DECLARACIÓN DE PRIVACIDAD HOSPITAL SANT JOAN DE DÉU 

Última actualización: 5 de febrero de 2025

El siguiente documento constituye la política de privacidad del Hospital Sant Joan de Déu y de sus centros ambulatorios en lo que respecta al tratamiento de datos personales de sus pacientes y/o sus representantes. Esta declaración de privacidad ha sido elaborada conforme al Reglamento (UE) 2016/679 del Parlamento y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y la libre circulación de éstos; la Ley 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantías de Derechos Digitales; y la Ley 41/2002, de 14 de noviembre, Básica Reguladora de la Autonomía del Paciente y de Derechos y Obligaciones en Materia de Información y Documentación Clínica.

La Dirección del Hospital Sant Joan de Déu informa a pacientes, usuarios y público en general de los siguientes aspectos, en cumplimiento de nuestro deber de información:

¿Quién es el responsable del tratamiento de sus datos?

• DENOMINACIÓN SOCIAL: Hospital Sant Joan de Déu

• CIF: R0700149H

• DOMICILIO SOCIAL: Passeig Cala Gamba, 35. 07007 Palma de Mallorca

• TELÉFONO: +34 971 26 58 54

• EMAIL: hospitalmallorca.atu@sjd.es

¿Qué datos personales tratamos y de dónde proceden?

En el marco de su relación con nosotros se pueden tratar las siguientes categorías de datos personales:

• Datos identificativos y de contacto: Incluye nombre, firma, imagen, tarjeta sanitaria, número de la seguridad social o mutualidad, entre otros, tanto del paciente como de su representante.

• Datos relativos a la salud: Integrados en la Historia Clínica del paciente.

• Características personales y circunstancias sociales: Relacionadas con la prestación de nuestros servicios en el marco de nuestro modelo asistencial.

• Datos transaccionales: Como pagos, ingresos, transferencias y adeudos.

• Datos de contacto adicionales: Email, teléfono, etc.

Estos datos pueden ser proporcionados directamente por el interesado, su representante legal o voluntario, por personal sanitario, o bien derivarse de hospitales de referencia, del IBSALUT u otros hospitales concertados con nuestra organización.

¿ Con qué finalidad tratamos sus datos personales?

Los datos recogidos serán tratados única y exclusivamente para las finalidades detalladas a continuación, de manera compatible con las finalidades iniciales, y siempre respetando los principios de transparencia y legitimación:

1. Prestación de asistencia sanitaria:

   • Gestionar la prestación de la asistencia sanitaria que precise el paciente.

   • Administrar y coordinar los servicios sanitarios y de gestión del hospital y centros de rehabilitación, incluyendo el recordatorio de citas y revisiones.

   • Atender cualquier comunicación con el centro sanitario, ya sea para consultas, incidencias o reclamaciones.

   • Realizar encuestas para conocer la opinión del paciente sobre la atención recibida, con el fin de mejorar y desarrollar nuestros servicios.

   • Enviar comunicaciones relativas a la atención, tales como mensajes de recordatorio de citas, mediante diferentes medios, incluyendo WhatsApp Business y otros sistemas automatizados.

2. Investigación científica:

   • Tratamiento de datos con fines científicos, siempre cumpliendo la normativa específica y sobre datos debidamente anonimizados.

3. Atención de solicitudes, quejas, sugerencias o reclamaciones:

   • Gestionar cualquier solicitud de información o ejercicio de derechos de protección de datos, ya sea a través de comunicaciones telefónicas, electrónicas o presenciales.

4. Cumplimiento de obligaciones legales:

   • Tratar datos personales para cumplir con los requerimientos legales aplicables en materia de protección de datos, tributaria, sanitaria, etc.

5. Videovigilancia:

   • Algunos centros cuentan con sistemas de videovigilancia que recaban imágenes en tiempo real, cuyo tratamiento tiene como única finalidad la seguridad y el control de acceso a las instalaciones.

6. Consultas vía web y envío de CV:

   • Recabar y tratar los datos introducidos en formularios web para responder a consultas o participar en procesos de selección de personal.

   • No se facilitará información de salud ni se darán resultados de pruebas a través de estos medios.

7. Envío de otras comunicaciones por correo electrónico:

   • Remitir comunicaciones sobre eventos, noticias e información del Hospital Sant Joan de Déu, basadas en el interés legítimo o en el consentimiento del interesado.

¿Cuál es la legitimación para el tratamiento de sus datos?

La base legal para el tratamiento de sus datos es la siguiente:

• Prestación de asistencia sanitaria:
  Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte, la protección de intereses vitales del mismo y/o los intereses legítimos del responsable del tratamiento.
  Al proporcionarnos su número de teléfono y comunicarse con nosotros a través de sistemas como WhatsApp Business, usted autoriza de manera voluntaria el envío de mensajes relacionados con sus citas, consultas y otra información de interés sobre nuestros servicios. Este consentimiento puede ser retirado en cualquier momento.
• Investigación científica:
  Tratamiento basado en el interés legítimo del responsable, siempre sobre datos anonimizados.
• Atención de solicitudes:
  Tratamiento fundamentado en el consentimiento del interesado y/o en el interés legítimo del responsable.
• Cumplimiento de obligaciones legales:
  Tratamiento necesario para cumplir con una obligación legal aplicable.
• Videovigilancia:
  Tratamiento basado en el interés legítimo del responsable.
• Consultas vía web y envío de CV:
  Tratamiento basado en el consentimiento del interesado.
• Envío de otras comunicaciones:
  Tratamiento basado en el interés legítimo del responsable o en el consentimiento del interesado.

¿Por cuánto tiempo conservaremos sus datos?

Los datos se conservarán durante el tiempo estrictamente necesario para las finalidades para las que fueron recabados. De manera general:

• Datos derivados de la asistencia sanitaria:
  Se conservarán durante el tiempo adecuado a cada caso (teniendo en cuenta criterios médicos y legales), como mínimo diez años desde la fecha de alta de cada proceso asistencial, o durante el periodo que la normativa autonómica o específica exija. Una vez finalizado el proceso, se mantendrán bloqueados y pseudoanonimizados conforme a los plazos legales de prescripción.
• Datos para investigación científica:
  Se conservarán por un máximo de cinco años tras la finalización de la investigación. Las autoridades de control podrán, bajo solicitud y conforme al procedimiento establecido, acordar el mantenimiento íntegro de determinados datos por motivos históricos, estadísticos o científicos.
• Datos para la atención de solicitudes o reclamaciones:
  Se conservarán durante el tiempo necesario para tramitar la solicitud y, en todo caso, durante el periodo legalmente establecido para la formulación, ejercicio o defensa de reclamaciones.

• Datos para formalización y ejecución del contrato:
  Se conservarán mientras dure la relación contractual y, posteriormente, durante el tiempo necesario para reclamaciones, como mínimo cinco años.
• Imágenes de videovigilancia:
  Se conservarán por un plazo máximo de 30 días, salvo que se requieran para actuaciones judiciales.
• Datos para envío de comunicaciones (correo electrónico y WhatsApp Business):
  Se conservarán hasta que el interesado revoque su consentimiento o ejerza sus derechos de oposición o supresión.

¿A qué destinatarios se comunicarán sus datos?

Sus datos serán comunicados a los estamentos oficiales públicos y entidades privadas que, por obligación legal o necesidad operativa, deban acceder a los datos a los efectos de la correcta prestación de la asistencia médico-sanitaria y las otras finalidades antes mencionadas. 

Fuera de los casos anteriores, antes de ceder sus datos personales a otra entidad privada te informaríamos previamente y solicitaríamos tu consentimiento. 

¿Qué medidas de seguridad implementamos para proteger sus datos?

El Hospital Sant Joan de Déu dispone de un Sistema de Gestión de Seguridad de la Información, certificado bajo la normas ISO 27001:2022 y el Esquema Nacional de Seguridad (RD 311/20222) en categoría ALTA por la entidad Applus+. Este sistema establece pautas y directrices para gestionar, analizar riesgos, realizar seguimiento, controles y auditorías internas que permitan demostrar y mejorar continuamente la seguridad de la información en nuestros procesos organizativos, técnicos y legales. Además, la figura del Delegado de Protección de Datos dentro de nuestra organización asegura una supervisión adicional de todas nuestras acciones en materia de tratamiento de datos.

¿Cuáles son sus derechos cuando nos facilita sus datos?

Usted podrá ejercer los siguientes derechos en relación con sus datos personales:

• Acceso: Conocer qué datos personales tenemos sobre usted.

• Rectificación: Solicitar la corrección de datos inexactos o incompletos.

• Supresión: Pedir la eliminación de sus datos cuando ya no sean necesarios para los fines recogidos, o una vez finalizados los procesos correspondientes.

• Limitación del tratamiento: Solicitar que sus datos se conserven únicamente para el ejercicio o la defensa de reclamaciones.

• Oposición: Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.

• Portabilidad: Solicitar la transmisión de sus datos a otro responsable.

• Revocación del consentimiento: Retirar en cualquier momento el consentimiento prestado para aquellos tratamientos que lo requieran.

Modalidades para ejercitar estos derechos:

A) Si es paciente de alguno de nuestros centros:
Diríjase de manera presencial al servicio de atención al paciente del Hospital Sant Joan de Déu, presentando una fotocopia de su DNI (o documento equivalente) e indicando el derecho que desea ejercer.

B) Si la solicitud está relacionada con comunicaciones por correo electrónico o consultas a través de la web:
Puede ejercer sus derechos mediante:

1. Envío de una comunicación por escrito al domicilio social del Hospital Sant Joan de Déu, a la atención de “Atención al usuario – Ejercicio de derechos”, adjuntando copia de su DNI/NIE o pasaporte.

2. Envío de un correo electrónico a hospitalmallorca.atu@sjd.es adjuntando, igualmente, una copia de su DNI/NIE o pasaporte.

Además, en las comunicaciones electrónicas que reciba, dispondrá de enlaces automatizados para modificar sus preferencias o darse de baja.

Para más información

Si considera que no hemos cumplido con esta política de privacidad, o desea más información, puede ponerse en contacto con el Delegado de Protección de Datos del Hospital Sant Joan de Déu mediante el correo electrónico: hospitalmallorca.dpo@sjd.es. Asimismo, tiene la opción de presentar una reclamación ante la autoridad de control competente, la Agencia Española de Protección de Datos, conforme al procedimiento que dicha autoridad establezca.