Política de privacidad
Presentación
Nuestra política de privacidad cumple lo establecido en el RGPD 2016/679, de 27 de abril de 2016, de Protección de Datos de Carácter Personal, por lo que deseamos informarle del tratamiento de los datos de carácter personal que usted nos confíe.
¿Qué son datos personales?
Cualquier información sobre una persona física identificada o identificable; es decir, sobre personas. Es un derecho fundamental suyo.
¿Quién es el titular de los datos?
Es la persona física identificable cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo el nombre, un número de identificación como el DNI/NIF o el número de la Seguridad Social; datos de localización, como el domicilio, la dirección web (servicios de geolocalización), el correo electrónico o el perfil en una red social; u otros identificadores en línea o elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de la persona —por ejemplo, su molde dental, ciertas pruebas genéticas o físicas, etc.—.
¿Quiénes son los responsables?
El responsable del tratamiento de sus datos es la Asociación Nacional de Informadores de la Salud (ANIS), con N.I.F. G-81289720. Puede contactar con nosotros en la sede de ANIS, sita en calle Juan Bravo, n.º 6, 28006 Madrid. Teléfono: 91 112 34 91. Correo electrónico: secretaria@anisalud.com.
¿Qué tipos de datos personales existen?
Datos de filiación: nombre, apellidos, fecha y lugar de nacimiento, sexo y nacionalidad; DNI/NIF, NIE o tarjeta de residencia; número de la Seguridad Social o tarjeta sanitaria si procede; compañía aseguradora y número de póliza si procede; domicilio (dirección, código postal, localidad, provincia); correo electrónico, teléfono fijo y/o móvil, etc.
Datos de características personales: imagen (fotografías, imágenes de diagnóstico, moldes), voz, marcas físicas, características físicas o antropométricas (altura, peso, color de cabello, etc.); firma, huella dactilar, firma electrónica.
Datos relativos a circunstancias sociales: estado civil, datos de familia (hijos, padres, hermanos); propiedades y posesiones; aficiones y estilo de vida; pertenencia a clubes y asociaciones; licencias, permisos o autorizaciones.
Datos académicos y profesionales: generalmente recogidos en el currículo vítae, como formación, titulaciones, expediente académico o historial de formación pre y posposional, experiencia profesional, pertenencia a colegios o asociaciones profesionales.
Detalles de empleo: profesión, puesto de trabajo, datos no económicos de la nómina o historial del trabajador.
Datos de información comercial: actividades y negocios, licencias comerciales, suscripciones a publicaciones o medios de comunicación, creaciones artísticas, literarias, científicas o técnicas.
Datos económicos: datos bancarios; números, datos e historial de créditos o tarjetas de crédito o débito; ingresos, rentas, inversiones y bienes patrimoniales; salario y datos económicos de la nómina, tipos y deducciones de impuestos; hipotecas, préstamos, créditos y avales; inversiones, planes de pensiones y jubilación; seguros, subsidios y otros beneficios; transacciones financieras, compensaciones e indemnizaciones.
Datos de categoría especial: son los relativos a religión, afiliación sindical, partido político al que se vota o pertenece, origen racial, salud o vida sexual, así como infracciones penales o administrativas.
¿Qué tipos de datos personales tratamos?
Datos de socios
Consideramos socios a las personas físicas que voluntariamente se asocian a ANIS.
Datos de filiación: nombre, apellidos, fecha y lugar de nacimiento, sexo y nacionalidad; DNI/NIF, NIE o tarjeta de residencia; domicilio (dirección, código postal, localidad, provincia); correo electrónico, teléfono fijo y/o móvil.
Otros datos de características personales: imagen (fotografía del carnet de socio y, opcionalmente, en la web); firma y firma electrónica si procede.
Datos académicos y profesionales: la información imprescindible para ser aceptado como socio —titulación, situación y experiencia profesional, puesto de trabajo— y, de forma voluntaria, aquella que el socio desee incluir en la plataforma de empleo (ANIS solo proporciona el soporte, sin intervenir en las relaciones que se generen en ella), como historial de formación pre y postprofesional, pertenencia a colegios o asociaciones profesionales, publicaciones científicas o técnicas, etc.
Datos económicos: datos bancarios para la facturación.
Datos de nuestro personal
Consideramos personal a los contratados y a los colaboradores profesionales o autónomos, así como al personal de proveedores que trabaje en nuestras instalaciones.
Datos de filiación: nombre, apellidos, fecha y lugar de nacimiento, sexo y nacionalidad; DNI/NIF, NIE o tarjeta de residencia; número de la Seguridad Social; seguro médico si procede; domicilio (dirección, código postal, localidad, provincia); correo electrónico, teléfono fijo y/o móvil, etc.
Otros datos de características personales: imagen (fotografía); firma y firma electrónica si procede.
Datos académicos y profesionales: recogidos en el currículo vítae de candidatos y en el expediente de personal de empleados y colaboradores externos habituales; incluyen formación, titulaciones, expediente académico o historial de formación pre y postprofesional, experiencia profesional y pertenencia a colegios o asociaciones profesionales.
Detalles de empleo: profesión, puesto de trabajo, datos no económicos de la nómina o historial del trabajador.
Datos de información comercial: actividades y negocios de colaboradores externos, publicaciones científicas o técnicas.
Datos económicos: datos bancarios; salario y datos económicos de la nómina, tipos y deducciones de impuestos; planes de pensiones si procede; jubilación; seguros si procede; indemnizaciones.
Datos de otros relacionados
Consideramos «otros relacionados» a personas vinculadas a clientes y proveedores, y en general a personas de otras organizaciones con las que nos relacionamos.
Datos de filiación: nombre y apellidos; DNI/NIF, NIE o tarjeta de residencia si procede; correo electrónico profesional, teléfono fijo y/o móvil profesional.
Otros datos de características personales: imagen en visitas, videovigilancia y actos conjuntos comerciales o en material promocional (fotografías); firma y firma electrónica si procede.
Datos académicos y profesionales: de los proveedores, generalmente recogidos en el currículo vítae según proceda; incluyen formación, titulaciones, historial de formación pre y postprofesional, experiencia profesional y pertenencia a colegios o asociaciones profesionales.
Detalles de empleo: profesión y puesto de trabajo.
Datos de información comercial: publicaciones científicas, técnicas y periodísticas si procede.
Datos comerciales o mercantiles: puesto, dirección y otros datos necesarios para la relación; datos bancarios para la facturación.
¿Dónde se incorporan sus datos?
Los datos de carácter personal que nos facilite serán incorporados a bases de datos informatizadas, sujetas a medidas de seguridad y recogidas en un registro de actividades propiedad de ANIS. También se conservan en las facturas emitidas por ANIS para el cobro de los servicios y/o la cuota de socio.
¿Qué es un registro de actividades?
Es una lista con información resumida de los tratamientos de datos que realizamos, y está a disposición de la Agencia Española de Protección de Datos.
¿Cómo y de dónde recogemos los datos que tratamos?
Datos facilitados por el propio titular
El titular nos entrega sus datos mediante consentimiento expreso o por la propia entrega de los datos necesarios para la relación (contratos, pagos y cobros, etc.).
Todos quienes deseen asociarse, suscribirse al boletín de noticias, realizar publicaciones, inscribirse a talleres y cursos, etc., prestarán su consentimiento a través del registro online, con la correspondiente lectura y aceptación de la política de privacidad, cediendo así voluntariamente sus datos para poder inscribirse.
Es muy importante que sepa que sin este consentimiento no podremos tratar sus datos y, por tanto, no podremos prestarle el servicio o establecer la relación que demande.
Recepción de comunicaciones a dispositivos móviles o correo electrónico
Noticias, boletines o notificaciones push (notificaciones a móviles: SMS u otros sistemas de notificación). Se tratan los datos de correo electrónico, número de teléfono móvil y otros datos necesarios.
Utilización de información de nuestras plataformas en línea
Por plataformas entendemos nuestra web, apps y/o consultas en línea. En ellas, el usuario puede elegir qué datos de los aportados hace visibles, pero solo entre socios. Al realizar publicaciones, el usuario también elige los datos que desea mostrar.
www.anisalud.com
Aceptación de cookies en la página web
La página web contiene información sobre nuestra Política de Cookies, con la opción de aceptarlas, rechazarlas o configurarlas.
Datos no facilitados por el propio titular
Son datos no proporcionados consciente y voluntariamente por el usuario, resultantes de la aplicación de algoritmos. ANIS no utiliza ni analiza, en ningún caso, medios externos a nuestra relación directa con nuestros asociados, clientes, proveedores y otros relacionados. Todos los datos inferidos que podamos usar hacen referencia a la interacción del usuario con nosotros o con los colaboradores y proveedores legitimados.
Plazo de conservación
El plazo de conservación será el necesario para el tratamiento, mientras dure la relación contractual o el tiempo en que el afectado sea socio, hasta que el titular se oponga al tratamiento y, en todo caso, durante el plazo legalmente establecido para la conservación de la documentación legal.
Datos obtenidos de las consultas web: se conservarán durante un periodo de un año, salvo que sean necesarios para que el interesado pueda seguir disponiendo del servicio de consultas, o hasta que el interesado ejercite sus derechos de oposición, limitación o supresión.
Cookies: se conservarán durante 12 meses; transcurrido este plazo, se volverá a recabar el consentimiento para una navegación eficiente y efectiva.
Resto de datos: ANIS conservará los demás datos de carácter personal durante el tiempo legalmente previsto —contratos y otros documentos de carácter legal—, o hasta que el interesado ejercite su derecho de oposición o supresión, salvo requisito legal en contrario. Los datos de los socios se conservarán durante el tiempo de asociación; una vez solicitada la baja, se eliminarán todos los que no deban conservarse, quedando estos bloqueados.
Datos fiscales y tributarios: se conservarán durante 4 años, conforme a la normativa tributaria (Ley General Tributaria y leyes nacionales y autonómicas complementarias o adicionales).
Datos de Seguridad Social: se conservarán durante el tiempo que determine en cada caso la normativa de Seguridad Social; en el caso de los datos de afiliación, 5 años.
Legitimación
Es la condición que otorga capacidad legal para tratar los datos. Existen varios motivos:
Consentimiento expreso: el usuario que desea asociarse, realizar una publicación, suscribirse al boletín, apuntarse a cursos y talleres, etc., cede sus datos de forma voluntaria, consciente y expresa, debiendo marcar una casilla tras leer la política de privacidad. En este ámbito, podremos solicitar también su consentimiento para el uso de sus datos con finalidades diferentes, como promociones e información sobre servicios.
Ejecución de contrato e interés legítimo para los servicios que se prestan en ANIS. La ejecución de contrato hace referencia al desarrollo de una relación contractual que, para llevarse a buen término, requiere el tratamiento de datos de carácter personal; el interesado debe ser parte en ese contrato. El interés legítimo es un interés superior del responsable para realizar el tratamiento de los datos, siempre que sobre dichos intereses no prevalezcan los derechos y libertades fundamentales del interesado que requieran la protección de datos personales.
Obligación legal: en los casos en que ANIS deba tratar datos por mandato legal.
¿Con qué finalidad tratamos sus datos?
En general, para prestar nuestros servicios, cumplir la misión de nuestra asociación y mantener una información veraz en el ámbito de la salud.
En particular, recogemos los datos de carácter personal con las siguientes finalidades específicas:
Socios: prestar el servicio contratado. Los datos de los socios son necesarios para la relación, los servicios principales y complementarios solicitados y el cumplimiento de las obligaciones legales derivadas de nuestra actividad, así como para el acceso a toda la web. Son necesarios, a su vez, para la facturación del servicio prestado.
Ciudadanos en general: prestar el servicio de consultas web, publicaciones, suscripción al boletín, acceso a cursos y talleres, etc. Recabamos los datos que el usuario introduce para poder responder a la consulta planteada. No podrán facilitarse, por este medio, datos de categoría especial, que serán inmediatamente eliminados. La no aceptación de esta finalidad conlleva la imposibilidad de ofrecer el servicio de consultas.
Publicidad: aunque ANIS no tiene publicidad en sentido estricto, presta el servicio de Boletín de Noticias, al que cualquier usuario —sea socio o no— puede suscribirse. Por ello, ANIS puede utilizar la mercadotecnia directa para crear servicios ajustados o informar de mejoras y novedades que puedan interesar a los titulares, considerado interés legítimo por la AEPD en su informe 2017/0195, siempre que los datos se hubieran obtenido de manera lícita. ANIS cumple lo preceptuado en la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, permitiendo la oposición en todo momento al envío del boletín y demás comunicaciones publicitarias.
¿A quiénes cedemos sus datos?
Los datos se comunican al servicio de asesoría legal, fiscal y de facturación contratado por ANIS, así como al servicio de soporte informático. Fuera de estos supuestos, no se ceden datos a terceros salvo interés legítimo u obligación legal, y las cesiones que se produzcan se realizan siempre con los datos estrictamente necesarios para la ejecución del servicio que ofrece ANIS y cuando sin esa cesión sea imposible realizarlo.
Respecto a los encargados del tratamiento, no existe una cesión propiamente dicha, sino un acceso a datos derivado del servicio que se presta al responsable del tratamiento (ANIS).
Datos de personal: las entidades necesarias para el desarrollo completo de nuestra actividad son, principalmente aunque no de forma exclusiva, las siguientes: asesorías laborales, empresas de prevención y salud laboral y asesorías jurídicas en el caso de los empleados; asesoría fiscal para el pago de tributos y la fiscalidad de la asociación; otras asesorías complementarias que sean necesarias; y la Administración Pública en los supuestos legalmente previstos.
Datos en general: otras entidades necesarias para el desarrollo completo de nuestra actividad son, principalmente aunque no de forma exclusiva: empresas de mensajería (de forma limitada), empresas de servicios informáticos externos y, en general, otras entidades y organizaciones que resulten necesarias para la actividad con la calidad y el cumplimiento legal requeridos; y la Administración Pública en los supuestos legalmente previstos.
Medidas de seguridad
ANIS tiene implantado un sistema de seguridad informática ajustado a las bases de datos que posee, al correo electrónico y a sus dispositivos, además de las medidas de seguridad exigidas por el Reglamento Europeo 2016/679.
ANIS ha implantado las medidas de seguridad descritas en sus procesos y procedimientos de gestión, así como las medidas de protección de sus sistemas de información, todo ello recogido en su registro de actividades.
Dado que la actividad de ANIS se desarrolla en línea, las medidas de seguridad se centran especialmente en el ámbito informático, contando con protección de las bases de datos y acceso limitado a las mismas.
ANIS tiene implantadas las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos, cumpliendo con el mandato del art. 32 del RGPD.
¿Qué derechos tienen los titulares de los datos?
El titular de los datos tiene derecho a acceder, rectificar, suprimir, limitar, portar y oponerse al tratamiento de sus datos, así como a retirar el consentimiento en cualquier momento.
Recomendamos la Guía para el ciudadano editada por la Agencia Española de Protección de Datos, donde se explican estos derechos de forma muy clara y accesible: Guía para el ciudadano (AEPD).
Acceso: derecho a obtener confirmación de si se están tratando o no datos personales suyos y, en ese caso, a conocer los fines del tratamiento, las categorías de datos que se tratan, los destinatarios a los que se han cedido o cederán, y el plazo previsto de conservación o los criterios para determinarlo. Este derecho podrá ejercitarse cada seis meses, salvo causa legítima que justifique una solicitud más frecuente. Si se formularan solicitudes manifiestamente infundadas o excesivas, especialmente por repetitivas, podrá cobrarse un canon proporcional al coste administrativo real de atender la petición. Informaremos al interesado sobre las actuaciones derivadas de su solicitud en el plazo de un mes (ampliable hasta dos meses en solicitudes especialmente complejas, notificando la ampliación dentro del primer mes). Si decidiéramos no atender una solicitud, informaremos de ello al interesado, motivando la denegación, dentro del plazo de un mes; el interesado podrá reclamar ante la Agencia Española de Protección de Datos.
Rectificación: derecho a obtener la rectificación de los datos personales inexactos o a completar los datos incompletos mediante una declaración adicional, siempre teniendo en cuenta los fines del tratamiento. Para ello, el interesado deberá indicar a qué datos se refiere y la corrección deseada, acompañando si fuera preciso la documentación justificativa.
Supresión: el titular tendrá derecho a obtener la supresión de sus datos personales cuando no sean necesarios en relación con los fines para los que fueron recogidos; cuando retire su consentimiento y el tratamiento no se base en otro fundamento jurídico; cuando se oponga al tratamiento y no prevalezcan otros motivos legítimos; o cuando hayan sido tratados ilícitamente. Cuando la supresión derive del ejercicio del derecho de oposición con fines de mercadotecnia directa, podremos conservar los datos identificativos para impedir tratamientos futuros con dichos fines. Cuando hayamos cedido los datos y estemos obligados a suprimirlos, adoptaremos medidas razonables para informar a los encargados de tratamiento de la solicitud de supresión. Lo anterior no será de aplicación cuando el tratamiento sea necesario para el cumplimiento de una obligación legal, para el ejercicio de poderes públicos, con fines de investigación científica o histórica, o para la formulación, ejercicio o defensa de reclamaciones.
Oposición: el titular tendrá derecho a oponerse al tratamiento de sus datos en cualquier momento, salvo en los casos legalmente previstos. Si ejercita este derecho, dejaremos de tratar sus datos personales, salvo que acreditemos motivos legítimos imperiosos o la necesidad de conservarlos conforme al ordenamiento jurídico. Cuando el tratamiento tenga por objeto la mercadotecnia directa, el titular podrá oponerse en todo momento y los datos dejarán de tratarse inmediatamente para dichos fines.
Limitación del tratamiento: el titular tendrá derecho a solicitar la limitación del tratamiento de sus datos cuando haya declarado su inexactitud —durante el plazo necesario para verificarla—; cuando considere que el tratamiento es ilícito y solicite la limitación en lugar de la supresión; cuando ya no necesitemos los datos para los fines del tratamiento pero deban conservarse por motivos legales o para reclamaciones; o cuando el titular se haya opuesto al tratamiento, mientras verificamos si nuestros motivos legítimos prevalecen sobre los suyos. Cuando el titular haya obtenido la limitación, le informaremos antes de su levantamiento. Comunicaremos cualquier rectificación, supresión o limitación a cada uno de los destinatarios a los que se hayan cedido los datos, salvo que sea imposible o exija un esfuerzo desproporcionado. El titular podrá asimismo revocar su consentimiento a determinados tipos de tratamiento en todo momento con efecto futuro, sin que ello afecte a la legitimidad del tratamiento previo o basado en otra base jurídica.
Portabilidad: el titular tendrá derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impidamos, cuando el tratamiento esté basado en el consentimiento y se efectúe por medios automatizados. También tendrá derecho a que sus datos se transmitan directamente de responsable a responsable cuando sea técnicamente posible. El ejercicio de este derecho se entenderá sin perjuicio del derecho de supresión, y no se extenderá a los datos inferidos a partir de los derivados directamente de nuestros servicios.
Retirada del consentimiento: el titular podrá retirar en cualquier momento el consentimiento en que se base el tratamiento de sus datos. Sin embargo, esta retirada no afecta a la licitud del tratamiento realizado con anterioridad a dicha solicitud.
¿Dónde pueden ejercer sus derechos los titulares de los datos?
Para ejercitar sus derechos, el titular puede dirigirse por escrito a nuestra sede, sita en calle Juan Bravo, n.º 6, 28006 Madrid, o contactar con nosotros en secretaria@anisalud.com.
También podrá presentar reclamación ante la Agencia Española de Protección de Datos.
