagaments, ingressos, transferències i deutes.

• Dades de contacte addicionals: mail, telèfon, etc.

Aquestes dades poden ser proporcionades directament per l’interessat, el seu representant legal o voluntari, per personal sanitari, o bé derivar-se d’hospitals de referència, de l’IBSALUT o altres hospitals concertats amb la nostra organització.

Amb quina finalitat tractem les seves dades personals?

Les dades recollides seran tractades únicament i exclusivament per les finalitats detallades a continuació, de manera compatible amb les finalitats inicials, i sempre respectant els principis de transparència i legitimació:

1. Prestació d’assistència sanitària:

• Gestionar la prestació de l’assistència sanitària que precisi el pacient.

• Administrar i coordinar els serveis sanitaris i de gestió de l’hospital i centres de rehabilitació, inclòs el recordatori de cites i revisions.

• Atendre qualsevol comunicació amb el centre sanitari, sigui per consultes, incidències o reclamacions.

• Realitzar enquestes per conèixer l’opinió del pacient sobre l’atenció rebuda, amb la finalitat de millorar i desenvolupar els nostres serveis.

• Enviar comunicacions relatives a l’atenció, com ara missatges de recordatori de cites, mitjançant diferents mitjans, inclòs WhatsApp Business i altres sistemes automatitzats.

2. Investigació científica:

• Tractament de dades amb finalitats científiques, sempre complint la normativa específica i sobre dades degudament anonimitzades.

3. Atenció de sol·licituds, queixes, suggeriments o reclamacions:

• Gestionar qualsevol sol·licitud d’informació o exercici de drets de protecció de dades, ja sigui a través de comunicacions telefòniques, electròniques o presencials.

4. Compliment d’obligacions legals:

• Tractar dades personals per complir amb els requisits legals aplicables en matèria de protecció de dades, tributària, sanitària, etc.

5. Videovigilància:

• Alguns centres compten amb sistemes de videovigilància que recullen imatges en temps real, el tractament de les quals té com a única finalitat la seguretat i el control d’accés a les instal·lacions.

6. Consultes via web i enviament de CV:

• Recollir i tractar les dades introduïdes en formularis web per respondre a consultes o participar en processos de selecció de personal.

• No es facilitarà informació de salut ni es donaran resultats de proves a través d’aquests mitjans.

7. Enviament d’altres comunicacions per correu electrònic:

• Remetre comunicacions sobre esdeveniments, notícies i informació de l’Hospital Sant Joan de Déu, basades en l’interès legítim o en el consentiment de l’interessat.

Quina és la legitimació per al tractament de les seves dades?

La base legal per al tractament de les seves dades és la següent:

• Prestació d’assistència sanitària:

Tractament necessari per a l’execució d’un contracte en què l’interessat és part, la protecció d’interessos vitals del mateix i/o els interessos legítims del responsable del tractament.

En proporcionar-nos el seu número de telèfon i comunicar-se amb nosaltres a través de sistemes com WhatsApp Business, vostè autoritza de manera voluntària l’enviament de missatges relacionats amb les seves cites, consultes i altra informació d’interès sobre els nostres serveis. Aquest consentiment pot ser retirat en qualsevol moment.

• Investigació científica:

Tractament basat en l’interès legítim del responsable, sempre sobre dades anonimitzades.

• Atenció de sol·licituds:

Tractament fonamentat en el consentiment de l’interessat i/o en l’interès legítim del responsable.

• Compliment d’obligacions legals:

Tractament necessari per complir amb una obligació legal aplicable.

• Videovigilància:

Tractament basat en l’interès legítim del responsable.

• Consultes via web i enviament de CV:

Tractament basat en el consentiment de l’interessat.

• Enviament d’altres comunicacions:

Tractament basat en l’interès legítim del responsable o en el consentiment de l’interessat.

Per quant temps conservarem les seves dades?

Les dades es conservaran durant el temps estrictament necessari per a les finalitats per les quals van ser recollides. De manera general:

• Dades derivades de l’assistència sanitària:

Es conservaran durant el temps adequat a cada cas (tenint en compte criteris mèdics i legals), com a mínim deu anys des de la data d’alta de cada procés assistencial, o durant el període que la normativa autonòmica o específica exigeixi. Una vegada finalitzat el procés, es mantindran bloquejades i pseudoanonimitzades conforme als terminis legals de prescripció.

• Dades per a investigació científica:

Es conservaran per un màxim de cinc anys després de la finalització de la investigació. Les autoritats de control podran, sota sol·licitud i conforme al procediment establert, acordar el manteniment íntegre de determinades dades per motius històrics, estadístics o científics.

• Dades per a l’atenció de sol·licituds o reclamacions:

Es conservaran durant el temps necessari per tramitar la sol·licitud i, en tot cas, durant el període legalment establert per a la formulació, exercici o defensa de reclamacions.

• Dades per a la formalització i execució del contracte:

Es conservaran mentre duri la relació contractual i, posteriorment, durant el temps necessari per a reclamacions, com a mínim cinc anys.

• Imatges de videovigilància:

Es conservaran per un termini màxim de 30 dies, llevat que es requereixin per a actuacions judicials.

• Dades per a l’enviament de comunicacions (correu electrònic i WhatsApp Business):

Es conservaran fins que l’interessat revoqui el seu consentiment o exerceixi els seus drets d’oposició o supressió.

A quins destinataris es comunicaran les seves dades?

Les seves dades seran comunicades als estaments oficials públics i entitats privades que, per obligació legal o necessitat operativa, hagin d’accedir a les dades a efectes de la correcta prestació de l’assistència mèdico-sanitària i les altres finalitats abans esmentades.

Fora dels casos anteriors, abans de cedir les seves dades personals a una altra entitat privada t’informaríem prèviament i sol·licitaríem el teu consentiment.

Quines mesures de seguretat implementem per protegir les seves dades?

L’Hospital Sant Joan de Déu disposa d’un Sistema de Gestió de Seguretat de la Informació, certificat sota les normes ISO 27001:2022 i l’Esquema Nacional de Seguretat (RD 311/20222) en categoria ALTA per l’entitat Applus+. Aquest sistema estableix pautes i directrius per gestionar, analitzar riscos, realitzar seguiment, controls i auditories internes que permetin demostrar i millorar contínuament la seguretat de la informació en els nostres processos organitzatius, tècnics i legals. A més, la figura del Delegat de Protecció de Dades dins de la nostra organització assegura una supervisió addicional de totes les nostres accions en matèria de tractament de dades.

Quins són els seus drets quan ens facilita les seves dades?

Vostè podrà exercir els següents drets en relació amb les seves dades personals:

• Accés: Conèixer quines dades personals tenim sobre vostè.

• Rectificació: Sol·licitar la correcció de dades inexactes o incompletes.

• Supressió: Demanar l’eliminació de les seves dades quan ja no siguin necessàries per als fins recollits, o una vegada finalitzats els processos corresponents.

• Limitació del tractament: Sol·licitar que les seves dades es conservin únicament per a l’exercici o la defensa de reclamacions.

• Oposició: Oposar-se al tractament de les seves dades per motius relacionats amb la seva situació particular.

• Portabilitat: Sol·licitar la transmissió de les seves dades a un altre responsable.

• Revocació del consentiment: Retirar en qualsevol moment el consentiment prestat per aquells tractaments que ho requereixin.

Modalitats per exercir aquests drets:

A) Si és pacient d’algun dels nostres centres:

Dirigeixi’s de manera presencial al servei d’atenció al pacient de l’Hospital Sant Joan de Déu, presentant una fotocòpia del seu DNI (o document equivalent) i indicant el dret que desitja exercir.

B) Si la sol·licitud està relacionada amb comunicacions per correu electrònic o consultes a través de la web:

Pot exercir els seus drets mitjançant:

• Enviament d’una comunicació per escrit al domicili social de l’Hospital Sant Joan de Déu, a l’atenció de “Atenció a l’usuari – Exercici de drets”, adjuntant còpia del seu DNI/NIE o passaport.

• Enviament d’un correu electrònic a hospitalmallorca.atu@sjd.es adjuntant, igualment, una còpia del seu DNI/NIE o passaport.

A més, en les comunicacions electròniques que rebi, disposarà d’enllaços automatitzats per modificar les seves preferències o donar-se de baixa.

Per a més informació

Si considera que no hem complert amb aquesta política de privacitat, o desitja més informació, pot posar-se en contacte amb el Delegat de Protecció de Dades de l’Hospital Sant Joan de Déu mitjançant el correu electrònic: hospitalmallorca.dpo@sjd.es. Així mateix, té l’opció de presentar una reclamació davant l’autoritat de control competent, l’Agència Espanyola de Protecció de Dades, conforme al procediment que aquesta autoritat estableixi.