Política de privacidad

1. ¿Quién es el Responsable del tratamiento de sus datos?

• Identidad: FUNDACIÓN PÚBLICA GALEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA (FIDIS)
• NIF: G15796683
• Dirección postal: Travesía da Choupana S/N, Hospital Clínico, Edificio D, 1ª Planta – 15706, Santiago de Compostela
• Correo electrónico: innotransfer.fidis.santiago@sergas.es
• Delegado de Protección de Datos (DPO): Puede contactar con nuestro DPO en dpd@sergas.es

2. ¿Con qué finalidad tratamos sus datos y cuál es la base jurídica?

En función de su perfil de usuario (Paciente o Profesional Sanitario - HCP), trataremos sus datos para las siguientes finalidades:

• · Gestión del registro y seguimiento asistencial del Paciente a través de la WebApp, incluyendo la generación de un Código de Paciente seudonimizado. Base jurídica: Ejecución de la relación asistencial y consentimiento explícito (Art. 6.1.a, 9.2.a y 9.2.h RGPD).
• · Utilización de sus respuestas a los cuestionarios con fines de investigación clínica y elaboración de estadísticas, de forma seudonimizada (sin datos identificativos directos). El promotor solo accederá a datos agregados o seudonimizados. Base jurídica: Consentimiento explícito (Art. 9.2.a RGPD) y misión en interés público en el ámbito de la salud pública (Art. 9.2.i y 9.2.j RGPD).
• · Gestión del registro, creación de cuenta de usuario, autenticación (email y contraseña) y acceso a la zona de administración para el alta y seguimiento de pacientes. Base jurídica: Ejecución de la relación profesional y consentimiento (Art. 6.1.a y 6.1.b RGPD).
• · Envío de comunicaciones relacionadas con el proyecto (actualizaciones, coordinación). Base jurídica: Consentimiento (Art. 6.1.a RGPD) o interés legítimo (Art. 6.1.f RGPD).
• · En el caso de los coordinadores o superadministradores, el Acceso a todos los datos seudonimizados de los pacientes y a los datos de registro de los HCPs para la coordinación, control de calidad y exportación de datos (Excel) para análisis estadísticos. Base jurídica: Misión en interés público en el ámbito de la salud pública (Art. 9.2.i RGPD).
• · Atender y gestionar su consulta o solicitud de información realizada a través del formulario de contacto. Base jurídica: Consentimiento (Art. 6.1.a RGPD) mediante la marcación de la casilla de aceptación.

3. ¿Qué datos recogemos?

• Paciente: Fecha de nacimiento, sexo, patología, tratamiento, provincia, Comunidad Autónoma. No se recogen datos identificativos directos (nombre, DNI, dirección). El sistema genera un Código de Paciente interno que solo su HCP puede vincular con su identidad real a través de su Historia Clínica.
• HCP: Nombre, apellidos, correo electrónico (nombre de usuario), especialidad, hospital, provincia, Comunidad Autónoma, contraseña (encriptada).
• Formulario de contacto: Nombre, correo electrónico y cualquier dato que incluya voluntariamente en su mensaje.

4. ¿Se realizan transferencias internacionales de datos?

En caso de realizarse transferencias internacionales, se llevarán a cabo con las garantías adecuadas conforme a los artículos 44 y siguientes del RGPD, como la adopción de cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. ¿Es obligatorio facilitar los datos?

Los datos solicitados son necesarios para el correcto desarrollo del estudio y/o la prestación de los servicios asociados. La negativa a facilitar dichos datos puede impedir su participación en el estudio o el uso de la plataforma.

6. ¿Por cuánto tiempo conservamos sus datos?

• Datos del paciente (seudonimizados, es decir, datos en los que se han sustituido los datos identificativos por un código, de forma que no permiten mi identificación directa): Mientras dure el proyecto de investigación y, posteriormente, durante los plazos legales establecidos (mínimo 5 años para historias clínicas, 25 años para documentación de ensayos clínicos según normativa aplicable).
• Datos del HCP: Mientras mantenga su participación activa en el proyecto y hasta 5 o 25 años después de la finalización del mismo para acreditar la trazabilidad del estudio.
• Consultas del formulario de contacto: El tiempo necesario para resolver su consulta y, como máximo, 1 año.

7. ¿A quién comunicamos sus datos?

• Paciente: Sus datos seudonimizados podrán ser comunicados al promotor y a las autoridades sanitarias competentes, siempre sin incluir datos identificativos ni la clave de re-identificación.
• HCP: Sus datos de registro podrán ser comunicados al coordinador del proyecto y a los superadministradores para la gestión del estudio. En ningún caso se comunicarán sus credenciales de acceso.
• Formulario de contacto: No se cederán datos a terceros, salvo obligación legal.

8. ¿Cuáles son sus derechos?

Usted puede ejercer sus derechos de Acceso, Rectificación, Supresión, Oposición, Limitación del tratamiento y Portabilidad (ARSO-POL) dirigiéndose por escrito a ejercicio.derechos.proteccion.datos.fidis@sergas.es. En caso de que sea necesario para verificar su identidad, podremos solicitarle información adicional o, en su caso, copia de un documento identificativo. Los pacientes pueden oponerse o retirar su consentimiento en cualquier momento sin que afecte a su atención sanitaria. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas para proteger sus datos: encriptación de datos, seudonimización de pacientes, control de accesos por perfiles, protocolos de confidencialidad para todo el personal. El promotor no tiene acceso a la tabla de vinculación Código de Paciente-Identidad.

10. Modificaciones

Nos reservamos el derecho a modificar esta política. Cualquier cambio sustancial será notificado a los usuarios registrados.