POLITICA DE PRIVACIDAD
ALCANCE
La presente Política de privacidad de INSTITUT D'INVESTIGACIÓ BIOMÉDICA DE BELLVITGE (en adelante, IDIBELL) regula la obtención, utilización y otras formas de procesamiento de datos personales facilitados por los Usuarios en la presente web o en cualquiera de los entornos de Internet de la entidad, e incluye información complementaria al tratamiento de datos realizado des de diferentes ámbitos estratégicos de nuestra institución.
Mediante la implementación de los formularios incluidos en los diferentes websites, relativos a servicios prestados por INSTITUT D'INVESTIGACIÓ BIOMÉDICA DE BELLVITGE (IDIBELL), los Usuarios aceptan la inclusión y tratamiento de los datos que proporcionen en un tratamiento de datos de carácter personal, del cual es titular INSTITUT D'INVESTIGACIÓ BIOMÉDICA DE BELLVITGE (IDIBELL) pudiéndose ejercer los derechos pertinentes según lo expuesto en las siguientes cláusulas.
Todos los textos legales se encuentran a disposición de los usuarios y/o interesados en la correspondiente web. Dichos textos podrán ser modificados y/o actualizados según las necesidades y actividades llevadas a cabo por INSTITUT D'INVESTIGACIÓ BIOMÉDICA DE BELLVITGE (IDIBELL).
En los siguientes apartados damos respuesta a algunas de las preguntas que pueden surgir en relación a cómo se tratan dichos datos, y a cuáles son los compromisos que asumimos a la hora de acceder, almacenar y disponer de la información que eventualmente pueda recabarse.
¿Qué normativa aplicamos cuando gestionamos sus datos personales para prestarte nuestros servicios?
A estos efectos, nuestra actividad se rige por el comúnmente conocido como Reglamento General de Protección de Datos (RGPD), que es el Reglamento (UE) 2016/679 del Parlamento y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE; la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y demás normativa nacional que sea de aplicación.
¿Cómo puedo contactar con el responsable del tratamiento de los datos personales?
| Razón Social del responsable | CIF |
| INSTITUT D’INVESTIGACIÓ BIOMÈDICA DE BELLVITGE (IDIBELL) | G58863317 |
| Direcció | |
| Gran Via de l’Hospitalet, 199-203, 2a planta | |
| Población | Código Postal |
| Hospitalet de Llobregat | 08908 |
| teléfono / e-mail | |
| +34 93 607 38 00 / info@idibell.cat | |
| Contacto para el ejercicio de Derechos | |
| dataprotection@idibell.cat | |
| Información del DPD | |
| FUNDACIÓ TIC SALUT SOCIAL, amb CIF G64350374, direcció postal c/ Roc Boronat 81-95, 08005, Barcelona. | |
¿Quién recaba los datos personales de tratamiento?
La recogida y tratamiento de los datos de carácter personal que nos pueda facilitar, se llevan a cabo por IDIBELL, en su caso, sus encargados del tratamiento. En relación a este último caso, estos encargados son terceros con quien IDIBELL ha establecido un contrato expreso de servicios y en los que se han fijado las condiciones para que la gestión de los datos sea acorde a la Ley. Se exige por contrato a esos terceros que su actividad respete la legalidad e implementen las medidas de seguridad adecuadas para proteger dichos datos.
En otros casos, IDIBELL también puede recolectar los datos a través de corresponsables del tratamiento, que son entidades que forman parte de su Patronato y/o socios de IDIBELL, incorporados de forma pública en su página web.
En el momento de la recogida de los datos de carácter personal se informará al interesado si se realiza a través de IDIBELL o de un corresponsable del tratamiento. En todo caso, el interesado puede solicitar más información a dataprotection@idibell.cat.
¿Cuál es la base del tratamiento de sus datos?
La base legal principal de tratamiento de sus datos por la navegación a través de la web de IDIBELL es su consentimiento, que se da con la aceptación del aviso de las cookies, o en caso de no aceptar ni rechazar el mismo, por la continuidad con la navegación conociendo la existencia de las mismas.
Independientemente de la información recopilada a través de las Cookies, puede navegar por la mayoría de las páginas de IDIBELL sin facilitar ninguna información personal, pero en algunos casos estas información puede ser necesaria para poder realizar el registro en el servicio de la Intranet, darle respuestas a sus solicitudes, especialmente, las realizadas a través del formulario de contacto o a través de los correos electrónicos habilitados por IDIBELL. En estos casos, la base legal del tratamiento será su consentimiento y/o necesidad de cumplir con una obligación derivada de la prestación de los servicios de parte de la entidad.
En el caso de que el tratamiento de sus datos pueda basarse en alguna otra base de legitimación, se le informaría expresamente previamente al registro de la información de carácter personal.
¿Con qué finalidad/es recopilamos sus datos?
IDIBELL únicamente recoge los datos estrictamente necesarios para ofrecer los servicios derivados de su actividad y otras prestaciones, gestiones y actividades atribuidas por la Ley.
En la presente Web, solamente se tratan los datos facilitados por los usuarios. Los datos que se pueden recabar del usuario serán tratados con las finalidades de:
- Gestión de sus datos de contacto para solventar dudas o sugerencias, siendo la base legal su consentimiento.
- Gestión de sus datos identificativos y bancarios para tramitar el proceso de donaciones económicas, siendo la base legal su consentimiento.
- Gestión de sus datos identificativos, de formación académica y profesionales para procesos de selección de personal, con la base legal de su consentimiento.
Como usuario registrado, y miembro de IDIBELL, el tratamiento se realizará con la finalidad de prestar los servicios ofrecidos por la entidad, así como para regular y cumplir con las obligaciones legales de la relación que nos vincula, ya sea como trabajador, o miembro adscrito. Le informamos que la información de las bases de datos podrá ser utilizado para la identificación de usuarios y para la realización de estudios estadísticos de los usuarios registrados.
Asimismo, como miembro de IDIBELL, también puede recibir correos electrónicos sobre formaciones y otros aspectos de actualidad de IDIBELL. En caso de desear darse de baja de estas comunicaciones, puede realizarlo a través del correo electrónico que reciba la misma o realizando una solicitud a dataprotection@idibell.cat.
Como usuario seguidor en las redes sociales, el tratamiento se realizará con la finalidad de gestionar y publicar contenidos o informaciones que puedan aparecer en sus perfiles o muros, y pensemos que puedan ser de su interés.
Como candidato a un puesto de trabajo laboral que ofrezca IDIBELL, prácticas o proyecto de investigación, o cualquier otra persona que haya optado a una candidatura de IDIBELL o se haya presentado de forma espontánea para una finalidad similar, también estará aceptando el tratamiento de sus datos para suscribirse en la candidatura, mantener la comunicación en relación al estado de la candidatura, para acceder al currículum entregado, así como a las redes sociales del candidato/a; para comparar si sus datos se ajustan a las ofertas anunciadas por IDIBELL y para verificar, en su caso, que la información proporcionada es veraz. Esta información puede ser compartida a otros corresponsables del tratamiento que estén vinculados con el objeto de la candidatura, lo cual se informará de forma expresa en el momento de la recopilación de los datos.
Finalmente, como persona que ha dado muestras biológicas al Biobanc HUB-ICO-IDIBELL, las finalidades del tratamiento serán expresamente comunicadas antes de la recogida de los datos personales, los cuales, para su seguridad, pasarán por un proceso de pseudonimización de conformidad con la regulación vigente.
¿Cómo tratamos sus datos personales?
IDIBELL recoge exclusivamente la información personal en la medida necesaria para conseguir un propósito específico. La información no se utilizará para una finalidad incompatible con la descrita.
Estos datos se custodiaran y gestionaran con la mayor diligencia posible aplicando los criterios de limitación y minimización.
IDIBELL ha incluido todas las medidas técnicas y organizativas a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales que custodia. Asimismo, en caso de que se produzca una incidencia de seguridad que ponga en peligro la confidencialidad y disponibilidad de sus datos, IDIBELL seguirá los protocolos de notificación obligatorios a la autoridad competente, y a los interesados afectados.
¿Durante cuánto tiempo se conservan sus datos personales?
Cuando la base legítima del tratamiento sea el consentimiento del interesado, los datos personales serán conservados mientras no manifieste lo contrario, excepto que por motivos lógicos y evidentes hayan perdido la utilidad o la finalidad legítima por la que fueron recabados. Relacionado con este consentimiento, se informa que los datos personales recolectados a través de una candidatura que no finalice con la incorporación del candidato en el IDIBELL, serán conservados durante el periodo máximo de un año.
Cuando la base legítima del tratamiento se fundamente con el cumplimiento de una obligación legal y/o contractual, los datos personales se conservaran, una vez finalizada la relación que vincula al interesado con IDIBELL, durante el tiempo necesario para responder a las responsabilidades legales que pudieran derivarse. En este sentid, se informa de forma expresa que los periodos de conservación legalmente establecidos son:
- 10 años en los casos de donaciones económicas o en especie efectuados a título gratuito según la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.
- 10 años para todas las cuestiones relacionadas con la contabilidad y fiscalidad de IDIBELL, según lo previsto en la Ley General Tributaria y según los periodos de prescripción de responsabilidad penal dispuestos en la Ley Orgánica 10/1995, de 23 de Noviembre.
- 10 años para todas las obligaciones contractuales adquiridas por IDIBELL, excepto que se refieran a obligaciones pagos periódicos que se realicen por años o periodos más cortos; las remuneraciones de prestaciones de servicios y ejecuciones de obras; las pretensiones de cobro de precio de venta de consumo, los cuales se conservarán durante un periodo de 3 años, según lo dispuesto en la Ley 29/2002, de 30 de diciembre, Ley Primera del Código Civil de Cataluña.
- 5 años respecto a las obligaciones derivadas de la prevención de riesgos laborales, según lo previsto en el Real Decreto Legislativo 5/2000, de 4 de agosto, por el que se aprueba el texto refundido de la Ley sobre infracciones y sanciones en el orden social.
- 4 años por lo que afecta a las obligaciones derivadas de la seguridad social según lo previsto en el Real Decreto Legislativo 5/2000, de 4 de agosto, por el que se aprueba el texto refundido de la Ley sobre infracciones y sanciones en el orden social.
- 3 años respecto a los datos vinculados a otras obligaciones extracontractuales, según lo dispuesto en la Ley 29/2002, de 30 de diciembre, Ley Primera del Código Civil de Cataluña.
Finalmente, y por lo que respecta a los periodos de conservación concretos a la legislación aplicable en el ámbito de la biomedicina, y mientras no se ejerzan los derechos correspondientes por parte de los interesados, los periodos de conservación legal establecidos son:
- 30 años respecto a los datos asociados a células, tejidos y cualquier material biológico de origen humano según la Ley 14/2007, de 3 de julio, de investigación biomédica, una vez finalice el proyecto, estudio o ensayo por los que se recolectaron.
- 15 años respecto a los datos incluidos en el consentimiento informado, según la Ley 21/2000, de 29 de diciembre, sobre los derechos de información respecto a la salud y autonomía del paciente, y la documentación clínica del Departamento de la Presidencia de la Comunidad Autónoma de Cataluña.
- 5 años respecto a los datos genéticos, desde que se obtuvieron, excepto que sean necesarias para su conservación a fin de preservar la salud de la persona de quien procedan o de terceros relacionados con ella según la Ley 14/2007, de 3 de julio, de investigación biomédica.
¿A qué destinatarios se comunicaran sus datos?
Sus datos se pueden comunicar a terceros que nos ayudan a proporcionar los servicios relacionados con las tecnologías de la información, así como para dar cumplimiento a las obligaciones legales y contractuales asumidas por IDIBELL.
IDIBELL dispone de medidas técnicas y organizativas adecuadas para garantizar el uso adecuado de los datos por parte de estos terceros, y en el caso de que los mencionados tratamiento de datos comporte la transferencia internacional de datos, especialmente por el uso de servicios alojados en la nube, se asegura de que el tercero cumpla con las obligaciones previstas en la normativa vigente de protección de datos.
Si desea más información de qué cesiones se pueden haber realizado de sus datos a terceros, puede solicitar más información a través del correo electrónico dataprotection@idibell.cat.
¿Qué derechos tiene sobre sus datos personales?
Derecho de acceso
Puede preguntar al centro si está tratando sus datos y de qué manera.
Derecho de rectificación
Puede pedirnos que actualicemos sus datos personales si son incorrectos, y suprimirlos si así lo desea.
Derecho de limitación del tratamiento
En este caso únicamente serán conservados por IDIBELL para el ejercicio o la defensa de reclamaciones.
Derecho de oposición
Tras su solicitud de oposición al tratamiento, IDIBELL dejará de tratar los datos en la forma que indique, salvo que por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones se tengan que seguir tratando.
Derecho a la portabilidad de los datos
En caso de que quiera que sus datos sean tratados por otra empresa, IDIBELL le facilitará la portabilidad de sus datos al nuevo responsable.
Derecho de supresión
Puede solicitar que eliminemos sus datos cuando ya no sean necesarios para el tratamiento, retire su consentimiento, sea un tratamiento ilícito o haya una obligación legal de hacerlo. Analizaremos el supuesto y aplicaremos la ley.
Si necesita más información sobre qué derechos tiene reconocidos en la Ley y cómo ejercerlos, le recomendamos dirigirse a la Agencia Española de Protección de Datos, que es la autoridad de control en materia de protección de datos, con quién además tiene el derecho de solicitar su tutela ante una posible infracción de protección de datos.
Derecho a no ser objeto de decisiones automatizadas
Derecho a no ser objeto de decisiones totalmente automatizadas y sin la intervención humana en caso de que pueda tener efectos jurídicos hacia al interesado o le pueda afectar significativamente, siempre y cuando no se haya obtenido el consentimiento explícito del interesado o esté autorizado por el derecho de la UE o del Estado.
Si necesita más información sobre qué derechos tiene reconocidos en la Ley y como ejercerlos, le recomendamos que se dirija nuestro Delegado de Protección de Datos a través de la dirección dpd@ticsalutsocial.cat o la Agencia Catalana de Protección de Datos, que es la autoridad de control en materia de protección de datos de IDIBELL, con quién además tiene el derecho de solicitar su tutela ante una posible infracción de protección de datos.
¿Si quiero ejercitar sus derechos, a quién me dirijo?
Para la mejor gestión de su solicitud, le rogamos que nos envíe lo siguiente:
- Un correo electrónico a la dirección e-mail dataprotection@idibell.cat, indicando su nombre completo, junto con una copia de su DNI o similar y el derecho que desea ejercer sobre sus datos personales.
- Una carta con la misma información en la siguiente dirección: Gran Via de l’Hospitalet, 199-203, 2a planta, de l’Hospitalet de Llobregat.
- Si tiene dudas de cómo realizarlo, también nos puede llamar al 93 260 74 11.
Comunicación de incidencias e irregularidades
En el caso de existir alguna conducta o situación que pudiera ser susceptible de generar una incidencia o irregularidad de cualquier clase, se ruega contactar a través del correo electrónico dataprotection@idibell.cat
Compromiso del usuario para que sus datos estén inscritos en un tratamiento
IDIBELL ecomienda que, antes de introducir los datos en alguna o algunas de las hojas de captación de datos de la presente página web, se lean detenidamente el aviso legal, política de cookies y política de privacidad.
En todo caso, el usuario es el responsable de la autenticidad de los datos aportados, que sean exactos, actuales y completos para la finalidad que sean aportados, asumiendo la responsabilidad de los daños y perjuicios, tanto por lucro cesante como por daño emergente, que se pudieran generar por dichas inexactitudes o falsedades. En todo caso, si los datos aportados en los correspondientes formularios fueran titularidad de un tercero, el usuario se hace responsable de la correcta captación del consentimiento e información al tercero sobre los aspectos reflejados en el aviso legal y políticas de privacidad.
Responsabilidad de los usuarios por el uso y contenido
Tanto el acceso a la web como el uso que pueda realizarse de la información y contenidos incluidos en los mismos, será de exclusiva responsabilidad de quien lo realice. Por tanto, el uso que pueda hacerse de la información, imágenes, contenidos y/o productos reseñados y accesibles a través del mismo, estará supeditada a la legalidad, sea nacional o internacional, aplicable, así como a los principios de buena fe y uso lícito por parte de los Usuarios, quienes serán enteramente responsables de dicho acceso y correcto uso. Los Usuarios estarán obligados a hacer un uso razonable de los servicios o contenidos, bajo el principio de buena fe y con respeto a la legalidad vigente, a la moral, al orden público, a las buenas costumbres, a los derechos de terceros o del propio IDIBELL, todo ello según las posibilidades y fines para los que están concebidos.
IDIBELL no asume responsabilidades, ya sean directas o indirectas, por daño emergente o lucro cesante, derivadas del mal uso de los servicios o contenidos realizado por los Usuarios o terceros.
Información LSSI-CE
En cumplimiento del deber de información contemplado en el artículo 10 de la vigente Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, le comunicamos que la dinamizadora y gestora de contenidos de la web donde puede descargar diferentes aplicaciones y/o informaciones es IDIBELL con domicilio en y con la gestión del dominio de Internet http://www.idibell.cat/ inscrito en el registro correspondiente, atendiendo a comunicaciones de los usuarios y/o interesados a través del e-mail info@idibell.cat.