Política de Privacidad del servicio "Cita Previa"

Por favor, lee detenidamente esta política de privacidad para los usuarios del servicio "Cita Previa”, donde podrás encontrar toda la información sobre los datos que se recopilan acerca de ti, cómo se usan y qué control tienes sobre los mismos.El acceso a los servicios contenidos en la página web de “Cita Previa”, (en adelante, “Portal"), y en la aplicación móvil “Cita Previa” (“App” en lo sucesivo) respeta tus derechos como Usuario, garantizando la protección de las distintas categorías de datos.

La totalidad de la normativa aplicable se encuentra a tu disposición en la App y en el Portal.

1.    ¿Quién es el responsable del tratamiento de tus datos como usuario de Cita Previa?

El responsable del tratamiento de tus datos como usuario de Cita Previa es

• Nombre: Secretaría General de Administración Digital (en adelante, la SGAD).
• Dirección: Calle del Mármol, 2, 28005 Madrid, Madrid.
• Delegado de Protección de Datos. dpd@digital.gob.es
• Dirección DPD: Calle Poeta Joan Maragall, 41, planta 12, 28046 Madrid.

La entidad responsable del servicio “Cita Previa” es la Secretaría General de Administración Digital, órgano directivo dependiente de la Secretaría de Estado de Función Pública del Ministerio para la Transformación Digital y de la Función Pública.

2.    ¿Qué categorías de datos tratamos sobre ti?

La información que tratamos sobre ti procede de fuentes externas a “Cita Previa”.

Como resultado de tus consultas a partir de las diferentes opciones, los datos que se podrían llegar a tratar en “Cita Previa” pertenecerán a alguna o algunas de las siguientes tipologías:

• Datos de carácter identificativo o de contacto: nombre, apellidos, DNI, NIE o pasaporte, número de teléfono o correo electrónico, entre otros.
• Datos de identificación de tu dispositivo (datos de conexión y navegación).

Datos relativos a citas que hayas concertado con los Organismos Públicos integrados en “Cita Previa”(localización, fecha y hora de la cita).

3.    ¿Cómo obtiene “Cita Previa” los datos y de dónde proceden?

• Los datos se obtienen mediante las consultas a las Administraciones Públicas y Organismos Públicos integrados en el servicio de Cita Previa En ningún caso obtendremos tus datos sin tu consentimiento. En la aplicación móvil, una vez que accedes a la parte de la aplicación que requiere autenticación y aceptas la política de privacidad y condiciones legales, se realiza una serie de consultas a los Organismos Públicos para buscar la existencia o no de Citas Previas pendientes.
• La información mostrada en el apartado “Mi Calendario” de la aplicación móvil, queda almacenada en el sistema, pero puede ser actualizada (realizando nuevas consultas a los Organismos).
• En el apartado “Obtener Cita Previa” de la aplicación móvil, no se almacena ningún tipo de información en el sistema y se actualizará automáticamente en el apartado “Mi Calendario”.

4.    ¿Cuál es la base jurídica para el tratamiento de tus datos?

Finalidades del tratamiento	Base jurídica
Autenticación web/aplicación	Consentimiento 6.1 a) del RGPD
Gestionar citas, notificaciones y  realizar consultas de citas a los Organismos	Consentimiento 6.1 a) del RGPD

Los tratamientos de datos personales que se puedan realizar mediante “Cita Previa” se basan:

a) En el consentimiento otorgado por el interesado al responsable del tratamiento de conformidad con el artículo 6.1 a) del RGPD. Concretamente para la consulta de información en las administraciones integradas en “Cita Previa”, así como el consentimiento sobre los siguientes datos:

• Datos de carácter identificativo
• Correo electrónico.
• Información sobre los servicios consultados y favoritos del ciudadano.
• Foto de perfil, en la aplicación móvil.

Además, te informamos de que la normativa aplicable a los servicios ofrecidos por Cita Previa es la siguiente:

• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
• Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas.
• Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público
• Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de datos)
• Real Decreto 203/2021, de 30 de marzo, por el que se aprueba el Reglamento de actuación y funcionamiento del sector público por medios electrónicos.
• Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

5.    Finalidad del tratamiento: ¿Para qué y por qué utilizamos tus datos?

 El objetivo de “Cita Previa” es facilitar tu relación con las Administraciones Públicas, al ofrecerte en un único acceso toda la información sobre tus citas previas de todos los organismos integrados.

La información y datos recogidos en Cita Previa serán tratados únicamente con el objetivo de ofrecerte un servicio personalizado e información de tu interés. A tal efecto.

El acceso a CITA PREVIA depende de tu puesta a disposición como Usuario de tus datos personales ya que son necesarias para ofrecer correctamente el servicio.

En el caso de que decidas no ofrecer dichos datos, es posible que se impida el acceso al servicio de Cita Previa y a la App.

Particularmente y con fundamento en la base de legitimación que corresponda se hará un tratamiento de los datos personales atendiendo a las siguientes finalidades:

Recibir avisos (siempre que prestes tu consentimiento previo), en la aplicación móvil,  a través de notificaciones PUSH cuando tengas una cita próxima en alguna Administración Pública.

La información que se utiliza para enviarte avisos únicamente, se actualiza según se define en el apartado 3, “¿Cómo obtiene Cita Previa tus datos y de dónde proceden?”, del presente documento, por lo que tal y como se indica en dicho apartado, es posible que, si no accedes de forma periódica, exista la posibilidad de que los avisos que recibas no estén actualizados.

6.    ¿Durante cuánto tiempo almacenamos tus datos?

El periodo de conservación dependerá de la tipología de datos:

• Los datos tratados en “Próximos eventos”, se almacenarán durante un plazo máximo de dos años desde tu último acceso al servicio.

• En relación con la información relativa a la configuración de avisos, recientes, favoritos y la foto personal, los datos proporcionados se almacenarán durante un plazo máximo de dos años contados desde tu último acceso al servicio.

7.    ¿Quién tiene acceso a tus datos?

A tus datos tendrás acceso tú, y en algunos casos, en el caso de que hayas facilitado tu documento identificativo y el localizar de tu cita a una persona, esta podrá agendar tu cita en el calendario de la aplicación móvil, siempre y cuando se haya autenticado.

Sin perjuicio de lo anterior, en determinados casos (por ejemplo, para resolver una incidencia o consulta que nos plantees) es posible que necesitemos acceder a los datos estrictamente necesarios con el fin de resolver la incidencia o dar respuesta a tu consulta.

Asimismo, con el objetivo de cumplir con las finalidades enunciadas en esta Política de Privacidad, será necesario en ocasiones que compartamos tus datos con otros organismos públicos en base al interés público (art. 6.1 e) RGPD.

8.    ¿Tus datos serán tratados internacionalmente?

No, la aplicación Cita Previa está diseñada para operar dentro del marco de la Unión Europea (países del Espacio Económico Europeo, es decir, los países de la Unión Europea más Liechtenstein, Islandia y Noruega), por lo que no será necesario adoptar garantías adicionales para salvaguardar la integridad y confidencialidad de los datos.

9.     ¿Cuáles son tus derechos y cómo puedes controlar tus datos?

La normativa te otorga una serie de derechos en relación con los datos e información que tratamos sobre ti. Concretamente, los derechos de acceso, rectificación, supresión y portabilidad de datos, limitación y oposición a su tratamiento.

Para aquellos datos en los que la SGAD es Responsable del tratamiento podrás ejercer los derechos establecidos en el artículo15 y siguientes del RGPD, en cualquier momento y de forma gratuita, enviando email a protecciondatos.sgad@correo.gob.es o mediante envío de correo postal a la dirección Calle del Mármol, 2, 28005 Madrid.

Puedes consultar el alcance y detalle completo de estos derechos en la página web de la Agencia Española de Protección de Datos (AEPD).

También tienes derecho a reclamar ante el Delegado de Protección de Datos del Ministerio para la Transformación Digital y de la Función Pública, bien a través del correo electrónico dpd@digital.gob.es

o mediante envío de correo postal a la dirección Calle Poeta Joan Maragall, 41, planta 12, 28046 Madrid

Para la información tratada por la SGAD procedente de otras Administraciones Públicas, es decir, cuando la SGAD es Encargado de tratamiento, estos derechos se ejercerán con el Responsable de Tratamiento en cada caso. Toda la información relativa al tratamiento de sus datos personales está disponible en el siguiente enlace del Ministerio de Asuntos Económicos y Transformación Digital: https://portal.mineco.gob.es/RecursosArticulo/mineco/ministerio/ficheros/RAT_TDFP.pdf.

Aparte de todo lo anterior, te asiste en todo momento el derecho para presentar una reclamación ante la Agencia Española de Protección de Datos ( www.aepd.es ).

10.    ¿Cómo protegemos tus datos?

La Secretaría General de Administración Digital garantiza la seguridad, el secreto y la confidencialidad de tus datos, comunicaciones e información personal y ha adoptado las más exigentes y robustas medidas de seguridad y medios técnicos para evitar su pérdida, mal uso o su acceso sin tu autorización.

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

Además, nos comprometemos a actuar con rapidez y responsabilidad en el caso de que la seguridad de tus datos pueda estar en peligro, y a informarte si fuese relevante. Se dispone de protocolos de gestión de incidentes de seguridad, que incluyen las notificaciones a las autoridades de supervisión y a los usuarios en los casos previstos en la legislación.

Finalmente, te informamos que tanto el almacenamiento como el resto de las actividades del tratamiento de tus datos estarán siempre ubicados dentro de la Unión Europea.

11.    Veracidad y exactitud de la información aportada

Te recordamos que toda la información que facilites deberá ser veraz y exacta. La responsabilidad de garantizar la autenticidad de los datos que nos comuniques, así como de su mantenimiento corre de tu cuenta.

En todo caso, serás el único responsable ante manifestaciones falsas o inexactas de los perjuicios que puedas ocasionar por la información que facilites.

12.    Política de cookies

Puedes consultar toda la información relativa a las cookies empleadas en este servicio  en nuestra Política de Cookies (enlace a la Política de Cookies).

13.    Cambios en la Política de Privacidad

Te informamos que cabe la posibilidad de que la información contenida en esta Política de Privacidad pueda ser modificada cuando lo estimemos conveniente. En ese caso, te lo haremos saber a través del Portal, de la App o por correo electrónico.

En cualquier caso, te recomendamos que revises esta Política de Privacidad por si hubiese cambios menores o por si hubiéramos realizado alguna mejora, al quedar siempre a tu disposición en nuestro Portal y nuestra App.

Al aceptar, confirmas que has leído y aceptas estas condiciones de uso y política de privacidad.