Política de Privacidad
Última actualización: septiembre de 2025
1. Responsable del Tratamiento
2. Datos Recogidos y Finalidades del Tratamiento
| Actividad | Datos tratados | Base legitimadora | Conservación |
|---|---|---|---|
| Gestión asistencial y traslados sanitarios | Datos de salud, identidad, contacto | Prestación de servicio sanitario (Art. 9.2.c RGPD) | 5 años (legislación sanitaria) |
| Formulario de contacto y presupuestos | Nombre, email, teléfono, empresa, mensaje | Consentimiento del interesado (Art. 6.1.a) | 12 meses o hasta resolución |
| Convenios con mutuas y aseguradoras | Datos de identidad, cargo, contacto | Ejecución de contrato (Art. 6.1.b) | Duración del contrato + 5 años |
| Proceso de selección de personal | CV, titulaciones, datos de contacto | Consentimiento (Art. 6.1.a) | 12 meses desde la candidatura |
3. Datos Especialmente Protegidos (Salud)
En el ejercicio de nuestra actividad principal de transporte sanitario, tratamos datos de categoría especial relativos a la salud de los pacientes (artículo 9 RGPD). Este tratamiento está amparado por la prestación del servicio asistencial y por las obligaciones derivadas de la normativa sanitaria autonómica y estatal aplicable. Los datos de salud se tratan con el máximo nivel de confidencialidad y se protegen mediante medidas técnicas y organizativas reforzadas.
4. Comunicación de Datos a Terceros
Ambulancias CSA, S.L. no cederá datos personales a terceros salvo:
- Hospitales y centros sanitarios receptores, para la continuidad asistencial del paciente.
- Mutuas de accidentes de trabajo y aseguradoras, en el marco del servicio contratado.
- Organismos públicos (112, Conselleria de Sanitat), cuando exista obligación legal.
- Encargados del tratamiento (servicios cloud, gestoría) bajo contrato DPA conforme al Art. 28 RGPD.
No se realizan transferencias internacionales de datos a países fuera del Espacio Económico Europeo.
5. Derechos del Interesado (ARCO-POL)
Puede ejercer los siguientes derechos en cualquier momento:
Para ejercer sus derechos, diríjase por escrito a dpd@ambulcsa.com o por correo postal a nuestra sede, indicando su nombre, DNI y el derecho que desea ejercer. Si no recibe respuesta satisfactoria, puede reclamar ante la Agencia Española de Protección de Datos (AEPD).
6. Seguridad de los Datos
Ambulancias CSA, S.L. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, conforme al principio de responsabilidad proactiva (accountability) del RGPD y al Esquema Nacional de Seguridad (ENS), incluyendo cifrado en tránsito (TLS 1.3), control de acceso por roles y auditorías periódicas.