Política de protección de datos

1. INTRODUCCIÓN

El Hospital Universitario de Torrejón (en adelante, el Hospital) se reserva la facultad de modificar esta Política con el objeto de adaptarla a novedades legislativas, criterios jurisprudenciales, prácticas del sector, o intereses del Hospital. Cualquier modificación en la misma será anunciada con la debida antelación, a fin de que tengas perfecto conocimiento de su contenido.

Para poder prestarte determinados servicios es necesario la gestión de tus datos personales. A estos efectos, los mismos, se incorporarán a las correspondientes actividades de tratamiento del Hospital y serán tratados con la finalidad específica de cada tratamiento, de conformidad, principalmente, con la regulación establecida por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).

2. HOSPITAL UNIVERSITARIO DE TORREJÓN 
2.1. Condiciones generales aplicables a todos los tratamientos de datos personales

A continuación, el Hospital informa, de manera general, acerca de la salvaguarda de la privacidad y de la protección de los datos de carácter personal aplicada a las actividades de tratamiento que efectúa a través del Sitio web, así como por otros medios:

RESPONSABLE  TRATAMIENTO	HOSPITAL UNIVERSITARIO DE TORREJON C/ Mateo Inurria, s/n – (Torrejón de Ardoz) Teléfono: 916 26 26 26
DELEGADO DE  PROTECCIÓN DE DATOS	“Comité DPD de la Consejería de Sanidad de la Comunidad de Madrid”, con domicilio en la Plaza Carlos Trías Bertrán nº7 (Edif. Sollube) Madrid 28020 Email: proteccióndedatos.sanidad@madrid.org
ENCARGADO  DEL TRATAMIENTO	El Hospital Universitario de Torrejón está gestionado bajo el modelo de concesión administrativa por TORREJÓN SALUD, S.A., que actúa en calidad de Encargado del Tratamiento. Delegado de Protección de Datos: dpo@torrejonsalud.com
TRANSFERENCIAS  INTERNACIONALES	Como regla general, no se realizan transferencias internacionales a países ubicados fuera del Espacio Económico Europeo.
DERECHOS	Podrá ejercer los derechos de información, revocación, acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, en la medida que sean aplicables, a través de comunicación escrita al Responsable del Tratamiento, a través de la siguiente dirección; C/ Mateo Inurria, s/n – (Torrejón de Ardoz); o remitiendo un email al DPD de Torrejón Salud: dpo@torrejonsalud.com. En el escrito deberá especificar cuál de estos derechos solicita sea satisfecho y, a su vez, deberá mostrar o, en caso de envío postal, acompañar la fotocopia del DNI o documento identificativo equivalente. En caso de que actuara mediante representante, legal o voluntario, deberá aportar también documento que acredite la representación y documento identificativo del mismo. Asimismo, en caso de considerar vulnerado su derecho a la protección de datos personales, podrá interponer una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
MEDIDAS SEGURIDAD	Las medidas de seguridad implantadas corresponden a las aplicadas de acuerdo al Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.

2.2. Condiciones particulares de cada tratamiento de datos personales

2.2.1 Atención al paciente

ACTIVIDAD DEL TRATAMIENTO	ATENCIÓN AL PACIENTE
FINES DEL TRATAMIENTO	Gestionar las solicitudes de información, reclamaciones, quejas, sugerencias y agradecimientos por los interesados
LEGITIMACION	RGPD 6.1 a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos
CATEGORIA DATOS	Datos identificativos, datos salud, circunstancias sociales o toda aquella información que sea suministrada por los interesados
AFECTADOS	Solicitantes
COMUNICACIÓN DATOS	A través de las instancias de solicitud. No hay transferencia de datos.
PLAZOS DE CONSERVACION	Los datos serán conservados durante 5 años por ser éste el plazo de prescripción de las sanciones muy graves.

2.2.2. Atención de derechos ARSLOP a la historia clínica

ACTIVIDAD DEL TRATAMIENTO	ATENCIÓN DERECHOS ARSLOP A LA HISTORIA CLÍNICA
FINES DEL TRATAMIENTO	Gestionar las solicitudes de derechos ARSLOP a la historia clínica de los interesados
LEGITIMACION	RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento
CATEGORIA DATOS	Datos identificativos: Nombre, apellidos, DNI/ NIE, teléfono, domicilio, firma, nº seguridad social/mutualidad, Características personales, Circunstancias sociales, Datos categorías especiales: salud
AFECTADOS	Solicitantes
COMUNICACIÓN DE DATOS	A través de instancias de solicitud puestas a disposición de los interesados o, por cualquier medio equivalente. No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	Los datos serán conservados durante 3 años por ser éste el plazo de prescripción de las sanciones muy graves.

2.2.3. Atención derechos ARSLOP de las personas

ACTIVIDAD DEL TRATAMIENTO	ATENCIÓN DERECHOS ARSLOP DE LAS PERSONAS
FINES DEL TRATAMIENTO	Gestionar las solicitudes de derecho ARSLOP ejercitados por los interesados
LEGITIMACION	RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento
CATEGORIA DATOS	Datos identificativos: Nombre, apellidos, DNI/ NIE, teléfono, domicilio, firma, Características personales, Circunstancias sociales
AFECTADOS	Solicitantes
COMUNICACIÓN DATOS	A través de las instancias de solicitud. No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	Los datos serán conservados durante 3 años por ser éste el plazo de prescripción de las sanciones muy graves.

2.2.4. Donaciones a través del banco de sangre

ACTIVIDAD DEL TRATAMIENTO	BANCO DE SANGRE
FINES DEL TRATAMIENTO	Gestión de las donaciones realizadas en el centro
LEGITIMACION	RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
CATEGORIA DATOS	Datos identificativos: Nombre y Apellidos, Teléfono, Datos categorías personales: año nacimiento
AFECTADOS	Donantes
COMUNICACIÓN DATOS	El propio interesado a través de entrevista previa.  No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	Durante el tiempo necesario para el cumplimiento de la normativa o aquel que requieran los órganos admirativos o judiciales, sin perjuicio de poder ser utilizados posteriormente con fines de investigación científica, estadística, o archivo histórico.

2.2.5. Donación de órganos y tejidos

ACTIVIDAD DEL TRATAMIENTO	DONACIÓN DE ÓRGANOS Y TEJIDOS
FINES DEL TRATAMIENTO	Gestión de la información relativa a la donación de órganos y tejidos para el seguimiento y disponibilidad del proceso de la información para la trazabilidad o biovigilancia
LEGITIMACION	RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento
CATEGORIA DATOS	Identificativos (paciente): Nombre y Apellidos, DNI-NIE, dirección, teléfono e imagen. Identificativos (de familiar): Nombre y Apellidos y Teléfono. Características personales: Edad, peso, talla, mediciones de tórax y abdomen. Categorías especiales: salud (antecedentes médicos), origen racial/ étnico. Circunstancias sociales
AFECTADOS	Donantes
COMUNICACIÓN DATOS	A través del interesado o del representante legal. Hoja de diligencia de voluntad de donación firmada durante entrevista Otros centros sanitarios
PLAZOS DE CONSERVACION	Período indeterminado: los datos se mantendrán durante el tiempo que es necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran de dicha finalidad y del tratamiento de datos.

2.2.6. Gestión clínico asistencial 

ACTIVIDAD DEL TRATAMIENTO	GESTIÓN CLÍNICO-ASISTENCIAL
FINES DEL TRATAMIENTO	Gestión de los datos personales y de salud para la asistencia asistencial y administrativa. Se medirá la satisfacción de pacientes a través de encuestas.
LEGITIMACION	RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.  RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. 5.  RGPD 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos
CATEGORIA DATOS	Identificativos: Nombre y Apellidos, DNI-NIE, Nº SS, mutualidad, Dirección postal o electrónica, Teléfono, Firma/Huella, Imagen/Voz Características personales, Circunstancias sociales, Categorías especiales: Salud, Afiliación Sindical, Religión, Ideología, Creencias, Vida Sexual, Origen racial o étnico, Violencia de género, datos biométricos, datos genéticos.
AFECTADOS	Pacientes, familiares o personas vinculadas de hecho, acompañantes representantes legales /tutores.
COMUNICACIÓN DATOS	Los diferentes formularios utilizados por admisión y atención al paciente.  Mutuas, seguradoras o entidades similares extrajeras.
PLAZOS DE CONSERVACION	Mínimo 5 años desde finalizado el último proceso asistencial o desde el fallecimiento del paciente sin perjuicio de poder ser utilizados posteriormente con fines de investigación científica, histórica o estadística. Los datos serán conservados mientras el interesado no ejerza su derecho de oposición.

2.2.7. Gestión de CMBO

ACTIVIDAD DEL TRATAMIENTO	GESTIÓN DE CMBD
FINES DEL TRATAMIENTO	Gestión actividad y gestión de CMBD
LEGITIMACION	RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento
CATEGORIA DATOS	Datos identificativos: CIPA, DNI/ NIE, Dirección postal, Teléfono, Datos categorías personales: año nacimiento, sexo, Datos de categorías especiales: salud
AFECTADOS	Pacientes
COMUNICACIÓN DATOS	Los diferentes formularios utilizados por admisión y atención al paciente No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	Los datos serán conservados por el tiempo mínimo establecido en la normativa básica estatal, contado desde la fecha de alta de cada proceso asistencial o desde el fallecimiento del paciente, sin perjuicio de poder ser utilizados posteriormente con fines de investigación científica, estadística, o archivo histórico.

2.2.8. Gestión dispensación farmacéutica (pacientes externos)

ACTIVIDAD DEL TRATAMIENTO	GESTIÓN DISPENSACIÓN FARMACÉUTICA (PACIENTES EXTERNOS)
FINES DEL TRATAMIENTO	Gestión de las dispensas de medicamentos a través de farmacia
LEGITIMACION	RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento
CATEGORIA DATOS	Identificativos: Nombre y Apellidos, DNI-NIE, Nº SS, Dirección postal o electrónica, Teléfono, Categorías especiales: salud (acceso HCE).
AFECTADOS	Pacientes
COMUNICACIÓN DATOS	Los diferentes formularios utilizados por admisión y atención al paciente.  No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	10 años desde la última dispensa médica sin perjuicio de poder ser utilizados posteriormente con fines de investigación científica, histórica, o estadística. Posteriormente, se procederá a su eliminación.

2.2.9. Gestión dispensación farmacéutica (pacientes internos)

ACTIVIDAD DEL TRATAMIENTO	GESTIÓN DISPENSACIÓN FARMACÉUTICA (PACIENTES INTERNOS)
FINES DEL TRATAMIENTO	Gestión de las dispensas de medicamentos intrahospitalaria
LEGITIMACION	RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento
CATEGORIA DATOS	Identificativos: Nombre y Apellidos, DNI-NIE, Nº SS, Dirección postal o electrónica, Teléfono, Categorías especiales: salud (acceso HCE)
AFECTADOS	Pacientes
COMUNICACIÓN DATOS	Los diferentes formularios utilizados por admisión y atención al paciente No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	10 años desde la última dispensa médica sin perjuicio de poder ser utilizados posteriormente con fines de investigación científica, histórica, o estadística. Posteriormente, se procederá a su eliminación.

2.2.10. Gestión de registro de instrucciones previas

ACTIVIDAD DEL TRATAMIENTO	GESTIÓN REGISTRO DE INSTRUCCIONES PREVIAS
FINES DEL TRATAMIENTO	Facilitar al registro de instrucciones previas de la comunidad de Madrid la documentación para realizar las altas, modificaciones o sustituciones de últimas voluntades
LEGITIMACION	RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento RGPD 6.1 a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
CATEGORIA DATOS	Datos identificativos: Nombre, apellidos, CIPA, DNI, domicilio, teléfono, correo electrónico, Datos categorías personales: fecha de nacimiento, nacionalidad, Datos categorías especiales: datos de salud.
AFECTADOS	Pacientes
COMUNICACIÓN DATOS	Entrevista personal con el interesado No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	Máximo tres días hasta envío al registro de instrucciones previas de la comunidad de Madrid.

2.2.11. Gestión registro dispensa estupefacientes

ACTIVIDAD DEL TRATAMIENTO	GESTIÓN REGISTRO DISPENSA ESTUPEFACIENTES
FINES DEL TRATAMIENTO	Permite la gestión del registro de dispensa de estupefacientes, para cumplir con la obligación legal vigente.
LEGITIMACION	RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento
CATEGORIA DATOS	Identificativos: Nombre y Apellidos
AFECTADOS	Pacientes
COMUNICACIÓN DATOS	A través del médico prescriptor No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	Los datos de los pacientes cuyos datos son tratados, serán conservados durante 5 años desde la última dispensa, pasando posteriormente al archivo histórico del hospital.

2.2.12. Gestión registro de tumores

ACTIVIDAD DEL TRATAMIENTO	GESTIÓN REGISTRO TUMORES
FINES DEL TRATAMIENTO	Cumplir con la obligación legal de reportar a la comunidad de Madrid el registro de tumores
LEGITIMACION	RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento., RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
CATEGORIA DATOS	Datos identificativos: Nombre, Apellidos, Nº HCE, CIPA, DNI/ NIE, Dirección postal, Teléfono, Datos categorías personales: año nacimiento, sexo, Datos de categorías especiales: salud
AFECTADOS	Pacientes
COMUNICACIÓN DATOS	Los diferentes formularios utilizados por admisión y atención al paciente No hay transferencia internacional de datos previstos
PLAZOS DE CONSERVACION	Durante el tiempo necesario para que pueda ser utilizado fines de investigación científica, histórica o estadística.

2.2.13. Investigación clínica

ACTIVIDAD DEL TRATAMIENTO	INVESTIGACIÓN CLÍNICA
FINES DEL TRATAMIENTO	Gestión del estudio, fomento y desarrollo de investigación clínica (I+D)
LEGITIMACION	RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. RGPD 6.1 a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
CATEGORIA DATOS	Identificativos: Nombre y Apellidos, DNI-NIE, Nº de HC, Dirección postal o electrónica, Teléfono, Imagen, Código de identificación del paciente, Características personales: año nacimiento, Categorías especiales: salud, origen racial o étnico, Circunstancias sociales, Académicos y profesionales.
AFECTADOS	Investigadores, pacientes
COMUNICACIÓN DATOS	A través del interesado con la firma de un contrato y/o consentimiento Si hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	25 años desde la finalización y publicación del estudio. La información será conservada mientras exista relación entre el interesado y el hospital y, posteriormente durante los plazos legalmente previstos en la normativa y, durante el plazo prudencial durante el cual un juez o tribunal los pueda reclamar.

2.2.14. Monitorización a pacientes

ACTIVIDAD DEL TRATAMIENTO	MONITORIZACIÓN PACIENTES
FINES DEL TRATAMIENTO	Monitorización de pacientes en tiempo real para garantizar la seguridad del paciente
LEGITIMACION	RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poder
CATEGORIA DATOS	Datos identificativos: Imagen/ voz, Nombre de paciente, nº HCE
AFECTADOS	Pacientes
COMUNICACIÓN DATOS	Visualización imágenes pacientes No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	Las imágenes captadas por el sistema de videovigilancia no son almacenadas. Se trata de una captación de datos en tiempo real.

2.2.15. Notificación registro civil recién nacidos

ACTIVIDAD DEL TRATAMIENTO	NOTIFICACIÓN REGISTRO CIVIL RECIÉN NACIDOS
FINES DEL TRATAMIENTO	Comunicación registro civil nacimientos
LEGITIMACION	RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento
CATEGORIA DATOS	Identificativos: Nombre y Apellidos, DNI-NIE, Nº SS, mutualidad, Dirección postal o electrónica, Teléfono. Datos de los padres, libro de familia, documentos identificativos, Nombre y apellidos, nº colegiado matrona, Características personales.
AFECTADOS	Pacientes
COMUNICACIÓN DATOS	A través del interesado (los padres) con la firma del documento entregado por admisión. No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	72 horas computadas desde el nacimiento del niño.

3.0. TORREJÓN SALUD, S.A

3.1. Condiciones generales aplicables a todos los tratamientos de datos personales

A continuación, el Hospital informa, de manera general, acerca de la salvaguarda de la privacidad y de la protección de los datos de carácter personal aplicada a las actividades de tratamiento que efectúa a través del Sitio web, así como por otros medios:

RESPONSABLE  TRATAMIENTO	TORREJÓN SALUD, S.A C/ Mateo Inurria, s/n – (Torrejón de Ardoz) Teléfono: 916 26 26 26
DELEGADO DE  PROTECCIÓN DE DATOS	dpo@torrejonsalud.com
TRANSFERENCIAS  INTERNACIONALES	Como regla general, no se realizan transferencias internacionales a países ubicados fuera del Espacio Económico Europeo.
DERECHOS	Podrá ejercer los derechos de información, revocación, acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, en la medida que sean aplicables, a través de comunicación escrita al Responsable del Tratamiento, a través de la siguiente dirección; C/ Mateo Inurria, s/n – (Torrejón de Ardoz); o remitiendo un email a nuestro Delegado de Protección de Datos: dpo@torrejonsalud.com. En el escrito deberá especificar cuál de estos derechos solicita sea satisfecho y, a su vez, deberá mostrar o, en caso de envío postal, acompañar la fotocopia del DNI o documento identificativo equivalente. En caso de que actuara mediante representante, legal o voluntario, deberá aportar también documento que acredite la representación y documento identificativo del mismo. Asimismo, en caso de considerar vulnerado su derecho a la protección de datos personales, podrá interponer una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
MEDIDAS SEGURIDAD	Las medidas de seguridad implantadas corresponden a las aplicadas de acuerdo al Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.

3.2. Condiciones particulares de cada tratamiento de datos personales

3.2.1. APP “Yo Salud”

ACTIVIDAD DEL TRATAMIENTO	APP “YO SALUD”
FINES DEL TRATAMIENTO	Gestión de los sistemas y servicios de asistencia sanitaria que se realicen a través de la APP “Yo Salud”: Gestionar su solicitud de registro en el portal de salud con objeto de permitir la comunicación con su equipo médico e intercambio de información o documentos que resulten necesarios para una correcta asistencia sanitaria. Gestionar los procesos necesarios para la actividad sanitaria y seguimiento de su salud en el Hospital.    Gestionar las sugerencias para la mejora del portal de salud, para ofrecerle una solución personalizada. Realizar encuestas relativas al funcionamiento de los servicios prestados por el Hospital.
LEGITIMACION	RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (Ley 33/2011, de 4 de octubre, General de Salud Pública). RGPD 6.1. a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
CATEGORIA DATOS	Nombre y apellidos; NIF/DNI; Teléfono; correo electrónico; Tarjeta sanitaria; Nº de historia clínica; Datos de categoría especial: Salud.
AFECTADOS	Pacientes, trabajadores, usuarios
COMUNICACIÓN DATOS	Los datos personales no serán cedidos a terceros salvo en los supuestos previstos en la legislación vigente. Asimismo, todos los miembros del equipo asistencial están comprometidos a proteger la confidencialidad de la información que usted nos proporcione, y están obligados a ello por secreto profesional. No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	Los datos recabados serán conservados mientras sean necesarios para garantizar la adecuada asistencia sanitaria de los pacientes durante los plazos legalmente establecidos.

3.2.2. Atención derechos ARSLOP de las personas

ACTIVIDAD DEL TRATAMIENTO	ATENCIÓN DERECHOS ARSLOP DE LAS PERSONAS
FINES DEL TRATAMIENTO	Gestionar las solicitudes de derecho ARSLOP ejercitados por los interesados
LEGITIMACION	RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento
CATEGORIA DATOS	Datos identificativos: Nombre, apellidos, DNI/ NIE, teléfono, domicilio, firma Características personales, Circunstancias sociales
AFECTADOS	Solicitantes
COMUNICACIÓN DATOS	A través de las instancias de solicitud. No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	Los datos serán conservados durante 3 años por ser éste el plazo de prescripción de las sanciones muy graves.

3.2.3.Camino Cervantes 

ACTIVIDAD DEL TRATAMIENTO	CAMINO DE CERVANTES
FINES DEL TRATAMIENTO	Actividades de promoción salud
LEGITIMACION	RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
CATEGORIA DATOS	Identificativos: Nombre y Apellidos, Dirección postal o electrónica, Teléfono. Características personales
AFECTADOS	Usuarios y participantes
COMUNICACIÓN DATOS	A través del interesado mediante su inscripción en la app No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	Durante el tiempo de la edición salvo oposición o supresión

3.2.4. Cesiones de imagen y voz

ACTIVIDAD DEL TRATAMIENTO	CESIONES DE IMAGEN Y VOZ
FINES DEL TRATAMIENTO	Actividades de promoción salud y de unidades asistenciales
LEGITIMACION	RGPD 6.1 a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos
CATEGORIA DATOS	Nombre, apellidos, mail, tlf., DNI, domicilio, imagen y voz y firma
AFECTADOS	Pacientes, trabajadores, usuarios
COMUNICACIÓN DATOS	A través de la recogida escrita del consentimiento del interesado No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	De manera indefinida salvo oposición o supresión. El plazo de conservación de los datos será el necesario para llevar a cabo la finalidad del tratamiento y las posibles responsabilidades que pudieran derivar del mismo.

3.2.5.Congresos, charlas y sesiones de promoción de la salud

ACTIVIDAD DEL TRATAMIENTO	CONGRESOS, CHARLAS Y SESIONES DE PROMOCION DE LA SALUD
FINES DEL TRATAMIENTO	Actividades de promoción salud y de unidades asistenciales
LEGITIMACION	RGPD 6.1 a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos
CATEGORIA DATOS	Nombre, apellidos, email, tlf.
AFECTADOS	Pacientes, trabajadores, usuarios
COMUNICACIÓN DATOS	A través de formularios on-line No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	De manera indefinida salvo oposición o supresión.

3.2.6. Control acceso parking

ACTIVIDAD DEL TRATAMIENTO	CONTROL ACCESOS PARKING
FINES DEL TRATAMIENTO	Control de acceso a las instalaciones por vehículos
LEGITIMACION	RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento, RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
CATEGORIA DATOS	Datos identificativos: Nombre y Apellidos, DNI-NIE, Imagen, Matrícula Detalles de empleo: Cargo, unidad de puesto
AFECTADOS	Empleados, Pacientes, Usuarios
COMUNICACIÓN DATOS	Captación de imágenes y matrículas No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	Los datos serán conservados aun después de que hubiera cesado la relación contractual con el hospital, durante el tiempo que puedan ser requeridos por control o fiscalización de la entidad pública competente (Organismo de la Seguridad Social, Agencia Tributaria, Juzgados o Tribunales). Máximo 10 años desde el fin de la relación laboral. Bloqueo tras la salida de la organización.

3.2.7. Estadísticas y explotación de datos

ACTIVIDAD DEL TRATAMIENTO	ESTADÍSTICAS Y EXPLOTACIÓN DE DATOS
FINES DEL TRATAMIENTO	Estadísticas y explotación de datos/ análisis indicadores
LEGITIMACION	RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento
CATEGORIA DATOS	Datos identificativos: Nº HCE, CIPA, Datos de categorías especiales:  salud Datos de características personales: demográfico
AFECTADOS	Empleados y pacientes
COMUNICACIÓN DATOS	Los datos son proporcionados por parte del paciente a través de las apps y de la HCE. No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	Durante el tiempo necesario para que pueda ser utilizado fines de investigación científica, histórica o estadística.

3.2.8. Legal

ACTIVIDAD DEL TRATAMIENTO	LEGAL
FINES DEL TRATAMIENTO	Gestión de procedimientos administrativos y judiciales
LEGITIMACION	RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poder
CATEGORIA DATOS	Datos identificativos / Datos de naturaleza penal / Datos de infracciones y sanciones administrativas / Datos categorías especiales / Datos de características personales / Datos de circunstancias sociales / Datos académicos y profesionales / Datos detalle de empleo / Datos económico-financieros y de seguros / Datos de transacciones
AFECTADOS	Empleados, paciente
COMUNICACIÓN DATOS	A través de los órganos administrativos o judiciales y documentación clínica No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	Durante el tiempo necesario para el cumplimiento de la normativa o aquel que requieran los órganos administrativos judiciales. Posteriormente podrán ser trasladados a archivo histórico según normativa vigente

3.2.9. Newsletter

ACTIVIDAD DEL TRATAMIENTO	NEWSLETTER
FINES DEL TRATAMIENTO	Envío de información sobre unidades asistenciales que forman parte de la cartera de servicios sanitarios públicos, noticias de interés sobre hábitos de vida saludable, así como campañas de prevención y promoción de salud por parte del Hospital.
LEGITIMACION	RGPD 6.1 a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos
CATEGORIA DATOS	Identificativos: Nombre y Apellidos, Dirección postal o electrónica, Teléfono.
AFECTADOS	Usuarios y participantes
COMUNICACIÓN DATOS	No se prevén cesiones o comunicaciones de datos a terceros, excepto en los supuestos previstos según Ley. No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	De manera indefinida salvo oposición o retirada del consentimiento por parte del interesado.

3.2.10. Videovigilancia

ACTIVIDAD DEL TRATAMIENTO	VIDEOVIGILANCIA
FINES DEL TRATAMIENTO	Videovigilancia de las instalaciones
LEGITIMACION	RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento
CATEGORIA DATOS	Datos identificativos: Imagen/ voz
AFECTADOS	Usuarios
COMUNICACIÓN DATOS	Captación imágenes voz usuarios por cámaras seguridad y videovigilancia No hay transferencia internacional de datos prevista
PLAZOS DE CONSERVACION	Los datos serán cancelados en el plazo máximo de un mes desde su captación, salvo petición por órgano judicial o administración pública.

4. DERECHOS EN MATERIA DE PROTECCIÓN DE DATOS

A continuación, se aporta más información acerca del ejercicio de sus derechos en protección de datos: 

a) ¿Cuáles son mis derechos?
b) ¿Quién puede ejercitar estos derechos ante TORREJÓN SALUD, S.A. (en adelante, Hospital de Torrejón)?
c) ¿Cómo y dónde puedo ejercitar estos derechos?
d) Información complementaria
e) Formularios para el ejercicio de derechos

a) ¿Cuáles son mis derechos? 

La normativa de protección de datos permite que pueda ejercer ante el responsable del tratamiento, el Hospital de Torrejón, los derechos de acceso, rectificación, oposición, portabilidad,  supresión (“derecho al olvido”), limitación del tratamiento y de no ser objeto de decisiones individualizadas, de conformidad con el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de Protección de datos, en adelante «RGPD») y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD):

• Derecho de acceso 

Usted tiene derecho a conocer:

• Si estamos tratando o no datos personales que le conciernen. 
• El origen de sus datos, si no nos los proporcionó Usted.
• Los fines del tratamiento de sus datos.
• Las categorías de datos de que se trate.
• Los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales.
• De ser posible, el plazo previsto de conservación de los datos personales (o, de no ser posible, los criterios utilizados para determinar este plazo).
• El derecho a presentar una reclamación ante una autoridad de control.
• Si tomamos decisiones automatizadas -incluida la elaboración de perfiles- usando sus datos personales.

• Derecho de rectificación 

• Usted tiene derecho a que se rectifiquen sus datos personales:
• Completándolos, si éstos fuesen incompletos.
• Actualizándolos o rectificándolos, si por cualquier motivo ya no resultasen acordes a la realidad vigente o fuesen inexactos.
• Mediante el ejercicio del derecho de rectificación, garantizaremos que todos sus datos personales sean precisos y completos

• Derecho de supresión

• Usted tiene derecho a que se supriman sus datos personales cuando se de alguna de las condiciones siguientes: 
• Dichos datos ya no sean necesarios para los fines para los que fueron recogidos o tratados. 
• Usted retire el consentimiento en que basamos el tratamiento de sus datos y éste no se pueda amparar en otra base de legitimación. 
• Usted haya ejercitado con éxito el derecho de oposición al tratamiento de sus datos. 
• Los datos personales hayan sido tratados ilícitamente. 

• Derecho a la limitación del tratamiento 
• Usted tendrá derecho a obtener la limitación del tratamiento de sus datos personales (es decir, que los conservemos sin utilizarlos para los fines previstos).

• Derecho de oposición
• Usted tendrá derecho a solicitarnos que dejemos de usar sus datos personales, por ejemplo, cuando crea que los datos personales que tenemos sobre usted puedan ser incorrectos o crea que ya no necesitemos usarlos.

• Derecho de portabilidad
• Cuando el tratamiento de sus datos esté basado en el consentimiento o sea necesario para la ejecución de un contrato o precontrato y se efectúe por medios automatizados, Usted tendrá derecho a la portabilidad de sus datos, es decir, a que se le entreguen en formato estructurado, de uso común y lectura mecánica, incluso a remitírselos a un nuevo responsable, es por ello que el Hospital de Torrejón le facilitará la portabilidad de tus datos al nuevo responsable.

• Derecho a no ser objeto de decisiones individuales automatizadas

Este derecho pretende garantizar que no seas objeto de una decisión basada únicamente en el tratamiento de tus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre ti o te afecte significativamente de forma similar.

Sobre esta elaboración de perfiles, se trata de cualquier forma de tratamiento de tus datos personales que evalúe aspectos personales, en particular analizar o predecir aspectos relacionados con tu rendimiento en el trabajo, situación económica, salud, las preferencias o intereses personales, fiabilidad o el comportamiento.

No obstante, este derecho no será aplicable cuando:

• Sea necesario para la celebración o ejecución de un contrato entre tú y el responsable.
• El tratamiento de tus datos se fundamente en tu consentimiento prestado previamente.

No obstante, en estos dos primeros supuestos, el responsable debe garantizar tu derecho a obtener la intervención humana, expresar tu punto de vista e impugnar la decisión.

• Esté autorizado por el Derecho de la Unión o de los Estados miembros y se establezcan medidas adecuadas para salvaguardar los derechos y libertades e intereses legítimos del interesado.

A su vez, estas excepciones no se aplicarán sobre las categorías especiales de datos (art.9.1), salvo que se aplique el artículo 9.2. letra a) o g) y se hayan tomado las medidas adecuadas citadas en el párrafo anterior.

b) ¿Quién puede ejercitar estos derechos ante el Hospital de Torrejón?

Ud. en calidad de interesado o titular de los datos de carácter personal, actuando en su propio nombre y derecho.

A través de otra persona que actúe, debidamente acreditada, como representante legal (Ej. cuando los titulares de la patria potestad o tutela actúan en nombre de persona menor de 14 años o cuando se actúa como representante legal de una persona con diversidad funcional) o voluntario (persona que Ud. libre y voluntariamente haya otorgado poderes de representación a estos efectos).  

c)  ¿Cómo y dónde puedo ejercitar estos derechos?

Por correo Postal

Puede presentar el escrito remitiendo a la siguiente dirección postal: C/ Mateo Inurria, s/n – (Torrejón de Ardoz).

Por internet

Puede presentar el escrito remitiendo un email a nuestro Delegado de Protección de Datos: dpo@torrejonsalud.com.

En ambos casos, deberá:

• Aportar los datos e información suficientes para atender la solicitud. A estos efectos, podrá utilizar los modelos de formulario de los que pone a su disposición la Agencia Española de Protección de Datos https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos   
• Firmar el impreso de manera manuscrita o, en su caso, y de disponer de certificado digital reconocido, firmarlo electrónicamente.
• Adjuntar fotocopia de DNI, Pasaporte, NIE u otro documento identificativo equivalente. En caso de actuar en representación de un tercero, se debe incluir también copia de su DNI o documento identificativo equivalente, así como el documento acreditativo de la representación del interesado. 
• Enviar el formulario y documentos acreditativos de su identidad por cualquiera de los medios anteriormente mencionados.

d) Información complementaria 

El Hospital de Torrejón analizará si la petición se ajusta o no a derecho. Comunicará al peticionario la decisión adoptada, procediendo en consecuencia: si es estimatoria, adoptará las medidas oportunas según el derecho ejercido; si es desestimatoria, indicará el sistema de recursos previstos legalmente. En caso de que las solicitudes sean manifiestamente infundadas o excesivas (p. ej., carácter repetitivo) el Hospital de Torrejón podrá: (i) Cobrar un canon proporcional a los costes administrativos soportados (ii) Negarse a actuar.  

Para más información o aclaración acerca de sus derechos en protección de datos de carácter personal puede remitir un email a nuestro Delegado de Protección de Datos: dpo@torrejonsalud.com.

e) Formulario para el ejercicio de derechos

• Derecho de acceso: https://www.aepd.es/es/documento/formulario-derecho-de-acceso.pdf 
• Derecho de rectificación: https://www.aepd.es/es/documento/formulario-derecho-de-rectificacion.pdf
• Derecho de oposición: https://www.aepd.es/es/documento/formulario-derecho-de-oposicion.pdf
• Derecho de supresión («al olvido»): https://www.aepd.es/es/documento/formulario-derecho-de-supresion.pdf
• Derecho a la limitación del tratamiento: https://www.aepd.es/es/documento/formulario-derecho-de-limitacion.pdf
• Derecho a la portabilidad: https://www.aepd.es/es/documento/formulario-derecho-de-portabilidad.pdf
• Derecho a no ser objeto de decisiones individuales automatizadas: 

https://www.aepd.es/es/documento/formulario-derecho-de-oposicion-decisiones-automatizadas.pdf

                                                                                              Última actualización: octubre 2023