Privacidad y protección de datos

Versión vigente (v6, septiembre de 2026). Cumple con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y la Ley 41/2002 de autonomía del paciente. Es la información completa a la que remite el consentimiento que firma en la clínica.

1. Responsable del tratamiento

2. Quién le atiende y quién es responsable de sus datos

Profesionales de Clínica Edria (enfermería, nutrición, psicología u otros): si intervienen en su proceso, acceden solo a la parte de su historia necesaria para atenderle. No necesitamos su consentimiento para ello: lo establecen el art. 16.1 de la Ley 41/2002 y el art. 9.2.h RGPD. Cada acceso queda registrado y todos están sujetos a secreto profesional. Si quiere restringir ese acceso, escríbanos y lo estudiaremos como una limitación del tratamiento (art. 18 RGPD), explicándole sus consecuencias.

Profesionales con consulta propia: algunos profesionales pasan consulta en nuestras instalaciones pero ejercen por su cuenta y son responsables independientes de sus propios datos. Si le atiende uno de ellos, él mismo le entregará su documento de protección de datos. No le pasamos su historia sin su consentimiento expreso.

3. Finalidades, bases legales y plazos

¿Está obligado a darnos sus datos? Para atenderle, sí: sin sus datos identificativos y de salud no podemos abrir su historia clínica ni atenderle con seguridad, y la ley nos obliga a documentar cada proceso asistencial. Los datos fiscales son obligatorios para facturar. Los usos voluntarios no tienen ninguna consecuencia sobre su atención.

Datos que no nos da usted. Recibimos también informes de médicos que le derivan, resultados de laboratorios y centros de imagen, y datos administrativos de su aseguradora si usa el seguro (art. 14 RGPD). Comunicamos a laboratorios y centros de diagnóstico solo lo estrictamente necesario para su proceso, y le entregamos informes y resultados por canales verificados: nunca por WhatsApp.

4. Inteligencia artificial en la consulta

5. Destinatarios y transferencias internacionales

6. Sus derechos

• Acceso, rectificación, supresión, limitación, oposición y portabilidad.
• Saber quién ha consultado su historia clínica, con fecha y hora. Cualquier limitación será excepcional y justificada, y se la explicaremos por escrito.
• Copia de su historia clínica (art. 18 Ley 41/2002), con dos límites legales: no incluye datos de otras personas ni las anotaciones subjetivas de los profesionales. Si el paciente fallece, sus familiares pueden acceder a la parte pertinente, salvo que él lo hubiera prohibido en vida.
• Retirar cualquier consentimiento, tan fácil como darlo: desde el enlace donde firmó, respondiendo BAJA al canal por el que le escribamos, respondiendo al correo con su copia firmada o en lopd@clinicaedria.com. No afecta a lo ya hecho ni a su atención.
• La historia clínica no se puede suprimir mientras dure la obligación legal de conservarla.
• Plazo de respuesta: 1 mes, ampliable 2 meses más en casos complejos, avisándole antes (art. 12.3 RGPD).

7. Reclamaciones

Sobre sus datos personales: puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) sin necesidad de dirigirse antes a nosotros.

Sobre la asistencia sanitaria (Decreto 8/2025, de 24 de febrero, de la Oficina de Defensa de los Derechos de los Usuarios Sanitarios del Gobierno de Canarias):

• Puede presentarla en nuestra recepción. Tenemos a su disposición el formulario oficial de la Oficina (formulario 1768, «Reclamación en el ámbito sanitario»). Se lo entregamos sin preguntarle el motivo: está en su derecho.
• Al presentarla, le entregamos en el acto una copia sellada y fechada, que es su justificante.
• En un plazo máximo de cinco días hábiles remitimos una copia a la Oficina de Defensa de los Derechos de los Usuarios Sanitarios a través de la sede electrónica del Gobierno de Canarias, que genera el acuse de recibo de la remisión (art. 11.2 del Decreto 8/2025).
• También puede dirigirse directamente a la Oficina: oddus.sanidad@gobiernodecanarias.org · 928 11 88 70 (Las Palmas) · 922 47 47 68 (Tenerife).

8. Menores y personas con discapacidad

• 18 años o más: firma usted.
• 16 y 17 años, y menores emancipados: consienten ellos mismos su atención médica; no cabe consentimiento por representación (art. 9.4 Ley 41/2002), salvo grave riesgo para su vida o salud, en cuyo caso consiente el representante oída la opinión del menor.
• 14 y 15 años: el menor firma por sí mismo los usos voluntarios (art. 7.1 LOPDGDD). Para la atención médica, si el médico aprecia que aún no comprende su alcance, consiente el representante legal después de escuchar su opinión (art. 9.3.c Ley 41/2002).
• Menos de 14 años: firman sus representantes legales; si ambos tienen la patria potestad, firman los dos (arts. 154 y 156 del Código Civil). Si solo firma uno, declara que actúa con el consentimiento del otro. Para publicaciones e imagen hacen falta siempre las dos firmas.
• Imagen de menores: no publicamos imágenes en las que se reconozca a un menor. Si alguna vez procediera, el representante debe comunicarlo previamente al Ministerio Fiscal (art. 3 LO 1/1982) y no publicamos nada hasta completar ese trámite.
• Personas con discapacidad: firma la propia persona, con los apoyos que necesite (art. 9.7 Ley 41/2002). Solo firma el curador cuando una resolución judicial le atribuya funciones de representación para estos actos.

9. Investigación, docencia y publicaciones

Solo si usted lo autoriza (pregunta 3 del consentimiento):

• Investigación: sus datos irían con un código en lugar de su nombre, y quien investiga no tiene la clave que permite volver a identificarle; los datos codificados no son anónimos y los tratamos como datos de salud. Solo en endocrinología, metabolismo y nutrición. Cada estudio necesita el visto bueno de un Comité de Ética de la Investigación acreditado, con separación entre quien investiga y quien custodia la clave, y compromiso de no reidentificarle. No incluye muestras biológicas (disposición adicional 17.ª LOPDGDD).
• Casos clínicos en revistas y clases: quitamos su nombre, las fechas exactas y cualquier rasgo que permita reconocerle, y lo revisamos antes de enviarlo: si creemos que alguien de su entorno podría reconocerle, no lo publicamos. En enfermedades muy poco frecuentes le pediremos un consentimiento específico. Algunas revistas exigen además su propio formulario.
• Imágenes de sus pruebas: ecografías, analíticas o la foto de una zona concreta, recortadas y sin rostro, tatuajes ni marcas que permitan reconocerle.
• Si retira el permiso, dejamos de usar sus datos en estudios y publicaciones nuevos. Lo ya publicado no se puede retirar, y los estudios cerrados no se rehacen.

10. Su imagen o testimonio

Solo si usted lo autoriza (pregunta 4 del consentimiento), y aquí sí se le reconocería. Le enseñamos cada pieza antes de publicarla en nuestra web o redes. Nunca como reclamo publicitario ni como promesa de resultados, y sin pago. Su imagen no se usa para entrenar sistemas de inteligencia artificial. Puede pedir que se retire cuando quiera escribiendo a lopd@clinicaedria.com, aunque no podemos recuperar las copias que otras personas hayan descargado.

11. Medidas de seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, conforme al art. 32 RGPD y a las recomendaciones de la AEPD para el sector sanitario:

• Cifrado de los dispositivos y de las copias de seguridad que guardan información clínica, y cifrado de las comunicaciones (TLS).
• La historia clínica y la transcripción se tratan en Doctoralia (ISO 27001), con los datos en la Unión Europea. La firma electrónica, los formularios, el archivo de documentos y las herramientas de cálculo clínico funcionan en equipos propios del centro.
• Acceso por contraseña, por roles y limitado a lo que cada profesional necesita. Queda registrado quién consulta su historia, y podemos mostrárselo si nos lo pide.
• Deber reforzado de confidencialidad de todo el personal.
• Procedimiento de gestión de incidentes: si hubiera una brecha de seguridad, lo comunicaríamos a la AEPD en 72 horas cuando proceda (art. 33 RGPD) y se lo diríamos directamente a usted, sin demora, si pudiera suponer un alto riesgo para sus derechos (art. 34 RGPD).
• Si la consulta cierra (cese de actividad, jubilación, incapacidad o fallecimiento del responsable), adoptaremos las medidas legalmente exigibles para garantizar la conservación de su historia clínica y su acceso a ella durante todo el tiempo en que la ley obliga a conservarla.

El Reglamento del Espacio Europeo de Datos de Salud se aplicará por fases entre 2027 y 2035; le informaremos cuando cada nuevo derecho sea exigible en España.

12. Cómo se informa y se firma, e idiomas

Seguimos la información por capas de la Guía de la AEPD sobre el deber de informar:

• Capa 1 (lo que firma): el consentimiento resumido. Antes, en un breve formulario, indica quién firma (usted o su representante) y sus datos, que aparecen ya escritos en el documento. Después marca SÍ o NO en cada uno de los cinco usos voluntarios y firma electrónicamente.
• Capa 2 (información completa): esta página, siempre accesible. También se entrega impresa bajo solicitud, sin coste.
• Su copia: al firmar recibe por email el documento firmado en PDF. El sistema registra las evidencias del proceso de firma (fecha, hora, versión del documento y método de verificación) conforme al Reglamento (UE) 910/2014 (eIDAS) y a la Ley 6/2020.
• Idiomas: el formulario y el consentimiento están disponibles en español, inglés, francés y alemán. Las versiones traducidas son de cortesía: en caso de discrepancia prevalece la versión española, que puede pedir en recepción o en lopd@clinicaedria.com.

13. Modificaciones de esta política

Este documento puede actualizarse para reflejar cambios normativos o tecnológicos. La versión vigente está siempre publicada en esta página. Si un cambio afecta a lo que usted autorizó, se lo volveremos a pedir.