Privacy Policy

De conformidad con lo establecido en el Artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), se facilita a los usuarios la siguiente información:

  • ¿Quién es el Responsable del tratamiento de sus datos?
TITULAR:Centro Medico Salus Baleares S.L.
CIF:B07060478
DOMICILIO SOCIALAvenida Alfonso Puchades, 8 de Benidorm 03501 (Alicante)
TELÉFONO965 85 38 50
CORREO ELECTRÓNICOrgpd@clinicabenidorm.com
DPDdpd.hcb@sothis.tech

 

  • ¿Con qué finalidad tratamos sus datos personales y cual es la base de legitimación que lo sustenta?

En Centro Medico Salus Baleares S.L. recogemos y tratamos los datos de carácer personal que nos facilita con las siguiente finalidades:

PACIENTES Y USUARIOS WEB

FINALIDAD

BASE DE LEGITIMACIÓN

  • Gestión administrativa.
  • Prestación de servicios sanitarios y asistenciales del centro hospitalario.
  • Prevención de la salud.
  • Diagnóstico médico.
  • Gestión de citas previas.
  • Ejecución de contrato.
  • Intereses vitales del interesado o de otras personas
  • Obligación legal.
  • Captación de imágenes a través de sistemas de videovigilancia para preservar la seguridad de las instalaciones.
  • Interés legítimo.
  • Envío de comunicaciones con fines publicitarios y de prospección comercial.
  • Consentimiento del interesado.
  • Atención de consultas y solicitudes.
  • Ejecución de contrato.
  • Adopción de medidas precontractuales.

 

CANDIDATOS

FINALIDAD

BASE DE LEGITIMACIÓN

  • Gestión de candidatos mediante el envío del CV con la finalidad de informar, evaluar y gestionar solicitudes de vacantes.
  • Consentimiento del interesado.

 

PERSONAS CON ACCESO A LAS INSTALACIONES (VIDEOVIGILANCIA)

FINALIDAD

BASE DE LEGITIMACIÓN

  • Captación de imágenes a través de sistemas de videovigilancia para preservar la seguridad de las instalaciones.
  • Interés legítimo.

 

  • ¿Cómo hemos obtenido sus datos y por cuanto tiempo conservamos sus datos personales?

Los datos personales han sido proporcionados por usted a través de los formularios cumplimentados durante las visitas a la clínica y en la página web, y se conservarán durante el tiempo necesario para la realización de las finalidades para las que fueron recogidos, mientras no ejerza su derecho de supresión o revocación de consentimiento.

En dicho caso, sus datos serán bloqueados y conservados para atender a las posibles responsabilidades derivadas del tratamiento conforme a los plazos legalmente establecidos.

Respecto a la gestión de candidatos, los CV serán conservados durante 2 años desde la última actualización del mismo. A partir de este periodo, se suprimirán los que no hayan sido actualizados excepto que nos solicite lo contrario.

  • ¿A que destinatarios se comunicarán sus datos pesonales?

Los datos personales tratados se comunicarán al resto de empresas del grupo y, en especial, los datos de Pacientes pueden ser comunicados a los siguientes destinarios:

  1. Hospitales públicos.
  2. Fuerzas y cuerpos de Seguridad del Estado.
  3. Oficina de consumidores y usuarios ante alguna reclamación.
  4. Proveedores de servicios.
  5. Compañías de seguros.
  6. Bancos y entidades financieras.
  7. Entidades de información de solvencia crediticia y patrimonial.
  8. A las administraciones públicas a las que Centro Medico Salus Baleares S.L. tenga que facilitar información con motivo del cumplimiento de nuestras obligaciones legales.

 

  • ¿Cuáles son sus derechos cuando nos facilita sus datos personales?

Usted puede ejercer sus derechos por escrito adjuntando una copia de su DNI o documentación que el identifique en la siguiente dirección: Avenida Alfonso Puchades, 8 de Benidorm 03501 (Alicante) o por correo electrónico a rgpd@clinicabenidorm.com.

Asimismo, le informamos que cuando no haya obtenido satisfacción en el ejercicio de sus derechos o la forma de ejercerlos podrá presentar una reclamación ante la Autoridad de Control. Si quiere conocer más información sobre este derecho y como ejercerlo puede dirigirse a la AGPD:

Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.

En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse oponerse al tratamiento de sus datos. Centro Medico Salus Baleares S.L. dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

En determinadas circunstancias, el interesado tendrá derecho a recibir los datos personales que le incumban, que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.

Las personas interesadas tendrán derecho a oponerse, por motivos relacionados con su situación particular y sin que existan motivos legítimos que prevalezcan sobre los interesas, derechos y libertades del interesado, a que los datos personales que le conciernan sean objeto de tratamiento basado en el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos o para la satisfacción de intereses legítimos de Centro Médico Salus Baleares S.L., incluida la elaboración de perfiles.

Privacy Policy AI

IMPORTANCE OF PRIVACY

The protection of our users’ and clients’ personal data is paramount, and therefore we wish to explain and provide transparent information on how we collect, protect, use, and share such data in the course of our activities.

Personal data is understood as information concerning an identified or identifiable natural person, which we collect through certain established channels, such as data collection forms, interactions via WhatsApp, telephone calls managed by MarIA Voz, or during care provided at medical centers.

Regardless of the chosen channel, we recommend that you carefully read the information provided on privacy. Should you have any doubts about any of the sections indicated, please contact us by sending a request to the email address rgpd@clinicabenidorm.com, making reference to the MarIA systems.

WHO COLLECTS YOUR PERSONAL DATA AND IS RESPONSIBLE FOR ITS PROCESSING?

In accordance with Article 13 of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (hereinafter, GDPR), we inform you that your data will be processed by the following Data Controllers:

  1. Data Controller: Centro Médico Salus Baleares S.L
  • CIF: B07060478
  • Registered office: Avenida Alfonso Puchades, 8, Benidorm 03501 (Alicante).
  • Telephone: 965 85 38 50
  • Email: hospital@clinicabenidorm.com
  1. Data Controller: INSCANNER S.L.
  • CIF: B03107000
  • Registered name: INSCANNER SL
  • Registered office: Calle de los Montesinos s/n, esquina Castell de Castells, Alicante 03015 Alicante
  • Telephone: 965 24 01 97
  • Email: informacion@inscanner.es
  1. Data Controller: BEANACA S.A.
  • CIF: A07751910
  • Registered name: Beanaca S.A.
  • Registered office: Avenida Alfonso Puchades, 8, 03501 Benidorm (Alicante)
  • Telephone: 965 853 850
  • Email: hospital@clinicabenidorm.com

The contact details of the Data Protection Officer are:

HOW DO WE OBTAIN YOUR PERSONAL DATA?

Your personal data is obtained directly when you:

  • Interact with the MarIA WhatsApp messaging assistant.
  • Contact the telephone channel with MarIA Voz.
  • Provide your information to request, modify, or cancel a medical appointment.

We do not infer personal data, nor do we obtain it from external sources.

WHAT DATA DO WE COLLECT? FOR WHAT PURPOSE DO WE PROCESS IT, AND WHAT IS THE APPLICABLE LEGAL BASIS?

  1. Execution of pre-contractual measures (Art. 6.1.b GDPR)
  • Purposes and data processed: Requesting, modifying, or cancelling medical appointments (MarIA WhatsApp and MarIA Voz). Requesting information about how the centers operate and recommendations for preparing diagnostic tests.
  • Identifying data: telephone number, first and last name, voice (processed in real time in the case of MarIA Voz), call metadata (patient ID, date, time, duration).
  • Medical specialty data.
  1. Legitimate interest (Art. 6.1.f GDPR), with balancing test passed
  • Purposes and data processed:

– Internal organizational management, reminders, informational messages, statistical service analysis, filing and defense of claims.

– Service quality and security control (MarIA Voz).

– Call recording.

  • Identifying data (telephone, name, voice), call metadata, and sent or received messages, voice recordings.

GDPR Article 9 Exception:

Data relating to the medical specialty is processed for the purpose of requesting, modifying, or cancelling medical appointments, based on the exception provided in Article 9.2(h) GDPR. This processing is necessary for purposes of preventive medicine, medical diagnosis, the provision of health or social care, or for the management of health or social care systems and services, under the law of the Union or Member States, or pursuant to a contract with a healthcare professional subject to a duty of confidentiality.

Note: In all cases, the data collected is processed exclusively for the purposes described, with no profiling.

INFORMATION ON THE APPLICABLE LEGAL BASES AND THE OBLIGATION TO PROVIDE DATA.

When the legal basis is legitimate interest, you may object to such processing by contacting the Data Protection Officer at rgpd@hcbhospitales.com. In such case, it will be assessed whether the controller’s legitimate interests prevail over your rights and freedoms.

When the legal basis is the execution of pre-contractual measures, and you use MarIA WhatsApp or MarIA Voz, the processing of your personal data is necessary to properly manage your request. If you decide not to provide such data, we will not be able to process your request through this system. In such case, you may be attended by a human agent who will likewise need to collect the same information to fulfil the intended purpose.

The controller undertakes to collect only the data strictly necessary for the purposes described. Mandatory fields will be clearly indicated (for example, by means of an asterisk *).

HOW DO WE SHARE INFORMATION WITH THIRD PARTIES?

Your data may be shared with:

  • Law enforcement authorities.
  • Consumer protection offices in the event of a complaint.
  • Competent public authorities where there is a legal obligation to disclose.
  • Data processors that provide technical and operational support for the operation of the MarIA systems, including:

All processors are subject to contracts in accordance with Art. 28 GDPR and provide adequate data protection guarantees.

No international data transfers are envisaged. If such transfers occur,

adequate safeguards will be adopted in accordance with the GDPR.

HOW LONG WILL WE STORE YOUR DATA?

In the case of MarIA Voz, data processing is carried out in real time, except for those data that must be stored to properly manage the appointment, which will be retained for as long as the purpose for which they were collected persists.

In the case of MarIA WhatsApp, data will be retained on the messaging platform itself and, to ensure the principle of minimization, the controller will configure the automatic deletion of conversations after 6 months.

Call recordings (MarIA Voz) will be retained only for the time necessary for quality control purposes, in accordance with the time limits established by applicable regulations. Once the period has ended, secure deletion will be carried out.

PROFILING AND AUTOMATED DECISION-MAKING

No profiles are created, nor are automated decisions made that produce legal or similarly significant effects without human intervention. In any case, there is always the possibility of contacting authorized personnel to supervise or intervene in automated processing.

WHAT ARE YOUR PRIVACY RIGHTS AND HOW CAN YOU EXERCISE THEM?

You have the right to:

  • Access: know which personal data is being processed and obtain a copy.
  • Rectification: correct inaccurate or incomplete data.
  • Erasure: request the deletion of your data when it is no longer necessary or you have withdrawn your consent.
  • Objection: object to processing based on the controller’s legitimate interest.
  • Restriction: request that the processing of your data be restricted when the conditions of Art. 18 GDPR are met.
  • Portability: receive your data in a structured, commonly used format or request its transmission to another controller, when processing is based on consent or a contract.
  • Withdraw consent: at any time, without affecting the lawfulness of processing based on consent before its withdrawal.
  • Objection to automated decisions: request human intervention, express your point of view, and contest automated decisions.
  • Data of deceased persons: individuals connected for family reasons or heirs may access, rectify, or erase the deceased’s data, unless the latter expressly prohibited it.

To exercise your rights, you may send a request to the address:

If you believe that your rights have been violated, you can file a complaint with the Spanish Data Protection Agency: Website: https://www.aepd.es. Postal address: C/ Jorge Juan, 6, 28001 – Madrid. Telephone: 91 266 35 17

Electronic headquarters: https://sedeagpd.gob.es/sede-electronica-web/

If you believe your personal data has been mishandled and you have suffered damages as a result, you may claim compensation before the competent courts, as provided in Article 82 GDPR.

 

REVIEW AND AMENDMENT OF THE POLICY.

We will review this Privacy Policy whenever necessary to keep you duly informed, for example, upon the publication of new rules or criteria or when carrying out new processing activities. We will notify you through our usual communication channels whenever substantial or significant changes are made to this privacy policy. Nevertheless, we recommend that you visit and read our policy each time you access the website.

 

MORE INFORMATION.

For more information about our Privacy Policy and how we use your personal data, you can call us or contact us through the channels indicated in the section: “Who collects your personal data and is responsible for its processing?”