Declaración de privacidad del servicio para detección de antígenos del SARS-Cov-2 para control de acceso a instalaciones

FINALIDAD DEL TRATAMIENTO

La finalidad de este servicio es la detección es la confirmación de test negativo para poder acceder a las instalaciones del cliente que contrata a CUALTIS este servicio.

El test de antígeno es una prueba enfocada al diagnóstico de SARS-CoV-2 (Covid-19) y la muestra es igual que el test PCR, nasofaríngea. La gran ventaja es que permite tener el resultado en 15 minutos y es una prueba con elevada sensibilidad en los primeros días de la infección. La sensibilidad en los primeros días de contagio (0-3 días) es de un 100% y del 4-7 día del 90%. Este test no detecta los anticuerpos, sino que detecta si el paciente está infectado en ese momento o no. El resultado por tanto puede ser positivo o negativo.

RESPONSABLE DEL TRATAMIENTO

• RESPONSABLE DEL TRATAMIENTO: CUALTIS SLU

BASE JURÍDICA

• RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.
• RGPD: 6.1 a) El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;
• Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.
• PROCEDIMIENTO DE ACTUACIÓN PARA LOS SERVICIOS DE PREVENCION DE RIESGOS LABORALES FRENTE A LA EXPOSICIÓN AL SARS-CoV-2, Ministerio de Sanidad, 30 de abril de 2020.
• Real Decreto 664/1997, de 12 de mayo, sobre la protección de los trabajadores contra los riesgos relacionados con la exposición a agentes biológicos durante el trabajo.
• Legislación sobre Prevención de Riesgos Laborales.

TIPOS DE DATOS PERSONALES

• Datos básicos : Nombre y apellidos, NIF/NIE
• Resultado del Test: Positivo / Negativo
• teléfono móvil: Para el envío de notificaciones
• email: Para la comunicación y descarga de resultados

COLECTIVOS

• Personas con acceso a las instalaciones del CLIENTE que contrata este servicio a CUALTIS.

PLAZOS DE SUPRESIÓN

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron, siendo de aplicación lo previsto en la normativa de archivos y documentación. 5 años contados desde la fecha del alta del proceso asistencial (Art. 17.1 de la Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica). Posteriormente pueden conservarse los datos de salud siempre que sean disociados.

DESTINATARIOS DE LOS DATOS

El informe de resultado de la Prueba de Diagnóstico para la detección de SARS CoV-2, previa autorización de cesión del interesado, tendrá como destinatario:

• Al Sistema Nacional de Salud u otras autoridades (Administraciones Públicas Sanitarias), si así fuera requerido;
• A la empresa cliente de CUALTIS que contrata el servicio 

MEDIDAS DE SEGURIDAD

CUALTIS ha adoptado todas las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos personales: Confidencialidad, Integridad, Disponibilidad, Trazabilidad y Autenticidad.

Las medidas de seguridad tecnológicas implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad y de nuestro Sistema de gestión de Seguridad de la Información sobre la norma ISO 27001:2013 y que se encuentran descritas en los documentos que conforman la Política de seguridad de la información de la plataforma de productos de CUALTIS.

Las medidas de seguridad, técnicas y organizativas, se definen con el objetivo de evitar la alteración, pérdida y/o tratamiento o accesos no autorizados de nuestros sistemas y de nuestros locales de tratamiento. Los datos personales son tratados con el máximo celo por todo nuestro personal en cualquier fase de los servicios prestados, medidas que direccionamos también a nuestros proveedores tecnológicos.

CUALTIS realiza una contínua supervisión técnica y organizativa bajo la responsabilidad del Delegado de Protección de Datos sobre procesos de análisis de impacto y análisis de riesgos, de cara a velar por el continuo cumplimiento de nuestras políticas.

Como instrumento de responsabilidad demostrada CUALTIS está certificada en ISO 27001:2013 y Esquema Nacional de Seguridad. Consultar más información sobre nuestras certificaciones

Este doble proceso de auditoría y evaluación nos asegura que nuestra política y controles de seguridad de la información son acordes a los estándares y hacia los requerimientos de nuestros clientes, de la industria y de los requisitos legales, utilizando las normas, políticas y declaraciones de Seguridad de la Información, no sólo como fines en la consecución de las certificaciones, sino como instrumento real de mejora de los servicios a los clientes.

SUBENCARGADOS DE TRATAMIENTO

Servicios auxiliares

• PREVING INVESTMENTS GROUP S.L., Desarrollo de sistemas de información, soporte y producción, (Tratamiento realizado en nuestras oficinas de Madrid, España).
• OMEGA PHERIPERALS, Alojamiento, networking y conectividad de la plataforma Acércate. (servidores ubicados dentro de la EU)
• EVOLUTIO, Envío y alojamiento de mensajes SMS para la citación del test

ATENCIÓN A LOS DERECHOS DE LOS AFECTADOS

Los afectados pueden acceder a sus derechos de acceso, rectificación, supresión, limitación al tratamiento y portabilidad a través de ACCEDER A MIS DERECHOS.

DELEGADO DE PROTECCIÓN DE DATOS

Si entiende no hemos atendido adecuadamente a sus derechos y/o desea realizar alguna sugerencia, inquietud o reclamación puede ponerse en contacto a través de la información en DELEGADO DE PROTECCIÓN DE DATOS

Este documento es de uso confidencial para clientes empresas de los servicios de CUALTIS y sus trabajadores. Toda la información de privacidad.cualtis.com no puede ser cedida a terceras partes ni publicado en sistemas de información o documentales privados o públicos sin permiso expreso de CUALTIS.