1. Informació del responsable
La FUNDACIÓ DE LA COMUNITAT VALENCIANA PER A LA GESTIÓ DE L’INSTITUT D’INVESTIGACIÓ SANITÀRIA I BIOMÈDICA D’ALACANT (d’ara endavant, ISABIAL), és el RESPONSABLE DEL TRACTAMENT de les dades personals que la persona usuària facilite a través d’aquest lloc web. Les dades del responsable són:
CIF: G-42641308
Domicili social: Hospital General Universitari Dr. Balmis. Centre de Diagnòstic, 5a Planta (Edifici gris) Avda. Pintor Baeza 12, 03010 Alacant
Telèfon: 965 913 948
Email: dpd@isabial.es
Web site: https://isabial.es
DPD: dpd@gva.es
El titular d’esta web és el responsable de les dades personals que es recapten per la navegació i ús d’esta web conforme als requisits establits pel REGLAMENT (UE) 2016/679 relatiu a la protecció de dades de les persones físiques, així com conforme a la Llei 34/2002 d’11 de juliol de Serveis de la Societat de la Informació i del Comerç Electrònic (LSSI-CE).
En utilitzar este lloc web entenem que ha llegit i comprés la informació que s’hi exposa en relació amb el tractament de les seues dades de caràcter personal.
2. Registre d’Activitats de Tractament de Dades Personals
L’article 30 del RGPD estableix que cada responsable portarà un registre de les activitats de tractament (RAT) realitzades sota la seua responsabilitat.
ISABIAL, com a fundació del sector públic, i de conformitat amb el que disposen els articles 31.2 i 77 de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i Garantia dels Drets Digitals, té l’obligació de fer públic un inventari de les seues activitats de tractament accessible per mitjans electrònics, en el qual ha de constar la informació establida en l’article 30 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de les seues dades personals i a la lliure circulació d’aquestes dades (Reglament General de Protecció de Dades) i la seua base legal.
És per això que a continuació es publica el document que mostra el Registre d’activitats dels diferents tractaments dins de l’àmbit organitzatiu d’ISABIAL. La llista que es mostra correspon a les activitats de tractament de dades de caràcter personal realitzades en aquesta entitat.
Registre d’activitats de tractament de dades personals d’ISABIAL
3.Informació a la persona interessada
Aquestes condicions d’ús tenen per objecte informar la persona usuària de la política de protecció de dades d’ISABIAL. L’accés, navegació i ús del present lloc web suposa conéixer i acceptar les presents condicions i política de privacitat i de protecció de dades de caràcter personal.
A través de la present pàgina web la persona usuària pot facilitar les seues dades de caràcter personal mitjançant formularis de contacte. La persona usuària serà enterament responsable de l’accés, correcte ús i de les declaracions que realitze en aquest lloc web, d’acord amb les presents condicions d’ús. ISABIAL queda exempt de qualsevol responsabilitat per l’incompliment d’aquest requisit.
Aquest espai digital està dirigit exclusivament a persones majors de 18 anys. En accedir-hi, la persona usuària confirma ser major d’edat i legítima titular de les dades subministrades en els formularis de sol·licitud d’informació personal. Així mateix, es compromet a ser la titular, abonada o usuària de les dades de contacte proporcionades, ja siga el telèfon mòbil o l’adreça de correu electrònic.
Les dades personals facilitades per la persona usuària seran tractades de manera adequada, rellevant i proporcional als fins específics i legítims per als quals es recopilen. És responsabilitat de la persona usuària garantir la veracitat, precisió, licitud i actualització de la informació proporcionada en aquest lloc web.
Qualsevol modificació en les dades personals haurà de ser comunicada a ISABIAL per a la seua correcta actualització, mitjançant el correu dpd@isabial.es. La persona usuària serà l’única responsable de qualsevol dany o perjudici, directe o indirecte, que poguera derivar-se de la complimentació de formularis amb informació falsa, inexacta, incompleta o desactualitzada, tant per a ISABIAL com per a tercers.
3.1 Principis que regeixen el tractament de les dades de caràcter personal
A través de l’aplicació dels següents principis es sustenta la política de privacitat i protecció de dades personals d’ISABIAL.
Aquest conjunt de principis fonamentals ha sigut formulat basant-se en els requisits establits en el RGPD.
- Principi de licitud, lleialtat i transparència: Les dades personals seran tractades de manera lícita: mitjançant consentiment de la persona interessada, per al compliment d’una obligació legal o d’una missió realitzada per ISABIAL en interés públic o en l’exercici d’un poder públic; lleial i transparent en relació amb la persona interessada.
- Principi de limitació de la finalitat: Les dades personals seran recollides amb finalitats determinades, explícites i legítimes, i no seran tractades posteriorment de manera incompatible amb aquestes finalitats; el tractament posterior de les dades personals amb finalitats d’arxiu en interés públic, amb finalitats d’investigació científica i històrica o amb finalitats estadístiques no es considerarà incompatible amb les finalitats inicials.
- Principi de minimització de dades: Les dades personals seran adequades, pertinents i limitades al necessari en relació amb els fins per als quals són tractades.
- Principi d’exactitud: Les dades personals seran exactes i, si és necessari, actualitzades; s’adoptaran totes les mesures raonables perquè es suprimisquen o rectifiquen sense dilació les dades personals que siguen inexactes respecte als fins per als quals es tracten.
- Principi de limitació del termini de conservació de les dades: Les dades personals es conservaran de manera que es permeta la identificació de les persones interessades durant el temps necessari per als fins del tractament i, posteriorment, durant els terminis legalment exigits. Les dades personals podran conservar-se durant períodes més llargs sempre que es tracten amb fins d’arxiu en interés públic, fins d’investigació científica o històrica o fins estadístics, sense perjudici de l’aplicació de les mesures tècniques i organitzatives apropiades que imposa el RGPD a fi de protegir els drets i llibertats de la persona interessada.
- Principi d’integritat i confidencialitat: Les dades personals seran tractades de manera que es garantisca una seguretat adequada d’aquestes, inclosa la protecció contra el tractament no autoritzat o il·lícit i contra la seua pèrdua, destrucció o dany accidental, mitjançant l’aplicació de mesures tècniques i organitzatives apropiades. ISABIAL i els encarregats del tractament de les dades, així com totes les persones que intervinguen en qualsevol fase d’aquest, estaran subjectes al deure de confidencialitat.
- Principi de responsabilitat proactiva: El responsable del tractament serà responsable del compliment dels principis recollits en aquest apartat i capaç de demostrar el compliment del que disposa el RGPD i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals.
4.Política de protecció de dades
El responsable aplica el principi de responsabilitat activa en el tractament de les dades de caràcter personal, mantenint una constant posada al dia i una promoció de la millora contínua del sistema de protecció de dades conforme als requisits legals exigibles, garantint en tot cas:
- el respecte a les llibertats i als drets fonamentals de les persones físiques
- que les dades són tractades de manera lícita, lleial i transparent
- que les dades tractades són exactes, adequades, pertinents i limitades en relació amb els fins per als quals es recullen
- que els fins per als quals es recullen són explícits i legítims i que no són tractades de manera incompatible amb aquests fins
La finalitat d’aquest document és informar les persones usuàries sobre què fem amb les seues dades personals, com es recullen, per a què s’utilitzen, els drets que els assistixen, així com tota la informació legal necessària establida per la normativa vigent.
Les dades de caràcter personal que es puguen recollir directament de les persones interessades a través del present lloc web quedaran incorporades a l’activitat corresponent de tractament titularitat d’ISABIAL i seran tractades de manera confidencial de conformitat amb el que disposa la normativa vigent en protecció de dades de caràcter personal, en concret, el Reglament (UE) 2016/679, de 27 d’abril de 2016 (RGPD) relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades i la Llei Orgànica 3/2018, de 5 de desembre (LOPDGDD) relativa a la protecció de dades de caràcter personal i garantia dels drets digitals.
4.1. Finalitat del tractament
La finalitat del tractament de les dades de caràcter personal correspon a cadascuna de les activitats de tractament que realitza ISABIAL, totes elles relacionades amb la realització de les gestions concernents amb l’àmbit de la investigació biomèdica.
En relació amb el tractament de dades de caràcter personal que la persona usuària facilite a través d’aquest lloc web, la finalitat del tractament consta descrita en els fins descrits en el formulari o contracte corresponent (bústia de suggeriments, Col·labora, Ocupació), preveient-se, entre altres, les següents finalitats:
- Gestió i tramitació de les sol·licituds o qualsevol tipus de petició realitzada per la persona usuària a través de les formes de contacte posades a la seua disposició a través del lloc web.
- Remissió de comunicacions per correu electrònic, fax, SMS/MMS, xarxes socials o qualsevol altre mitjà electrònic o físic que possibilite realitzar aquestes comunicacions. Aquestes comunicacions seran realitzades pel responsable i relacionades amb les seues activitats i serveis, o per les persones col·laboradores amb les quals haja assolit algun acord relacionat amb la finalitat del tractament, les quals podran realitzar-se a través de qualsevol dels mitjans facilitats per la persona usuària.
4.2. Legitimació
El tractament de dades de les persones usuàries del lloc web es du a terme per al compliment d’obligacions legals per part d’ISABIAL, per al compliment de missions realitzades en interés públic o en l’exercici de l’execució d’un contracte, així com quan la finalitat del tractament requerisca el consentiment de la persona usuària, que haurà sigut sol·licitat en registrar-se en el lloc web o mitjançant els formularis proporcionats per ISABIAL.
La base de legitimació per a l’emissió de comunicacions per email, fax, SMS/MMS, xarxes socials o qualsevol altre mitjà electrònic o físic que possibilite realitzar aquestes comunicacions és el consentiment exprés de l’interessat, així com el que preveu la Llei 34/2022, d’11 de juliol, per a la remissió d’informació mitjançant comunicacions electròniques.
4.3. Procedència de les dades
Les dades personals són facilitades per la pròpia persona interessada en emplenar els formularis en aquest lloc web en els quals accepta el tractament de les seues dades personals.
En cas que la persona usuària facilite dades de caràcter personal de terceres persones, haurà d’informar prèviament aquestes del contingut de les presents condicions i de les circumstàncies relatives al tractament de les seues dades de caràcter personal, així com obtindre prèviament el seu consentiment. La informació relativa a menors d’edat o persones incapacitades requerirà haver obtingut prèviament el consentiment de la persona progenitora, del tutor o de la representació legal.
Informem que l’emplenament de les dades de caràcter personal facilitades en els diferents formularis és voluntari però necessari per a dur a terme la gestió sol·licitada, per la qual cosa la persona usuària ha de garantir la seua veracitat i vigència. Els camps assenyalats amb asterisc en els formularis de captació de dades són obligatoris per a realitzar la gestió sol·licitada, per la qual cosa la negativa a proporcionar-los impedirà la seua gestió o pot fer que la informació o servei facilitat no siga completament adequat a les seues necessitats. S’entén que la persona usuària queda informada i accepta expressament les presents condicions i política de privacitat i de protecció de dades de caràcter personal si activa la casella “checkbox” o prem el botó “Enviar/Continuar/Acceptar” o similar que es troben en els formularis de recollida de dades.
4.4. Conservació de les dades
Les dades personals facilitades es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es recopilen i, quan ja no siga necessari per a aquesta finalitat, es conservaran degudament bloquejades mentre siga necessari per al compliment d’una obligació legal o per a la formulació, exercici i defensa de reclamacions.
Així mateix, les dades de caràcter personal facilitades per a l’enviament de comunicacions per correu electrònic, fax, SMS/MMS, xarxes socials o qualsevol altre mitjà electrònic o físic que possibilite realitzar aquestes comunicacions es conservaran mentre aquest consentiment no siga revocat per les persones usuàries o fins que s’oposen al tractament per a rebre comunicacions.
D’acord amb la normativa aplicable, les dades personals es conservaran disponibles únicament a disposició de les autoritats per a determinar responsabilitats legals i durant el període de prescripció d’aquestes.
4.5. Cessió de dades
A tots els efectes, ISABIAL és el destinatari del tractament, no sent cedides les dades personals a tercers, llevat d’obligacions legals.
Totes les dades seran tractades amb absoluta confidencialitat, no sent accessibles a tercers per a finalitats distintes a aquelles per a les quals han sigut autoritzades.
ISABIAL podrà comunicar les dades personals a terceres persones col·laboradores o prestadores de serveis, exclusivament per a les finalitats del tractament previstes i per al correcte funcionament d’ISABIAL. En qualsevol cas, aquestes comunicacions de dades que podrien realitzar-se es faran amb encàrrec de tractament per part d’aquests tercers, la qual cosa implicarà l’accés per part del tercer a la informació de caràcter personal. En aquest sentit, ISABIAL comptarà amb els corresponents contractes d’encàrrec de tractament amb les terceres persones que tracten o accedisquen a les dades de caràcter personal d’ISABIAL, en compliment del que estableix la normativa de protecció de dades.
Així mateix, les dades es comunicaran a les Administracions Públiques per al compliment de les obligacions legals.
4.6. Drets de les persones usuàries
Qualsevol persona té dret a obtindre confirmació sobre si ISABIAL està tractant o no les seues dades personals.
Les persones usuàries que proporcionen les seues dades personals tenen dret a sol·licitar al responsable del tractament l’accés a les seues dades personals, la rectificació o supressió, o la limitació del seu tractament, o a oposar-se, així com el dret a la portabilitat de les dades.
En concret, la persona interessada podrà sol·licitar la limitació del tractament de les seues dades en les circumstàncies establides en l’art. 18 del RGPD, en el cas que únicament seran conservades per a l’exercici o la defensa de possibles reclamacions.
Quan el tractament es base en el consentiment de la persona interessada, aquesta podrà retirar-lo en qualsevol moment, oposant-se al tractament de les seues dades per a una determinada finalitat, sense que això afecte la licitud del tractament basat en el consentiment previ a la seua retirada, en aquest cas les seues dades personals únicament seran conservades per a l’exercici o la defensa de possibles reclamacions.
Així mateix, la persona interessada podrà sol·licitar la supressió de les seues dades quan ja no siguen necessàries per al compliment dels fins per als quals van ser recollides.
Les persones interessades poden exercir els seus drets mitjançant l’enviament d’un escrit dirigit a la FUNDACIÓ DE LA COMUNITAT VALENCIANA PER A LA GESTIÓ DE L’INSTITUT D’INVESTIGACIÓ SANITÀRIA I BIOMÈDICA D’ALACANT, amb domicili a l’Hospital General Universitari Dr. Balmis. Centre de Diagnòstic, 5a Planta (Edifici gris), Avda. Pintor Baeza, 12, 03010 Alacant, o a través de l’adreça de correu electrònic següent: dpd@isabial.es.
Per a ampliar la informació relativa a l’exercici dels seus drets, pot consultar els següents documents:
Instruccions per a l’exercici dels drets de la persona interessada
Model per a l’exercici de drets
5. Possibilitat de dirigir-se a la Delegació de Protecció de Dades
Les persones interessades podran posar-se en contacte amb la Delegació de Protecció de Dades de la Generalitat Valenciana pel que fa a totes les qüestions relatives al tractament de les seues dades personals i a l’exercici dels seus drets a l’empara del RGPD.
Les seues dades de contacte són:
Delegació de Protecció de Dades de la Generalitat
Passeig de l’Albereda, 16. 46010 València
Adreça de correu electrònic: dpd@gva.es
6. Reclamació davant l’Agència Espanyola de Protecció de Dades
Les persones interessades també tenen la possibilitat de presentar una reclamació davant l’autoritat nacional de control en matèria de protecció de dades (Agència Espanyola de Protecció de Dades – AEPD), especialment quan no hagen obtingut resposta satisfactòria en l’exercici dels seus drets a través de la seu electrònica accessible en la pàgina web https://www.aepd.es, o a través de la seua direcció física: C/ Jorge Juan, 6, 28001 Madrid.
7. Formularis web
Les dades personals recollides a través del formulari web de contacte s’utilitzen per a poder atendre qualsevol consulta que la persona usuària realitze a través del mateix.
Les dades personals recollides en el formulari de sol·licituds tenen com a finalitat tractar les dades necessàries per a la correcta gestió de les seues sol·licituds.
El tractament de les dades està legitimat pel consentiment que la persona usuària presta en acceptar expressament les condicions de tractament informades a través d’aquesta política de privacitat.
8. Destinataris de les dades
Les dades de caràcter personal obtingudes a través dels formularis web són registrades i conservades en suports electrònics controlats i supervisats pel responsable del tractament.
Les seues dades personals no seran comunicades a tercers, excepte en cas que aquesta comunicació estiga emparada per una obligació legal o quan, per a la correcta prestació del servei o l’execució del contracte, siga necessari comunicar les dades a altres responsables, com poden ser empreses del grup o encarregats del tractament que participen en la prestació del servei (per exemple, transportistes).
En els casos en què la comunicació de dades a tercers no estiga emparada en les bases legals establides anteriorment, aquesta comunicació només es realitzarà si la persona usuària ha donat el seu consentiment exprés.
Es mantenen criteris estrictes de selecció d’encarregats del tractament i el compromís contractual amb cadascun d’ells per a complir i fer complir les obligacions establides en matèria de protecció de dades.
En el cas que existisquen transferències internacionals de dades, ISABIAL garantirà que la transferència de les seues dades personals es realitze de conformitat amb les lleis de privacitat aplicables i, en particular, que s’apliquen les mesures contractuals, tècniques i organitzatives necessàries, com les clàusules contractuals estàndard aprovades per la Comissió Europea.
Pot obtindre més informació sobre el tractament de les dades personals de la nostra organització sol·licitant-la al correu: dpd@isabial.es
9. Mesures tècniques i organitzatives de protecció de dades
Els suports compten amb les mesures tècniques i organitzatives necessàries que garanteixen la confidencialitat i la conservació de les dades personals obtingudes a través de la web.
Les dades personals recollides des de la web són tractades mitjançant protocol HTML amb certificat SSL vàlid.
El personal implicat en les operacions de tractament de dades: accés, cessió, esborrat, etc., està capacitat per a això, format i compromés amb aquesta política de protecció de dades.
10. Conservació de les dades
Les dades de caràcter personal obtingudes a través del formulari de contacte es conservaran el temps necessari per a atendre la sol·licitud o consulta realitzada.
Les dades de caràcter personal obtingudes a través del formulari de sol·licituds es conservaran mentre existisca una relació contractual i/o comercial amb la persona interessada o mentre aquesta no exercisca els seus drets de supressió, cancel·lació i/o limitació del tractament de les seues dades.
Una vegada finalitzada la relació contractual, es mantindrà la informació degudament bloquejada, sense donar-li cap ús, mentre puga ser necessària per a l’exercici o defensa de reclamacions o en cas que es derive algun tipus de responsabilitat judicial, legal o contractual relacionada amb el seu tractament, que haja de ser atesa.
En cas que la persona interessada haja acceptat expressament l’enviament d’informació comercial, les dades de contacte es conservaran fins que comunique la seua decisió de deixar de rebre aquestes comunicacions.
11. Informació sobre l’existència de decisions automatitzades (inclosa l’elaboració de perfils)
Normalment no s’adopten decisions automatitzades, però en cas que es facen es mantindrà la persona usuària informada sobre aquest tipus de decisió. No obstant això, ISABIAL recull diversos apartats dedicats a la personalització de serveis a fi de mostrar publicitat personalitzada en accedir al seu lloc web i també en l’enviament de comunicacions personalitzades.
ISABIAL reconeix la possibilitat de la realització de perfils per a millorar la seua oferta de productes o personalitzar l’enviament d’ofertes comercials o donar un tracte més personalitzat a la persona usuària.
12. Oposició al tractament amb finalitats publicitàries
Si la persona usuària ha donat el seu consentiment per a utilitzar les seues dades amb finalitats publicitàries i no desitja continuar rebent publicitat, pot revocar el consentiment en qualsevol moment mitjançant l’enviament d’un correu electrònic a dpd@isabial.es.
13. Canvis en la Política de Privacitat
És possible que es modifique la informació continguda en aquesta Política de Privacitat quan es considere convenient. En aquest cas, es notificarà a la persona usuària per diferents vies a través de la Plataforma (per exemple, mitjançant un banner, pop-up o notificació push) o, fins i tot, es comunicarà a la seua adreça de correu electrònic quan el canvi siga significatiu per a la seua privacitat, perquè puga revisar els canvis, valorar-los i, si escau, oposar-se o donar-se de baixa en algun servei o funcionalitat. En qualsevol cas, es recomana revisar periòdicament aquesta política per si es produïren canvis menors o s’introduïra alguna millora interactiva.