Política de protección de datos
(Versión del 2 de septiembre de 2025)
- Introducción
La protección de tus datos es una prioridad para nosotros. Esta política te informa sobre cómo utilizamos tus datos y cuáles son tus derechos, de conformidad con:
- el Reglamento General de Protección de Datos (RGPD – Reglamento (UE) 2016/679).
- la Ley de 30 de julio de 2018 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales.
- ¿Quién es el responsable del tratamiento de tus datos?
La Centro de Salud «Couleurs Santé» asbl, inscrita con el número de empresa 0812.128.837, cuya sede social se encuentra en Chaussée de Boondael, 206 – 1050 Ixelles, actúa en calidad de responsable del tratamiento.
- ¿Qué datos personales tratamos?
Con el fin de acompañarle de forma eficaz en sus trámites, recopilamos y tratamos diferentes categorías de datos personales. En esta sección se presentan, en particular: a) las principales categorías de datos personales que podemos tratar; b) las finalidades de dichos tratamientos; y c) las bases legales en las que se fundamentan. Esta sección ofrece una visión general de los principales tratamientos de datos personales de:
- Los usuarios del centro médico
Categoría de tratamiento | Datos en cuestión | Objetivo | Base jurídica | Plazo de conservación |
Gestión de citas y notificaciones | Apellidos, nombre, teléfono, correo electrónico | Organización de las consultas | Cumplimiento del contrato (art. 6, apartado 1, letra b), del RGPD) | 5 años para los datos que figuran en nuestro programa informático de gestión administrativa |
Gestión del historial médico (en papel y en formato digital) | Apellidos, nombre, datos médicos | Calidad y continuidad de la atención sanitaria | Obligación legal (art. 6, apartado 1, letra c), y art. 9, apartado 2, letra h), del RGPD) | 30 años |
Envío a profesionales sanitarios externos (farmacias, laboratorios, hospitales) | Apellidos, nombre, datos médicos | Recetas, análisis médicos, coordinación de la atención sanitaria | Obligación legal (art. 6, apartado 1, letra c), del RGPD) | Los datos se transmiten a los destinatarios, quienes los conservan de acuerdo con sus propias obligaciones legales. |
Envío a las aseguradoras y a los organismos de la Seguridad Social | Apellidos, nombre, datos médicos | Reembolso de los gastos sanitarios y reconocimiento de una discapacidad | Consentimiento (art. 6, apartado 1, letra a), del RGPD) | Los datos se transmiten a los destinatarios, quienes los conservan de acuerdo con sus propias obligaciones legales. |
- El personal del centro de salud
Categoría de tratamiento | Datos en cuestión | Objetivo | Base jurídica | Plazo de conservación |
Contratación | Currículum, carta de presentación, datos de contacto, títulos académicos, evaluaciones de las entrevistas | Selección y gestión de candidaturas | Cumplimiento del contrato (art. 6, apartado 1, letra b), del RGPD) | Duración de la relación laboral + 5 años Hasta 24 meses para las candidaturas no seleccionadas |
Gestión administrativa del personal | Nombre, dirección, número de identificación fiscal, datos de contacto, datos bancarios, contrato, datos de nómina | Ejecución del contrato de trabajo, nóminas, declaraciones sociales | Cumplimiento del contrato (art. 6, apartado 1, letra b), del RGPD) | Duración de la relación laboral + 5 años |
Gestión de las ausencias y del tiempo de trabajo | Horarios, control de asistencia, permisos y certificados médicos | Gestión de recursos humanos, nóminas, cumplimiento normativo (seguridad, seguros) | Obligación legal (art. 6, apartado 1, letra c), del RGPD) | Duración de la relación laboral + 5 años |
Salud laboral (medicina del trabajo) | Datos sanitarios relacionados con la aptitud física, certificados médicos | Cumplimiento de las obligaciones legales en materia de salud y seguridad | Obligación legal (art. 6, apartado 1, letra c), del RGPD) | Los datos se transmiten al socio, que los conserva de acuerdo con sus propias obligaciones legales. |
Control de acceso, correo electrónico profesional, puestos informáticos | Datos de identificación, registros de acceso, logs, uso de herramientas profesionales | Seguridad, prevención de abusos, gestión de cuentas | Interés legítimo (art. 6, apartado 1, letra f), del RGPD) | Bloqueo o eliminación de las cuentas tras la salida del empleado; los registros se archivan según las necesidades probatorias y, posteriormente, se borran. |
- Los usuarios de la página web del centro de salud
Categoría de tratamiento | Datos en cuestión | Objetivo | Base jurídica | Plazo de conservación |
Registro técnico | técnica Dirección IP, User-Agent (navegador, sistema operativo), fecha y hora, páginas visitadas | Garantizar la seguridad del sitio web, así como la detección y prevención de abusos | Interés legítimo (art. 6, apartado 1, letra f), del RGPD) | Hasta 1 año, salvo en caso de incidente de seguridad (posibilidad de prórroga) |
Cookies necesarias | Identificador técnico de sesión, preferencias de navegación | Permitir el correcto funcionamiento y la visualización de la página web | Interés legítimo (art. 6, apartado 1, letra f), del RGPD) | Duración de la sesión |
Integración de Google Maps | Dirección IP, información técnica del navegador, ajustes de visualización del mapa, datos de inicio de sesión de Google | Visualización del mapa interactivo; suministro de los mosaicos y servicios cartográficos por parte de Google | Consentimiento explícito del usuario (art. 6, apartado 1, letra a), del RGPD) | Duración del curso y hasta 13 meses |
- ¿Con quién compartimos tus datos?
La ASBL puede verse obligada a transferir datos personales a terceros en el marco de sus actividades. Estas transferencias, que se basan en diferentes fundamentos jurídicos del RGPD y se realizan siempre de conformidad con el principio de minimización, se llevan a cabo con:
- Médicos, enfermeros y fisioterapeutas del centro de salud.
- Red de salud digital (Réseau Santé Wallon, Abrumed) para compartir tu historial médico de forma segura.
- Mutuas, laboratorios, hospitales, farmacias, servicios sociales.
- Médico asesor (mutua o aseguradora) y organismos públicos de salud (SPF de Salud Pública, AVIQ, PHARE).
Utilizamos medios seguros para estos intercambios (servidores seguros, plataforma eHealth…).
- ¿Cuáles son tus derechos y cómo puedes ejercerlos?
De conformidad con el Reglamento General de Protección de Datos (RGPD), usted tiene los siguientes derechos en relación con sus datos personales:
- Derecho de acceso : Puede obtener confirmación de que tratamos sus datos personales y, en su caso, acceder a dichos datos; ;
- Derecho de rectificación : Puede solicitar la rectificación de los datos inexactos o incompletos que le conciernen; ;
- Derecho al borrado («derecho al olvido») : En determinadas circunstancias, puede solicitar la supresión de sus datos personales; ;
- Derecho a la limitación del tratamiento : Puede solicitar que se restrinja el tratamiento de sus datos, por ejemplo, en caso de que se cuestione la exactitud de los mismos; ;
- Derecho de oposición : Puede oponerse, por motivos relacionados con su situación particular, al tratamiento de sus datos, en particular con fines de prospección o si el tratamiento se basa en un interés legítimo; ;
- Derecho a la portabilidad : Puede recibir sus datos personales en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro responsable del tratamiento; ;
- Derecho a retirar su consentimiento : Si el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de dicha retirada.
Para ejercer estos derechos, ponte en contacto con nosotros por escrito o por correo electrónico:
Centro médico Couleur Santé asbl
Chaussée de Boondael, 206 – 1050 Ixelles
También tiene derecho a presentar una reclamación ante:
Autoridad de Protección de Datos
Calle de la Presse, 35, 1000 Bruselas
contact@apd-gba.be | https://www.autoriteprotectiondonnees.be
- ¿Cómo protegemos tus datos?
Aplicamos medidas técnicas y organizativas adecuadas, entre las que se incluyen: control de acceso, autenticación reforzada, cifrado de las copias de seguridad y de los intercambios confidenciales, seudonimización cuando sea posible, gestión detallada de los derechos de acceso, registro de conexiones, copias de seguridad seguras y formación periódica del personal. Los accesos están estrictamente limitados a las necesidades operativas y van acompañados de una obligación de confidencialidad.
- Actualización de esta política
Esta política de protección de datos puede modificarse para adaptarse a los cambios normativos u organizativos. La fecha de la última actualización figura en el encabezado del documento.
En caso de que se produzca una modificación sustancial (en particular, en lo que respecta a las finalidades, las categorías de datos tratados o los destinatarios), se informará a los interesados a través de los canales de comunicación habituales de la ASBL.
La versión más reciente es la que prevalece y sustituye a todas las versiones anteriores.
French 
Dutch 
English 
Spanish 
Moroccan Arabic 
Portuguese 