Esta política de privacidad se aplica a los tratamientos de datos llevados a cabo por PREVIS GESTION DE RIESGOS, S.L.U (PREVIS). Por favor, léala detenidamente, en ella encontrará información importante sobre el tratamiento de sus datos personales y los derechos que le reconoce la normativa vigente en la materia. Nos reservamos el derecho de actualizar nuestra política de privacidad en cualquier momento con motivo de decisiones empresariales, así como para cumplir con eventuales cambios legislativos o jurisprudenciales. Si tiene dudas o necesita cualquier aclaración respecto a nuestra Política de privacidad o a sus derechos, puede contactar con nosotros a través de los canales que se indican más abajo.
Ud. manifiesta que los datos que nos facilite, ahora o en el futuro, son correctos y veraces y se compromete a comunicarnos cualquier modificación de éstos. En caso de proporcionar datos de carácter personal de terceros, se compromete a obtener el consentimiento previo de los afectados y a informarles acerca del contenido de esta política.
1 – ¿Quién es el responsable del tratamiento de sus datos?
El responsable es PREVIS GESTION DE RIESGOS, S.L.U. (PREVIS), con domicilio en C/ Gremi Sabaters, nº 68 – 1º, Polígono Son Castelló 07009 Palma de Mallorca, Illes Balears. Los exámenes de salud laboral son realizados por el personal sanitario del servicio de medicina laboral, o entidades colaboradoras. En todo caso, se trata de personal sujeto a secreto profesional. Puede contactar con el Delegado de Protección de Datos en dpd@previs.es.
2 – ¿Qué información personal obtenemos?
Los datos que tratamos son los que se obtienen:
- De las solicitudes de exámenes médicos para la valoración de la aptitud laboral en el marco de la prestación del servicio de vigilancia de la salud.
- De las pruebas analíticas y los exámenes médicos realizados.
Las categorías de datos que tratamos consisten típicamente en:
- Datos de carácter identificativo y de contacto, tales como DNI/NIF/DNI, nombre y apellidos, permiso de residencia (en su caso), dirección, teléfono, firma, imagen/voz o e-mail;
- Datos de características personales;
- Datos académicos y profesionales;
- Datos de detalles del empleo;
- Datos económicos, financieros y de seguros;
- Categorías especiales de datos: salud.
3 – ¿Para qué trataremos sus datos y cuál es la base jurídica que legitima dichos tratamientos?
Sus datos personales, incluidos los datos relativos a su salud, serán tratados para las finalidades que se indican a continuación:
- a) Gestión y organización de las actuaciones de vigilancia de la salud:
Gestionar las solicitudes de reconocimiento médico, la programación de citas, la planificación de exámenes de salud y demás actuaciones administrativas necesarias para la prestación del servicio de vigilancia de la salud.
Base jurídica: cumplimiento de las obligaciones legales aplicables en materia de prevención de riesgos laborales y vigilancia de la salud (art. 6.1.c RGPD). - b) Realización de reconocimientos médicos y pruebas sanitarias:
Realizar exploraciones médicas, pruebas analíticas, estudios diagnósticos y demás actuaciones sanitarias necesarias para evaluar el estado de salud del trabajador en relación con los riesgos derivados de su actividad laboral.
Base jurídica: cumplimiento de obligaciones legales en materia de prevención de riesgos laborales (art. 6.1.c RGPD) y tratamiento necesario para fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador y gestión de servicios sanitarios (art. 9.2.h RGPD).
La realización del reconocimiento estará condicionada al consentimiento del trabajador en los supuestos en que así lo exija el artículo 22.1 de la Ley 31/1995 - c) Elaboración, actualización y conservación de la historia clínico-laboral:
Recoger, registrar, analizar, actualizar y conservar la información sanitaria necesaria para la adecuada prestación de las actividades de vigilancia de la salud y para el cumplimiento de las obligaciones legales aplicables en materia de salud laboral e historia clínica.
Base jurídica: cumplimiento de obligaciones legales (art. 6.1.c RGPD) y tratamiento necesario para fines de medicina preventiva o laboral (art. 9.2.h RGPD). - d) Evaluación de la aptitud laboral:
Determinar la aptitud del trabajador para el desempeño de su puesto de trabajo y emitir los informes y conclusiones médico-laborales legalmente previstos.
Base jurídica: cumplimiento de obligaciones legales derivadas de la normativa de prevención de riesgos laborales (art. 6.1.c RGPD) y tratamiento necesario para la evaluación de la capacidad laboral del trabajador (art. 9.2.h RGPD). - e) Comunicación de conclusiones derivadas de la vigilancia de la salud:
Comunicar al empleador y a las personas u órganos con responsabilidades en materia preventiva exclusivamente las conclusiones que deriven de la vigilancia de la salud en los términos previstos por la legislación aplicable, especialmente la información relativa a la aptitud o no aptitud para el desempeño del puesto de trabajo.
Base jurídica: cumplimiento de obligaciones legales establecidas en la normativa de prevención de riesgos laborales (art. 6.1.c RGPD y normativa sectorial aplicable). - f) Coordinación y colaboración entre servicios de prevención:
Cuando la vigilancia de la salud se lleve a cabo mediante derivación, colaboración o actuación coordinada entre distintos servicios de prevención o entidades sanitarias intervinientes, podrán comunicarse entre los precitados servicios o entidades los datos personales y de salud estrictamente necesarios para garantizar la continuidad asistencial, la correcta prestación del servicio contratado, la adecuada gestión de la historia clínico-laboral y el cumplimiento de las obligaciones legales aplicables.
Base jurídica: cumplimiento de obligaciones legales en materia de prevención de riesgos laborales (art. 6 a 10 RD 843/2011) y tratamiento necesario para fines de medicina preventiva o laboral, asistencia sanitaria y gestión de servicios sanitarios (art. 9.2.h RGPD).
4 – ¿A quién podemos comunicar sus datos?
Se le informa de la total y absoluta confidencialidad de su información médica. El acceso a la misma quedará restringido al personal sanitario sujeto al deber de secreto profesional y a las autoridades sanitarias competentes en los supuestos previstos legalmente.
Asimismo, podrán comunicarse las conclusiones derivadas de la vigilancia de la salud a la entidad empleadora y a las personas u órganos con responsabilidades en materia preventiva en los términos previstos por el artículo 22.4 de la Ley 31/1995, de Prevención de Riesgos Laborales.
Igualmente, cuando la prestación del servicio de vigilancia de la salud se realice mediante derivación, colaboración o coordinación con otros servicios de prevención, entidades sanitarias o profesionales sanitarios intervinientes, podrán comunicarse los datos personales y de salud estrictamente necesarios para garantizar la continuidad asistencial, la correcta prestación de los servicios contratados, la gestión de la historia clínico-laboral y el cumplimiento de las obligaciones legales aplicables.
Fuera de los supuestos anteriormente descritos, sus datos únicamente serán comunicados cuando exista una obligación legal que así lo exija o cuando usted haya prestado su consentimiento.
5 – ¿Cuánto tiempo conservaremos sus datos?
De manera general, sus datos serán conservados durante los plazos previstos en las disposiciones legales aplicables y por el tiempo necesario para atender a posibles responsabilidades nacidas del tratamiento. En función del sector de trabajo al que pertenezca, el historial de revisiones se conservará entre 10 años y toda la vida del paciente.
6 – ¿Cuáles son sus derechos?
Tiene derecho a obtener confirmación de si estamos tratando o no sus datos personales y, en tal caso, acceder a los mismos. Puede igualmente pedir que sus datos sean rectificados cuando sean inexactos o a que se completen los datos que sean incompletos, así como solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos. En determinadas circunstancias, podrá solicitar la limitación del tratamiento de sus datos. En tal caso, sólo trataremos los datos afectados para la formulación, el ejercicio o la defensa de reclamaciones o con miras a la protección de los derechos de otras personas.
En determinadas condiciones y por motivos relacionados con su situación particular, podrá igualmente oponerse al tratamiento de sus datos. En este caso dejaremos de tratar los datos, salvo por motivos legítimos imperiosos que prevalezcan sobre sus intereses o derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.
Puede revocar el consentimiento que hubiese prestado para determinadas finalidades, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada
Así mismo y bajo ciertas condiciones podrá solicitar la portabilidad de sus datos para que sean transmitidos a otro responsable del tratamiento.
Tiene igualmente derecho a presentar una reclamación ante la Agencia Española de Protección de Datos o cualquier otra autoridad de control competente.
Para ejercer sus derechos deberá remitirnos una solicitud por correo postal o electrónico a las direcciones indicadas en el apartado ¿Quién es el responsable del tratamiento de sus datos?
Podrá obtener más información sobre sus derechos y cómo ejercerlos en la página de la Agencia Española de Protección de Datos en: www.aepd.es.