Política de tratamiento de firmas electrónicas

Lunia Consultores, S.L. (Lunia) como titular y responsable del mantenimiento del Software Clinicalges, actuará como encargado de tratamiento de los datos personales que sean responsabilidad de la Clínica y a los que tenga acceso como consecuencia de la contratación del citado Software por parte de la Clínica.

Las firmas y demás datos personales que se introduzcan en la base de datos de la Clínica a través del Software Clinicalges serán responsabilidad de la Clínica, que actuará como responsable de tratamiento de dichos datos.

Tratamiento de firmas recogidas a través de Clinicalges

El software Clinicalges incluye una aplicación que permite que se pueda firmar electrónicamente la documentación que facilita el propio software. El sistema de firma a través de nuestro software Clinicalges permite a los pacientes, médicos u otras personas que deban firmar la documentación emitida por el software firmarlos electrónicamente a través de un dispositivo móvil. Por tanto, dicha documentación puede quedar firmada y registrada en el sistema sin necesidad de ser imprimida y firmada de forma manuscrita por el interesado.

Las firmas registradas a través del software Clinicalges serán consideradas como un dato personal propiedad de su titular y su tratamiento será responsabilidad de la Clínica que las recoja a través de las herramientas que facilita el software. La Clínica ocupará, por tanto, la posición de Responsable del tratamiento respecto a dichas firmas. Lunia tendrá acceso y tratará dichas firmas como encargado de tratamiento, con plenas garantías de cumplimiento de la normativa de protección de datos y siguiendo las instrucciones que, en su caso, pudiera darle la Clínica.

Alcance

El propósito de esta funcionalidad de Clinicalges es permitir firmar electrónicamente la documentación generada por Clinicalges como documentos informativos, recogida de consentimientos informados, y otra documentación para facilitar la operatividad del sistema y la gestión documental de la Clínica, pero no pretende constituirse en un sistema de recogida de firmas de carácter fehaciente y certificado.

En ese sentido Lunia manifiesta que no es un proveedor de servicios de confianza según se regula en el Reglamento (UE) Nº 910/2014 de 23 de julio de 2014 sobre identificación electrónica y servicios de confianza para las transacciones electrónicas (eIDAS) y, por tanto, no puede acreditar que las firmas recogidas por los firmantes sean auténticas. Por tanto, Lunia manifiesta que no se hace responsable de la validez ni de la autenticidad de ninguna de las firmas que se puedan recoger a través del Software. Aunque Clinicalges no provee un sistema de firma certificada o cualificada, las firmas recogidas quedarán registradas y tendrán plena validez entre las partes salvo prueba en contrario.

Responsabilidades

La responsabilidad por la autenticidad de la firma otorgada electrónicamente corresponde a cada uno de los firmantes.

El responsable del tratamiento de las citadas firmas es la Clínica en relación con la prestación de sus servicios y tratamientos.

Lunia actuará como depositario de las firmas registradas electrónicamente y su responsabilidad respecto a las firmas y a los documentos firmados, incluyendo las firmas registradas a través del software Clinicalges se limitará, dentro de su cometido de encargado de tratamiento, a su compromiso de depositario y la capacidad de almacenaje en sus servidores con las garantías de seguridad necesarias, garantizando la custodia con disponibilidad para sus titulares, manteniendo su integridad y su capacidad de resiliencia. Lunia garantiza la seguridad en la custodia de dichas firmas y su no alteración posterior en su Hosting Cloud así como su plena disposición para los titulares.

Legitimación para el tratamiento de las firmas

La base legal que legitima el tratamiento de las firmas registradas por parte de Lunia se fundamenta en la relación contractual de encargo de tratamiento entre la Clínica y Lunia.

Ejercicio de derechos

Corresponde a los titulares de las firmas el ejercicio de sus derechos previstos en la normativa de protección de datos. En caso de que se ejerzan esos derechos, Lunia se compromete a asistir al Responsable del Tratamiento (Clínica) para que este pueda cumplir con la obligación de dar respuesta a las solicitudes de ejercicio de derechos. Cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de decisiones individualizadas automatizadas, ante Lunia, como Encargado del Tratamiento, este lo comunicará por correo electrónico al Responsable del Tratamiento (Clínica). La comunicación se hará de forma inmediata y, en cualquier caso, en un plazo máximo de 5 días.

Seguridad

Lunia ha adoptado las correspondientes medidas de seguridad técnicas y organizativas para garantizar la integridad y confidencialidad de las firmas y demás información que se almacena en sus servidores a través del Software Clinicalges. Dichas medidas se ajustan a los requerimientos de la normativa de protección de datos personales.