Responsabilidad del tratamiento de datos

IDENTIFICACIÓN DE LOS RESPONSABLES DEL TRATAMIENTO De acuerdo con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), se informa que los responsables del tratamiento de los datos personales recogidos en la página web de CENTROS MÉDICOS JARDINES SL son:

Responsable principal: CENTROS MÉDICOS JARDINES SL
- CIF: B75733675
- Nº de registro sanitario: 06/2025/04195. La Autorización Administrativa de Publicidad Sanitaria tiene una validez de 5 años.
- Domicilio: C/ JARDINES 1, 3ºA, 39700 Castro Urdiales, Cantabria
- Correo electrónico de contacto: atencion@clinicamedicajardines.com
- Web: clinicamedicajardines.com
Responsable externo: ASESORES Y ABOGADOS ACU GROUP SL
- CIF: B44830800
- Domicilio: C/ JARDINES 1, 4ºB, 39700 Castro Urdiales, Cantabria

ALCANCE Y FINALIDAD DEL TRATAMIENTO Los responsables del tratamiento gestionan y procesan datos personales con los siguientes objetivos:

OBLIGACIONES DE LOS RESPONSABLES DEL TRATAMIENTO Ambos responsables se comprometen a:

Garantizar la confidencialidad e integridad de los datos personales.
Implementar medidas técnicas y organizativas adecuadas para la protección de los datos.
No utilizar los datos para fines distintos a los indicados en esta política.
Garantizar el ejercicio de los derechos de los usuarios sobre sus datos personales.
Informar a los usuarios sobre cualquier incidente de seguridad que afecte a sus datos.

DERECHOS DE LOS TITULARES DE LOS DATOS Los titulares de los datos pueden ejercer sus derechos de:

Acceso, rectificación, supresión y oposición al tratamiento de sus datos.
Limitación del tratamiento y portabilidad de los datos.
Presentación de reclamaciones ante la Agencia Española de Protección de Datos (www.aepd.es).

Para el ejercicio de estos derechos, pueden dirigirse a atencion@clinicamedicajardines.com o presentar una solicitud en la dirección postal indicada.

SEGURIDAD Y CONFIDENCIALIDAD Los responsables del tratamiento han implementado medidas de seguridad adecuadas para proteger los datos personales contra accesos no autorizados, alteraciones, pérdidas y cualquier otro tipo de tratamiento indebido.

Las medidas de seguridad incluyen:

Cifrado de datos sensibles para evitar accesos no autorizados.
Autenticación en dos pasos para accesos a información crítica.
Control de accesos y registros de actividad, asegurando que solo personal autorizado acceda a los datos.
Auditorías internas periódicas para detectar vulnerabilidades y mejorar la seguridad de la información.
Protección contra malware y ataques informáticos mediante sistemas avanzados de seguridad. Los responsables del tratamiento han implementado medidas de seguridad adecuadas para proteger los datos personales contra accesos no autorizados, alteraciones, pérdidas y cualquier otro tipo de tratamiento indebido.

PLAZOS DE CONSERVACIÓN DE LOS DATOS Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados y conforme a los plazos establecidos por la legislación vigente.

Datos médicos y sanitarios: Se conservarán de acuerdo con los periodos determinados por la normativa sanitaria aplicable.
Datos administrativos y contables: Se mantendrán durante el periodo legalmente establecido para cumplimiento fiscal y administrativo.
Datos de contacto y comunicaciones con usuarios: Se conservarán mientras sean necesarios para la finalidad para la que fueron recabados o hasta que el usuario solicite su supresión.

PROTOCOLO DE ACTUACIÓN ANTE BRECHAS DE SEGURIDAD En caso de que se detecte una brecha de seguridad que afecte a los datos personales, se seguirán los siguientes pasos:

Identificación y evaluación de la brecha: Se analizará la magnitud de la vulnerabilidad y los datos afectados.
Contención y mitigación: Se implementarán medidas inmediatas para evitar una mayor exposición de los datos.
Notificación interna: Se informará a los responsables del tratamiento y al equipo de seguridad.
Comunicación a la Agencia Española de Protección de Datos (AEPD): Si la brecha supone un riesgo para los derechos y libertades de los afectados, se notificará a la AEPD en un plazo máximo de 72 horas.
Notificación a los afectados: Si la brecha pudiera representar un alto riesgo para los derechos de los usuarios, se les informará de manera clara sobre la situación y las medidas adoptadas.
Registro y análisis: Se documentará el incidente y se tomarán medidas correctivas para evitar su repetición.

MODIFICACIONES DE LA POLÍTICA DE RESPONSABILIDAD CENTROS MÉDICOS JARDINES SL se reserva el derecho de actualizar o modificar esta política en función de cambios normativos o necesidades de seguridad. Se recomienda su revisión periódica por parte de los usuarios. CENTROS MÉDICOS JARDINES SL se reserva el derecho de actualizar o modificar esta política en función de cambios normativos o necesidades de seguridad. Se recomienda su revisión periódica por parte de los usuarios.