Información en materia de protección de datos

El Instituto de Investigación Biomédica de Salamanca (en adelante, “IBSAL”) está especialmente sensibilizado con la protección de datos de carácter personal de todas aquellas personas con las que se gestionan cualquier clase de trámite o servicio (en adelante, los “Usuarios”), incluidos los prestados a través de la presente web (en adelante, la “Web”). Es por ello que ha adecuado toda su estructura al cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo sobre protección de datos de carácter personal (en adelante, “RGPD”).

IBSAL trata datos de carácter personal en el desarrollo de sus funciones en el caso de que los Usuarios faciliten datos a IBSAL, por lo que la presente Política de protección de datos pretende informar a los mismos de los usos a los que se someten los datos de carácter personal que se recaban, con el fin de que decidan, libre y voluntariamente, si desean facilitar la información solicitada por IBSAL.

En caso de que cualquier Usuario contacte a IBSAL a través a de la Web u otro medio análogo, los datos vertidos únicamente serán tratados para poder contestar a dicha comunicación o gestionar su solicitud, en su caso. La información no será tratada con una finalidad distinta para la que fue recabada.

La visita a la Web no implica que el Usuario esté obligado a facilitar ninguna información sobre el mismo. En el caso de que se faciliten datos, la presente Política de privacidad pretende informar a los Usuarios de los usos a los que se someten los datos de carácter personal que se recaban en la Web, con el fin de que decidan, libre y voluntariamente, si desean facilitar la información solicitada.

RESPONSABLE DEL TRATAMIENTO:

Responsable: Fundación Instituto de Estudios de Ciencias de la Salud de Castilla y León como entidad gestora del Instituto de Investigación Biomédica de Salamanca. (CIF: G-37576360)
Dirección: Complejo asistencial Universitario de Salamanca. Hospital Virgen de la Vega, 10ª planta. Paseo de San Vicente, 58-182. CP 37007, Salamanca.
E-mail: protecciondedatos@ibsal.es

FINALIDAD DEL TRATAMIENTO:

IBSAL trata datos de carácter personal con la finalidad de prestar los servicios para los que fue creado. Entre otros, cabe destacar:

Cumplir con las obligaciones legales derivadas de su actividad en el tráfico jurídico, bien sea en relación con el personal adscrito al mismo, como con aquellos terceros que perfeccionan cualquier clase de contrato con el IBSAL;
Atender y gestionar adecuadamente las consultas, comentarios, incidencias o sugerencias remitidas;
Gestionar las tareas de suscripción a cursos y programas emprendidos por IBSAL;
Mantener al Usuario informado, bien por medios electrónicos o telefónicos, bien por cualquier otro medio que así se haya previsto y facilitado, de comunicaciones de su interés en relación a servicios ya prestados;
Prestar aquellos servicios necesarios con las organizaciones que forman parte de IBSAL, desarrollar sus competencias y cumplir con sus funciones delimitadas en el convenio específico de colaboración entre la Consejería de Sanidad de Castilla y León y la Universidad de Salamanca firmado el 21 de marzo de 2011 y sus modificaciones posteriores.
Análisis estadísticos de visitas a la Web;
Tratamiento posterior de los datos con fines estadísticos;
Llevar a cabo las gestiones necesarias para adecuar su participación en procesos de selección de personal ofertados por IBSAL;
Dar a conocer la actividad del IBSAL y los profesionales que lo integran;
Prevenir abusos y fraudes en el uso de nuestros servicios;
Cesión de datos a organismos y autoridades públicas, siempre y cuando sean requeridos de conformidad con las disposiciones legales y reglamentarias.

TIPOS DE DATOS TRATADOS:

Los datos tratados en IBSAL dependen de la finalidad con la que fueron recabados, así son tratados los datos necesarios para el desarrollo de sus funciones, incluyendo datos de carácter identificativo, académicos/formativos, y, en el caso de las investigaciones realizados, datos de salud.
En caso de que el Usuario deba entregar información académica o análoga, este se responsabiliza de la veracidad y exactitud de la información de su currículum y de aquellos otros documentos requeridos a tal efecto.

LEGITIMACIÓN:

La legitimación del tratamiento puede estar basada:

En el consentimiento de las personas interesadas, y/o;
El cumplimiento de una obligación legal, y/o;
La protección de intereses vitales, y/o;
La ejecución de un contrato.
La protección de un interés legítimo

No obstante, en cada formulario donde se recojan datos de carácter personal, se informará de la legitimación del tratamiento conforme al RGPD.

DESTINATARIOS DE LA INFORMACIÓN:

Los datos no serán cedidos a las administraciones públicas y administración de justicia por disposición legal y siempre que sea necesario en base al interés público para el cumplimiento de las finalidades antes mencionadas. Asimismo, podrán ser cedidos se le ceden datos a aquellas instituciones que conforman el IBSAL y centros participantes en las empresas prestadoras de servicios informáticos servicios prestados por el IBSAL y que quedan señaladas en la Web.

PLAZO DE CONSERVACIÓN DE LOS DATOS:

El plazo de conservación de los datos dependerá de lo especificado para cada tratamiento de datos personales con el fin de cumplir con la finalidad para la que se recaban y determinar las posibles responsabilidades que se pudieran derivar de la misma., Ppor consiguiente, los datos personales se conservarán:

Mientras se mantenga relación con el Usuario;
Mientras no se solicite la supresión de estos;
O mientras exista alguna previsión o exigencia legal de conservación de estos.

DERECHOS DE LOS USUARIOS:

El Usuario podrá ejercitar los derechos acceso, rectificación, supresión, oposición, limitación y/o portabilidad cuando proceda, así como a oponerse a la toma de decisiones individuales automatizadas, incluida la elaboración de perfiles, en la forma prevista en la legislación vigente sobre la materia, ante IBSAL, dirigiéndose por escrito a protecciondedatos@ibsal.es, o a la dirección postal de IBSAL, facilitando copia de su DNI o documento identificativo equivalente.

Se podrá dirigir a la Agencia Española de Protección de Datos (AEPD) para presentar una reclamación cuando no considere debidamente atendida su solicitud.

MEDIDAS DE SEGURIDAD:

IBSAL ha desplegado aquellas medidas que la Ley señala como necesarias para mantener los datos de los Usuarios libres de accesos no autorizados, evitar su revelación y, en su caso, su destrucción. En este sentido, se han articulado, entre otros, los siguientes mecanismos:

La recopilación, almacenamiento y tratamiento de datos en el sistema quedan en todo caso salvaguardados frente a accesos no autorizados;
Se restringe el acceso por empleados, proveedores de servicios y otras personas con las que IBSAL pueda entablar relaciones contractuales, mediante la obligatoria firma de un contrato de encargo de tratamiento que cumple con todas las garantías establecidas en el RGPD, haciendo especial hincapié en la imposición de medidas de seguridad específicas y el compromiso de tener actualizadas las medidas de seguridad pertinentes conforme a la legislación vigente;
Se ha realizado un registro de actividades de tratamiento y un análisis de riesgos, dando así cumplimiento al RGPD y la normativa de aplicación en materia de seguridad y protección de datos;
Se han establecido protocolos de atención a solicitudes de derechos relacionados con los previstos en el RGPD.
Se ha formado al personal en relación a la protección de datos de carácter personal, con especial énfasis en la prevención y resolución de brechas de seguridad.