Política de privacidad
Este aviso explica cómo NeuroBehavior Clinic trata datos personales a través de su sitio público, los canales de consulta y selección, la administración clínica y las actividades de investigación. Cuando proceda, se facilita información adicional específica del protocolo, la actividad clínica, forense o institucional.
Responsable del tratamiento
NeuroBehavior Clinic
Carrer de Villarroel 170, 08036 Barcelona, España
Delegado de Protección de Datos
privacy@neurobehaviorclinic.com
Contacte con el DPD sobre confidencialidad, uso de datos personales o ejercicio de derechos.
Versión vigente
Fecha de aplicación: 21 de mayo de 2024
Versión: 2.0
1. Alcance e información por niveles
Esta política cubre la navegación pública ordinaria, consultas de contacto, correspondencia profesional o institucional, consultas de derivación clínica y candidaturas de empleo enviadas a través del sitio.
La atención clínica, la participación en investigación, los encargos forenses, las muestras biológicas y los proyectos institucionales compartidos pueden requerir un aviso más específico. El aviso, consentimiento, protocolo o acuerdo de esa actividad complementa esta política y describe finalidad, base jurídica, destinatarios y conservación aplicables.
2. Datos personales que tratamos
Sitio y consultas: nombre, contacto, organización, categoría, contenido del mensaje, idioma, datos técnicos de la solicitud e información limitada de seguridad.
Selección: respuestas del formulario, CV, formación, titulaciones, experiencia, idiomas, disponibilidad e información aportada voluntariamente.
Administración clínica: identidad y contacto, derivación, citas, antecedentes relevantes, registros de evaluación, informes y correspondencia.
Investigación: elegibilidad, consentimiento, identificadores de estudio, cuestionarios, datos conductuales y psicométricos, neuroimagen, electrofisiología, biometría, datos biológicos o genéticos y registros del protocolo.
3. Finalidades y bases jurídicas
Funcionamiento y seguridad: prestación, integridad, prevención de abusos y respuesta a incidentes, sobre la base de nuestro interés legítimo en mantener un sitio institucional seguro.
Consultas y derivaciones: revisar y responder la solicitud, adoptar medidas precontractuales solicitadas cuando proceda y gestionar correspondencia profesional o institucional legítima.
Selección: evaluar la candidatura, adoptar medidas previas a una posible relación laboral, cumplir obligaciones legales y conservarla para otros puestos solo si existe consentimiento separado para la bolsa de talento.
Administración clínica: gestionar la atención o evaluación aceptada, la documentación profesional, obligaciones legales y la prestación o gestión sanitaria con las salvaguardas profesionales aplicables.
Investigación: la base se determina para cada estudio aprobado y puede incluir consentimiento, disposiciones de investigación científica, intereses legítimos, obligaciones legales u otra base admitida. Los datos de categorías especiales requieren además una condición del artículo 9 del RGPD o del marco sanitario y de investigación aplicable.
4. Tratamiento de formularios públicos
Contacto: los envíos se entregan al buzón de la clínica correspondiente a la categoría elegida. Para limitar repeticiones se utiliza un registro antiabuso de corta duración derivado del correo y la dirección de red; caduca aproximadamente a los cinco minutos.
Candidaturas: el formulario y el CV se entregan al buzón de selección. La copia local temporal del CV se elimina después del intento de entrega; el mensaje y el adjunto entregados permanecen en el buzón controlado durante el periodo aplicable.
No utilice un formulario público para información urgente, historiales completos, expedientes judiciales, documentos de identidad u otro material sensible salvo indicación expresa de la clínica.
5. Cookies, sesiones, mapas y recursos externos
La navegación pública ordinaria no requiere una sesión de autenticación de la clínica. Se utilizan cookies técnicas de sesión para el acceso restringido y el portal operativo del personal, y cuando resultan necesarias para proteger una solicitud del servidor.
La página de contacto incorpora Google Maps para mostrar las sedes de Barcelona y Zúrich. Al cargar esa página, el navegador puede conectarse con Google, que podrá recibir información técnica conforme a sus propias condiciones de privacidad.
Las páginas públicas obtienen actualmente recursos de presentación de una red externa de distribución. El proveedor puede recibir datos ordinarios de conexión necesarios para entregarlos. No utilizamos actualmente cookies publicitarias ni analítica conductual del sitio público.
6. Destinatarios, encargados y funciones de investigación
El acceso se limita al personal que necesita la información para la finalidad indicada. Pueden ser destinatarios el personal clínico, investigador, coordinador, de selección o administrativo autorizado; proveedores de alojamiento, correo, almacenamiento seguro y TI sujetos a acuerdos adecuados; órganos éticos o reguladores; asesores profesionales o autoridades cuando la comunicación sea lícita y necesaria. Los avisos de cada estudio identifican instituciones, promotores, laboratorios y órganos de acceso a datos, así como su función de responsables separados, corresponsables o encargados.
7. Transferencias internacionales
La investigación o el tratamiento técnico pueden implicar a Suiza, la UE/EEE u otra jurisdicción identificada en el aviso correspondiente. Para transferencias fuera de la UE/EEE utilizamos una decisión de adecuación u otra garantía lícita, como cláusulas contractuales tipo, junto con controles técnicos y organizativos proporcionados. Los datos de investigación identificables no se comparten internacionalmente por la mera existencia de una colaboración.
8. Conservación
Consultas: normalmente mientras están activas y hasta 12 meses después de su cierre, salvo relación en curso, reclamación u obligación legal.
Selección: durante el proceso y, normalmente, hasta seis meses tras su cierre. Con consentimiento separado para la bolsa de talento, hasta 12 meses.
Historia clínica: la documentación clínica esencial se conserva al menos 15 años desde el alta cuando lo exige la normativa catalana; el resto, en general, al menos cinco años y durante más tiempo si existe justificación clínica, legal, judicial o científica.
Investigación: durante el periodo establecido en el protocolo aprobado, información a participantes, decisión ética, condiciones de financiación, exigencias de integridad y ley aplicable. Los materiales biológicos y genéticos siguen sus condiciones específicas.
9. Seguridad y confidencialidad
Acceso: limitado por función y finalidad.
Codificación: separación de identificadores directos cuando sea viable.
Calidad: registros controlados, cambios documentados y revisión.
Incidentes: contención, evaluación, documentación y notificación cuando sea obligatoria.
10. Derechos y reclamaciones
Según el contexto y la ley aplicable, puede solicitar acceso, rectificación, supresión, limitación o portabilidad, oponerse al tratamiento y retirar el consentimiento sin afectar al tratamiento previo lícito. Algunos derechos pueden limitarse por exigencias de historia clínica, integridad investigadora, reclamaciones o interés público.
Dirija la solicitud al Delegado de Protección de Datos en privacy@neurobehaviorclinic.com. Podremos verificar la identidad y el contexto. También puede reclamar ante la Agencia Española de Protección de Datos (AEPD). Para tratamientos sujetos específicamente a la ley suiza, también puede resultar competente el Comisionado Federal de Protección de Datos y Transparencia (FDPIC).
11. Decisiones automatizadas
Los datos de consultas o candidaturas no se utilizan para decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar. Los sistemas estadísticos o computacionales pueden apoyar el análisis de investigación, el control de calidad o la revisión profesional, pero las conclusiones clínicas o forenses relevantes requieren evaluación humana cualificada y las salvaguardas del protocolo o proceso profesional aplicable.
12. Cambios en esta política
Actualizamos esta política cuando cambian de forma relevante los flujos públicos de datos, las actividades clínicas o de investigación, los proveedores o las obligaciones legales. La fecha y versión indicadas arriba identifican el aviso público vigente.