Política de privacidad

Esta política explica cómo el Ministerio de Sanidad e Infraestructuras Sanitarias de la República de Guinea Ecuatorial trata los datos personales de las personas que visitan y utilizan el portal Ministerio de Sanidad e Infraestructuras Sanitarias (guineasalud.com), sus formularios, las notificaciones de alertas y la aplicación instalable (PWA).

Hemos diseñado el portal para recoger el mínimo de datos posible: puedes consultar noticias, alertas, el directorio de hospitales, los datos sanitarios y las publicaciones sin registrarte y sin darnos ningún dato personal. No vendemos datos, no mostramos publicidad y no elaboramos perfiles de las personas usuarias.

1. Responsable del tratamiento

• Responsable: Ministerio de Sanidad e Infraestructuras Sanitarias de la República de Guinea Ecuatorial.

• Dirección: Calle Abilio Balboa, Malabo.

• Correo electrónico: contacto@guineasalud.com (indica «Protección de datos» en el asunto).

• Sitio web: guineasalud.com.

El Ministerio es responsable de los datos tratados a través de este portal. Los datos de la atención sanitaria que recibes en hospitales y centros de salud (historias clínicas, pruebas, recetas) no se tratan en este portal: los gestiona cada centro conforme a sus propias normas.

2. Principios que aplicamos

• Legalidad y transparencia: solo tratamos datos con una base legítima y te explicamos cómo lo hacemos.

• Finalidad limitada: usamos los datos únicamente para el fin por el que los recogimos.

• Minimización: pedimos solo los datos imprescindibles. Por ejemplo, las alertas no requieren nombre ni teléfono.

• Exactitud: puedes pedirnos que corrijamos tus datos en cualquier momento.

• Conservación limitada: guardamos los datos el tiempo necesario y después los suprimimos.

• Seguridad y confidencialidad: aplicamos medidas técnicas y organizativas para proteger los datos, con especial cuidado en los datos de salud.

3. Qué datos tratamos y para qué

3.1. Navegación por el portal

Al visitar cualquier página, el servidor recibe de forma automática datos técnicos que envía tu navegador: dirección IP, fecha y hora, página solicitada, página de procedencia, tipo de navegador y sistema operativo. Estos datos se registran en los registros técnicos del servidor.

• Para qué: que el portal funcione, detectar errores y proteger el servicio frente a abusos y ataques.

• Lo que no hacemos: no los usamos para identificarte, no hacemos analítica de visitas con herramientas de terceros y no creamos perfiles.

• Límites de uso: para evitar abusos, el portal cuenta temporalmente, en la memoria del servidor, cuántas solicitudes llegan desde una misma IP en formularios y suscripciones. Ese recuento se borra solo al cabo de minutos u horas.

• Errores: si una página falla, guardamos un registro técnico del error (página, fecha y descripción técnica) sin tu IP ni otros datos que te identifiquen.

3.2. Formulario de contacto

Si nos escribes desde la página de contacto, tratamos tu nombre, correo electrónico, teléfono (opcional), asunto y mensaje, además de la fecha y la dirección IP desde la que se envió.

• Para qué: responder a tu consulta y, si es necesario, remitirla al departamento competente del Ministerio. La IP se guarda solo para seguridad y para prevenir envíos masivos o fraudulentos.

• Base: tu solicitud y tu consentimiento, que das al marcar la casilla de aceptación al enviar el formulario.

• Quién lo ve: únicamente el personal autorizado del Ministerio que gestiona los mensajes.

3.3. Quejas y denuncias (ODEPAC)

La Oficina del Defensor del Paciente (ODEPAC) recibe quejas, reclamaciones y denuncias sobre la atención sanitaria. Si usas este canal, tratamos los mismos datos que en el formulario de contacto y la información que decidas incluir sobre tu caso, que puede incluir datos de salud tuyos o de otra persona.

• Para qué: estudiar y tramitar tu queja, pedir información al centro o servicio implicado y responderte.

• Base: la misión de interés público del Ministerio de velar por los derechos de los pacientes y la calidad de la atención, y tu consentimiento para tratar los datos de salud que nos facilites.

• Confidencialidad: solo accede el personal que tramita la queja. Cuando sea imprescindible para resolverla, compartiremos la información necesaria con el centro o servicio sanitario afectado.

• Datos de terceros: si la queja se refiere a otra persona, asegúrate de que tienes su autorización o de que actúas legalmente en su nombre.

3.4. Notificaciones de alertas sanitarias

Si pulsas «Activar alertas» y das permiso a tu navegador, guardamos la suscripción técnica de notificaciones de tu navegador: una dirección del servicio de notificaciones y unas claves de cifrado. También guardamos las regiones y niveles de alerta que elijas, el idioma y la fecha de alta. No guardamos tu nombre, tu teléfono ni tu ubicación.

• Para qué: enviarte avisos oficiales de salud pública de las regiones y niveles que hayas elegido.

• Base: tu consentimiento, que das al activar las alertas y conceder el permiso del navegador.

• Cómo darte de baja: abre «Activar alertas» y pulsa «Desactivar alertas», o retira el permiso de notificaciones en los ajustes de tu navegador o del teléfono. Si el servicio de notificaciones nos indica que la suscripción ya no es válida, la borramos automáticamente.

• Servicios de notificaciones: las notificaciones se entregan a través del servicio de notificaciones de tu navegador, gestionado por su fabricante (Google, Apple, Mozilla o Microsoft, según el navegador). El contenido del aviso viaja cifrado.

3.5. «Cerca de mí» en el directorio de hospitales

Si usas la función «Cerca de mí», tu navegador te pide permiso para conocer tu ubicación. La posición se usa solo en tu dispositivo para calcular la distancia a cada centro y ordenarlos: no se envía al servidor ni se guarda. Puedes retirar el permiso en los ajustes del navegador.

3.6. Búsquedas

Lo que escribes en el buscador se envía al servidor para mostrar los resultados. No guardamos un historial de búsquedas asociado a ninguna persona, aunque la dirección de la página de resultados puede figurar en los registros técnicos del servidor descritos en el apartado 3.1.

3.7. Mapas

Los mapas del directorio de hospitales y de contacto se muestran con imágenes de OpenStreetMap. Al ver un mapa, tu navegador descarga esas imágenes directamente de los servidores de OpenStreetMap, que reciben tu dirección IP y datos técnicos del navegador según su propia política de privacidad. El botón «Cómo llegar» abre Google Maps u otra aplicación de mapas solo cuando lo pulsas.

3.8. Vídeos

Algunas noticias incluyen vídeos de YouTube. Los mostramos en el modo de privacidad mejorada (youtube-nocookie.com): YouTube no almacena información en tu dispositivo hasta que decides reproducir el vídeo. Al reproducirlo, Google puede tratar datos conforme a su propia política de privacidad.

3.9. Compartir contenidos

Los botones «WhatsApp», «Facebook» y «X» son enlaces simples: no cargan código de esas redes en nuestras páginas ni les envían datos mientras navegas. Solo cuando pulsas uno de ellos se abre la red social elegida, que tratará los datos según su propia política.

3.10. Uso sin conexión y aplicación instalable

Para que puedas consultar alertas, hospitales y números de emergencia sin cobertura, el portal guarda en tu dispositivo una copia de las páginas e imágenes visitadas (caché). Esa copia permanece en tu dispositivo, no se envía al Ministerio y se renueva o borra automáticamente. Encontrarás el detalle en la Política de cookies.

3.11. Personal del Ministerio que usa el panel de gestión

Para el personal autorizado que publica contenidos, tratamos su nombre, correo profesional, rol, contraseña cifrada (nunca en texto legible), fecha del último acceso e intentos fallidos de acceso. También llevamos un registro de auditoría que anota qué cambios hace cada persona, cuándo y desde qué IP.

• Para qué: gestionar el acceso al panel, garantizar la seguridad y poder rendir cuentas de los cambios en la información oficial.

• Cookie de sesión: se usa una cookie técnica que caduca a las 8 horas y solo se instala a quien inicia sesión en el panel.

3.12. Datos sanitarios y estadísticas publicados

Las cifras y gráficos de la sección «Datos» son datos agregados y anónimos (por ejemplo, casos por región y mes) y no permiten identificar a ninguna persona. Si un conjunto de datos pudiera permitir identificar a alguien, no se publica o se agrega antes de publicarlo.

4. Datos de salud: recomendaciones importantes

• Este portal no es un canal de urgencias. Ante una emergencia médica, llama al número de emergencias o acude al centro sanitario más cercano. Consulta la página de Emergencias.

• No incluyas en el formulario de contacto datos médicos que no sean necesarios para tu consulta.

• El portal no ofrece diagnósticos ni consultas médicas personalizadas, y no las respondemos por correo electrónico.

5. Base legal de los tratamientos

Tratamos los datos conforme a la normativa sobre protección de datos personales vigente en la República de Guinea Ecuatorial, con estas bases:

• Misión de interés público y ejercicio de competencias del Ministerio: informar a la población sobre salud, emitir alertas sanitarias, mantener el directorio de centros, tramitar quejas de pacientes y garantizar la seguridad del portal.

• Consentimiento: formulario de contacto, notificaciones de alertas, datos de salud que decidas facilitarnos y uso de la ubicación en «Cerca de mí». Puedes retirarlo en cualquier momento, sin que ello afecte a lo realizado antes.

• Obligación legal: cuando una norma nos obligue a conservar o comunicar determinados datos.

6. Con quién compartimos los datos

No vendemos ni cedemos datos a terceros con fines comerciales. Solo pueden acceder a ellos:

• Personal autorizado del Ministerio, con acceso limitado a lo necesario según su función.

• Centros y servicios sanitarios u otras administraciones públicas, cuando sea necesario para tramitar tu consulta o queja o cuando lo exija la ley.

• Proveedores técnicos que prestan servicios al Ministerio (alojamiento del portal, envío de correo), que solo pueden tratar los datos siguiendo nuestras instrucciones y con obligación de confidencialidad.

• Servicios de notificaciones de los navegadores, solo para entregar las alertas (apartado 3.4).

• Autoridades judiciales y administrativas, cuando exista una obligación legal.

7. Transferencias internacionales

Algunos servicios que intervienen en el funcionamiento del portal pueden tratar datos fuera de Guinea Ecuatorial: los servicios de notificaciones de los fabricantes de navegadores, los servidores de mapas de OpenStreetMap y YouTube si reproduces un vídeo. En esos casos, solo se transmiten los datos técnicos imprescindibles descritos en esta política.

8. Cuánto tiempo conservamos los datos

9. Seguridad

Aplicamos, entre otras, estas medidas:

• Conexión cifrada (HTTPS) en todo el portal.

• Contraseñas del personal guardadas con cifrado irreversible y bloqueo tras varios intentos fallidos.

• Acceso al panel por roles: cada persona solo ve y modifica lo que necesita.

• Registro de auditoría de todos los cambios.

• Los datos no se guardan en ninguna carpeta accesible desde Internet.

• Copias de seguridad diarias.

Ningún sistema es completamente invulnerable. Si detectamos un incidente de seguridad que afecte a tus datos, actuaremos para reducir sus efectos y te informaremos cuando proceda.

10. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

• Acceso: saber si tratamos datos tuyos y obtener una copia.

• Rectificación: corregir datos inexactos o incompletos.

• Supresión: pedir que borremos tus datos cuando ya no sean necesarios.

• Oposición y limitación: pedir que dejemos de tratarlos o que los conservemos sin usarlos, en los casos previstos por la ley.

• Portabilidad: recibir en formato electrónico los datos que nos hayas facilitado.

• Retirar el consentimiento, sin que afecte a lo realizado antes.

El portal no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti.

Cómo ejercerlos: escribe a contacto@guineasalud.com con el asunto «Protección de datos», o preséntate en Calle Abilio Balboa, Malabo. Indica qué derecho quieres ejercer y aporta un medio para verificar tu identidad; no envíes más documentos de los necesarios. Responderemos en el plazo que establezca la normativa aplicable. Si no estás de acuerdo con nuestra respuesta, puedes acudir a las autoridades o tribunales competentes de la República de Guinea Ecuatorial.

11. Menores de edad

El contenido informativo del portal es de libre consulta para todas las edades. Si eres menor de edad y quieres enviarnos un mensaje o una queja, pide ayuda a tu madre, padre o tutor legal. Si detectamos que hemos recibido datos de un menor sin la debida autorización, los suprimiremos, salvo que sean necesarios para proteger su salud o sus derechos.

12. Enlaces a otros sitios

El portal enlaza con webs de otros organismos (por ejemplo, la Organización Mundial de la Salud), con redes sociales y con documentos externos. Al visitarlos, se aplican sus propias políticas de privacidad.

13. Cambios en esta política

Podemos actualizar esta política cuando cambien el portal o la normativa. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización. Si el cambio es importante, lo indicaremos de forma visible en el portal.

14. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos, escribe a contacto@guineasalud.com indicando «Protección de datos» en el asunto.