Legal
Privacidad y datos de salud
Última actualización: pendiente de fijar en la publicación definitiva.
1. Responsable del tratamiento
- Responsable: [Razón social o nombre y apellidos] — NIF [·]
- Domicilio: [Dirección completa]
- Contacto: privacidad@secondopinion.es
- Delegado de Protección de Datos: [Datos de contacto, si se designa]
2. Qué datos tratamos
- Datos identificativos y de contacto: nombre, correo electrónico, teléfono y relación con el paciente.
- Datos de salud (categoría especial, art. 9 RGPD): la documentación clínica que aportas —informes médicos, anatomía patológica, estudios moleculares, pruebas de imagen y analíticas— y la información que facilitas durante la videollamada.
- Datos de facturación: los necesarios para emitir la factura del servicio.
- Datos técnicos: los estrictamente necesarios para el funcionamiento del sitio (véase la política de cookies).
3. Finalidad y base jurídica
- Emitir la segunda opinión médica solicitada: ejecución del contrato (art. 6.1.b RGPD) y consentimiento explícito para los datos de salud (art. 9.2.a RGPD), junto con la finalidad de diagnóstico médico prevista en el art. 9.2.h RGPD.
- Atender consultas previas: consentimiento del interesado (art. 6.1.a RGPD).
- Facturación y obligaciones contables y sanitarias: cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Tus datos no se utilizan con fines de investigación, docencia ni marketing salvo consentimiento expreso, separado y revocable.
4. Quién accede a tu documentación
Únicamente el especialista que emite el informe y el personal estrictamente necesario para la gestión administrativa de la solicitud, sujeto al deber de secreto. Además, pueden acceder como encargados del tratamiento los proveedores tecnológicos necesarios para prestar el servicio (alojamiento, almacenamiento cifrado, pasarela de pago y plataforma de videollamada), todos ellos con contrato conforme al art. 28 RGPD y, preferentemente, con tratamiento dentro del Espacio Económico Europeo: [listar proveedores reales].
No se realizan cesiones a terceros salvo obligación legal ni decisiones automatizadas con efectos jurídicos.
5. Conservación
La documentación clínica y el informe emitido se conservan durante los plazos exigidos por la normativa sanitaria aplicable (Ley 41/2002 y normativa autonómica correspondiente, con un mínimo de cinco años desde el alta del proceso asistencial). Los datos de facturación se conservan durante los plazos fiscales y mercantiles. Transcurridos dichos plazos, la información se suprime de forma segura.
6. Seguridad
Se aplican medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito y en reposo, control de accesos individualizado, registro de accesos, copias de seguridad y minimización de datos. Ante una brecha de seguridad que afecte a tus datos, se actuará conforme a los arts. 33 y 34 RGPD.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a privacidad@secondopinion.es con acreditación de tu identidad. La supresión de documentación clínica está sujeta a los plazos legales de conservación indicados.
Si consideras que tus derechos no han sido debidamente atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Menores
El servicio se dirige a pacientes adultos. Las solicitudes relativas a menores deben ser presentadas por quienes ostenten su representación legal.