Nota: esta versión en español tiene carácter meramente informativo. La versión jurídicamente vinculante es la alemana.

Mediante esta declaración le informamos, conforme a los arts. 13 y 14 del RGPD, sobre qué datos personales tratamos en el Diagnosezentrum Hietzing y en nuestro sitio web, con qué fines lo hacemos y qué derechos le asisten.

1. Responsables del tratamiento

Son corresponsables del tratamiento de datos en el Diagnosezentrum Hietzing y en este sitio web (art. 26 RGPD):

• Diagnosezentrum Hietzing Ges.m.b.H., FN 250555p, Tribunal Mercantil de Viena

• Radiologie Czerveniak & Partner OG

Ambas: Hietzinger Kai 131, 1130 Viena · Teléfono 01 804 62 25 · office@dzh.at · www.dzh.at

Ambas sociedades determinan conjuntamente los fines y medios del tratamiento. En un acuerdo han regulado quién cumple qué obligaciones del RGPD: Diagnosezentrum Hietzing Ges.m.b.H. se encarga de informar a los interesados y tramita las solicitudes relativas a sus derechos. Con independencia de ello, puede ejercer sus derechos frente a cualquiera de los dos responsables (art. 26.3 RGPD).

2. Delegada de protección de datos

Puede contactar con nuestra delegada de protección de datos en judit.szabo@dzh.at o por correo postal en la dirección indicada arriba, a la atención de la delegada de protección de datos.

Las solicitudes no están sujetas a ninguna forma: puede dirigirse a nosotros por escrito, por correo electrónico, por teléfono o en persona. Para proteger sus datos, podemos pedirle que acredite su identidad antes de facilitarle información.

3. Tratamiento de datos en exploraciones y tratamientos

Fines. Tratamos sus datos para realizar exploraciones y tratamientos radiológicos (radiografía, TC, RM, ecografía, mamografía, densitometría ósea, TC dental, radioterapia analgésica, biopsia mamaria). Además, elaboramos y transmitimos informes, gestionamos citas, facturamos los servicios y cumplimos las obligaciones legales de documentación, protección radiológica y almacenamiento (ELGA).

Categorías de datos.

• Datos básicos: nombre, fecha de nacimiento, sexo, dirección, número de teléfono, dirección de correo electrónico

• Datos del seguro: número de la seguridad social, entidad aseguradora, en su caso seguro complementario

• Datos de derivación: médica o médico remitente, indicación clínica

• Datos de salud: anamnesis, informes previos, valores de laboratorio (p. ej., función renal antes de administrar contraste), imágenes, informes, datos sobre el contraste y la dosis de radiación

• Datos de facturación: servicios prestados, datos de pago

Origen de los datos. Recibimos los datos de usted mismo, de médicos y centros sanitarios remitentes o que le han tratado previamente, a través del sistema e-card (comprobación del derecho a prestaciones) y de ELGA (informes previos, siempre que no se haya opuesto).

Obligación de facilitar los datos. Sin estos datos no podemos explorarle ni tratarle, ni facturar a su entidad aseguradora.

4. Bases jurídicas

• Contrato de tratamiento médico: art. 6.1.b) RGPD

• Datos de salud: art. 9.2.h) en relación con el art. 9.3 RGPD (asistencia sanitaria por personal médico sujeto al deber de secreto conforme al § 54 ÄrzteG 1998)

• Obligaciones legales: art. 6.1.c) RGPD, en particular la obligación de documentación (§ 51 ÄrzteG 1998), la facturación con las entidades de la seguridad social (ASVG y convenios generales), la normativa de protección radiológica (Strahlenschutzgesetz 2020, Medizinische Strahlenschutzverordnung), la obligación de almacenamiento en ELGA (Gesundheitstelematikgesetz 2012) y las obligaciones de conservación fiscales y mercantiles (BAO, UGB)

• Consentimiento: art. 6.1.a) o art. 9.2.a) RGPD, por ejemplo para el envío de informes por correo electrónico o su comunicación a seguros privados o familiares

• Intereses legítimos: art. 6.1.f) o art. 9.2.f) RGPD – formulación, ejercicio o defensa de reclamaciones, cobro de deudas pendientes y seguridad de nuestros sistemas informáticos

5. Destinatarios

Solo comunicamos sus datos cuando es necesario para su tratamiento, cuando la ley lo exige o cuando usted ha dado su consentimiento. Posibles destinatarios son:

• médicos y centros sanitarios remitentes y que continúan el tratamiento, también mediante la transmisión electrónica segura de informes

• ELGA (véase el punto 6)

• entidades de la seguridad social y cajas de asistencia sanitaria (comprobación del derecho a prestaciones, facturación)

• institutos de anatomía patológica y laboratorios, p. ej., para el análisis de muestras de tejido tras una biopsia

• los organismos competentes del Programa austriaco de detección precoz del cáncer de mama (documentación y garantía de calidad)

• seguros médicos privados y complementarios, solo a petición suya o con su consentimiento

• autoridades y tribunales, en la medida en que exista una obligación legal

• asesoría fiscal, auditoría y representación legal, sujetas a su vez al deber de secreto

• bancos y proveedores de servicios de pago para la gestión de pagos

Encargados del tratamiento. Algunos proveedores de servicios tratan datos exclusivamente por nuestra cuenta y siguiendo nuestras instrucciones, sobre la base de un contrato conforme al art. 28 RGPD:

• proveedores de nuestro software de radiología y archivo de imágenes (RIS/PACS), así como del software de informes y reconocimiento de voz

• MiraNext GmbH, Austria (reserva de citas en línea)

• proveedores de servicios informáticos y centros de datos

• fabricantes y empresas de servicio técnico de nuestros equipos médicos (mantenimiento, también remoto)

• proveedores de correo electrónico y telecomunicaciones

• Wix.com Ltd. (alojamiento de este sitio web, véase el punto 8)

• Usercentrics GmbH, Alemania (banner de cookies y gestión del consentimiento, véase el punto 8)

Terceros países. Por regla general tratamos los datos de los pacientes dentro del EEE. Si excepcionalmente se tratan datos en un tercer país (p. ej., en el alojamiento del sitio web), solo se hace sobre la base de una decisión de adecuación de la Comisión Europea o de garantías adecuadas conforme a los arts. 44 y ss. RGPD.

6. ELGA – Historia clínica electrónica

Como instituto de radiología estamos obligados por ley a almacenar en ELGA los informes de diagnóstico por imagen y las imágenes correspondientes (Gesundheitstelematikgesetz 2012). Allí pueden consultarlos usted mismo y los médicos y centros sanitarios que le tratan. Los informes electrónicos (eBefunde) permanecen disponibles en ELGA durante diez años.

Oposición en casos concretos. Puede oponerse ante nosotros al almacenamiento de informes o imágenes concretos en ELGA. Le rogamos que nos lo comunique, a ser posible, antes o durante la exploración.

Oposición general y gestión. Puede oponerse a la participación en ELGA en su conjunto o en partes de ella a través del portal de ELGA en www.gesundheit.gv.at o ante la oficina de oposiciones de ELGA (ELGA-Widerspruchsstelle). En el portal también puede bloquear o eliminar informes electrónicos. Si tiene preguntas, le ayudará la oficina del defensor de ELGA (ELGA-Ombudsstelle).

7. Plazo de conservación

• Documentación clínica, incluidas imágenes e informes: al menos 10 años (§ 51.3 ÄrzteG 1998); más tiempo si es necesario para preservar pruebas, como máximo hasta que expiren los plazos legales de prescripción (§ 1489 ABGB)

• Documentación contable y de facturación: 7 años (§ 132 BAO)

• Reservas de cita sin exploración y consultas generales: hasta su resolución; después se eliminan, salvo que exista una obligación de conservación

Una vez transcurrido el plazo correspondiente, los datos se eliminan.

8. Sitio web: alojamiento, archivos de registro y cookies

Alojamiento. Este sitio web es operado por Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, como nuestro encargado del tratamiento. Para Israel existe una decisión de adecuación de la Comisión Europea. En la medida en que Wix trata datos en EE. UU., la empresa está certificada conforme al EU-US Data Privacy Framework. Detalles: wix.com/about/privacy

Archivos de registro del servidor. Al acceder al sitio web se tratan automáticamente datos técnicos: dirección IP, fecha y hora, página visitada, navegador y sistema operativo, así como la página visitada anteriormente. Esto es necesario para un funcionamiento seguro y sin errores (art. 6.1.f) RGPD). Los datos se conservan solo durante el tiempo que requieran el funcionamiento y la seguridad.

Cookies. Utilizamos cookies técnicamente necesarias sin consentimiento (§ 165.3 TKG 2021; art. 6.1.f) RGPD). Todas las demás cookies y tecnologías similares, por ejemplo para estadísticas o contenidos de terceros integrados, solo se cargan cuando usted ha dado su consentimiento a través de nuestro banner de cookies (art. 6.1.a) RGPD, § 165.3 TKG 2021). El banner lo gestiona por nuestra cuenta Usercentrics GmbH, Múnich. Se almacena su elección junto con la fecha y hora, para que podamos acreditar el consentimiento (art. 6.1.c) RGPD). Puede modificar o retirar su consentimiento en cualquier momento mediante el icono de configuración de cookies del sitio web. Además, puede eliminar o bloquear las cookies en su navegador.

Cifrado. El sitio web utiliza cifrado TLS, reconocible por «https://» y el símbolo del candado en el navegador.

9. Reserva de citas, contacto y contenidos de terceros

Reserva de citas en línea. A través de «Pedir cita» accede al portal de reservas patient-portal.miranext.ai. Los datos introducidos allí (p. ej., nombre, fecha de nacimiento, datos de contacto, exploración deseada) los trata por nuestra cuenta MiraNext GmbH, Austria. Los utilizamos para asignar y gestionar su cita (art. 6.1.b) RGPD; datos de salud: art. 9.2.h) RGPD).

Contacto por correo electrónico o teléfono. Si se pone en contacto con nosotros, tratamos sus datos para atender su solicitud (art. 6.1.b) o f) RGPD; datos de salud: art. 9.2.h) RGPD). Los correos electrónicos sin cifrar pueden ser leídos por terceros. Por ello, le rogamos que no envíe informes ni imágenes por correo electrónico sin cifrar, sino que los traiga a su cita.

Google Maps. En nuestra página de inicio hay integrado un mapa de Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). El mapa solo se carga cuando usted da su consentimiento en el banner de cookies. En ese caso, su navegador transmite a Google, entre otros datos, su dirección IP, también a EE. UU.; Google está certificada conforme al EU-US Data Privacy Framework. La base jurídica es su consentimiento (art. 6.1.a) RGPD), que puede retirar en cualquier momento.

Enlaces externos. Nuestro sitio web enlaza con ofertas de terceros, como Google Maps, openPetition o artículos de prensa. Solo cuando hace clic en uno de estos enlaces se transmiten datos al proveedor correspondiente; se aplica su política de privacidad.

10. Sus derechos

Frente a nosotros tiene los siguientes derechos:

• Acceso a los datos almacenados sobre su persona (art. 15 RGPD)

• Rectificación de datos inexactos o incompletos (art. 16 RGPD)

• Supresión (art. 17 RGPD), salvo que se oponga una obligación legal de conservación: debemos conservar la documentación médica durante al menos 10 años

• Limitación del tratamiento (art. 18 RGPD)

• Portabilidad de los datos (art. 20 RGPD)

• Retirada del consentimiento en cualquier momento con efectos para el futuro; la licitud del tratamiento realizado hasta entonces no se ve afectada (art. 7.3 RGPD)

Derecho de oposición (art. 21 RGPD). Si tratamos sus datos sobre la base de intereses legítimos, puede oponerse en cualquier momento por motivos relacionados con su situación particular. En ese caso dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Reclamación. Si considera que tratamos sus datos de forma ilícita, puede presentar una reclamación ante la Autoridad austriaca de Protección de Datos (Datenschutzbehörde): Barichgasse 40–42, 1030 Viena, dsb@dsb.gv.at, www.dsb.gv.at

11. Seguridad de los datos y fecha

Protegemos sus datos mediante medidas técnicas y organizativas, p. ej., restricciones de acceso, cifrado y copias de seguridad periódicas. Todo nuestro personal está sujeto al deber de secreto.

No se llevan a cabo decisiones exclusivamente automatizadas, incluida la elaboración de perfiles (art. 22 RGPD). Aunque utilicemos software de análisis de imágenes, el diagnóstico lo establece siempre una médica o un médico.

Fecha: noviembre de 2026