Protección de datos

Información adicional sobre el tratamiento de datos personales de pacientes  

En este documento se facilita toda la información sobre el tratamiento de datos personales que las entidades del Grupo Vithas realizan sobre los datos de sus pacientes y complementa la información básica proporcionada en el documento “Información sobre tratamiento de datos personales” que todo paciente debe firmar.

A continuación, se proporciona un índice para localizar la información que te pueda interesar sobre el tratamiento de tus datos personales.

  1. RESPONSABLES DEL TRATAMIENTO Y DELEGADO DE PROTECCIÓN DE DATOS
  2. ORIGEN DE TUS DATOS
  3. FINALIDADES Y BASES LEGITIMADORAS
  4. PLAZO DE CONSERVACIÓN
  5. DESTINATARIOS
  6. TRANSFERENCIAS INTERNACIONALES
  7. DERECHOS

1.                 RESPONSABLES DEL TRATAMIENTO Y DELEGADO DE PROTECCIÓN DE DATOS

El Grupo Vithas aspira a proporcionar a sus pacientes un servicio homogéneo, de calidad y fácilmente accesible en todos sus hospitales y centros, para lo cual requiere una gestión centralizada y unificada de determinados aspectos administrativos, económicos y estratégicos. Lo anterior implica una determinación conjunta de las finalidades y los medios para el tratamiento de los datos personales de nuestros pacientes, lo que se traduce en la corresponsabilidad de todas las entidades que conforman el Grupo Vithas y que gestionan hospitales, centros o servicios sanitarios.

Como corresponsables del tratamiento, las entidades del Grupo Vithas cumplen con la obligación de informarte sobre el tratamiento de tus datos en el momento de crear tu ficha de cliente (cuando acudes por primera vez a cualquier hospital o centro del Grupo Vithas) a través de la firma del documento de protección de datos pertinente. Asimismo, cada una de las entidades del Grupo Vithas te informará de manera específica antes de realizar cualquier tratamiento de datos para una finalidad distinta de las indicadas en ese documento, siendo obligación individual de cada una de ellas facilitarte esa información. Los consentimientos que hubieses prestado o rechazado en el momento de la creación de tu ficha de cliente, así como las modificaciones de los consentimientos que puedas hacer posteriormente, aplicarán a todas las entidades del Grupo Vithas por igual y sin distinción.

En cumplimiento del artículo 26 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, “RGPD”), puede solicitar más información sobre el acuerdo de corresponsabilidad entre las entidades del Grupo Vithas.

En línea con la gestión unificada antes mencionada, el Grupo Vithas ha nombrado un Delegado de Protección de Datos para todo el grupo, con el cual puede contactar para cualquier cuestión relacionada con la protección y el tratamiento de tus datos personales por cualquiera de las entidades del Grupo Vithas, a través del correo electrónico protección.datos@vithas.es.

En cuanto al ejercicio de los derechos relativos al tratamiento de tus datos personales, puedes dirigirlos indistintamente a cualquiera de las entidades del Grupo Vithas o a la dirección de correo electrónica única, tal y como se indica en el apartado correspondiente de este documento.

A continuación, puedes ver qué entidad del Grupo Vithas gestiona cada uno de nuestros hospitales (y los centros médicos asociados a cada uno de esos hospitales) :

Nombre de la entidadHospital, Centro Médico o ServicioDirección
IQUIMESA SERVICIOS SANITARIOS S.L.U.

N.I.F.: B01118595

 Calle Beato Tomás de Zumárraga, 10 (Vitoria)
Vithas VitoriaCalle Beato Tomás de Zumárraga, 10 (Vitoria)
VITHAS ALICANTE S.L.

N.I.F.: B03000684

 Plaza Doctor Gomez Ulla, 15 (Alicante)
Vithas MedimarAvenida de Denia, 78 (Alicante)
Vithas AlicantePlaza Doctor Gomez Ulla, 15 (Alicante)
SANATORIO VIRGEN DEL MAR CRISTÓBAL CASTILLO S.A.

N.I.F.: A04024071

 Carretera del Mamí, km1 (Almería)
Vithas AlmeríaCarretera del Mamí, km1 (Almería)
HOSPITAL REY DON JAIME S.L.U.

N.I.F.: B96994231

 Avenida Valle de la Ballestera, 59
Vithas CastellónCarrer Santa María Rosa Molas, 25 (Castellón de la Plana)
ALIANZA MÉDICA LERIDANA. S.A.

N.I.F.: A25000258

 Carrer del Bisbe Torres, 9 (Lleida)
Vithas LleidaCarrer del Bisbe Torres, 13 (Lleida)
CLINSA S.A.

N.I.F.: A28235224

 Calle Arturo Soria, 103 (Madrid)
Vithas Madrid Arturo SoriaCalle Arturo Soria, 103 (Madrid)
HOSPITAL LA MILAGROSA, S.A.U.

N.I.F.: A28034031

 Calle Modesto Lafuente, 14 (Madrid)
Vithas Madrid La MilagrosaCalle Modesto Lafuente, 14 (Madrid)
HOSPITAL PARDO DE ARAVACA S.A.U.

N.I.F.: A82786526

 Calle La Salle, 12 (Madrid)
Vithas Madrid AravacaCalle La Salle, 12 (Madrid)
VITHAS SANIDAD MÁLAGA INTERNACIONAL S.L.

N.I.F.: B14708945

 Camino de Gilabert, s/n (Benalmádena)
Vithas MálagaAvenida Pintor Sorolla, 2 (Málaga)
Vithas Xanit InternacionalAvenida de los Argonautas, s/n (Benalmádena)
VITHAS HOSPITALES S.L.U.

N.I.F.: B36787844

 Calle Arturo Soria 107 (Madrid)
Vithas VigoCalle Vía Norte, 48 (Vigo)
Vithas Las PalmasCalle León y Castillo, 292 (Las Palmas de Gran Canaria)
Vithas TenerifeCalle Enrique Wolfson, 8 (Santa Cruz de Tenerife)
Vithas GranadaAvenida Santa María de la Alhambra, 6 (Granada)
Vithas InternacionalCalle Arturo Soria, 107 (Madrid)
GESNISA SEVILLA S.L.U.

N.I.F.: B97338552

 Avenida Valle de la Ballestera, 59 (Valencia)
Vithas SevillaAvenida Plácido Fernández Viagas, s/n (Sevilla)
HOSPITAL AGUAS VIVAS S.A.

N.I.F.: A46663324

 Partida del Monasterio de Aguas Vivas
Vithas Aguas VivasCarretera Alzira-Tavernes de Valldigna CV-50, Km 12
Vithas Instituto de NeurorehabilitaciónCalle María de Maeztu, 5 (Elx)
HOSPITAL 9 DE OCTUBRE S.A.U.

N.I.F.: A46582326

 Avenida Valle de la Ballestera, 59 (Valencia)
Vithas Valencia 9 de OctubreAvenida Valle de la Ballestera, 59 (Valencia)
NISA NUEVAS INVERSIONES EN SERVICIOS S.A.

N.I.F.: A46036984

 Avenida Valle de la Ballestera, 59 (Valencia)
Vithas Valencia ConsueloCallosa d'en Sarrià, 12 (Valencia)

2.                 ORIGEN DE TUS DATOS

Como norma general, los datos personales que tratamos los obtenemos directamente del paciente o de su representante, bien porque nos los facilitan al crear la ficha de cliente la primera vez que acuden a uno de nuestros centros, o bien porque se generan a partir de su interacción con nosotros (por ejemplo, a través de la asistencia sanitaria se va generando información y documentación clínica).

No obstante, también recibimos información sobre los pacientes a partir de terceros que nos la facilitan, principalmente en relación con la prestación de los servicios sanitarios, como por ejemplo:

  • Pacientes que acuden a nuestros centros bajo la cobertura de una compañía aseguradora, una mutualidad u otra entidad (nacional o extranjera) obligada al pago de la asistencia: en estos casos, la compañía que está obligada al pago de la asistencia sanitaria puede facilitarnos información sobre la identidad y las coberturas del paciente, así como los límites de estas (franquicias, copagos, límites cuantitativos, excepciones, etc.).
  • Pacientes que acuden a nuestros centros al amparo de conciertos existentes entre Vithas y las Mutuas de Accidentes de Trabajo y Enfermedades Profesionales Colaboradoras con la Seguridad Social: dichas Mutuas nos facilitan información básica sobre el paciente, información sobre su salud relevante para la asistencia y que hubiese recabado la Mutua a través de sus propios profesionales sanitarios, así como la identificación del paciente como beneficiario de la cobertura proporcionada por la Mutua.
  • Pacientes que acuden a nuestro centro derivados de otros centros o profesionales sanitarios ajenos a Vithas: dichos centros o profesionales nos facilitan la información de identidad y contacto necesaria para realizar la admisión y tratamiento del paciente, que debe haber sido informado o haber prestado su consentimiento previo a dicha cesión.
  • Pacientes referidos por los servicios médicos de empresa en el marco de acuerdos entre Vithas y la entidad empleadora del paciente: el servicio médico de empresa nos facilitad la información básica de identidad y contacto del paciente, la confirmación de que es trabajador de dicha empresa (y que por tanto tiene derecho a la cobertura de la asistencia sanitaria) así como los datos de salud que sean pertinentes para la correcta atención médica o sanitaria del paciente, siempre y cuando lo hubiese consentido este.
  • Pacientes atendidos al amparo de conciertos sanitarios con administraciones públicas: los organismos que tienen concertada una determinada asistencia sanitaria con Vithas a favor de sus pacientes, nos proporcionan los datos de identidad para verificar el derecho del paciente a la cobertura de la asistencia sanitaria solicitada, así como la información de salud del paciente que sea necesaria para la atención sanitaria.
  • Pacientes extranjeros procedentes de embarcaciones que atracan en puertos españoles y son atendidos en los hospitales y centros Vithas con la intermediación de las entidades consignatarias: dichas entidades consignatarias nos facilitan los datos de identificación necesarios para la admisión y, en su caso, los datos necesarios para confirmar la cobertura que pudiera tener contratada el paciente, a fin de facturar los servicios a la entidad correspondiente.

3.                 FINALIDADES Y BASES LEGITIMADORAS

FinalidadBase legitimadora
Prestar el servicio asistencial solicitado, lo que incluye: gestión administrativa de la citación y admisión del paciente; apertura y mantenimiento de la historia clínica; prevención, diagnóstico y tratamiento médico o seguimiento de proceso clínico por los distintos canales (presencial, chat médico y videoconsulta); contactar con el paciente o su representante con motivo del servicio (p. ej. para recordar citas y revisiones o informar sobre la disponibilidad de resultados); facturación de los servicios prestados; contestación de reclamaciones o quejas relacionadas con los servicios prestados y, en general, cualquier actuación necesaria para la gestión de la prestación del servicio de salud.

En caso de urgencias vitales, se podrán tratar los datos para finalidades adicionales relacionadas directamente con la prestación de la asistencia sanitaria (por ejemplo, el traslado a otro centro).

La ejecución de la relación contractual (Art. 6.1.b del RGPD).

Los datos de salud (datos especialmente protegidos) son tratados sobre la base de su necesidad para la prestación de asistencia sanitaria (excepción del artículo 9.2.h del RGPD).

En caso de urgencias vitales, se podrán tratar los datos personales sobre la base de proteger los intereses vitales del paciente (Arts. 6.1.d y 9.2.c del RGPD).

Atención de solicitudes de acceso, entrega o envío de información o documentación clínica por el propio paciente o terceros autorizados o habilitados legalmenteEl cumplimiento de una obligación legal (Art. 6.1.c del RGPD)

Los datos de salud (datos especialmente protegidos) son tratados sobre la base de su necesidad para la prestación de asistencia sanitaria o la gestión de los sistemas y servicios de asistencia sanitaria (excepción del artículo 9.2.h del RGPD), así como para la atención de peticiones de los juzgados y tribunales cuando actúan en ejercicio de su función judicial (excepción del 9.2.f del RGPD).

Realización de encuestas de satisfacción para valorar, monitorizar y mejorar la calidad del servicio asistencial prestado.El interés legítimo del Responsable en controlar y mejorar la calidad del servicio asistencial prestado a sus pacientes (Art. 6.1.f del RGPD).
Informar a los acompañantes del paciente de su estado de salud y su estancia o ingreso en el centro.El consentimiento prestado por el paciente o su representante, en su caso, en el documento de información sobre tratamiento de datos personales (Art. 6.1.a del RGPD).
Enviar comunicaciones comerciales personalizadas sobre los servicios ofrecidos por el Grupo Vithas con base en el perfil de cliente elaborado con la información recabada o generada por el Grupo Vithas.El consentimiento prestado por el paciente o su representante, en su caso, en el documento de información sobre tratamiento de datos personales (Art. 6.1.a del RGPD).
Cuando los pacientes acuden a un centro Vithas bajo la cobertura de una entidad extranjera ubicada fuera del Espacio Económico Europeo (Unión Europea, Islandia, Liechtenstein y Noruega), realizamos la cesión de los datos personales, incluidos los datos relativos a la salud, a la compañía aseguradora, servicio público de salud o entidad que deba hacerse cargo de la asistencia sanitaria prestada , con el fin de que pueda verificar, comprobar y gestionar la cobertura y asumir el pago por los servicios realizados.El consentimiento prestado por el paciente o su representante, en su caso, en el documento de información sobre tratamiento de datos personales (Art. 6.1.a del RGPD).
Atención de quejas, reclamaciones y sugerencias por pacientes, clientes o terceros no relacionadas con una relación contractual previa.El interés legítimo del Responsable en contestar las quejas, reclamaciones informales y sugerencias que le remitan los interesados para conocer la percepción del público sobre su imagen y detectar problemas, incidencias y puntos de mejora en sus servicios, instalaciones, imagen, etc. (Art. 6.1.f del RGPD).

Cuando se trata de reclamaciones de consumo oficiales, la base para el tratamiento es la obligación legal en virtud de la normativa de consumo autonómica aplicable (Art. 6.1.c del RGPD).

La defensa de sus intereses en los procedimientos administrativos y judiciales iniciados por el Responsable o dirigidos contra este.Ejecución de la relación contractual cuando el procedimiento tenga origen en una relación contractual, o el interés legítimo del Responsable en ejercer su derecho a la tutela judicial efectiva, cuando la reclamación no tenga origen en una relación contractual previa (Art. 6.1.b del RGPD).

Los datos de salud (datos especialmente protegidos) son tratados sobre la base de su necesidad para la formulación, ejercicio y defensa de reclamaciones (excepción del artículo 9.2.f del RGPD).

Emitir justificantes de la atención o ingreso del paciente en el centro Vithas para que el propio paciente o sus acompañantes los aporten para justificar su presencia en el centro.Ejecución de la relación contractual en caso de justificantes solicitados por el propio paciente (Art. 6.1.b del RGPD).

En caso de justificantes solicitados por acompañantes del paciente, la base para el tratamiento es el interés legítimo del acompañante en justificar el acompañamiento y cuidado del paciente a los efectos oportunos, especialmente en relación con los permisos laborales retribuidos (Art. 6.1.f del RGPD).

Cumplimiento de obligaciones legales que requieran el tratamiento de datos personales, como pueden ser: atención de requerimientos de información por parte de autoridades judiciales o administrativas (Agencia Estatal de la Administración Tributaria, Autoridades sanitarias o de consumo, etc.) o comunicación de información a registros públicos.El cumplimiento de obligaciones legales aplicables al Responsable (Art. 6.1.c del RGPD).

Los datos de salud y, en su caso, datos genéticos (datos especialmente protegidos) son tratados sobre la base del Derecho de la Unión Europea y el Derecho Español (excepción del artículo 9.2.h RGPD). En concreto, los datos de salud son tratados para el cumplimiento de obligaciones legales contenidas o derivadas de las normas enumeradas en la Disposición Adicional Decimoséptima de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales.

Aplicar procesos de anonimización y pseudonimización con el fin de llevar a cabo proyectos de investigación biomédica utilizando los datos anonimizados/pseudonimizados. Dichos procesos permitirán separar los datos necesarios para realizar los proyectos de investigación de los datos que permiten identificar a los pacientes, de manera que sea imposible identificar al paciente al que hace referencia la información médica utilizada para la investigación, o que para ello se requiera información adicional que se mantiene separada de los datos médicos.El interés legítimo del Responsable en promover la investigación biomédica.

Los datos de salud (datos especialmente protegidos) son tratados sobre la base de su necesidad para la investigación científica (excepción del artículo 9.2.j del RGPD y la Disposición Adicional Decimoséptima de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales).

 

4.                 PLAZO DE CONSERVACIÓN

Los datos personales que nos has facilitado, los que se han generado con motivo de los servicios realizados por Vithas, así como aquellos otros que se hayan obtenido de terceros (tal y como se indica en el apartado “Origen de tus datos”) serán conservados durante los plazos establecidos en la normativa nacional y autonómica aplicable, y al menos durante los cinco años siguientes desde que se produzca el alta de cada proceso asistencial, según lo dispuesto en la Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica. Para los tratamientos específicamente consentidos por el usuario, los datos serán conservados mientras el titular no revoque el consentimiento prestado o solicite la supresión/cancelación de sus datos.

5.                 DESTINATARIOS

Los responsables del tratamiento de tus datos personales, indicados en el apartado 1, podrán realizar las siguientes cesiones a las categorías de destinatarios indicadas:

  • Resto de entidades que conforman el Grupo Vithas, sobre la base del interés legítimo en la correcta administración interna del Grupo. Puedes consultar todas las sociedades que forman parte del Grupo Vithas en la dirección de internet https://vithas.es/sociedades-vithas/.
  • Compañías aseguradoras que deban hacerse cargo de la responsabilidad civil que se genere de: (a) la atención sanitaria realizada por Vithas; (b) accidentes de tráfico cuyos lesionados sean atendidos en los centros Vithas; y (c) otros supuestos en que Vithas y/o la compañía aseguradora con la que Vithas hubiese contratado la cobertura del daño causado sean responsables del pago de la indemnización o de devolver el estado de las cosas o las personas a su situación previa al daño.

En ocasiones, los datos serán comunicados al Consorcio de Compensación de Seguros cuando sea este quien, y no una compañía aseguradora,  deba hacerse cargo de los daños ocasionados en un accidente de tráfico.

Esta cesión se encuentra legitimada por el artículo 99 de la Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras.

  • Profesionales sanitarios y las compañías aseguradoras de la responsabilidad civil de aquellos, en el marco de reclamaciones judiciales y extrajudiciales que los pacientes dirijan frente a aquellos, sobre la base del interés legítimo de los profesionales y las compañías de ejercer su derecho fundamental a la tutela judicial efectiva.
  • Autoridades administrativas y judiciales competentes cuando requieran a Vithas la aportación de información sobre los pacientes en el marco de los procedimientos administrativos o judiciales de los que conozcan (por ejemplo, la Agencia Estatal de la Administración Tributaria o autoridades sanitarias con facultades de inspección y sancionadoras).
  • Registros, organismos y autoridades públicas, para el cumplimiento de obligaciones legales específicas de reporte o información, como, por ejemplo:
    • Agencia Española del Medicamento y órganos competentes en farmacovigilancia de las Comunidades Autónomas, en cumplimiento de la obligación de los profesionales sanitarios de notificar las reacciones adversas a medicamentos de uso humano.
    • Registro de Actividad de Atención Sanitaria Especializada, dependiente del Ministerio de Sanidad. Se comunica el Conjunto Mínimo Básico de Datos, regulado en el Real Decreto 69/2015, de 6 de febrero, por el que se regula el Registro de Actividad de Atención Sanitaria Especializada, en virtud de la obligación legal recogido en el citado Real Decreto y en el artículo 53 de la Ley 16/2003, de 28 de mayo, de cohesión y calidad del Sistema Nacional de Salud.
    • Registro autonómico correspondiente de voluntades vitales, anticipadas o instrucciones previas, cuando así lo prevea la normativa autonómica de aplicación.
  • Compañías aseguradoras, mutualidades, Mutuas de Accidentes de Trabajo y Enfermedades Profesionales, servicios públicos de salud y aquellas otras entidades públicas o privadas que se hayan obligado al pago de la asistencia sanitaria prestada a los pacientes, con el fin de justificar la realización, el coste y la necesidad o pertinencia de la asistencia sanitaria.
  • Mutuas de Accidentes de Trabajo y Enfermedades Profesionales que hayan concertado con Vithas la asistencia sanitaria, además de para la gestión de la asistencia sanitaria a cuya cobertura están obligadas, también para el control de las situaciones de Incapacidad Temporal y la gestión de las prestaciones de la Seguridad Social.
  • Profesionales sanitarios independientes que desarrollan su actividad profesional en los centros Vithas, con el único fin de proporcionar acceso a dichos profesionales a la documentación clínica necesaria para llevar a cabo la atención sanitaria requerida por el paciente.
  • Laboratorios, cuando sea necesario el análisis de muestras para el correcto diagnóstico y tratamiento del paciente.
  • Suministradores de prótesis y productos sanitarios implantables: en cumplimiento de la obligación de generar y facilitar al suministrador la Tarjeta de implantación de los productos sanitarios indicados en el artículo 33 del Real Decreto 1591/2009, de 16 de octubre, por el que se regulan los productos sanitarios.

El suministrador del producto, además, debe remitir una copia de dicha Tarjeta de Implantación a los Registros Nacionales de Implantes creados mediante la Orden SCO/3603/2003, de 18 de diciembre, por la que se crean los Registros Nacionales de Implantes, dependientes de la Agencia Española de Medicamentos y Productos Sanitarios (AEMPS).

Todo lo anterior en el marco de la vigilancia de productos sanitarios que establece el citado Real Decreto 1591/2009 y que corresponde a la AEMPS.

  • Entidades financieras, para gestionar los cobros y pagos a pacientes o sus representantes, así como para el cumplimiento de las obligaciones de prevención de blanqueo de capitales que tienen dichas entidades financieras.
  • Servicios de urgencias médicas y centros o profesionales sanitarios (públicos o privados) en caso de traslado o derivación, ya sea a petición y con la autorización del paciente o su representante, o en caso de necesidad.

Sin perjuicio de lo anterior, los datos personales del paciente (y, en su caso, de sus representantes legales) podrán ser accedidos por prestadores de servicios de Vithas de los sectores de tecnología y sistemas de información, gestión administrativa, marketing, asesoramiento legal y consultoría. Estos terceros solo accederán a los datos personales bajo las instrucciones y supervisión de Vithas, y con la única finalidad de realizar el servicio contratado.

6.                 TRANSFERENCIAS INTERNACIONALES

En el caso de pacientes que acudan a nuestros centros bajo la cobertura de entidades que estén ubicadas fuera del Espacio Económico Europeo (Unión Europea, Islandia, Liechtenstein y Noruega), se realizarán transferencias internacionales con los datos personales de tales pacientes, con la finalidad de gestionar la cobertura y obtener el pago por los servicios sanitarios prestados.

Dichas transferencias se realizarán siempre con el consentimiento expreso y explícito del paciente, que lo habrá prestado en el momento de la creación de su ficha de paciente.

En caso de negativa del paciente a llevar a cabo dicha transferencia, es posible que la entidad obligada a la cobertura de los gastos por la atención sanitaria prestada rechace hacerse cargo de estos, al no poder validar y comprobar la atención realizada, debiendo el paciente hacerse cargo directamente del coste de la atención.

7.                 DERECHOS

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento que hacemos de tus datos personales y a no ser objeto de decisiones basadas únicamente en el tratamiento totalmente automatizado de tus datos. Tiene derecho a retirar los consentimientos prestados en cualquier momento.

Para una mayor eficiencia en la gestión de tu solicitud, te recomendamos que indiques la sociedad del Grupo Vithas, hospital o centro con el que esté relacionada la solicitud, en su caso.

Para ejercer tus derechos, puedes dirigirte por correo postal a la dirección de la entidad o centro correspondiente, o por correo electrónico a la dirección única y centralizada proteccion.datos@vithas.es.

Asimismo, te informamos que tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).