1. Información del responsable
La FUNDACION DE LA COMUNIDAD VALENCIANA PARA LA GESTION DEL INSTITUTO DE INVESTIGACION SANITARIA Y BIOMEDICA DE ALICANTE (en adelante, ISABIAL), es el RESPONSABLE DEL TRATAMIENTO de los datos personales que el usuario facilite a través de este sitio Web. Los datos del responsable son:
CIF: G-42641308
Domicilio social: Hospital General Universitario Dr. Balmis. Centro de Diagnóstico, 5ª Planta (Edf. Gris)
Avda. Pintor Baeza 12, 03010 Alicante
Teléfono: 965 913 948
Email: dpd@isabial.es
Web site: https://isabial.es
DPD: dpd@gva.es
El titular de esta web es el responsable de los datos personales que son recabados por la navegación y uso de esta web conforme a los requisitos establecidos por el REGLAMENTO (UE) 2016/679 relativo a la protección de datos de las personas físicas, así como conforme a la Ley 34/2002 de 11 de julio de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE).
Al utilizar este sitio web entendemos que ha leído y comprendido la información que se expone en relación con el tratamiento de sus datos de carácter personal.
2. Registro de Actividades de Tratamiento de Datos Personales
El artículo 30 del RGPD establece que cada responsable llevará un registro de las actividades de tratamiento (RAT) realizadas bajo su responsabilidad.
ISABIAL, como fundación del sector público, y de conformidad con lo dispuesto en los artículos 31.2 y 77 de la Ley Orgánica 3/2018, de 5 diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, tiene la obligación de hacer público un inventario de sus actividades de tratamiento accesible por medios electrónicos, en el que debe constar la información establecida en el artículo 30 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos) y su base legal.
Es por ello por lo que a continuación se publica el documento que muestra el Registro de actividades de los diferentes tratamientos dentro del ámbito organizativo del ISABIAL. La lista que se muestra corresponde a las actividades de tratamiento de datos de carácter personal llevadas a cabo en esta Entidad.
Registro de actividades de tratamiento de datos personales del ISABIAL
3. Información al interesado
Estas condiciones de uso tienen por objeto informar al usuario de la política de protección de datos de ISABIAL. El acceso, navegación y uso del presente sitio web supone conocer y aceptar las presentes condiciones y política de privacidad y de protección de datos de carácter personal.
A través de la presente página web el usuario puede facilitar sus datos de carácter personal, a través de formularios de contacto. El usuario será enteramente responsable del acceso, correcto uso y de las declaraciones que realice en este sitio Web, con sujeción a las presentes condiciones de uso. ISABIAL se exime de cualquier responsabilidad por el incumplimiento de este requisito.
Este espacio digital se encuentra dirigido exclusivamente a individuos mayores de 18 años. Al acceder, el usuario confirma ser mayor de edad y el legítimo propietario de los datos suministrados en los formularios de solicitud de información personal. Asimismo, se compromete a ser el titular, abonado o usuario de los datos de contacto proporcionados, ya sea el teléfono móvil o la dirección de correo electrónico.
Los datos personales facilitados por el usuario serán tratados de manera adecuada, relevante y proporcional a los fines específicos y legítimos para los cuales se recopilan. Es responsabilidad del usuario garantizar la veracidad, precisión, licitud y actualización de la información proporcionada en este sitio web.
Cualquier modificación en los datos personales deberá ser comunicada a ISABIAL para su correcta actualización, mediante el correo dpd@isabial.es. El usuario será el único responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera derivarse de la cumplimentación de formularios con información falsa, inexacta, incompleta o desactualizada, tanto para ISABIAL como para terceros.
3.1 Principios que rigen el tratamiento de los datos de carácter personal
A través de la aplicación de los siguientes principios se sostiene la política de privacidad y protección de datos personales de ISABIAL.
Este conjunto de principios fundamentales ha sido formulado basándose en los requerimientos establecidos en el RGDP.
- Principio de licitud, lealtad y transparencia: Los datos personales serán tratados de manera lícita: mediante consentimiento del interesado, para el cumplimiento de una obligación legal o de una misión realizada por ISABIAL en interés público o en el ejercicio de un poder público; leal y transparente en relación con el interesado.
- Principio de limitación de la finalidad: Los datos personales serán recogidos con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines; el tratamiento ulterior de los datos personales con fines de archivo en interés público, fines de investigación científica e histórica o fines estadísticos no se considerará incompatible con los fines iniciales.
- Principio de minimización de datos: Los datos personales serán adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
- Principio de exactitud: Los datos personales serán exactos y, si fuera necesario, actualizados; se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan.
- Principio de limitación del plazo de conservación de los datos: Los datos personales serán conservados de forma que se permita la identificación de los interesados durante el tiempo del necesario para los fines del tratamiento y, posteriormente, durante los plazos legalmente exigidos. Los datos personales podrán conservarse durante períodos más largos siempre que se traten con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, sin perjuicio de la aplicación de las medidas técnicas y organizativas apropiadas que impone el RGPD a fin de proteger los derechos y libertades del interesado.
- Principio de integridad y confidencialidad: Los datos personales serán tratados de tal manera que se garantice una seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas. ISABIAL y los encargados del tratamiento de datos, así como todas las personas que intervengan en cualquier fase de este, estarán sujetas al deber de confidencialidad.
- Principio de responsabilidad proactiva: El responsable del tratamiento será responsable del cumplimiento de los principios recogidos en este apartado y capaz de demostrar el cumplimiento de lo dispuesto en el RGPD y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de derechos digitales.
4. Política de protección de datos
El responsable aplica el principio de responsabilidad activa en el tratamiento de los datos de carácter personal, manteniendo una constante puesta al día y una promoción de la mejora continua del sistema de protección de datos conforme a los requisitos legales exigibles, garantizando en todo caso:
- el respeto a las libertades y los derechos fundamentales de las personas físicas
- que los datos son tratados de manera lícita, leal y transparente
- que los datos tratados son exactos, adecuados, pertinentes y limitados en relación con los fines para los que son recogidos
- que los fines para los que son recogidos son explícitos y legítimos y que no son tratados de manera incompatible con dichos fines
La finalidad de este documento es informar a los usuarios sobre qué hacemos con sus datos personales, cómo se recaban, para qué se utilizan, los derechos que les asisten, así como toda la información legal necesaria establecida por la normativa vigente.
Los datos de carácter personal que se puedan recabar directamente de las personas interesadas a través del presente sitio Web quedarán incorporados a la actividad correspondiente de tratamiento titularidad de ISABIAL y serán tratados de manera confidencial de conformidad con lo dispuesto en las normativas vigentes en protección de datos de personal, en concreto, el Reglamento (UE) 2016/679, de 27 de abril de 2016, (RGPD) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y la Ley Orgánica 3/2018, de 5 de diciembre, (LOPDGDD) relativa a la protección de datos de carácter personal y la garantía de derechos digitales.
4.1. Finalidad del tratamiento
La finalidad del tratamiento de los datos de carácter personal corresponde a cada una de las actividades de tratamiento que realiza ISABIAL, todas ellas relacionadas con la realización de las gestiones concernientes con el ámbito de investigación biomédica.
En relación con el tratamiento de datos de carácter personal que el usuario facilite a través del presente sitio Web, la finalidad del tratamiento consta descrita en los fines descritos en el formulario o contrato correspondiente (buzón de sugerencias, Colabora, Empleo), previéndose, entre otras, las siguientes finalidades:
- Gestión y tramitación de las solicitudes o cualquier tipo de petición realizada por el usuario a través de las formas de contacto puestas a su disposición a través del sitio Web.
- Remisión de comunicaciones por email, fax, SMS/MMS, redes sociales o cualquier otro medio electrónico o físico que posibilite realizar dichas comunicaciones. Estas comunicaciones serán realizadas por el Responsable y relacionadas con sus actividades y servicios, o por sus colaboradores con los que haya alcanzado algún acuerdo relacionado con la finalidad del tratamiento, las cuales podrán realizarse a través de cualquiera de los medios facilitados por el Usuario.
4.2. Legitimación
El tratamiento de datos de los usuarios del sitio Web se lleva a cabo para el cumplimiento de obligaciones legales por parte de ISABIAL, para el cumplimiento de misiones realizadas en interés público o en el ejercicio de la ejecución de un contrato, así como cuando la finalidad del tratamiento requiera el consentimiento del usuario, que habrá sido solicitado al registrarse en el sitio Web o mediante los formularios proporcionados por ISABIAL.
La base de legitimación para la emisión de comunicaciones por email, fax, SMS/MMS, redes sociales o cualquier otro medio electrónico o físico que posibilite realizar dichas comunicaciones es el consentimiento expreso del interesado, así como lo previsto en la Ley 34/2022, de 11 de julio, para la remisión de información por comunicaciones electrónicas.
4.3. Procedencia de los datos
Los datos personales son facilitados por el propio interesado al rellenar los formularios en el presente sitio Web en el que acepta el tratamiento de sus datos personales.
En caso de que el usuario facilite datos de carácter personal de terceros, deberá informar previamente a éstos del contenido de las presentes condiciones y de las circunstancias relativas al tratamiento de sus datos de carácter personal, así como obtener previamente su consentimiento. La información relativa a los menores de edad o incapacitados requiere haber obtenido previamente el consentimiento paterno, del tutor o legal representante.
Le informamos que la cumplimentación de los datos de carácter personal facilitados en los distintos formularios es voluntaria pero necesaria para llevar a cabo la gestión solicitada, por lo que el Usuario debe garantizar su veracidad y vigencia. Los campos señalados con asterisco en los formularios de captación de datos son obligatorios para realizar la gestión solicitada, por lo que la negativa a proporcionarlos impedirá su gestión o puede que la información o servicio facilitado no sea completamente ajustado a sus necesidades. Se entiende que el usuario queda informado y acepta expresamente las presentes condiciones y política de privacidad y de protección de datos de carácter personal si activa los «check box» o pulsa el botón «Enviar/Continuar/Aceptar» o similar que se encuentran en los formularios de recogida de datos.
4.4. Conservación de los datos
Los datos personales facilitados se conservarán durante el tiempo necesario para cumplir con la finalidad para la cual se recaban y, cuando ya no será necesario para tal fin, se conservarán debidamente bloqueados mientras sean necesarios para el cumplimiento de una obligación legal o para la formulación, ejercicio y defensa de reclamaciones.
Asimismo, los datos de carácter personal facilitados para la emisión de comunicaciones por email, fax, SMS/MMS, redes sociales o cualquier otro medio electrónico o físico que posibilite realizar dichas comunicaciones se conservarán en tanto que dicho consentimiento no sea revocado por los usuarios o hasta que éstos se opongan al tratamiento para recibir comunicaciones.
De acuerdo con la normativa aplicable, los datos personales se conservarán disponibles únicamente a disposición de las autoridades para determinar responsabilidades legales y por el período de prescripción de éstas.
4.5. Cesión de datos
A todos los efectos, ISABIAL es el destinatario del tratamiento, no siendo cedidos los datos personales a terceros, salvo obligaciones legales.
Todos los datos serán tratados con absoluta confidencialidad, no siendo accesibles a terceros para finalidades distintas para las que han sido autorizados.
ISABIAL podrá comunicar los datos personales a terceros colaboradores o prestadores de servicios, exclusivamente para las finalidades del tratamiento previstas y para el correcto funcionamiento de ISABIAL. En cualquier caso, estas comunicaciones de datos que podrían realizarse se harán como encargo de tratamiento por parte de dichos terceros, lo que implicará el acceso por parte del tercero a la información de carácter personal. En este sentido, ISABIAL contará con los correspondientes contratos de encargo de tratamiento con los terceros que traten o accedan a los datos de carácter personal de ISABIAL, en cumplimiento de los establecido en la normativa de Protección de Datos.
Asimismo, los datos se comunicarán a las Administraciones Públicas para el cumplimiento de las obligaciones legales.
4.6. Derechos de los usuarios
Cualquier persona tiene derecho a obtener confirmación sobre si ISABIAL está tratando o no sus datos personales.
Las personas usuarias que proporcionen sus datos personales tienen derecho a solicitar al Responsable del tratamiento el acceso a sus datos personales, y la rectificación o supresión, o la limitación de su tratamiento, o a oponerse, así como el derecho a la portabilidad de los datos.
En concreto, el interesado podrá solicitar la limitación del tratamiento de sus datos en las circunstancias establecidas en el art. 18 del RGPD, en cuyo caso únicamente serán conservados para el ejercicio o la defensa de posibles reclamaciones.
Cuando el tratamiento se base en el consentimiento del interesado este podrá retirarlo en cualquier momento, oponiéndose al tratamiento de sus datos para una determinada finalidad, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada, en cuyo caso sus datos personales únicamente serán conservados para el ejercicio o la defensa de posibles reclamaciones.
Asimismo, el interesado podrá solicitar la supresión de sus datos cuando ya no fueran necesarios para el cumplimiento de los fines para los que fueron recogidos
Las personas interesadas pueden ejercer sus derechos mediante el envío de un escrito dirigido a la FUNDACION DE LA COMUNIDAD VALENCIANA PARA LA GESTION DEL INSTITUTO DE INVESTIGACION SANITARIA Y BIOMEDICA DE ALICANTE con domicilio en Hospital General Universitario Dr. Balmis.
Centro de Diagnóstico, 5ª Planta (Edf. Gris) Avda. Pintor Baeza 12, 03010 Alicante, o a través de la siguiente dirección de correo electrónico: dpd@isabial.es.
Para ampliar la información relativa al ejercicio de sus derechos, puede consultar los siguientes documentos:
Instrucciones para el ejercicio de los derechos del interesado
Modelo para el ejercicio de derechos
5. Posibilidad de dirigirse a la Delegación de Protección de Datos
Las personas interesadas podrán ponerse en contacto con la Delegación de protección de Datos de la Generalitat Valenciana por lo que respecta a todas las cuestiones relativas al tratamiento de sus datos personales y al ejercicio de sus derechos al amparo del RGPD.
Sus datos de contacto son:
Delegación de Protección de Datos de la Generalitat
Paseo de la alameda, 16. 46010 Valencia
Dirección de correo electrónico: dpd@gva.es
6. Reclamación ante la Agencia Española de Protección de Datos
Las personas interesadas también tienen la posibilidad de presentar una reclamación ante la autoridad nacional de control en materia de protección de datos (Agencia Española de Protección de Datos – AEPD), especialmente cuando no haya obtenido respuesta satisfactoria en el ejercicio de sus derechos a través de la sede electrónica accesible en la página web https://www.aepd.es, o a través de su dirección física: C/ Jorge Juan, 6, 28001-Madrid.
7. Formularios web
Los datos personales recabados a través del formulario web de contacto se usan para poder atender cualquier consulta que el usuario realice a través del mismo.
Los datos personales recabados en el formulario de pedidos tienen la finalidad de tratar los datos necesarios para la correcta gestión de sus pedidos.
El tratamiento de los datos está legitimado por el consentimiento que usted nos presta al aceptar expresamente las condiciones del tratamiento informadas a través de esta política de privacidad.
8. Destinatarios de los datos
Los datos de carácter personal obtenidos a través de los formularios web son registrados y conservados en soportes electrónicos controlados y supervisados por el responsable del tratamiento.
Sus datos personales no serán comunicados a terceros, con la salvedad de que dicha comunicación de datos esté amparada en una obligación legal o cuando para la correcta prestación del servicio o la ejecución del contrato sea necesario comunicar sus datos a otros responsables como pueden ser otras empresas del grupo o encargados del tratamiento que participen en la prestación del servicio (transportistas por ejemplo).
Para los casos en los que la comunicación de datos a terceros no esté amparada en las bases legales establecidas en el apartado anterior, la comunicación de datos a otros destinatarios sólo se realizará si el usuario ha dado su consentimiento expreso.
Se mantienen unos criterios estrictos de selección de encargados de tratamiento y el compromiso contractual con cada uno de ellos para cumplir y hacer cumplir las obligaciones establecidas en materia de protección de datos
En el caso de que existan transferencias internacionales de datos ISABIAL garantizará que la transferencia de sus datos personales se realiza de conformidad con las leyes de privacidad aplicables y, en particular, que se apliquen las medidas contractuales, técnicas y organizativas necesarias, como las cláusulas contractuales estándar aprobadas por la Comisión Europea.
Puede obtener más información sobre el tratamiento de los datos personales de nuestra organización solicitándola en el mail: dpd@isabial.es
9. Medidas técnicas y organizativas de protección de datos
Los soportes cuentan con las medidas técnicas y organizativas necesarias que garantizan la confidencialidad y la conservación de los datos personales obtenidos a través de la web.
Los datos personales recabados desde la web son tratados mediante protocolo HTML con certificado SSL válido.
El personal implicado en las operaciones de tratamiento de datos: acceso, edición, borrado, etc… está capacitado para ello, formado y comprometido con esta política de protección de datos.
10. Conservación de los datos
Los datos de carácter personal obtenidos a través del formulario de contacto serán conservados el tiempo necesario para atender la solicitud/consulta realizada.
Los datos de carácter personal obtenidos a través del formulario de pedidos serán conservados mientras exista una relación contractual y/o comercial con usted o mientras usted no ejerza su derecho de supresión, cancelación y/o limitación del tratamiento de sus datos.
Vencida la relación contractual mantendremos la información debidamente bloqueada, sin darle ningún uso, mientras pueda ser necesaria para el ejercicio o defensa de reclamaciones o pueda derivarse algún tipo de responsabilidad judicial, legal o contractual de su tratamiento, que deba ser atendida y para lo cual sea necesaria su recuperación.
En caso de que haya aceptado expresamente el envío de información comercial conservaremos sus datos de contacto hasta que usted nos comunique su decisión de anular dichos envíos comerciales.
11. Información sobre la existencia de decisiones automatizadas (incluida la elaboración de perfiles)
Normalmente no adoptamos decisiones automáticas, pero cuanto lo hagamos dejaremos claro que se está adoptando ese tipo de decisión. No obstante, ISABIAL recoge varios apartados dedicados a la personalización de servicios a fin de mostrar publicidad personalizada al ingresar en su sitio Web y también para el envío de comunicaciones personalizadas.
ISABIAL reconoce la posibilidad de la realización de perfiles para mejorar su oferta de productos o personalizar el envío de ofertas comerciales o dar un trato más personalizado al cliente.
12. Oposición a que los datos sean tratados con fines publicitarios
Si diste tu consentimiento para que utilizaran tus datos con fines publicitarios y no deseas seguir recibiendo publicidad, puedes revocar el consentimiento prestado en cualquier momento y a través del envío de un correo electrónico a mail del responsable dpd@isabial.es.
13. Cambios en la Política de Privacidad
Es posible que modifiquemos la información contenida en esta Política de Privacidad y Cookies cuando lo estimemos conveniente. En caso de que lo hagamos, te lo notificaremos por distintas vías a través de la Plataforma (por ejemplo, a través de un banner, un pop-up o una notificación push), o incluso te lo comunicaremos a tu dirección de correo electrónico cuando el cambio en cuestión sea significativo para con tu privacidad, de manera que puedas revisar los cambios, valorarlos y, en su caso, oponerte o darte de baja en algún servicio o funcionalidad. En cualquier caso, te sugerimos que revises esta Política de Privacidad y Cookies de vez en cuando por si hubiera cambios menores o introducimos alguna mejora interactiva.