1. Responsable y delegado de protección de datos
Responsable: ASKABIDE KLINIKA S.L., CIF B20864211, Easo kalea 79, 20006 Donostia, 943 444 792, askabide@askabide.com.
Delegado de Protección de Datos: Previsión Sanitaria, Servicios y Consultoría, S.L.U., NIF B82663188, C/ Génova 26, 28004 Madrid, 914 311 244, protecciondedatos@grupopsn.es.
2. Datos que pueden tratarse
- Datos identificativos y de contacto: nombre, apellidos, documento, teléfono, correo y dirección.
- Datos administrativos, de facturación, cita, aseguramiento o derivación.
- Datos de salud: motivo de la prueba, antecedentes relevantes, embarazo, medicación, muestra, resultados, informes y comunicaciones clínicas.
- Datos genéticos o biométricos cuando la prueba contratada lo requiera.
- Datos de trazabilidad, consentimiento y cadena de custodia en genética, parentesco o toxicología.
- Datos técnicos mínimos de navegación y preferencias de idioma/cookies.
Se aplica minimización: no se solicitarán por WhatsApp datos clínicos que deban enviarse por un canal sanitario seguro.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica principal |
|---|---|
| Responder consultas, preparar presupuestos y gestionar citas. | Medidas precontractuales, relación asistencial o consentimiento cuando corresponda. |
| Identificar a la persona, obtener y custodiar muestras, realizar o derivar análisis y entregar resultados. | Prestación sanitaria y diagnóstico; art. 6.1.b/c y art. 9.2.h del RGPD, normativa sanitaria y deber de secreto. |
| Historia clínica, calidad, seguridad del paciente, facturación y obligaciones de archivo. | Obligación legal, interés público sanitario y prestación asistencial. |
| Comunicar datos al profesional solicitante o laboratorio asociado necesario. | Prestación sanitaria, ejecución del servicio y garantías contractuales de confidencialidad. |
| Enviar información comercial no necesaria para la asistencia. | Consentimiento específico y revocable; nunca se condicionará la asistencia a aceptarlo. |
| Defender reclamaciones y prevenir fraude o accesos indebidos. | Obligación legal e interés legítimo proporcionado. |
4. Procedencia de los datos
Los datos proceden de la propia persona, su representante, el profesional o centro solicitante, la entidad pagadora o aseguradora cuando intervenga y los laboratorios colaboradores que devuelven resultados. Cuando una persona facilita datos de otra debe contar con legitimación suficiente.
Entrega de resultados por correo electrónico: Askabide utiliza el correo electrónico como canal habitual para remitir informes una vez revisados y validados, empleando la dirección facilitada o confirmada por la persona atendida. La web pública no almacena ni muestra informes clínicos; la entrega se realiza por el canal de correo electrónico acordado con el centro.
5. Destinatarios y encargados
Podrán acceder únicamente profesionales y personal autorizado que necesiten los datos para su función. Podrán comunicarse o facilitarse a:
- Laboratorios asociados para genética, confirmaciones, microbiología, patología o determinaciones especiales.
- Proveedores de historia clínica, alojamiento, mantenimiento, seguridad, mensajería de muestras, destrucción confidencial y asesoramiento, bajo contrato de encargado cuando corresponda.
- Profesionales o centros solicitantes, entidades aseguradoras/pagadoras y autoridades sanitarias o judiciales cuando exista base legal.
No se venderán datos personales. La identidad y función de cada proveedor real debe mantenerse en el registro interno de actividades y contratos.
6. Transferencias internacionales y WhatsApp
Esta web no integra píxeles de Meta ni envía datos a WhatsApp antes de que la persona pulse voluntariamente el enlace. Al abrir WhatsApp, el tratamiento pasa también a depender de WhatsApp/Meta y puede implicar transferencias internacionales conforme a sus condiciones.
WhatsApp se limita a información administrativa y citas. No debe utilizarse para informes, fotografías íntimas, documentos de identidad, resultados genéticos ni urgencias. Cuando sea necesario, Askabide indicará un canal sanitario alternativo.
7. Conservación
Las consultas que no generan asistencia se conservarán durante el tiempo necesario para responder y atender responsabilidades. La documentación clínica, informes y trazabilidad se conservarán durante los plazos sanitarios, fiscales, de calidad y de responsabilidad legal aplicables; por ello el derecho de supresión no permite borrar documentación que deba conservarse por ley.
Los consentimientos y registros de cadena de custodia se guardarán durante el plazo exigido por la finalidad y posibles reclamaciones. Los datos bloqueados solo se mantendrán a disposición de autoridades y tribunales.
8. Derechos
Puede solicitar acceso, rectificación, supresión cuando proceda, limitación, oposición, portabilidad y retirada del consentimiento. Dirija la solicitud a askabide@askabide.com o al domicilio del responsable, indicando «Protección de datos» y acreditando identidad por un medio proporcional. También puede contactar con el DPD.
Si considera que no se han atendido sus derechos, puede reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.
9. Menores y representación
Las pruebas de menores o personas representadas exigirán la intervención y documentación que establezca la normativa y el tipo de prueba. En genética o parentesco se aplican consentimientos específicos y no se aceptarán muestras clandestinas o sin legitimación.
10. Seguridad y confidencialidad
Askabide aplica controles de acceso, trazabilidad, copias, cifrado o medidas equivalentes cuando proceden, formación, secreto profesional y gestión de incidentes. Ningún sistema elimina por completo el riesgo; cualquier incidencia se evaluará y notificará conforme al RGPD cuando sea obligatorio.
11. Versión
Última revisión del texto: 17 de agosto de 2026. Esta política se actualizará cuando cambien los canales de contacto, la entrega de resultados por correo electrónico, los proveedores o los laboratorios asociados.