Para el registro de pacientes y para la asistencia que prestamos
Este aviso explica qué hacemos con sus datos personales una vez que usted se registra como paciente: qué recogemos, para qué, quién más los ve, cuánto tiempo los conservamos y qué puede pedirnos. Es deliberadamente independiente del aviso que cubre el sitio web, porque registrarse como paciente supone facilitarnos muchos más datos, y más sensibles.
1. Quién es el responsable del tratamiento y quién más interviene
El responsable del tratamiento es:
MicroBiome Bank Ltd.
2 Brandon Road
Braintree, Essex, CM7 2NL
Inglaterra
Número de sociedad 13656497
Correo electrónico: privacy@microbiomebank.com
MicroBiome Bank Ltd. es la parte con la que usted contrata. MicroBiome Bank Kft. (1118 Budapest, Ménesi út 104., número de sociedad 13-09-189941) presta la asistencia en Hungría y realiza el trabajo de laboratorio, y actúa a tal efecto como encargado del tratamiento siguiendo nuestras instrucciones documentadas. Cuando la asistencia se presta en Hungría, la legislación sanitaria húngara se aplica a la documentación clínica que se genera sobre usted; véase la sección 6.
2. Qué recogemos en el registro
Datos identificativos: apellidos, nombre, sexo, fecha y lugar de nacimiento, nombre de la madre.
Número de la seguridad social (TAJ). Lo pedimos porque la asistencia prestada en Hungría debe documentarse con un identificador sanitario.
Datos de contacto y de domicilio: dirección de correo electrónico, número de teléfono, calle, ciudad, código postal, país e idioma preferido.
Datos de salud: la afección con la que se registra, el programa al que se incorpora y todo lo que surja durante la asistencia: el resultado del test de compatibilidad, los números de LOT, el diario de síntomas, las indicaciones de su médico responsable y nuestra correspondencia sobre su tratamiento. Son una categoría especial de datos personales con arreglo al artículo 9 del RGPD.
Su identificador de paciente, que generamos para que sus muestras y cápsulas puedan trazarse sin que su nombre viaje con ellas.
Datos de pago, cuando realiza un pedido.
3. De dónde proceden los datos
Sobre todo de usted, a través del formulario de registro y en el curso de su asistencia. También recibimos datos de su médico responsable y de los laboratorios que intervienen en su tratamiento, y podemos recibir datos de las autoridades de salud pública o comunicárselos cuando la ley lo exige.
4. Por qué los tratamos y sobre qué base jurídica
Registrarle y prestar el servicio. Base jurídica: la ejecución de un contrato (el artículo 6, apartado 1, letra b)).
Prestar la asistencia y documentarla. Base jurídica para los datos de salud: el artículo 9, apartado 2, letra h), del RGPD, tratamiento necesario para la prestación de asistencia sanitaria, realizado bajo la responsabilidad de un profesional sanitario sujeto al secreto profesional. Cuando una actuación concreta va más allá, solicitamos su consentimiento explícito (el artículo 9, apartado 2, letra a)) y se lo indicamos en ese momento.
Trazabilidad del producto que usted recibe. Cada lote es trazable por su número de LOT, de modo que, si alguna vez se plantea una cuestión de seguridad, podamos identificar quién recibió qué. Base jurídica: obligación legal (el artículo 6, apartado 1, letra c)) y nuestro interés legítimo en la seguridad del paciente (el artículo 6, apartado 1, letra f)).
Cumplir obligaciones legales, contables y fiscales. Base jurídica: el artículo 6, apartado 1, letra c).
Responder a sus preguntas y mantenerle informado sobre su propio tratamiento. Base jurídica: el artículo 6, apartado 1, letra b).
No utilizamos datos de pacientes para marketing salvo que usted lo haya consentido por separado, y no elaboramos perfiles de pacientes ni tomamos decisiones sobre ellos por medios automatizados.
5. Con quién los compartimos
MicroBiome Bank Kft., como encargado del tratamiento, para la asistencia en Hungría y el trabajo de laboratorio.
Su médico responsable y los demás prestadores sanitarios que intervienen en su asistencia.
Los laboratorios que realizan los análisis.
Zapier Inc. y monday.com Ltd., nuestros sistemas de retransmisión de formularios y de gestión de casos. Un registro enviado a través del sitio web llega así a nuestro equipo. Ambos actúan como encargados del tratamiento.
Stripe Payments Europe, Ltd., para los pagos con tarjeta. Los datos de la tarjeta van a Stripe, no a nuestro servidor.
Autoridades reguladoras y de salud pública, cuando la ley lo exige.
Proveedores informáticos y de alojamiento, como encargados del tratamiento.
No vendemos datos de pacientes ni los compartimos con anunciantes.
6. Cuánto tiempo los conservamos
Documentación clínica: 30 años desde la fecha en que se generó, y los informes de alta, 50 años, conforme a la legislación húngara sobre datos sanitarios aplicable a la asistencia prestada en Hungría. Es una obligación legal: no podemos suprimir esta documentación a petición suya antes de que venza el plazo.
Registros contables y fiscales: durante el plazo exigido por las normas contables aplicables.
Datos de registro que nunca dieron lugar a asistencia: se suprimen a los 12 meses, como cualquier otra consulta.
Datos tratados sobre la base del consentimiento: hasta que usted lo retire, salvo que sea aplicable alguno de los plazos anteriores.
7. Transferencias internacionales
Algunos de los encargados del tratamiento mencionados están establecidos fuera del Espacio Económico Europeo y del Reino Unido, o tratan datos allí. Cuando eso ocurre, nos apoyamos en las garantías admitidas por la normativa de protección de datos: principalmente las Cláusulas Contractuales Tipo de la Comisión Europea junto con el Addendum de Transferencia Internacional de Datos del Reino Unido, y una decisión de adecuación cuando exista. Pregúntenos y le indicaremos qué garantía se aplica en cada caso.
8. Seguridad y secreto profesional médico
Los datos de su tratamiento están amparados por el secreto profesional médico. Además, aplicamos medidas técnicas y organizativas: cifrado en tránsito, control de acceso para que solo el personal que interviene en su asistencia pueda ver su historia, trazabilidad a nivel de LOT que no exige que su nombre viaje con el producto, y protección de nuestros formularios frente al abuso automatizado.
9. Sus derechos
Usted tiene derecho a:
Acceder a sus datos y a su documentación clínica, y recibir una copia.
Rectificar los datos inexactos o incompletos. Tenga en cuenta que una corrección en la documentación clínica se hace constar junto a la anotación original, sin sustituirla: así funcionan las historias clínicas.
Supresión, con sujeción a los plazos de conservación de la sección 6. No podemos suprimir documentación que la ley nos obliga a conservar.
Limitar el tratamiento.
Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
Oponerse al tratamiento basado en nuestros intereses legítimos.
Retirar el consentimiento cuando el tratamiento se base en él. Esto no afecta a lo que se hizo lícitamente con anterioridad, ni suprime la documentación que debemos conservar.
Presentar una reclamación ante una autoridad de control (el artículo 77). En el Reino Unido es la Information Commissioner's Office (ico.org.uk); en Hungría, la Nemzeti Adatvédelmi és Információszabadság Hatóság (naih.hu). También puede reclamar ante la autoridad de su lugar de residencia.
Cuando el paciente es un menor, el progenitor o tutor legal se registra en su nombre y ejerce estos derechos por él, hasta que el menor tenga edad suficiente para hacerlo por sí mismo. Pedimos datos de un menor solo en la medida en que la asistencia lo requiere, y no los utilizamos para marketing ni para la elaboración de perfiles.
11. Modificaciones de este aviso
Podemos actualizar este aviso. Todo cambio se publica en esta página con una nueva fecha de «última actualización», y se lo comunicaremos directamente si afecta de forma sustancial al uso que hacemos de sus datos.
