Política de privacidad App

Política de protección de datos o privacidad

Mediante este aviso de protección de datos, el Organisme Autònom de Salut Pública de la Diputació de Girona (Dipsalut) quiere facilitar un acceso ágil y rápido a las principales informaciones relativas a los tratamientos de datos que se llevan a cabo mediante la App empleada para gestionar tu participación en el proyecto GiroStudi y a los derechos que puedes ejercer a fin de controlar de manera efectiva tus datos personales.

¿Quién es el responsable del tratamiento?

El responsable del tratamiento es el Organisme Autònom de Salut Pública de la Diputació de Girona (en adelante, Dipsalut), con NIF núm. Q1700565C, y domicilio en la calle Pic de Peguera, 15-La Creueta de Girona (17003). Puedes contactar con el responsable a través de la siguiente dirección electrónica: info@dipsalut.cat

¿Cómo se puede contactar con el delegado de protección de datos?

El delegado de protección de datos es la persona encargada de velar por que Dipsalut cumpla correctamente la normativa de protección de datos. Puedes contactar con la persona delegada de protección de datos a través de la siguiente dirección electrónica: dpd@dipsalut.cat

¿Cuál es la legitimación para el tratamiento de tus datos personales?

El tratamiento de tus datos personales se fundamenta en el consentimiento explícit, el cual puedes retirar en cualquier momento.

¿Cuál es la finalidad del tratamiento?

La finalidad del tratamiento de datos personales efectuado a través de la App es gestionar el proyecto de investigación Girostudi, consistente en una cohorte (grupo de personas que son seguidas y estudiadas durante un período de tiempo) en el ámbito de la salud pública y social. El objetivo principal es disponer de información que permita ampliar el conocimiento existente sobre los factores que influyen en la salud y el bienestar de la población de las comarcas de Girona, y con ello poder desarrollar actuaciones y políticas más efectivas que permitan mejorar la calidad de vida en la demarcación; así como disponer de datos con representación territorial y que permitan mostrar las desigualdades por los diferentes estratificadores sociales.

¿A qué destinatarios se comunicarán tus datos personales?

De acuerdo con el apartado 2.d) de la disposición adicional 17a de la Ley Orgánica 3/2018, pueden ser destinatarios de los datos, de forma seudonimizada y con fines de investigación en materia de salud (con la aprobación previa de un comité de ética de investigación), otros grupos de investigación como por ejemplo del Institut de Recerca Biomédica de Girona (IDIBGi), Consejo Superior de Investigaciones Científicas (CSIC), Institut Català de Recerca de l’Aigua (ICRA), Institut Català de la Salut (ICS), Institut d’Assistència Sanitària (IAS), Institut de Recerca en Atenció Primària Jordi Gol (IDIAPJordiGol) o de la Fundació Hospital de Puigcerdà.

Por otra parte, si has consentido que, en el caso de que un grupo de investigación tenga interés en que participes en otro proyecto de investigación en el que tengas que aportar información referente a tu persona, te pueda contactar para informarte y obtener tu consentimiento, tus datos identificativos y de contacto se comunicarán a estos.

Asimismo, en caso de haber autorizado el análisis de muestras biológicas, los profesionales médicos encargados de prestarte asistencia sanitaria podrán acceder a los resultados a través de la historia clínica compartida (HC3).

Por otro lado, de forma anónima, se pueden comunicar los datos a terceros.

No se prevén transferencias internacionales de datos.

¿Qué perfiles y decisiones individuales automatizadas se llevan a cabo?

Con los datos recogidos en el marco del proyecto GiroStudi se elaborará un perfil automatizado para determinar el estado de salud, el bienestar, las condiciones de vida y el entorno, que no tiene ninguna consecuencia para ti.

No obstante, en el caso de que la información derivada de la investigación pueda ser relevante y aplicable a tu salud o la de tus familiares, se te informará de esta circunstancia para que lo puedas comunicar a tu médico o médica y/o familiares. Asimismo, en el caso del análisis de muestras biológicas (si has autorizado su obtención), los resultados se publicarán en tu historia clínica compartida (HC3), de manera que tendrán acceso los profesionales médicos encargados de prestarte la asistencia sanitaria.

En estos casos, el perfilado puede tener consecuencias en tu salud o la de tus familiares y, en particular, en la asistencia sanitaria que se pueda requerir.

¿Cuánto tiempo conservaremos los datos personales?

El proyecto GiroStudi se convertirá en un estudio longitudinal, por lo que la voluntad es mantenerlo activo en el tiempo. Por lo tanto, se prevé que tenga una duración de varias décadas.

Tus datos (incluidas las muestras biológicas, si has autorizado su obtención) se conservarán mientras dure el proyecto GiroStudi u otros proyectos de Dipsalut que, conforme el apartado 2.c de la disposición adicional 17a de la LOPDGDD, sean similares con finalidades o áreas de investigación relacionadas con el área en que se integre científicamente el estudio inicial (GiroStudi).

No obstante, en el supuesto en que decidas no continuar con el proyecto GiroStudi, los datos se conservarán salvo que solicites su supresión.

¿Cuáles son los derechos de las personas interesadas?

Cualquier persona tiene derecho a obtener información sobre si estamos tratando sus datos personales. En caso de que se traten, las personas tienen derecho a acceder a los datos objeto de tratamiento.

Las personas también tienen derecho a solicitar la rectificación de los datos inexactos o incompletos, así como a solicitar su supresión (derecho al olvido) en determinados casos, como por ejemplo cuando ya no sean necesarios para las finalidades para las que se habían recogido.

También pueden solicitar la limitación del tratamiento de los datos en determinados supuestos. En caso de que proceda este derecho, se marcan los datos personales conservados, con la finalidad de limitar su tratamiento en el futuro. Así, la limitación del tratamiento implica que, a petición de la persona interesada, sus datos personales se dejen de tratar.

Las personas interesadas pueden ejercer su derecho de portabilidad de los datos, y en determinadas circunstancias, también pueden oponerse al tratamiento de sus datos personales.

Finalmente, todas las personas tienen derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos.

En la web de la Autoridad Catalana de Protección de Datos puedes encontrar información más completa de estos derechos.

¿Ante quién y cómo se pueden ejercer los derechos?

Los derechos mencionados en el apartado anterior los puedes ejercer ante el responsable del tratamiento (Dipsalut), mediante una solicitud en papel o a través de medios electrónicos.

Esta solicitud se debe resolver y notificar en el plazo de un mes desde su recepción, aunque no se traten tus datos personales. Este plazo se puede prorrogar 2 meses más (por lo tanto, hasta un máximo de 3 meses), teniendo en cuenta la complejidad y el número de solicitudes recibidas. En este último caso, Dipsalut debe informarte de la ampliación del plazo dentro del primer mes.

¿Qué se puede hacer si no se atienden o se vulneran los derechos?

Puedes presentar una reclamación previa ante el delegado de protección de datos, que se debe resolver en el plazo máximo de 2 meses a contar desde su recepción.

Alternativamente, puedes presentar una reclamación ante la Autoridad Catalana de Protección de Datos.