La presente Política de Privacidad es parte integrante del Aviso Legal del Sitio Web aisthe.com.

A continuación se describe el tratamiento de los datos personales realizado por Instituto Aisthe y los derechos que corresponden a las personas interesadas, de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos —RGPD—, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y el resto de la normativa aplicable.

RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de sus datos es Instituto Aisthe S.L. (en adelante INSTITUTO AISTHE), con domicilio en Calle Pintor Lorenzo Casanova número 11, 1º, 03003 de Alicante, con número de NIF B54789607, y buzón de correo electrónico info@aisthe.com.

Así mismo, si así lo desea, puede contactar con el Delegado de Protección de Datos a través del siguiente buzón de correo electrónico dpo@aisthe.com o bien a través de la dirección postal anteriormente descrita, remitiendo su escrito a la atención del Delegado de Protección de Datos.

TITULAR DE LOS DATOS

Es la persona física identificada o identificable cuyos datos personales son objeto de tratamiento. Se considera identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, mediante un nombre, un número de identificación, datos de localización, identificadores en línea u otros elementos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.

TIPOS DE DATOS PERSONAS QUE SE TRATAN

Datos de pacientes: Consideramos pacientes a las personas físicas identificadas o identificables que solicitan y/o contratan información, asesoramiento, servicios y/o productos de nuestro centro.

  • Datos de filiación (nombre, apellidos, fecha y lugar de nacimiento, sexo y nacionalidad; DNI/NIF, NIE o tarjeta de residencia, número de la SS o tarjeta sanitaria si procede; domicilio (dirección, código postal, localidad, provincia); correo electrónico, teléfono fijo y/o móvil, referencias.
  • Otros datos de características personales: imagen (fotografías en video vigilancia, fotografías en la historia clínica, imágenes de diagnóstico), marcas físicas, características físicas o antropométricas (altura, peso, color de cabello, etc.); firma, firma electrónica si procede.
  • Datos de salud: resultados de informes, imágenes de diagnóstico, los resultados de diagnósticos y pruebas, síntomas, antecedentes médicos, antecedentes quirúrgicos, alergias, medicación, hábitos.

Datos del personal del centro: Consideramos personal a los contratados en nuestra empresa y a los colaboradores profesionales o autónomos, así como al personal de proveedores que trabaje en nuestras instalaciones.

  • Datos de filiación (nombre, apellidos, fecha y lugar de nacimiento, sexo y nacionalidad; DNI/NIF, NIE o tarjeta de residencia, número de la SS; seguro médico si procede; domicilio (dirección, código postal, localidad, provincia); correo electrónico, teléfono fijo y/o móvil, etc.)
  • Otros datos de características personales: imagen (fotografía); firma, firma electrónica si procede.
  • Datos relativos a las circunstancias sociales: estado civil, datos de familia (hijos, padres, hermanos); colegiación; licencias, permisos o autorizaciones que proceda.
  • Datos académicos y profesionales: en el currículo de candidatos y en el expediente de personal de empleados y colaboradores externos habituales, como formación, titulaciones, expediente académico o historial de formación a lo largo de la vida pre y post profesional, experiencia profesional, pertenencia a colegios o asociaciones profesionales.
  • Detalles de empleo: profesión, puesto de trabajo, datos no económicos de la nómina o historial del trabajador.
  • Datos que aportan información comercial: actividades y negocios en colaboradores externos, publicaciones científicas o técnicas.
  • Datos económicos: datos bancarios; salario y datos económicos de la nómina, tipos y deducciones de impuestos; planes de pensiones, si procede; jubilación; seguros si procede; indemnizaciones.

Datos de otros relacionados: Consideramos otros relacionados a personas de los clientes y proveedores, y en general personas de otras organizaciones con las que nos relacionamos.

  • Datos de filiación: nombre, apellidos; DNI/NIF, NIE o tarjeta de residencia si procede; correo electrónico profesional, teléfono fijo y/o móvil profesional.
  • Otros datos de características personales: imagen en visitas, videovigilancia; actos conjuntos comerciales o en folletos comerciales (fotografías); firma, firma electrónica si procede.
  • Datos académicos y profesionales: generalmente en el currículo según proceda, como formación, titulaciones, historial de formación a lo largo de la vida pre y post profesional, experiencia profesional, pertenencia a colegios o asociaciones profesionales.
  • Detalles de empleo: profesión, puesto de trabajo.
  • Datos que aportan información comercial: publicaciones científicas o técnicas si procede.
  • Datos comerciales o mercantiles: puesto, dirección de la empresa, otros necesarios para la relación.

FINALIDAD DEL TRATAMIENTO

En general con el fin de realizar nuestros servicios y, en particular, INSTITUTO AISTHE recoge los datos de carácter personal de conformidad con lo dispuesto en el RGPD, sobre la base legal y con las finalidades que a continuación señalamos:

  • Pacientes y relacionados: Prestar el servicio contratado y/o la venta de productos, así como informar y asesorar. En el caso de los datos sensibles de salud de los pacientes, con el fin de prestar servicios asistenciales y complementarios solicitados por ellos y cumplir con las obligaciones legales derivadas de nuestra actividad. A su vez, son necesarios para la facturación del servicio prestado y/o el producto vendido.
  • Ciudadanos en general y personas usuarias de las plataformas online: atender las consultas y solicitudes realizadas mediante la página web, los formularios, el asistente virtual y los demás canales habilitados por Instituto Aisthe. Cuando una persona solicite ser contactada, se tratarán los datos necesarios para gestionar su solicitud. Estos canales no están destinados a prestar asistencia médica ni a recibir información sobre síntomas, diagnósticos, medicación, antecedentes o cualquier otro dato de salud.
  • Publicidad: Podemos usar uno o más medios para comunicarnos directamente con los titulares y obtener de ellos una respuesta medible con el fin de crear servicios ajustados o informar de mejoras y novedades que puedan interesar en beneficio de dichos titulares.

ASISTENTE VIRTUAL CON INTELIGENCIA ARTIFICIAL

Instituto Aisthe dispone de un asistente virtual basado en inteligencia artificial destinado a proporcionar información general sobre sus servicios, centros, horarios y formas de contacto.

El asistente no es un profesional sanitario y no realiza diagnósticos, valoraciones médicas, prescripciones ni recomendaciones personalizadas.

Durante la utilización del asistente se procesarán los mensajes introducidos por la persona usuaria y los datos técnicos estrictamente necesarios para mantener el funcionamiento y la seguridad del servicio.

El asistente utiliza el almacenamiento de sesión —sessionStorage— del navegador para mantener temporalmente el estado de la conversación y recordar que se han mostrado las condiciones de uso y la información de privacidad. Esta información permanece únicamente mientras la pestaña está abierta y se elimina automáticamente cuando se cierra.

Cuando la persona usuaria solicite expresamente que Instituto Aisthe contacte con ella, el asistente podrá solicitar y registrar dentro del propio chat su nombre, número de teléfono, correo electrónico, centro preferido, franja horaria y motivo administrativo de la solicitud.

La finalidad de estos datos será gestionar la solicitud de información, llamada o cita realizada por la propia persona usuaria.

La base jurídica para gestionar dicha solicitud es la aplicación, a petición de la persona interesada, de medidas precontractuales. El tratamiento estrictamente necesario para mantener el funcionamiento y la seguridad del asistente se basa en el interés legítimo de Instituto Aisthe en prestar y proteger el servicio.

La conversación completa no se incorporará a la ficha de contacto ni se utilizará para elaborar perfiles médicos o sanitarios. Solo se conservarán los datos de contacto y la información administrativa necesaria para atender la solicitud.

Las conversaciones no serán utilizadas por Instituto Aisthe para entrenar modelos de inteligencia artificial.

La persona usuaria no debe introducir síntomas, diagnósticos, medicación, alergias, antecedentes médicos, información sobre embarazo, fotografías, informes, analíticas, recetas ni otros datos o documentos relativos a su salud.

Si se introduce accidentalmente información de salud, el asistente podrá rechazar el mensaje, solicitar que se reformule sin datos médicos y adoptar medidas para evitar que dicha información se incorpore a la solicitud de contacto.

Los proveedores tecnológicos necesarios para el funcionamiento, mantenimiento y seguridad del asistente podrán acceder a los datos únicamente por cuenta de Instituto Aisthe, siguiendo sus instrucciones y sujetos a obligaciones de confidencialidad y protección de datos.

Los datos de contacto se conservarán durante el tiempo necesario para atender la solicitud y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades.

El asistente no adopta decisiones automatizadas con efectos jurídicos ni decide si una persona es adecuada para un tratamiento o procedimiento. Las solicitudes de contacto serán atendidas por personal de Instituto Aisthe.

La persona interesada puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad mediante los datos de contacto indicados en esta Política de privacidad. También puede contactar con el delegado de protección de datos a través de dpo@aisthe.com o presentar una reclamación ante la Agencia Española de Protección de Datos.

CÓMO Y DÓNDE SE OBTIENEN LOS DATOS

Los datos personales que INSTITUTO AISTHE trata son los datos personales recabados a través de los distintos canales de contacto habilitados y que han sido directamente facilitados por los interesados, en concreto:

  • Consentimiento expreso: Por la propia entrega de los datos necesarios para la relación (contratos, pagos y cobros, etc.). En el caso de pacientes, mediante un documento que firma al acudir a nuestro centro para recibir asesoramientos y/o servicios. Es muy importante que conozca que sin este consentimiento no podremos tratar sus datos y por tanto no podremos prestarle el servicio sanitario que demande.
  • Recepción de comunicaciones a dispositivos móviles o correo electrónico: Confirmación de citas, noticias, boletines o notificaciones. Se tratan los datos de correo electrónico, número de teléfono móvil y otros datos necesarios del servicio (por ejemplo, doctor, fecha y hora).
  • Utilización de nuestras plataformas online: los datos podrán obtenerse directamente de la persona interesada mediante la página web, los formularios, el asistente virtual y los demás canales online de Instituto Aisthe. Estas plataformas no están destinadas a recabar datos de salud. Si una persona introduce accidentalmente este tipo de información en el asistente, se aplicarán las medidas descritas en el apartado «Asistente virtual con inteligencia artificial».
  • Aceptación de Cookies en la página web: La página web contiene la información de nuestra Política de Cookies.

DÓNDE SE INCORPORAN LOS DATOS

Los datos de carácter personal que nos facilite serán incorporados a bases de datos informatizadas o ficheros físicos, que a su vez están sujetos a medidas de seguridad y recogidos en un registro de actividades.

MEDIDAS DE SEGURIDAD

INSTITUTO AISTHE tiene implantadas medidas que garanticen una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas.

DESTINATARIOS

Para llevar a cabo todas las finalidades anteriormente descritas, INSTITUTO AISTHE cuenta con la colaboración de terceros proveedores de servicios, que pueden tener acceso a los datos personales como consecuencia de la ejecución de los servicios contratados. En cualquier caso, INSTITUTO AISTHE sigue unos criterios estrictos de selección de dichos terceros con el fin de dar cumplimiento a sus obligaciones en protección de datos y firma con ellos su correspondiente convenio de protección de datos, donde estos terceros se obligan a cumplir con sus obligaciones en protección de datos, y en concreto, a cumplir con las medidas jurídicas, técnicas y organizativas, al tratamiento de los datos personales para las finalidades pactadas, y la prohibición de tratar dichos datos personales para otras finalidades o cesión a terceros.

  • Datos de pacientes: Las entidades necesarias para la prestación completa de nuestros servicios a pacientes son principalmente pero no exclusivamente las siguientes: empresas de servicios médicos externos, laboratorios de análisis y pruebas, empresas de servicios complementarios externos (por ejemplo, asesorías jurídicas y contables) y en general prestadores de servicios asistenciales y complementarios que sean necesarios para la prestación del servicio y el aseguramiento de la calidad asistencial y la seguridad de los pacientes (por ejemplo, inspecciones técnicas o asesorías).
  • Datos de personal: Las entidades necesarias para la realización completa de nuestra actividad son principalmente pero no exclusivamente las siguientes: asesorías laborales, empresas de prevención y salud laboral y asesorías jurídicas en el caso de empleados; asesoría fiscal en el caso de colaboradores; en todo caso, otras asesorías complementarias que sean necesarios para la actividad con la calidad y el cumplimiento legal requeridos; más la Administración Pública en los supuestos legales.
  • Datos en general: Otras entidades necesarias para la realización completa de nuestra actividad son principalmente pero no exclusivamente las siguientes: empresas de seguridad, empresas de mensajería, empresas de servicios informáticos externos, empresas de envíos, y en general otras empresas y organizaciones que sean necesarias para la actividad con la calidad y el cumplimiento legal requeridos; más la Administración Pública en los supuestos legales.

Adicionalmente, INSTITUTO AISTHE podrá revelar los datos de carácter personal y cualquier otra información del titular cuando le sea requerida por autoridades públicas en el ejercicio de las funciones que tienen legítimamente atribuidas y conforme a las disposiciones que resulten aplicables.

LEGITIMACIÓN

Cuando sea necesario, INSTITUTO AISTHE tratará sus datos personales para satisfacer intereses legítimos propios, siempre que sobre dichos intereses legítimos de INSTITUTO AISTHE no prevalezcan sus intereses, derechos y libertades fundamentales. En este sentido, sus datos serán tratados con la finalidad de analizar sus necesidades, incluyendo segmentación, a fin de identificar potenciales campañas que puedan ser de su interés.

Asimismo, le informamos que el interés legítimo perseguido por el responsable del tratamiento que legítima o legaliza el tratamiento de sus datos personales es la ejecución de un pacto o contrato verbal o por escrito, siempre y cuando sobre dichos intereses no prevalezcan los intereses o derechos y libertades fundamentales del interesado o afectado.

  • Por contrato e interés legítimo para los servicios que se prestan: En el caso de los pacientes, el contrato se establece en el momento en que el paciente solicita asesoramiento, servicios o productos del centro. El interés legítimo es un interés superior del responsable para realizar el tratamiento de los datos. En particular, el tratamiento de los datos sensibles de salud que sean necesarios para los servicios y las actividades necesarias para prestarlos, como asesoramiento previo, identificación, tratamiento, pruebas, facturación, etc.
  • Por obligación legal: Si usted accede en cualquier situación vital en que no pueda prestar su consentimiento y sus datos se recaben de terceros, dado que el deber de asistencial, así como el especial deber de socorro es una obligación legal superior.
  • Por consentimiento del interesado: Cuando no se den las circunstancias de legitimación legal o por interés superior, solicitaremos su consentimiento expreso para el tratamiento de sus datos personales, y así se hará constar. En este ámbito, podremos solicitar también su consentimiento para el uso de sus datos con finalidades diferentes, como investigación, promociones, información de servicios, etc.

PLAZO DE CONSERVACIÓN

INSTITUTO AISTHE cumplirá lo dispuesto en la normativa vigente en cuanto al deber de supresión de la información personal una vez alcanzada la finalidad perseguida, o bien cuando revoque su consentimiento para el tratamiento de la misma, a menos que sea necesario un periodo de retención más largo para otros propósitos necesarios o la ley así lo permita. Por ejemplo, retendremos tus datos personales durante un periodo razonable para administrar la relación con el cliente, para cumplir con las leyes regulaciones e impuestos, para acatar peticiones de gobiernos o procesos legales como investigaciones, juicios, etc.

Si solicitas retirar tu consentimiento previo, dejaremos de recoger tu información personal una vez así nos lo comuniques y solo retendremos la información previa a dicha solicitud.

DERECHOS

Tiene derecho a ejercitar, si así lo desea, los derechos de acceso, rectificación y supresión de datos, así como solicitar que se limite el tratamiento de sus datos personales, oponerse al mismo, solicitar la portabilidad de sus datos, así como no ser objeto de decisiones individuales automatizadas.

Adicionalmente, en caso de que el tratamiento de datos personales descrito se base en el consentimiento prestado por su parte, usted puede revocar en cualquier momento dicho consentimiento. En este sentido, cabe destacar que la revocación del consentimiento prestado no afectará a la licitud del tratamiento realizado con anterioridad a la retirada de dicho consentimiento.

Para ejercitar sus derechos, el titular puede dirigirse por escrito al domicilio social de INSTITUTO AISTHE, o contactar a través del buzón de correo electrónico, cuyos datos se indican en el apartado Responsable del Tratamiento. Así mismo, podrá contactar para asesorarse con nuestro Delegado de Protección de Datos cuya dirección se indica igualmente en el mismo apartado. También podrá presentar reclamación ante la Agencia Española de Protección de Datos.