De acuerdo al Reglamento (UE) 2016/679 del Parlamento y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, le informamos.

Responsable del tratamiento de los datos

Fundació Hospital Universitari Vall d'Hebron - Institut de Recerca – VHIR

NIF G-60.594.009

Passeig de la Vall d'Hebron, 119-129, edifici Central, 08035 Barcelona

T. 93 489 30 00

Desde la Unidad Legal de nuestra Fundación resolveremos tus dudas, quejas, aclaraciones o sugerencias, y atenderemos el ejercicio de tus derechos a través del correo electrónico lopd@vhir.org.

Delegado de Protección de Datos

En cumplimiento del RGPD, el VHIR ha designado un delegado de protección de datos: Fundació Tic Salut Social dpd@ticsalutsocial.cat.

Datos que tratamos a través de la web

Podemos tratar los datos que recopilamos a través de los formularios y medios de contacto de esta web, como:

Nombre y apellidos, correo electrónico, teléfono e información que nos pueda facilitar en el cuerpo del mensaje.

Los datos solicitados son los estrictamente necesarios, adecuados, pertinentes y limitados a la finalidad para la que se recogen, y serán tratados de forma lícita, leal y transparente. Éstos son opcionales, no obstante, sin la cumplimentación de todos los datos requeridos es posible que no podamos dar respuesta correctamente a su solicitud.

Usted garantiza que los datos facilitados son veraces y personales, no siendo el VHIR responsable de las consecuencias que frente a usted y a terceros puedan derivarse del tratamiento de datos inexactos que nos haya proporcionado.

Finalidades del tratamiento de los datos personales

• Informar sobre noticias y actividades relacionadas con el VHIR.
• Informar sobre campañas de mecenazgo.
• Gestión de donativos (Puede consultar la política de privacidad específica a través de este enlace).
• Atender solicitudes de información específica.
• Resolver dudas, consultas, quejas y reclamaciones.
• Gestión del Canal de denuncias
• Gestión de la Intranet

En la gestión de la Intranet, como usuario registrado, y miembro del VHIR, el tratamiento se realizará con la finalidad de prestar los servicios ofrecidos por la entidad, así como para regular y cumplir con las obligaciones legales de la relación que nos vincula, ya sea como trabajador, o miembro adscrito. Le informamos que la información de las bases de datos podrá ser utilizada para la identificación de usuarios. Asimismo, como miembro del VHIR, también puede recibir correos electrónicos sobre formaciones y otros aspectos de actualidad del VHIR. En caso de desear darse de baja de estas comunicaciones, puede realizarlo a través de los enlaces habilitados en las mismas o realizando una solicitud a lopd@vhir.org.

Como solicitante de empleo a una candidatura que ofrezca el VHIR o nos haya remitido de forma espontánea sus datos curriculares, estará aceptando el tratamiento de sus datos para suscribirse en la candidatura, mantener la comunicación en relación al estado de la candidatura, para acceder al currículum entregado, así como a las redes sociales del candidato/a; para comparar si sus datos se ajustan a vacantes que deban ser cubiertas por el VHIR y para verificar, en su caso, que la información proporcionada es veraz. Esta información puede ser compartida a terceros encargados del tratamiento que intervengan en la gestión de la candidatura, lo cual se informará de forma expresa en el momento de la recopilación de los datos.

Base legítima del tratamiento de los datos

La base legítima del tratamiento de sus datos para las finalidades de información en general y resolución de dudas, consultas y reclamaciones, será el consentimiento otorgado por el interesado. Usted podrá retirar el consentimiento en cualquier momento, sin efectos retroactivos.

La base legítima para el tratamiento de sus datos para la tramitación del Canal de denuncias será el cumplimiento de una norma legal.

La base legítima del tratamiento de sus datos para la gestión de la intranet y relaciones mantenidas con el VHIR, será la ejecución de un contrato del que el VHIR es parte.

No se tomarán decisiones automatizadas sobre los datos personales tratados, incluida la elaboración de perfiles. No se prevé la transferencia internacional de datos.

Durante cuánto tiempo tratamos los datos

Los datos personales que tratemos serán conservados durante los siguientes periodos en las siguientes finalidades:

• Informar sobre noticias y actividades relacionadas con el VHIR o campañas de mecenazgo: Los datos serán conservados mientras usted no revoque el consentimiento o se oponga al envío de información.
• Gestión de donativos (Puede consultar la política de privacidad específica a través de este enlace).
• Atender a solicitudes de información específica: Los datos serán conservados durante el periodo necesario para poder ofrecerle respuesta y mientras puedan derivarse responsabilidades.
• Resolver dudas, consultas, quejas y reclamaciones: Los datos serán conservados durante el periodo necesario para poder ofrecerle respuesta y mientras puedan derivarse responsabilidades.
• Gestión del Canal de denuncias: Los datos serán conservados durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados (art. 32.3 Ley Whistleblowing).
• Gestión de la Intranet: Los datos de acceso a la Intranet van vinculados a los datos obtenidos para la ejecución de la relación laboral, por lo que serán conservados mientras ésta sea vigente y, en cualquier caso, mientras puedan derivarse responsabilidades legales.

A modo informativo, los periodos de conservación legalmente establecidos son:

• 10 años en los casos de donaciones económicas o en especie efectuados a título gratuito según la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.
• 10 años para todas las cuestiones relacionadas con la contabilidad y fiscalidad del VHIR, según lo previsto en la Ley General Tributaria y según los periodos de prescripción de responsabilidad penal dispuestos en la Ley Orgánica 10/1995, de 23 de noviembre.
• 10 años para todas las obligaciones contractuales adquiridas por el VHIR, excepto que se refieran a obligaciones de pagos periódicos que se realicen por años o periodos más cortos; las remuneraciones de prestaciones de servicios y ejecuciones de obras; las pretensiones de cobro de precio de venta de consumo, los cuales se conservarán durante un periodo de 3 años, según lo dispuesto en la Ley 29/2002, de 30 de diciembre, Ley Primera del Código Civil de Cataluña.
• 5 años respecto a las obligaciones derivadas de la prevención de riesgos laborales, según lo previsto en el Real Decreto Legislativo 5/2000, de 4 de agosto, por el que se aprueba el texto refundido de la Ley sobre infracciones y sanciones en el orden social.
• 4 años por lo que afecta a las obligaciones derivadas de la seguridad social según lo previsto en el Real Decreto Legislativo 5/2000, de 4 de agosto, por el que se aprueba el texto refundido de la Ley sobre infracciones y sanciones en el orden social.
• 3 años respecto a los datos vinculados a otras obligaciones extracontractuales, según lo dispuesto en la Ley 29/2002, de 30 de diciembre, Libro Primero del Código Civil de Cataluña.

En la actividad de investigación clínica del VHIR, los periodos de conservación concretos a la legislación aplicable en el ámbito de la biomedicina, y mientras no se ejerzan los derechos correspondientes por parte de los interesados, son:

• 30 años respecto a los datos asociados a células, tejidos y cualquier material biológico de origen humano según la Ley 14/2007, de 3 de julio, de investigación biomédica, una vez finalice el proyecto, estudio o ensayo por los que se recolectaron.
• 15 años respecto a los datos incluidos en el consentimiento informado, según la Ley 21/2000, de 29 de diciembre, sobre los derechos de información respecto a la salud y autonomía del paciente, y la documentación clínica.
• 5 años respecto a los datos genéticos, desde que se obtuvieron, excepto que sean necesarios para su conservación a fin de preservar la salud de la persona de quien procedan o de terceros relacionados con ella según la Ley 14/2007, de 3 de julio, de investigación biomédica.

Los datos recabados en procesos de selección serán conservados mientras éstos se estén llevando a cabo, siendo eliminados con posterioridad en caso de que usted no haya sido la persona seleccionada. En caso de que usted por su espontánea y propia voluntad nos envíe un currículo a través de los medios de contacto de esta web, éste será conservado durante 1 año desde su recepción.

Los datos personales se tratarán únicamente durante el tiempo necesario para las finalidades indicadas, y posteriormente serán suprimidos, salvo por motivos legítimos o para el ejercicio o defensa de posibles reclamaciones.

A quien comunicaremos los datos

VHIR únicamente comunicará sus datos a aquellos terceros que, por razón de una prestación de servicios, deban acceder a ellos y aquellas cesiones para dar cumplimiento a las obligaciones legales y contractuales del VHIR.

Pueden producirse transferencias internacionales de datos en el uso de tecnologías de gestión, concretamente para el uso de servicios alojados en la nube. Estas transferencias de datos se realizarán cumpliendo los requisitos del art. 45 y 46 del RGPD.

Qué derechos tiene

En cualquier momento podrá ejercer ante el VHIR los siguientes derechos:

• Derecho de acceso: Si quiere saber qué datos estamos tratando y de qué forma.
• Derecho de rectificación: Si quiere modificar algún dato proporcionado con anterioridad.
• Derecho de supresión: Si quiere que eliminemos sus datos. No obstante, estaremos obligados a conservarlos, de forma bloqueada, durante los plazos de tiempo indicados anteriormente o mientras puedan derivarse responsabilidades legales.
• Derecho de limitación: Si quiere que únicamente los conservemos para el ejercicio o defensa de reclamaciones.
• Derecho de oposición: Si en aquellos casos no amparados en el consentimiento usted no quiere que sigamos tratando sus datos salvo aquellos casos en que no puedan suprimirse por imperativo legal o en defensa de posibles reclamaciones.
• Derecho a la portabilidad de los datos: En caso de que quiera que sus datos tratados en soporte técnico sean tratados por otra entidad.

Para ejercer los derechos citados anteriormente deberá dirigirse mediante escrito motivado a lopd@vhir.org o por correo postal.

Recuerde que el ejercicio de dichos derechos es personalísimo debiendo ser realizado por el propio titular o su representante legal, disponiendo el VHIR un plazo de un mes desde su correcta recepción, prorrogable por otro, para dar respuesta. Consulte nuestro modelo de solicitud para el ejercicio de derechos.

En caso de desacuerdo con la resolución, puede presentar una reclamación ante la autoridad competente en materia de protección de datos.