Declaració de sobirania de privadesa i dades

Darrera actualització: abril de 2026

1. Visió general

Prenem la vostra privadesa amb la màxima serietat clínica. Aquesta declaració explica com OHNS Service SL i les seves entitats afiliades (“la Pràctica”) recopilen, utilitzen i protegeixen les dades personals dins d’un marc clínic internacional.

La consulta opera en múltiples jurisdiccions. Depenent del context d’atenció i interacció, diferents entitats poden actuar com a controladors de dades independents o, si escau, com a controladors conjunts .

Aquests poden incloure:

• OHNS Service SL (Andorra) – governança clínica, coordinació i infraestructura digital
• Proveïdors i institucions sanitàries afiliades independents (Espanya) : responsables de la prestació de tractament mèdic
• ANDSURGEONS LIMITED (Illa de Man) : funcions d’adquisició de pacients, màrqueting i supervisió

Cada entitat processa dades personals estrictament dins de les seves pròpies obligacions legals, reglamentàries i professionals.

2. Marc de protecció de dades aplicable

Processem les dades personals d’acord amb les lleis de protecció de dades aplicables, incloent-hi:

• Llei Qualificada de Protecció de Dades Personals d’Andorra (LQPD 29/2021)
• Reglament general de protecció de dades (RGPD) de la UE, si escau
• RGPD del Regne Unit, si escau

Quan s’apliquin diverses jurisdiccions, garantim un nivell equivalent de protecció en totes les activitats de processament.

3. Categories de dades personals

Podem processar les categories següents de dades personals:

• Dades identificatives (nom, dades de contacte)
• Informació mèdica i de salut (incloses imatges i informes)
• Dades de comunicació (missatges, correspondència)
• Dades administratives i logístiques (cites, preferències)
• Dades tècniques (adreça IP, informació del dispositiu/navegador si escau)

Les dades de salut es tracten com a dades de categoria especial i es gestionen amb una protecció reforçada.

4. Arquitectura de la comunicació i seguretat de les dades

Prioritzem la confidencialitat mitjançant un model de comunicació estructurat i centrat en la seguretat, utilitzant tecnologies centrades en la privadesa.

Comunicació clínica segura

• Treball de Threema
  S’utilitza per a missatges clínics, incloent-hi imatges i discussions de seguiment.
  Amb seu a Suïssa, xifrat de punta a punta i no requereix un número de telèfon.
• Correu de protons
  S’utilitza per a la comunicació mèdica formal, informes i documentació.
  Allotjat a Suïssa amb xifratge d’accés zero.

Comunicació administrativa

• WhatsApp
  S’utilitza exclusivament per a finalitats administratives com ara la programació o la logística.
  Es recomana als pacients que no comparteixin dades clíniques a través d’aquesta plataforma. L’ús implica l’acceptació del processament de metadades de WhatsApp.

Plataformes de tercers

Podem rebre, transmetre o facilitar dades personals a través de plataformes de tercers d’adquisició, derivació i comunicació de pacients que connecten pacients amb proveïdors d’atenció mèdica.

Aquestes plataformes operen com a controladors de dades independents respecte a les dades que recopilen i processen directament. El bufet no controla el funcionament d’aquestes plataformes i no és responsable de les seves pràctiques independents de tractament de dades.

Quan es comparteixen dades personals amb la Firma a través d’aquestes plataformes, es processen d’acord amb aquesta Declaració de privacitat i les lleis de protecció de dades aplicables.

Es recomana als pacients que revisin les polítiques de privacitat de qualsevol plataforma de tercers a través de la qual iniciïn el contacte.

5. Transferències internacionals de dades

A causa de l’estructura internacional de la Firma, les dades personals poden ser processades i transferides entre:

• Andorra
• Espanya (Espai Econòmic Europeu)
• Regne Unit / Illa de Man
• Suïssa

Quan les transferències es produeixen fora de l’EEE o jurisdiccions amb protecció equivalent, s’implementen les garanties adequades, incloent-hi:

• decisions d’adequació
• clàusules contractuals estàndard
• o mecanismes legals equivalents

6. Base jurídica del tractament

Processem dades personals sobre la base dels següents fonaments legals:

• prestació d’atenció i tractament mèdic
• consentiment del pacient (inclòs l’ús de canals de comunicació segurs)
• compliment de les obligacions legals i reglamentàries
• interessos legítims en la gestió de serveis i operacions clíniques

Quan calgui, s’obté el consentiment explícit per al tractament de dades de salut.

7. Tractament i retenció de dades

Seguim un principi d’exposició mínima i accés controlat :

• Les dades clíniques es reben a través de canals segurs i xifrats
• Les dades es transfereixen a sistemes interns de gestió de pacients
• Els punts d’emmagatzematge temporal (com ara dispositius de missatgeria) es buiden on correspongui.

Les dades personals només es conserven durant el temps necessari per complir amb les obligacions mèdiques, legals i reglamentàries.

8. Pacients internacionals (inclosos els Estats Units)

Tot i que la nostra infraestructura compleix o supera els estàndards tècnics comparables a HIPAA, la firma:

• opera principalment sota els marcs legals europeu i andorrà
• no és una «Entitat Coberta» tal com es defineix a la legislació HIPAA dels EUA

En determinats casos, sobretot quan ho requereixin proveïdors de serveis o plataformes específiques, la Firma pot celebrar Acords d’Associació Comercial (BAA) o acords contractuals similars per garantir uns estàndards de protecció de dades adequats.

Aquests acords no alteren el marc legal principal que regeix la Pràctica, però serveixen per millorar la protecció de dades en interactuar amb sistemes o socis amb seu als Estats Units.

En comunicar-se amb nosaltres, els pacients internacionals reconeixen i consenten l’ús de sistemes de comunicació transfronterers segurs en virtut d’aquests marcs.

9. Drets dels interessats

Subjecte a la legislació aplicable, podeu tenir dret a:

• accedir a les vostres dades personals
• sol·licitar la rectificació o l’eliminació
• restringir o oposar-se al processament
• sol·licitar la portabilitat de les dades
• presentar una queixa davant d’una autoritat de control competent

Les sol·licituds es poden enviar a través dels nostres canals de comunicació segurs.

10. Galetes i enllaços externs

Fem servir cookies per millorar la funcionalitat del lloc web i l’experiència de l’usuari.
El nostre lloc web pot contenir enllaços a serveis externs o proveïdors afiliats; no som responsables de les seves pràctiques de privadesa.

11. Contacte

Per a consultes relacionades amb la privadesa o per exercir els vostres drets, poseu-vos en contacte amb nosaltres a través de:

• Correu electrònic de Proton: info@andsurgeons.com
• Canal de comunicació segur de Threema: https://threema.id/4C99BEE4