Autocitación

FINALIDADES DE LOS TRATAMIENTOS

• Mecanismo automático de autocitación para trabajadores de servicios de programas de vacunación, pruebas y/o reconocimientos médicos
• Una vez el trabajador accede a nuestros centros para la realización de reconocimientos médicos u otras pruebas diagnósticas en el ámbito de la Vigilancia de la Salud, el tratamiento confidencial de dicha información se encuentra documentado en la Declaración de Privacidad de Vigilancia de la Salud Individual

RESPONSABLE DEL TRATAMIENTO

• RESPONSABLE DEL TRATAMIENTO: ORGANIZACIÓN, cliente de CUALTIS en servicios contratados con tales finalidades
• ENCARGADO DEL TRATAMIENTO: CUALTIS SLU

BASE JURÍDICA

• RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.
• Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica

TIPOS DE DATOS PERSONALES

• Datos identificativos personales del trabajador:
  • Nombre y Apellidos.
  • DNI/NIE.
  • Sexo
  • Dirección completa
  • Teléfono móvil: para el envío del SMS recordatorio
  • Correo electrónico: para el envío de la confirmación de la cita
  • Años (en el momento de realizar la autocitación)
  • Fecha de Nacimiento.
  • Centro de Trabajo
  • Puesto
• Datos específicos del servicio:
  • Fecha y hora de la cita
  • Centro CUALTIS donse se va a realizar
• Datos técnicos:
  • Fecha y hora de la firma del del documento “Verificación de datos y consentimiento a la vacunación”
  • Firma del trabajador en la firma del documento “Verificación de datos y consentimiento a la vacunación”
  • Registro de accesos a las aplicación acércate salud:
    • Usuario
    • Dirección IP de conexión.
    • fecha y hora de conexión

COLECTIVOS

• Trabajadores de empresas clientes de CUALTIS

PLAZOS DE SUPRESIÓN

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron, siendo de aplicación lo previsto en la normativa de archivos y documentación. 5 años contados desde la fecha del alta del proceso asistencial (Art. 17.1 de la Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica). Posteriormente pueden conservarse los datos de salud siempre que sean disociados.

MEDIDAS DE SEGURIDAD

CUALTIS ha adoptado todas las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos personales: Confidencialidad, Integridad, Disponibilidad, Trazabilidad y Autenticidad.

Las medidas de seguridad tecnológicas implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad y de nuestro Sistema de gestión de Seguridad de la Información sobre la norma ISO 27001:2013 y que se encuentran descritas en los documentos que conforman la Política de seguridad de la información de la plataforma de productos de CUALTIS.

Las medidas de seguridad, técnicas y organizativas, se definen con el objetivo de evitar la alteración, pérdida y/o tratamiento o accesos no autorizados de nuestros sistemas y de nuestros locales de tratamiento. Los datos personales son tratados con el máximo celo por todo nuestro personal en cualquier fase de los servicios prestados, medidas que direccionamos también a nuestros proveedores tecnológicos.

CUALTIS realiza una contínua supervisión técnica y organizativa bajo la responsabilidad del Delegado de Protección de Datos sobre procesos de análisis de impacto y análisis de riesgos, de cara a velar por el continuo cumplimiento de nuestras políticas.

Como instrumento de responsabilidad demostrada CUALTIS está certificada en ISO 27001:2013 y Esquema Nacional de Seguridad. Consultar más información sobre nuestras certificaciones

Este doble proceso de auditoría y evaluación nos asegura que nuestra política y controles de seguridad de la información son acordes a los estándares y hacia los requerimientos de nuestros clientes, de la industria y de los requisitos legales, utilizando las normas, políticas y declaraciones de Seguridad de la Información, no sólo como fines en la consecución de las certificaciones, sino como instrumento real de mejora de los servicios a los clientes.

SUBENCARGADOS DE TRATAMIENTO

Servicios auxiliares

• PREVING INVESTMENTS GROUP S.L., Desarrollo de sistemas de información, soporte y producción, (Tratamiento realizado en nuestras oficinas de Madrid, España).
• OMEGA PHERIPERALS, Alojamiento, networking y conectividad de la plataforma Acércate. (servidores ubicados dentro de la EU)
• BT, Envío y alojamiento de mensajes SMS a los trabajadores

ATENCIÓN A LOS DERECHOS DE LOS AFECTADOS

Los afectados pueden acceder a sus derechos de acceso, rectificación, supresión, limitación al tratamiento y portabilidad dirigiéndose a su EMPRESA, ya que actúa como Responsable del Tratamiento. CUALTIS colaborará con su organización si necesita apoyo para atender estas solicitudes.

DELEGADO DE PROTECCIÓN DE DATOS

Si entiende no hemos atendido adecuadamente a sus derechos y/o desea realizar alguna sugerencia, inquietud o reclamación puede ponerse en contacto a través de la información en DELEGADO DE PROTECCIÓN DE DATOS