Política de Protección de Datos
Información general sobre protección de datos
El Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, así como la Ley Orgánica 3/2018, del 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, establecen la necesidad de proporcionar información acerca del tratamiento de datos de carácter personal que se realiza por la Fundación Instituto de Investigación Sanitaria de Navarra (IdiSNA) en aquellas actividades sobre las cuales actúa como responsable o encargado de tratamiento.
La información que proporcionamos a continuación es complementaria a la establecida en los documentos y formularios que se utilizan y proporcionan en el desarrollo de los procedimientos y servicios gestionados por IdiSNA.
Política de protección de datos como Responsable de Tratamiento
Responsable de Tratamiento
Fundación Instituto de Investigación Sanitaria de Navara, con C.I.F G71056295 y domicilio fiscal en c/Irunlarrea 3, Recinto del Hospital Universitario de Navarra, Pamplona (España), es la responsable de tratamiento en lo que respecta a las actividades de tratamiento que se efectúen bajo su responsabilidad directa.
Los datos de carácter personal que se pudieran recabar directamente del interesado serán tratados de forma confidencial y quedarán incorporados a la correspondiente actividad de tratamiento titularidad de FIdiSNA.
Puede contactar con nuestro Delegado de Protección de Datos (DPD) a través del siguiente correo electrónico: dpd.idisna@navarra.es.
Finalidad
La finalidad del tratamiento de los datos corresponde a cada una de las actividades de tratamiento que realiza FIdiSNA como responsable, y que es necesario llevar a cabo para su correcto funcionamiento.
Se gestiona información de carácter personal de los trabajadores, clientes, colaboradores, o personas que facilitan su información profesional y académica, bien de manera voluntaria o porque se presentan a una convocatoria para cubrir un puesto de trabajo.
Legitimación
La legitimación para el tratamiento de los datos se basa en el cumplimiento de obligaciones legales y contractuales por parte de FIdiSNA, así como el interés público y el consentimiento del titular de la información que es necesario tratar.
Conservación de datos
Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de la finalidad, además de los períodos establecidos en la normativa aplicable a la actividad concreta.
Comunicación de datos
Con carácter general no se comunicarán los datos personales a terceros, salvo obligación legal o consentimiento del titular de la información.
Derechos de los interesados
La normativa de protección de datos antes indicada establece una serie de derechos a los titulares de la información que manejamos en el desarrollo de nuestras actividades. Estos derechos son:
- Derecho de acceso. Puede preguntarnos si estamos tratando sus datos y de qué manera.
- Derecho de rectificación. Puedes pedirnos que actualicemos sus datos personales si son incorrectos, y suprimirlos si así lo desea.
- Derecho de limitación del tratamiento. En este caso únicamente conservaremos los datos para el ejercicio o la defensa de reclamaciones.
- Derecho de oposición. Tras su solicitud de oposición al tratamiento, dejaremos de tratar los datos en la forma que nos indique, salvo que por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones se tengan que seguir tratando.
- Derecho a la portabilidad de los datos. En caso de que nos solicite que sus datos sean tratados por otra entidad que se convertirá en la nueva responsable de su información, procederemos a realizar la portabilidad de sus datos a quien nos haya indicado.
- Derecho de supresión. Puede solicitarnos que eliminemos sus datos cuando ya no sean necesarios para el tratamiento, retire su consentimiento, sea un tratamiento ilícito o haya una obligación legal de hacerlo. Analizaremos el supuesto concreto que se nos plantee en base a la normativa a tener en consideración y procederemos acorde a la misma.
Ejercicio de los derechos por los intersados
Para el ejercicio de los derechos que le otorga la normativa de protección de datos es necesario remitir un escrito identificándose correctamente e indicando el derecho que solicita ejercer sobre sus datos personales acompañado de una copia del DNI o documento oficial que permita verificar su identidad, a fin de garantizar que solo el titular de la información es quien solicita el ejercicio de sus derechos.
La información indicada puede remitirse a la atención del delegado de protección de datos de FIdiSNA, de cualquiera de las formas indicadas a continuación:
- Correo electrónico: dpd.idisna@navarra.es
- Correo postal: c/Irunlarrea 3, Recinto del Hospital Universitario de Navarra, 31008, Pamplona, Navarra.
Igualmente, la normativa de protección de datos recoge el derecho a interponer una reclamación ante la Agencia Española de Protección de Datos, cuando se considere que no se ha respetado algún derecho. Más información sobre cómo proceder en el siguiente enlace web: www.aepd.es.
Política de protección de datos como Encargado de Tratamiento
Encargado de tratamiento
Fundación Instituto de Investigación Sanitaria de Navarra, con C.I.F G71056295 y domicilio fiscal en c/Irunlarrea 3, Recinto del Hospital Universitario de Navarra, Pamplona (España), como entidad gestora de las actividades de investigación y docencia llevadas a cabo por el Instituto de Investigación Sanitaria de Navarra (IdiSNA), desarrolla actividades de tratamiento de datos de carácter personal.
Finalidad
Las actividades enmarcadas en esta relación tienen como finalidad el desarrollo de actividades formativas en el ámbito de la salud y la investigación biomédica y el desarrollo de estudios de investigación biomédica, constitución y desarrollo de líneas de investigación en el campo de la salud.
Legitimación
La legitimación para realizar los tratamientos aquí indicados se fundamenta en la normativa aplicable a las actividades concretas y en el consentimiento de los titulares de la información.
Conservación de datos
La información proporcionada se conservará durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de la finalidad, además de los períodos establecidos en la normativa aplicable a la actividad.
Comunicación de datos
Con carácter general no se comunicarán los datos personales a terceros, salvo obligación legal o consentimiento del titular de la información.
Ejercico de los derechos por los interesados
FIdiSNA realiza todos los tratamientos derivados de esta relación de encargado de tratamiento en base a las pautas de funcionamiento establecidas por el responsable de tratamiento, que se determina en función del centro al que pertenecen las/los profesionales responsables de la actividad y las instalaciones en las que se desarrolla la actividad.
Cualquier consulta o ejercicio de derechos se podrá realizar ante el delegado de protección de datos de cada uno de los centros que forman parte de IdiSNA, en los que se hayan realizado las actividades implicadas, de cualquiera de las formas indicadas a continuación:
- Universidad de Navarra (UNAV): dpo@unav.es
- Universidad Pública de Navarra (UPNA): delegado.protecciondatos@unavarra.es
- Centro de Investigación Médica Aplicada (CIMA): dpocima@unav.es
- Clínica Universidad de Navarra (CUN): dpocun@unav.es
- Fundación Miguel Servet (FMS-NB): dpd-navarrabiomed@navarra.es
Así mismo, será posible ejercer los derechos en materia de protección de datos ante el delegado de protección de datos de FIdiSNA, de cualquiera de las formas indicadas a continuación:
- Correo electrónico: dpd.idisna@navarra.es
- Correo postal: c/Irunlarrea 3, Recinto del Hospital Universitario de Navarra, 31008, Pamplona, Navarra.
En este supuesto, FIdiSNA se encargará de poner en conocimiento del centro responsable las consultas, reclamaciones o solicitudes de ejercicio de derechos recibidas.