POLÍTICA DE PRIVACIDAD

La presente Política de Privacidad tiene como finalidad informar, de manera clara, transparente y accesible, sobre el tratamiento de los datos personales que lleva a cabo FUNDACIÓ PUIGVERT, así como sobre los derechos que corresponden a las personas interesadas, de conformidad con la normativa vigente en materia de protección de datos.

Responsable del tratamiento

FUNDACIÓ PUIGVERT

CIF: G08294779

Dirección postal: C/ Cartagena, 340-350 – 08025 Barcelona

Delegado/a de Protección de Datos (DPD): [email protected]

Principios generales del tratamiento

La FUNDACIÓ PUIGVERT trata los datos personales de conformidad con los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad, y responsabilidad proactiva, establecidos en el artículo 5 del RGPD.

Los datos personales son tratados exclusivamente para finalidades legítimas, explícitas y determinadas, y no se utilizan posteriormente de manera incompatible con estas finalidades.

3. Categorías de datos personales tratados

En función de la naturaleza de la relación establecida con la persona interesada, del canal utilizado y de la finalidad del tratamiento, la FUNDACIÓ PUIGVERT puede tratar las categorías de datos personales siguientes:

Datos identificativos y de contacto, como nombre y apellidos, documento de identificación, dirección postal, dirección electrónica y número de teléfono.

Datos administrativos, económicos y de facturación, necesarios para la gestión de servicios, colaboraciones, donaciones y el cumplimiento de obligaciones legales.

Datos profesionales, académicos y curriculares, incluidas las contenidas en currículos vitae, solicitudes de empleo, prácticas, docencia, formación o actividades de investigación.

Datos relacionados con quejas, sugerencias, reclamaciones o consultas, incluyendo la información facilitada a través de los canales habilitados para su gestión y seguimiento.

Datos de salud, incluidas las categorías especiales de datos, cuando sean estrictamente necesarias para la prestación de la asistencia sanitaria, la gestión de los servicios de salud o el cumplimiento de las obligaciones legales aplicables.

Datos derivados del uso del sitio web y de los canales digitales corporativos, como datos de navegación, preferencias o interacciones, de acuerdo con la normativa vigente.

Los datos personales pueden ser facilitados directamente por la persona interesada o obtenidos legítimamente en el marco de la relación asistencial, administrativa, profesional, docente, investigadora o institucional mantenida con la FUNDACIÓ PUIGVERT.

Finalidades del tratamiento de los datos personales

La FUNDACIÓ PUIGVERT trata los datos personales de las personas interesadas únicamente con finalidades legítimas, determinadas, explícitas y adecuadas a su actividad institucional, de acuerdo con la normativa vigente en materia de protección de datos.

En particular, los datos personales pueden ser tratados con las finalidades siguientes, según la naturaleza de la relación mantenida:

4.1. Asistencia sanitaria y relación con pacientes: Gestionar, prestar y garantizar la asistencia sanitaria, incluyendo el registro, el seguimiento y la continuidad del proceso asistencial; la elaboración, mantenimiento y custodia de la historia clínica; la coordinación entre dispositivos sanitarios y sociales; así como la gestión administrativa, económica y de facturación asociada a los servicios prestados y el cumplimiento de las obligaciones legales en materia sanitaria.

4.2. Usuarios del sitio web y canales de comunicación: Atender consultas, solicitudes de información o comunicaciones realizadas a través del sitio web o de otros canales corporativos; gestionar trámites administrativos relacionados con servicios, actividades o programas institucionales; y garantizar el correcto funcionamiento, seguridad y mejora continua de los canales digitales.

4.3. Relaciones administrativas, económicas e institucionales: Gestionar relaciones con proveedores, colaboradores, entidades y personas que colaboran económicamente con la Fundación, incluyendo la gestión de donaciones, convenios y otras formas de colaboración; así como cumplir las obligaciones administrativas, fiscales, contables y legales que resulten aplicables.

4.4. Recursos humanos, selección y formación: Gestionar procesos de selección de personal, candidaturas espontáneas y prácticas formativas; administrar las relaciones laborales; y desarrollar actividades de formación interna, docencia y desarrollo profesional, de acuerdo con la normativa aplicable.

4.5. Actividad docente, formativa y de investigación: Organizar, gestionar y desarrollar actividades docentes, formativas, académicas y de investigación, así como proyectos científicos o de transferencia del conocimiento, en el marco de las funciones propias de la FUNDACIÓ PUIGVERT y de la normativa aplicable.

4.6. Calidad, atención al usuario y reclamaciones: Gestionar sugerencias, quejas y reclamaciones; realizar encuestas de satisfacción o estudios de calidad de los servicios prestados; y contactar con las personas interesadas con la finalidad de mejorar la atención y los servicios, siempre dentro de los límites legales aplicables.

4.7. Comunicaciones informativas e institucionales: Enviar comunicaciones informativas, corporativas o institucionales relacionadas con las actividades, servicios o iniciativas de la FUNDACIÓ PUIGVERT, y comunicaciones comerciales únicamente cuando el usuario haya prestado su consentimiento en los términos legalmente exigidos.

Los datos personales no serán tratados para finalidades incompatibles con las finalidades descritas, excepto cuando sea necesario para el cumplimiento de una obligación legal o para atender un requerimiento de la autoridad competente.

5. Base jurídica del tratamiento

El tratamiento de los datos personales llevado a cabo por la FUNDACIÓ PUIGVERT se fundamenta en las bases jurídicas previstas en los artículos 6 y 9 del Reglamento (UE) 2016/679 (RGPD), en función de la naturaleza de los datos tratados, de la finalidad concreta del tratamiento y del contexto en que este se produce. En particular, las bases jurídicas aplicables son las siguientes:

Consentimiento de la persona interesada: Cuando el tratamiento de datos personales así lo requiera, la FUNDACIÓ PUIGVERT tratará los datos sobre la base del consentimiento libre, específico, informado e inequívoco de la persona interesada, de acuerdo con el artículo 1.a del RGPD. El consentimiento puede ser retirado en cualquier momento, sin que esta retirada afecte la licitud del tratamiento realizado con anterioridad.

Ejecutar una relación contractual o precontractual: El tratamiento de datos personales puede resultar necesario para la ejecución de un contrato o para la aplicación de medidas precontractuales a petición de la persona interesada, de conformidad con el artículo 1.b del RGPD, especialmente en el marco de la prestación de servicios, relaciones profesionales, colaboraciones, procesos de selección de personal u otras relaciones jurídicas con la FUNDACIÓ PUIGVERT.

Cumplimiento de obligaciones legales: Determinados tratamientos de datos se realizan para dar cumplimiento a obligaciones legales aplicables a la FUNDACIÓ PUIGVERT, de acuerdo con el artículo 1.c del RGPD, especialmente en materia sanitaria, administrativa, fiscal, contable, laboral, de seguridad y de transparencia.

Prestación de asistencia sanitaria y gestión de los sistemas y servicios de salud: El tratamiento de datos personales, incluidas las categorías especiales de datos relativos a la salud, se realiza cuando es necesario para finalidades de medicina preventiva o laboral, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de salud, de conformidad con el artículo 2.h del RGPD y con la normativa sanitaria aplicable.

Interés público esencial en el ámbito de la salud pública: El tratamiento de datos de salud puede realizarse también cuando sea necesario por razones de interés público en el ámbito de la salud pública, como la protección ante amenazas transfronterizas graves para la salud, la garantía de niveles elevados de calidad y seguridad de la asistencia sanitaria, de los medicamentos o de los productos sanitarios, de acuerdo con el artículo 2.i del RGPD y la normativa específica aplicable.

Fines de investigación científica, histórica o estadística: Determinados tratamientos de datos personales, incluidas datos de salud, pueden realizarse con fines de investigación científica, histórica o estadística, de acuerdo con el artículo 2.j del RGPD, siempre que se apliquen las garantías adecuadas exigidas por la normativa vigente, incluyendo, si procede, medidas de pseudonimización, minimización de datos y limitación de accesos.

Interés legítimo: En aquellos supuestos en que sea aplicable, el tratamiento de datos personales puede fundamentarse en el interés legítimo de la FUNDACIÓ PUIGVERT, de conformidad con el artículo 1.f del RGPD, siempre que no prevalezcan los derechos y libertades fundamentales de la persona interesada. En estos casos, la FUNDACIÓ PUIGVERT ha llevado a cabo la correspondiente ponderación de intereses.

6. Plazo de conservación de los datos personales

Los datos personales tratados por la FUNDACIÓ PUIGVERT se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recogidos y, posteriormente, durante los plazos establecidos por la normativa aplicable, de acuerdo con el principio de limitación del plazo de conservación previsto en el artículo 5.1.e del RGPD. En particular:

Datos de salud e información clínica: Se conservarán de acuerdo con la legislación sanitaria vigente en materia de autonomía del paciente y documentación clínica, así como la normativa que la desarrolle.

Datos administrativos, económicos y de facturación: Se conservarán durante los plazos exigidos por la normativa fiscal, contable y administrativa aplicable.

Datos de recursos humanos, selección y currículos: Se conservarán durante el tiempo necesario para la gestión de los procesos correspondientes y, posteriormente, durante los plazos legalmente establecidos o mientras subsista un interés legítimo debidamente justificado.

Datos relativos a consultas, quejas y reclamaciones: Se conservarán durante el tiempo necesario para su tramitación y resolución, así como durante los plazos de prescripción de posibles responsabilidades legales.
Datos tratados con fines de investigación científica o estadística: Se conservarán durante el tiempo necesario para la finalidad de la investigación, aplicándose en todo caso las garantías exigidas por la normativa vigente.

Una vez finalizados los plazos de conservación, los datos serán suprimidos, anonimizados o pseudonimizados, según corresponda, con las medidas de seguridad adecuadas.

7. Destinatarios de los datos personales.

Los datos personales tratados por la FUNDACIÓ PUIGVERT no serán objeto de comunicación a terceros, excepto en los supuestos siguientes:

Cuando la persona interesada haya prestado su consentimiento expreso.

Cuando la comunicación sea necesaria por razones de interés público, especialmente en el ámbito de la salud pública y de la prestación de servicios sanitarios.

Cuando la comunicación esté legalmente prevista o sea necesaria para el cumplimiento de una obligación legal o de un requerimiento de la autoridad competente.

Cuando sea necesaria para garantizar la continuidad asistencial, incluyendo la comunicación con otros centros o dispositivos sanitarios.

Cuando sea necesaria para la prestación de servicios por parte de proveedores que actúen como encargados del tratamiento, con los cuales la FUNDACIÓ PUIGVERT ha formalizado los correspondientes contratos de acuerdo con el artículo 28 del RGPD.

En particular, los datos podrán ser comunicados a administraciones públicas, autoridades sanitarias y organismos competentes, así como integrados en sistemas de información sanitaria compartidos, como la Historia Clínica Compartida de Catalunya (HC3), de acuerdo con la normativa aplicable.

No se realizan transferencias internacionales de datos. En el caso de que, de manera excepcional, fuese necesario realizarlas, se adoptarían previamente las garantías legales correspondientes, de acuerdo con lo que establecen los artículos 44 y siguientes del RGPD.

8. Derechos de las personas interesadas

Las personas interesadas pueden ejercer, en cualquier momento y en los términos previstos en la normativa vigente en materia de protección de datos personales, los derechos que les reconoce el Reglamento (UE) 2016/679 y la Ley orgánica 3/2018, en relación con el tratamiento de sus datos personales.

El ejercicio de estos derechos se podrá realizar mediante solicitud escrita dirigida al Delegado de Protección de Datos (DPD) de la FUNDACIÓ PUIGVERT, a través del correo electrónico: [email protected]

La FUNDACIÓ PUIGVERT atenderá las solicitudes de ejercicio de derechos de acuerdo con los plazos y condiciones establecidos en la normativa aplicable. Asimismo, las personas interesadas tienen derecho a presentar una reclamación ante laAutoridad Catalana de Protección de Datos (APDCAT), si consideran que el tratamiento de sus datos personales no se ajusta a la normativa vigente.

9. Registro de Actividades de Tratamiento

La FUNDACIÓ PUIGVERT, en su condición de entidad que presta servicios sanitarios de titularidad pública en régimen de concierto, dispone del correspondiente Registro de Actividades de Tratamiento, elaborado, mantenido y actualizado de conformidad con lo que establece el artículo 30 del Reglamento (UE) 2016/679 y la Ley orgánica 3/2018.

Este registro forma parte del sistema de gobernanza y responsabilidad proactiva de la Fundación en materia de protección de datos personales y se encuentra a disposición de la Autoridad de control competente, sin que su publicación íntegra sea exigible.

10. Seguridad de la información

La FUNDACIÓ PUIGVERT aplica las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, de acuerdo con lo que dispone el artículo 32 del Reglamento (UE) 2016/679, la naturaleza de los datos tratados y los riesgos asociados al tratamiento.

En este sentido, los sistemas de información de la FUNDACIÓ PUIGVERT cumplen las exigencias del Real decreto 311/2022, de 3 de mayo, por el cual se regula elEsquema Nacional de Seguridad, de acuerdo con la auditoría realizada por la Agencia de Ciberseguridad de Catalunya.

Asimismo, los sistemas de información que dan soporte a la tramitación de los servicios de atención sanitaria especializada y de gestión se ajustan a los requisitos establecidos en el Perfil de Cumplimiento Específico para Salud (CCN-STIC 891), correspondiente a una categoría media, garantizando la confidencialidad, integridad, disponibilidad y trazabilidad de la información tratada.

La información relativa al nivel de cumplimiento y, si procede, a las certificaciones correspondientes, se encuentra disponible a través de los canales oficiales habilitados por la FUNDACIÓ PUIGVERT.

11. Tratamiento de datos a través de redes sociales

La FUNDACIÓ PUIGVERT dispone de perfiles institucionales en las redes sociales (Facebook, Instagram, Linkedin). El tratamiento de los datos personales de las personas que interactúan con estos perfiles se regirá por lo que establece la presente Política de Privacidad y por las condiciones y políticas de privacidad propias de cada plataforma, aceptadas previamente por la persona usuaria.

La FUNDACIÓ PUIGVERT utilizará estos canales exclusivamente con finalidades informativas, institucionales y de comunicación de sus actividades y servicios, sin asumir responsabilidad sobre los tratamientos que realicen las plataformas correspondientes fuera del ámbito de su gestión.

12. Uso de cookies

El sitio web de la FUNDACIÓ PUIGVERT utiliza cookies propias y de terceros, así como otras tecnologías similares, con la finalidad de garantizar el correcto funcionamiento del sitio web, facilitar la navegación, mejorar la experiencia del usuario y obtener información estadística sobre el uso de sus contenidos. Asimismo, pueden utilizarse cookies con finalidades funcionales y, si procede, de medición o comunicación, siempre de acuerdo con la normativa vigente.

El uso de cookies que no sean estrictamente necesarias requiere el consentimiento previo de la persona usuaria, que puede ser otorgado, configurado o revocado en cualquier momento mediante las herramientas habilitadas a tal efecto.

La FUNDACIÓ PUIGVERT no utiliza cookies para recoger información sensible ni para realizar perfiles automatizados con efectos jurídicos sobre las personas usuarias.

La información detallada sobre las cookies utilizadas, incluyendo su tipología, finalidades, titularidad, duración, así como los mecanismos de configuración, aceptación o rechazo, se encuentra disponible en la Política de Cookies, accesible en todo momento a través del correspondiente enlace del sitio web.

13. Modificación de la Política de Privacidad

La presente Política de Privacidad podrá ser modificada en cualquier momento para adaptarla a cambios normativos, jurisprudenciales o a criterios de las autoridades de control competentes, así como a modificaciones en los tratamientos de datos personales efectuados por la FUNDACIÓ PUIGVERT.

La versión vigente estará disponible en todo momento a través de los canales corporativos correspondientes.

Actualización: 28 de enero de 2026.