Privacy Policy

Last Updated: February 27, 2025

The Huxley Practice - Dr. Lucy Antolin Wilkinson provides you with this privacy policy to inform you, in detail, about how we process your personal data and protect your privacy and the information you provide to us, both through our website www.huxleymallorca.com and in our medical practice.

We recommend that you read this privacy policy carefully, as it contains important information about your rights in relation to your personal data.

If we introduce modifications to it in the future, we will communicate this to you through the website or through other means so that you can be aware of the new privacy conditions introduced.

In compliance with Regulation (EU) 2016/679, General Data Protection Regulation, and Organic Law 3/2018, of December 5, on the Protection of Personal Data and guarantee of digital rights, as well as any national legislation that may be applicable, we inform you of the following:

Data Controller

• Owner: The Huxley Practice - Dr. Lucy Antolin Wilkinson

• Tax Identification Number (NIF): Y2148389T

• Registered Address: Avenida Alemania 3, 2º, Palma 07003

• Phone: 651981633

• Email: hello@huxleymallorca.com

• Website: www.huxleymallorca.com

What Purposes Do We Process Your Personal Data For?

At The Huxley Practice - Dr. Lucy Antolin Wilkinson, we collect and process your personal information generally to manage the relationship we have with you. The main purposes we have identified are the following:

1. Provision of medical services: Diagnosis, treatment, prevention, and management of your health.

2. Administrative management: Appointments, billing, and contracting of the services offered by our medical practice.

3. Compliance with legal obligations: Maintenance of medical records and compliance with applicable health regulations.

4. Patient care: Channeling requests for information, suggestions, and complaints that you may send us.

5. Communications: Keeping you informed about appointments, test results, and treatment follow-up.

6. Direct marketing: Informing you about events, offers, products, and services that may be of interest to you, as long as you have given your express consent for this purpose.

7. Business relationships: Management of the relationship with our suppliers.

The processing of your health data will always be carried out under the duty of confidentiality and in accordance with current regulations on the protection of personal data and health regulations.

How Do We Collect Your Information?

We collect your personal information through different means, always informing you at the time of collection through informative clauses about:

• The data controller

• The purpose and legal basis of the processing

• The recipients of the data

• The period of conservation of your information

• The way in which you can exercise your rights regarding data protection

The personal information we process generally includes:

1. Identification data: name, surname, date of birth, address, ID, phone, and email.

2. Service data: services contracted, payment and billing details.

3. Health data: medical history, diagnoses, treatments, medical test results, and other relevant information for your medical care.

The legal basis for the processing of your personal data is:

• For identification and service data: the execution of a medical services contract.

• For health data: your explicit consent and the need for the purposes of preventive or occupational medicine, medical diagnosis, provision of assistance or health treatment.

Security: We implement appropriate technical and organizational measures to ensure the security of your personal data, including the confidentiality of your medical information.

Social networks: The Huxley Practice - Dr. Lucy Antolin Wilkinson uses social networks as a means of communication. However, we are not responsible for the privacy policies of these platforms. We recommend that you consult the privacy policies of each social network before interacting with us through these means.

Cookies: Through our website, we collect information related to your browsing through the use of cookies. For more details, consult our Cookie Policy.

User Responsibility

By providing us with your data through electronic channels, the user declares that:

1. Is over 14 years of age. In the case of being a minor, declares to have the authorization of their parents or legal guardians.

2. The data provided to The Huxley Practice - Dr. Lucy Antolin Wilkinson are true, accurate, complete, and updated.

3. Agrees to keep their data updated, communicating any changes to the medical practice.

4. Understands that they are responsible for the veracity and accuracy of the data provided.

5. Is aware that providing false or inaccurate data may have consequences on the quality of medical care received.

6. Agrees that they may incur liability for damages, direct or indirect, that may arise from providing false or inaccurate information.

The Huxley Practice - Dr. Lucy Antolin Wilkinson reserves the right to verify the veracity of the data provided and to take the necessary measures in case of detecting false or inaccurate information.

How Long Do We Keep Your Information?

At The Huxley Practice - Dr. Lucy Antolin Wilkinson, we keep your personal information according to the following criteria:

1. Medical data and medical records: We keep this data for a minimum of 5 years from the date of discharge of each care process, in accordance with Law 41/2002 on Patient Autonomy.

2. Data of potential users or information requests: This data will be kept for a maximum of 1 year from its collection, unless a contractual relationship is formalized or you request its deletion earlier.

3. Data related to the contractual relationship: We will keep your personal information as long as there is a contractual relationship that binds us.

4. Exercise of rights: If you exercise your right of deletion and/or limitation of processing, the information will be blocked without giving it any use beyond its conservation, while it may be necessary for the exercise or defense of claims or any type of liability that had to be addressed may arise.

5. Legal obligations: We will keep your information for the time necessary to comply with the legal obligations that are applicable to us.

It is important to note that certain data related to the birth of the patient will not be destroyed, but will be transferred to the definitive archives of the corresponding Administration once the patient's death is known.

In all cases, we apply technical and organizational measures to guarantee the security and confidentiality of your personal information during the entire conservation period.

Who Do We Communicate Your Data To?

At The Huxley Practice - Dr. Lucy Antolin Wilkinson, we are committed to protecting the confidentiality of your personal information. In general, we do not share your data, except in the following cases:

1. Legal obligations: We may share information when we are required by law, for example, with health or tax authorities.

2. Service providers: Some external companies may access your information to provide services on our behalf (for example, laboratory or medical software services). These providers:

   • Act as data processors

   • Follow our strict instructions

   • Can only use the data for the specific purposes for which we have contracted them

   • Are obliged to maintain the confidentiality and security of your information

3. Public Administrations, Judges and Courts: Your information may be available to these entities if it is necessary to address legal responsibilities.

4. With your consent: In any other case, we will request your explicit consent before sharing your personal information.

We ensure that any third party accessing your data complies with applicable data protection regulations and maintains the confidentiality of your information.

International Data Transfers

At The Huxley Practice - Dr. Lucy Antolin Wilkinson, we are committed to protecting your personal data and complying with applicable data protection regulations. In relation to international data transfers:

1. Location of the data: Currently, we do not transfer your personal data to countries outside the European Economic Area (EEA).

2. Service providers: We have agreed with our providers that they use servers located within the EEA for the provision of their services.

3. Future transfers: If in the future it is necessary to transfer your data outside the EEA, we will adopt the appropriate security measures as established in the General Data Protection Regulation (GDPR), which may include:

   • Adequacy decisions of the European Commission

   • Standard contractual clauses approved by the European Commission

   • Binding corporate rules

   • Other valid transfer mechanisms according to the GDPR

4. Transparency: In the event of changes in our international data transfer practices, we will update this Privacy Policy and inform you in a timely manner.

5. Your rights: You have the right to be informed about any transfer of your personal data to a third country or international organization, and about the appropriate guarantees relating to the transfer.

We are committed to ensuring that any international data transfer is carried out securely and in compliance with all applicable data protection laws and regulations.

What Are Your Rights In Relation To The Processing Of Your Data And How Can You Exercise Them?

Data protection regulations allow you to exercise your rights of access, rectification, deletion, and portability of data, opposition and limitation to its processing, as well as not to be subject to decisions based solely on the automated processing of your data, where appropriate.

These rights are characterized by the following:

• Right of access: You can request information about whether we are processing your data and, if so, access them.

• Right of rectification: You can request that we correct or update your data if they are inaccurate or incomplete.

• Right of deletion: You can request that we delete your data when they are no longer necessary for the purpose for which they were collected.

• Right of portability: You can request that we provide you with your data in a structured format so that you can transmit them to another data controller.

• Right of opposition: You can oppose the processing of your data in certain circumstances.

• Right to limit the processing: You can request that we suspend the processing of your data in certain situations.

• Right not to be subject to decisions based solely on automated processing: You can request that automated decisions that significantly affect you are not made and you have the right to obtain human intervention.

The exercise of these rights is free, unless it involves manifestly unfounded or excessive requests (for example, due to their repetitive nature), in which case The Huxley Practice - Dr. Lucy Antolin Wilkinson may charge a fee proportional to the administrative costs incurred or refuse to act.

You can exercise these rights directly or through your legal or voluntary representative.

We must respond to your request within one month, although, taking into account the complexity and number of requests, the deadline may be extended by another two months.

We have the obligation to inform you about the means to exercise these rights, which must be accessible and without being able to deny you the exercise of the right for the sole reason of opting for another means. If the request is submitted by electronic means, the information will be provided by these means whenever possible, unless you request that it be otherwise.

If The Huxley Practice - Dr. Lucy Antolin Wilkinson does not process the request, it will inform you, at the latest within one month, of the reasons for its non-action and the possibility of claiming before a Control Authority.

To facilitate the exercise of your rights, we provide you with the links to the request forms for each of the rights:

• [Form for exercising the right of access]

• [Form for exercising the right of rectification]

• [Form for exercising the right of opposition]

• [Form for exercising the right of deletion (right "to be forgotten")]

• [Form for exercising the right to limit the processing]

• [Form for exercising the right to portability]

• [Form for exercising the right not to be subject to automated individual decisions]

To exercise your rights, The Huxley Practice - Dr. Lucy Antolin Wilkinson makes the following means available to you:

1. By written and signed request addressed to The Huxley Practice - Dr. Lucy Antolin Wilkinson, Avenida Alemania 3, 2º, Palma 07003 Ref. Exercise of LOPD Rights.

2. By sending a scanned and signed form to the email address hello@huxleymallorca.com, indicating in the subject Exercise of LOPD Rights.

In both cases, you must prove your identity by attaching a photocopy or, where applicable, a scanned copy, of your ID or equivalent document in order to verify that we only respond to the interested party or their legal representative, and in this case, documentary proof of the representation must be provided.

Likewise, and especially if you consider that you have not obtained full satisfaction in the exercise of your rights, we inform you that you may file a claim with the national control authority by addressing these effects to the Spanish Agency for Data Protection, C/ Jorge Juan, 6 – 28001 Madrid.

You also have the right to withdraw your consent at any time, without this affecting the lawfulness of the processing based on the consent prior to its withdrawal.

How Do We Protect Your Information?

At The Huxley Practice - Dr. Lucy Antolin Wilkinson, we are committed to protecting your personal information in accordance with Article 32 of the GDPR. For this:

1. We implement appropriate technical and organizational measures, including:

   • Pseudonymization and encryption of personal data

   • Guarantee of confidentiality, integrity, availability, and resilience of the systems

   • Ability to restore the availability and access to the data quickly in case of incident

   • Process of regular verification and evaluation of the effectiveness of the measures

2. Our staff with access to personal data is trained in their data protection obligations.

3. We require our suppliers, through contractual clauses, to maintain the duty of secrecy and apply appropriate security measures.

4. We carry out risk assessments and, when necessary, impact assessments on data protection (DPIA).

5. We periodically review and update our security measures.

In case of a security breach, we will take the necessary measures to investigate the incident, notify the Supervisory Authority and, if applicable, the affected users, in accordance with Articles 33 and 34 of the GDPR.

Although we implement these security measures, it is important to note that no system is completely impenetrable. Therefore, we cannot guarantee the absolute security of your information.

This revised version provides more details about the specific security measures implemented, directly referencing Article 32 of the GDPR and mentioning key aspects such as pseudonymization, encryption, and risk assessments.

——————————————————————————————————————

Última actualización: 27 de febrero de 2025

The Huxley Practice - Dra Lucy Antolin Wilkinson pone a su disposición la presente política de privacidad con la finalidad de informarle, de forma detallada, sobre cómo tratamos sus datos personales y protegemos su privacidad y la información que nos proporciona, tanto a través de nuestra página web www.huxleymallorca.com como en nuestra práctica médica.

Le recomendamos que lea detenidamente esta política de privacidad, ya que contiene información importante sobre sus derechos en relación con sus datos personales.

En caso de introducir modificaciones en un futuro sobre la misma, se lo comunicaremos a través de la página web o a través de otros medios de modo que pueda conocer las nuevas condiciones de privacidad introducidas.

En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, así como cualquier legislación nacional que resulte de aplicación, le informamos de lo siguiente:

Responsable del Tratamiento

Titular: The Huxley Practice - Dra Lucy Antolin Wilkinson - NIF: Y2148389T 

Domicilio social: Avenida Alemania 3, 2o, Palma 07003

Teléfono: 651981633 - Correo electrónico: hello@huxleymallorca.com

Página web: www.huxleymallorca.com

¿Con qué finalidad tratamos sus datos personales?

En The Huxley Practice - Dra Lucy Antolin Wilkinson recabamos y tratamos su información personal con carácter general para gestionar la relación que mantenemos con usted. Las principales finalidades que tenemos identificadas son las siguientes:

1. Prestación de servicios médicos: Diagnóstico, tratamiento, prevención y gestión de su salud.

2. Gestión administrativa: Citas, facturación y contratación de los servicios ofrecidos por nuestra práctica médica.

3. Cumplimiento de obligaciones legales: Mantenimiento de historias clínicas y cumplimiento de la normativa sanitaria aplicable.

4. Atención al paciente: Canalizar las solicitudes de información, sugerencias y reclamaciones que nos pueda hacer llegar.

5. Comunicaciones: Mantenerle informado sobre citas, resultados de pruebas y seguimiento de tratamientos.

6. Marketing directo: Informarle sobre eventos, ofertas, productos y servicios que puedan resultar de su interés, siempre y cuando usted haya prestado su consentimiento expreso para este fin.

7. Relaciones comerciales: Gestión de la relación con nuestros proveedores.

El tratamiento de sus datos de salud se realizará siempre bajo el deber de confidencialidad y de acuerdo con la normativa vigente en materia de protección de datos personales y regulación sanitaria.

¿Cómo recabamos su información?

Recabamos su información personal a través de diferentes medios, siempre informándole en el momento de la recogida mediante cláusulas informativas sobre:

• El responsable del tratamiento

• La finalidad y la base legal del tratamiento

• Los destinatarios de los datos

• El periodo de conservación de su información

• La forma en que puede ejercer sus derechos en materia de protección de datos

La información personal que tratamos generalmente incluye:

1. Datos identificativos: nombre, apellidos, fecha de nacimiento, domicilio, DNI, teléfono y correo electrónico.

2. Datos de servicios: servicios contratados, datos de pago y facturación.

3. Datos de salud: historial médico, diagnósticos, tratamientos, resultados de pruebas médicas y otra información relevante para su atención médica.

La base legal para el tratamiento de sus datos personales es:

-        Para datos identificativos y de servicios: la ejecución de un contrato de servicios médicos.

-        Para datos de salud: su consentimiento explícito y la necesidad para fines de medicina preventiva o laboral, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario.

Seguridad: Implementamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos personales, incluyendo la confidencialidad de su información médica.

Redes sociales: The Huxley Practice - Dra Lucy Antolin Wilkinson utiliza redes sociales como medio de comunicación. Sin embargo, no somos responsables de las políticas de privacidad de estas plataformas. Le recomendamos que consulte las políticas de privacidad de cada red social antes de interactuar con nosotros a través de estos medios.

Cookies: A través de nuestra página web recabamos información relacionada con su navegación mediante el uso de cookies. Para más detalles, consulte nuestra Política de Cookies.

Responsabilidad del usuario

Al facilitarnos sus datos a través de canales electrónicos, el usuario declara que:

1. Es mayor de 14 años. En caso de ser menor de edad, declara contar con la autorización de sus padres o tutores legales.

2. Los datos facilitados a The Huxley Practice - Dra Lucy Antolin Wilkinson son verdaderos, exactos, completos y actualizados.

3. Se compromete a mantener sus datos actualizados, comunicando cualquier cambio a la práctica médica.

4. Entiende que es responsable de la veracidad y exactitud de los datos proporcionados.

5. Es consciente de que proporcionar datos falsos o inexactos puede tener consecuencias en la calidad de la atención médica recibida.

6. Acepta que podría incurrir en responsabilidad por los daños y perjuicios, directos o indirectos, que pudieran derivarse de proporcionar información falsa o inexacta.

The Huxley Practice - Dra Lucy Antolin Wilkinson se reserva el derecho de verificar la veracidad de los datos proporcionados y de tomar las medidas necesarias en caso de detectar información falsa o inexacta.

¿Cuánto conservamos su información?

En The Huxley Practice - Dra Lucy Antolin Wilkinson conservamos su información personal de acuerdo con los siguientes criterios:

1. Datos médicos y historias clínicas: Conservamos estos datos durante un mínimo de 5 años desde la fecha del alta de cada proceso asistencial, de acuerdo con la Ley 41/2002 de Autonomía del Paciente.

2. Datos de potenciales usuarios o solicitudes de información: Estos datos se conservarán por un máximo de 1 año desde su recogida, salvo que se formalice una relación contractual o usted solicite su eliminación antes.

3. Datos relacionados con la relación contractual: Mantendremos su información personal mientras exista una relación contractual que nos vincule.

4. Ejercicio de derechos: Si usted ejerce su derecho de supresión y/o limitación del tratamiento, la información será bloqueada sin darle uso más allá de su conservación, mientras pueda ser necesaria para el ejercicio o defensa de reclamaciones o pudiera derivarse algún tipo de responsabilidad que tuviera que ser atendida.

5. Obligaciones legales: Conservaremos su información por el tiempo necesario para cumplir con las obligaciones legales que nos sean aplicables.

Es importante destacar que ciertos datos relacionados con el nacimiento del paciente no se destruirán, sino que se trasladarán a los archivos definitivos de la Administración correspondiente una vez conocido el fallecimiento del paciente.

En todos los casos, aplicamos medidas técnicas y organizativas para garantizar la seguridad y confidencialidad de su información personal durante todo el período de conservación.

¿A quién comunicamos sus datos?

En The Huxley Practice - Dra Lucy Antolin Wilkinson, nos comprometemos a proteger la confidencialidad de su información personal. En general, no compartimos sus datos, excepto en los siguientes casos:

1. Obligaciones legales: Podemos compartir información cuando estamos obligados por ley, por ejemplo, con autoridades sanitarias o fiscales.

2. Proveedores de servicios: Algunas empresas externas pueden acceder a su información para prestar servicios en nuestro nombre (por ejemplo, servicios de laboratorio o de software médico). Estos proveedores:

• Actúan como encargados del tratamiento

• Siguen nuestras instrucciones estrictas

• Solo pueden usar los datos para los fines específicos que les hemos contratado

• Están obligados a mantener la confidencialidad y seguridad de su información

3. Administraciones Públicas, Jueces y Tribunales: Su información puede estar a disposición de estas entidades en caso de que sea necesario para atender responsabilidades legales.

4. Con su consentimiento: En cualquier otro caso, solicitaremos su consentimiento explícito antes de compartir su información personal.

Nos aseguramos de que cualquier tercero que acceda a sus datos cumpla con las normativas de protección de datos aplicables y mantenga la confidencialidad de su información.

Transferencias internacionales de datos

En The Huxley Practice - Dra Lucy Antolin Wilkinson, nos comprometemos a proteger sus datos personales y a cumplir con las regulaciones de protección de datos aplicables. En relación con las transferencias internacionales de datos:

1. Ubicación de los datos: Actualmente, no realizamos transferencias de sus datos personales a países fuera del Espacio Económico Europeo (EEE).

2. Proveedores de servicios: Hemos acordado con nuestros proveedores que utilicen servidores ubicados dentro del EEE para la prestación de sus servicios.

3. Futuras transferencias: Si en el futuro fuera necesario transferir sus datos fuera del EEE, adoptaremos las medidas de seguridad adecuadas según lo establecido en el Reglamento General de Protección de Datos (RGPD), que pueden incluir:

• Decisiones de adecuación de la Comisión Europea

• Cláusulas contractuales tipo aprobadas por la Comisión Europea

• Normas corporativas vinculantes

• Otros mecanismos de transferencia válidos según el RGPD

4. Transparencia: En caso de que se produzcan cambios en nuestras prácticas de transferencia internacional de datos, actualizaremos esta Política de Privacidad y le informaremos de manera oportuna.

5. Sus derechos: Usted tiene derecho a ser informado sobre cualquier transferencia de sus datos personales a un tercer país u organización internacional, y sobre las garantías apropiadas relativas a la transferencia.

Nos comprometemos a garantizar que cualquier transferencia internacional de datos se realice de manera segura y en cumplimiento con todas las leyes y regulaciones aplicables de protección de datos.

¿Cuáles son sus derechos con relación al tratamiento de sus datos y cómo puede ejercerlos?

La normativa en materia de protección de datos le permite ejercer sus derechos de acceso, rectificación, supresión y portabilidad de datos, oposición y limitación a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando proceda.

Estos derechos se caracterizan por lo siguiente:

• Derecho de acceso: Puede solicitar información sobre si estamos tratando sus datos y, en su caso, acceder a ellos.

• Derecho de rectificación: Puede solicitar que corrijamos o actualicemos sus datos si son inexactos o incompletos.

• Derecho de supresión: Puede solicitar que eliminemos sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.

• Derecho de portabilidad: Puede solicitar que le proporcionemos sus datos en un formato estructurado para que pueda transmitirlos a otro responsable del tratamiento.

• Derecho de oposición: Puede oponerse al tratamiento de sus datos en ciertas circunstancias. Derecho a la limitación del tratamiento: Puede solicitar que suspendamos el tratamiento de sus datos en determinadas situaciones.

• Derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado: Puede solicitar que no se tomen decisiones automatizadas que le afecten significativamente y tiene derecho a obtener intervención humana.

El ejercicio de estos derechos es gratuito, salvo que se trate de solicitudes manifiestamente infundadas o excesivas (por ejemplo, por su carácter repetitivo), en cuyo caso The Huxley Practice - Dra Lucy Antolin Wilkinson podrá cobrar un canon proporcional a los costes administrativos soportados o negarse a actuar.

Puede ejercer estos derechos directamente o por medio de su representante legal o voluntario.

Debemos responder a su solicitud en el plazo de un mes, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo en otros dos meses más.

Tenemos la obligación de informarle sobre los medios para ejercitar estos derechos, los cuales deben ser accesibles y sin poder denegarle el ejercicio del derecho por el solo motivo de optar por otro medio. Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que nos solicite que sea de otro modo.

Si The Huxley Practice - Dra Lucy Antolin Wilkinson no da curso a la solicitud, le informará, a más tardar en un mes, de las razones de su no actuación y la posibilidad de reclamar ante una Autoridad de Control.

Para facilitar el ejercicio de sus derechos, le facilitamos los enlaces a los formularios de solicitud de cada uno de los derechos:

• Formulario ejercicio del derecho de acceso

• Formulario de ejercicio del derecho de rectificación

• Formulario de ejercicio del derecho de oposición

• Formulario de ejercicio del derecho de supresión (derecho “al olvido”)

• Formulario de ejercicio del derecho a la limitación del tratamiento

• Formulario de ejercicio del derecho a la portabilidad

• Formulario de ejercicio del derecho a no ser objeto de decisiones individuales automatizadas

Para ejercer sus derechos, The Huxley Practice - Dra Lucy Antolin Wilkinson pone a su disposición los siguientes medios:

1. Mediante solicitud escrita y firmada dirigida a The Huxley Practice - Dra Lucy Antolin Wilkinson, Avenida Alemania 3, 2o, Palma 07003 Ref. Ejercicio de Derechos LOPD.

2. Enviando formulario escaneado y firmado a la dirección de correo electrónico hello@huxleymallorca.com, indicando en el asunto Ejercicio de Derechos LOPD.

En ambos casos, deberá acreditar su identidad acompañando fotocopia o, en su caso, copia escaneada, de su DNI o documento equivalente para poder verificar que solo damos respuesta al interesado o su representante legal, debiendo aportar en este caso documento acreditativo de la representación.

Asimismo, y especialmente si considera que no ha obtenido satisfacción plena en el ejercicio de sus derechos, le informamos que podrá presentar una reclamación ante la autoridad nacional de control dirigiéndose a estos efectos a la Agencia Española de Protección de Datos, C/ Jorge Juan, 6 – 28001 Madrid.

También tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

¿Cómo protegemos su información?

En The Huxley Practice - Dra Lucy Antolin Wilkinson nos comprometemos a proteger su información personal de acuerdo con el artículo 32 del RGPD. Para ello:

1. Implementamos medidas técnicas y organizativas apropiadas, incluyendo:

• Pseudonimización y cifrado de datos personales

• Garantía de confidencialidad, integridad, disponibilidad y resiliencia de los sistemas

• Capacidad de restaurar la disponibilidad y el acceso a los datos de forma rápida en caso de incidente

• Proceso de verificación y evaluación regular de la eficacia de las medidas

2. Nuestro personal con acceso a datos personales está formado en sus obligaciones de protección de datos.

3. Exigimos a nuestros proveedores, mediante cláusulas contractuales, mantener el deber de secreto y aplicar medidas de seguridad adecuadas.

4. Realizamos evaluaciones de riesgo y, cuando es necesario, evaluaciones de impacto sobre la protección de datos (EIPD).

5. Revisamos y actualizamos periódicamente nuestras medidas de seguridad.

En caso de una brecha de seguridad, tomaremos las medidas necesarias para investigar el incidente, notificar a la Autoridad de Control y, si procede, a los usuarios afectados, de acuerdo con los artículos 33 y 34 del RGPD.

Aunque implementamos estas medidas de seguridad, es importante señalar que ningún sistema es completamente impenetrable. Por lo tanto, no podemos garantizar la seguridad absoluta de su información.

Esta versión revisada proporciona más detalles sobre las medidas de seguridad específicas implementadas, haciendo referencia directa al artículo 32 del RGPD y mencionando aspectos clave como la pseudonimización, el cifrado y las evaluaciones de riesgo