Politica de privacidad

Información sobre privacidad

A continuación, se muestra la Política de privacidad aplicable a los tratamientos de datos personales realizados por GRUPO DERMATOLÓGICO Y ESTÉTICO PEDRO JAÉN, S.A. (en adelante, GRUPO PEDRO JAÉN) a través de la página web https://grupopedrojaen.com/, sus canales de contacto y atención telefónica y los demás servicios descritos en esta política.

Le rogamos que dedique unos minutos a leer nuestra Política de privacidad. Con ella queremos explicarle de forma sencilla, clara y transparente cómo tratamos y protegemos su información personal y sus derechos. La adecuada protección de sus datos personales constituye una prioridad para GRUPO PEDRO JAÉN.

Responsable del tratamiento

Identificación: GRUPO DERMATOLOGICO Y ESTÉTICO PEDRO JAÉN S.A

Domicilio Social: Calle del Cinca, 30, 28002 Madrid. ESPAÑA

NIF: A87917092

Teléfono: 914317861

Correo electrónico: dpo@grupopedrojaen.com

Contacto con el Delegado de Protección de Datos: dpo@grupopedrojaen.com

¿Para qué se utilizan sus datos?

GRUPO DERMATOLOGICO Y ESTÉTICO PEDRO JAÉN S.A trata la información que le facilite, para las finalidades que se indican a continuación:

Prestación de asistencia sanitaria

Finalidad y legitimación

Prestar la asistencia sanitaria que se precise y realizar el seguimiento clínico derivado de ella. El tratamiento se basa en el artículo 6.1.b RGPD, por resultar necesario para la ejecución de la relación asistencial o para aplicar medidas precontractuales solicitadas por el interesado. Cuando se traten datos relativos a la salud, resulta aplicable adicionalmente el artículo 9.2.h RGPD, en relación con la normativa sanitaria española y bajo las condiciones de secreto profesional o confidencialidad exigibles.
Controlar y gestionar los trámites administrativos asociados a la asistencia, incluidos cobros, pagos y adeudos, sobre la base del contrato de prestación de servicios, del artículo 6.1.b RGPD y, respecto de las obligaciones fiscales, contables u otras legalmente exigibles, del artículo 6.1.c RGPD.
Realizar las comunicaciones necesarias para gestionar la relación médico-paciente y la asistencia solicitada, sobre la base del contrato de prestación de servicios, del artículo 6.1.b RGPD. Las comunicaciones adicionales que no resulten necesarias para esa relación se someterán a la base jurídica que corresponda según su finalidad.
Elaborar estadísticas internas sobre la actividad y calidad asistencial a partir de información agregada o debidamente anonimizada. Si excepcionalmente se utilizaran datos personales para una finalidad compatible, se documentará previamente la base jurídica aplicable y, cuando se traten datos de salud, la correspondiente excepción del artículo 9.2 RGPD.

Conservación:

Los datos personales se conservarán mientras se mantenga la relación con el responsable del tratamiento y durante los plazos exigidos por la normativa aplicable. En el caso de los datos sanitarios derivados de la asistencia prestada, se conservarán al menos cinco años desde la fecha de alta de cada proceso asistencial, o por el plazo superior que establezca la normativa autonómica correspondiente.

Contacto y citas

Finalidades y legitimación:

Dar respuesta a las consultas o peticiones realizadas por el usuario y adoptar, cuando proceda, medidas precontractuales a petición de este, sobre la base del artículo 6.1.b RGPD. Para consultas ajenas a una relación contractual o precontractual podrá resultar aplicable el artículo 6.1.f RGPD, sobre la base del interés legítimo del responsable en atenderlas, previa ponderación.
Enviarle comunicaciones comerciales publicitarias por e-mail, fax, SMS, MMS, redes sociales o cualquier otro medio electrónico o físico, presente o futuro, que posibilite realizar comunicaciones comerciales. Estas comunicaciones serán realizadas por el responsable y estarán relacionadas con sus productos y servicios, o de sus colaboradores o proveedores, con los que este haya alcanzado algún acuerdo de promoción. En este caso, los terceros nunca tendrán acceso a los datos personales. (por el consentimiento del interesado, 6.1.a RGPD)
Gestionar las citas y reuniones solicitadas por el interesado, sobre la base del contrato de prestación de servicios del artículo 6.1.b RGPD.
Elaborar estadísticas internas sobre la actividad y calidad asistencial a partir de información agregada o debidamente anonimizada. Si excepcionalmente se utilizaran datos personales para una finalidad compatible, se documentará previamente la base jurídica aplicable y, cuando se traten datos de salud, la correspondiente excepción del artículo 9.2 RGPD.

Conservación:

Los datos se conservarán durante el tiempo necesario para atender la solicitud o gestionar la cita y, posteriormente, debidamente bloqueados durante los plazos de prescripción aplicables. Los datos tratados para el envío de comunicaciones comerciales se conservarán mientras permanezca vigente el consentimiento y hasta que el interesado lo retire o solicite la baja, sin perjuicio del bloqueo necesario para acreditar el cumplimiento de las obligaciones legales.

Cuando se utilice WhatsApp para gestionar una solicitud, cita o comunicación administrativa o asistencial, se aplicará la minimización de datos. Si la persona usuaria remite voluntariamente información sobre su salud, esta se tratará para atender su solicitud conforme a los artículos 6.1.b y 9.2.h RGPD. WhatsApp no es un canal para urgencias y no se utilizará para comunicaciones comerciales sin la base jurídica exigible. La prestación del canal puede implicar la intervención de Meta y de los proveedores técnicos identificados en los apartados de destinatarios y transferencias internacionales.

Canal de denuncias

Finalidades y legitimación

Gestionar y realizar un seguimiento de las comunicaciones recibidas a través de los canales habilitados, en cumplimiento de lo establecido en la Ley 2/2023, de 20 de febrero. (por el cumplimiento de una obligación legal, art. 6.1 c RGPD).

Conservación:

Los datos se conservarán en el sistema interno de información únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación y, con carácter general, durante un máximo de tres meses, conforme al artículo 32 de la Ley 2/2023. Transcurrido ese plazo, podrán seguir tratándose en el entorno de investigación correspondiente cuando resulte necesario. Se respetarán, además, los restantes límites y obligaciones de conservación previstos en dicha Ley.

Grabación de llamadas

Finalidades y legitimación

Atender las solicitudes formuladas por vía telefónica y devolver las llamadas cuando resulte necesario, sobre la base del artículo 6.1.b RGPD cuando la actuación sea necesaria para gestionar la relación o la solicitud del interesado. La grabación con fines de calidad y la remisión de encuestas de satisfacción, cuando se realicen, se basarán en el interés legítimo del responsable, artículo 6.1.f RGPD, después de facilitar la información correspondiente; las comunicaciones de carácter comercial se regirán por su base jurídica específica.

Conservación:

Las grabaciones y los datos asociados se conservarán durante el plazo estrictamente necesario para la finalidad informada y, posteriormente, quedarán bloqueados durante los plazos de prescripción aplicables cuando proceda. Finalizados dichos plazos, se suprimirán de forma segura. Los plazos concretos se establecerán en la política interna de conservación atendiendo a la finalidad de cada tipo de llamada.

Recuperación, transcripción y clasificación de llamadas no atendidas

Finalidades y legitimación:

Cuando una llamada telefónica no pueda ser atendida directamente, GRUPO PEDRO JAÉN, podrá grabar el mensaje dejado por la persona usuaria, transcribirlo automáticamente y generar, sobre la trascripción textual, una categorización temática, etiquetas agregadas relativas al estado emocional expresado y, en su caso, una propuesta inicial de urgencia o derivación. Estas salidas se utilizarán para gestionar la devolución de la llamada, aportar contexto al agente y facilitar la asignación o priorización inicial.
La transcripción, la categorización temática, las etiquetas emocionales y la propuesta de urgencia son herramientas auxiliares de apoyo al personal del call center. Un agente revisará la información generada automáticamente, decidirá la actuación y podrá corregirla o descartarla. No se adoptarán decisiones basadas únicamente en este tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente de modo similar a la persona interesada.
El modelo que genera la categorización y las etiquetas recibe exclusivamente el texto de la transcripción. No recibe el audio ni analiza la voz, la prosodia, la entonación, embeddings de voz u otras características biométricas. El audio sí se trata previamente para producir la transcripción.
Datos tratados: número de teléfono y demás datos identificativos facilitados; voz y contenido del mensaje; datos de salud comunicados; transcripción; categorización temática; etiquetas emocionales e intensidad; propuesta de urgencia o derivación; y metadatos técnicos y operativos.
Este canal no está destinado a la atención de urgencias. En caso de urgencia sanitaria, deberá utilizarse el servicio de emergencias o el canal asistencial específicamente habilitado.
La gestión y devolución de la llamada se fundamentan en el artículo 6.1.b RGPD cuando resulten necesarias para atender la solicitud del paciente, adoptar medidas precontractuales a petición de este o prestar el servicio sanitario solicitado. Cuando el mensaje o las inferencias generadas contengan o revelen datos relativos a la salud, resulta aplicable adicionalmente el artículo 9.2.h RGPD, en relación con la normativa sanitaria española y bajo las condiciones de secreto profesional o confidencialidad exigibles. Las operaciones adicionales de supervisión de la calidad o gestión organizativa que no sean estrictamente necesarias para atender la solicitud podrán basarse en el artículo 6.1.f RGPD.

Conservación:

El audio se conservará durante el plazo operativo estrictamente necesario para generar y comprobar la transcripción, salvo que resulte necesario durante un plazo adicional para gestionar una incidencia justificada. La transcripción, la categorización temática, las etiquetas emocionales, la propuesta de urgencia y los metadatos asociados se conservarán hasta la devolución y cierre de la gestión y, posteriormente, durante el plazo limitado aprobado para atender posibles incidencias. Únicamente la información clínicamente relevante que se incorpore a la historia clínica o documentación asistencial se conservará durante los plazos establecidos por la normativa sanitaria. Los registros de seguridad y auditoría quedarán sujetos a sus propios plazos.

Quejas y reclamaciones:

Finalidades y legitimación:

Tramitar y gestionar las quejas y reclamaciones presentadas por los pacientes o sus representantes en relación con la atención recibida, con el fin de responderlas y, en su caso, adoptar medidas correctoras. El tratamiento podrá basarse en el artículo 6.1.c RGPD cuando resulte necesario para cumplir una obligación legal concreta y, en los restantes casos, en el artículo 6.1.f RGPD, sobre la base del interés legítimo del responsable en gestionar y defenderse frente a reclamaciones. Cuando se traten datos de salud, deberá concurrir además una de las circunstancias del artículo 9.2 RGPD que resulte aplicable.

Conservación:

Los datos provenientes de tramitación de hojas de quejas, reclamaciones y sugerencias, serán conservados durante la tramitación de las mismas y posteriormente, durante el plazo exigido por la legislación aplicable y hasta que prescriban las posibles acciones legales derivadas de las mismas.

Destinatarios

Sus datos podrán ser comunicados a los terceros que se indican a continuación, con el fin de dar cumplimiento a las finalidades previamente descritas:

Hospitales con los que tengamos convenio y/o profesionales de la salud vinculados a GRUPO PEDRO JAEN a fin de realizar cuantas acciones sean necesarias para la gestión asistencial y sanitaria del paciente.
Compañías aseguradoras y entidades bancarias con el objeto de gestionar y controlar el pago de los servicios prestados.
A la Fundación Dr. Pedro Jaén (NIF G02724755) o a otras entidades vinculadas únicamente cuando la comunicación resulte necesaria para una finalidad determinada, exista una base jurídica válida y se haya informado de forma específica a las personas afectadas.
A los organismos públicos vinculados o dependientes de las Administraciones Públicas locales, autonómicas o estatales en caso de requerimiento o/y obligación legal.
A las entidades Auditoras para el cumplimiento de las obligaciones legales y para el control interno y cumplimiento de requisitos establecidos en las normas y estándares implantados en GRUPO PEDRO JAEN.

En el resto de los casos, no se cederán datos personales a terceros salvo obligación legal o requerimiento judicial.

Para prestar los servicios descritos podrán acceder a los datos, por cuenta de GRUPO PEDRO JAÉN, proveedores de telefonía, grabación, alojamiento, almacenamiento, transcripción, clasificación automatizada, comunicaciones y soporte. En VitalCall interviene 160World como proveedor del servicio y, a través de este, los proveedores tecnológicos y subencargados necesarios para Amazon Connect, S3, Lambda, Amazon Transcribe y Amazon Bedrock/Anthropic Claude, además de los proveedores de telefonía, correo y, cuando se utilice, WhatsApp. Actuarán como encargados o subencargados cuando traten datos por cuenta del responsable y quedarán sujetos a las obligaciones del artículo 28 RGPD.

Transferencias internacionales

Con carácter general, Grupo Pedro Jaén no realiza transferencias internacionales de datos fuera del Espacio Económico Europeo.

Algunos proveedores tecnológicos utilizados por GRUPO PEDRO JAÉN pueden realizar tratamientos o permitir accesos a datos desde países situados fuera del Espacio Económico Europeo.

Grupo Pedro Jaén podrá utilizar proveedores tecnológicos que, en determinados casos, impliquen tratamientos, accesos o transferencias internacionales de datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, GRUPO PEDRO JAÉN aplicará las garantías previstas en el capítulo V del RGPD que resulten adecuadas al supuesto concreto, como una decisión de adecuación, las Cláusulas Contractuales Tipo o, cuando proceda, el Marco de Privacidad de Datos UE-EE. UU., junto con las medidas adicionales que sean necesarias. La información sobre las transferencias efectivamente aplicables y el modo de obtener copia de sus garantías se mantendrá actualizada en esta política o se facilitará previa solicitud.

Derechos

Usted puede retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada. Asimismo, puede ejercer, cuando concurran los requisitos previstos en la normativa, los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad y el derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados en los términos del artículo 22 RGPD.

Acceso: El interesado tiene derecho a que se le comunique si se están tratando o no sus datos personales y, en caso de que se confirme el tratamiento, que se le facilite la información del tratamiento.