1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos o generados mediante este sitio web es:
- Responsable: FUNDACIÓ DE RECERCA CLÍNIC BARCELONA-INSTITUT D'INVESTIGACIONS BIOMÈDIQUES AUGUST PI I SUNYER (FRCB-IDIBAPS).
- NIF: G59319681
- Domicilio: C/ Rosselló, 149-153, 08036 Barcelona, España.
- Contacto de protección de datos: protecciodades@recerca.clinic.cat
2. Alcance de esta política
Esta política se aplica a los datos personales tratados mediante:
- La navegación por el sitio web.
- Los canales de contacto publicados en el sitio web.
- Las comunicaciones remitidas a través del correo electrónico general del proyecto.
- Las solicitudes de información formuladas por pacientes, familiares, investigadores o profesionales sanitarios.
- La gestión del acceso al área privada, cuando se utilicen usuarios o credenciales individuales.
- Las consultas relacionadas con la colaboración en el proyecto o con los circuitos de derivación de potenciales participantes, sin remisión de datos clínicos o identificativos por estos canales.
- Las incidencias técnicas o de seguridad comunicadas por los usuarios.
La mera consulta de información general sobre el proyecto no implica por sí misma la recogida de datos de pacientes. No obstante, el servidor, el correo electrónico, las cookies y el sistema de acceso restringido pueden generar tratamientos de datos personales, en los términos descritos en esta política.
3. Datos personales tratados
Dependiendo de la forma en que se utilice la web, podrán tratarse las siguientes categorías de datos:
3.1. Datos de navegación
- Dirección IP.
- Fecha y hora de acceso.
- Navegador y dispositivo.
- Sistema operativo.
- Página de procedencia.
- Registros técnicos y de seguridad.
- Información sobre errores o intentos de acceso no autorizado.
3.2. Datos facilitados mediante el formulario de contacto del sitio web
- Nombre y apellidos.
- Dirección de correo electrónico.
- Teléfono, si se facilita voluntariamente.
- Centro, entidad o institución.
- Cargo o perfil profesional.
- Contenido de la consulta.
- Otra información no clínica que el usuario incluya voluntariamente en su consulta.
3.3. Datos de usuarios del área privada
Cuando el acceso sea individualizado, podrán tratarse:
- Nombre y apellidos.
- Correo electrónico profesional.
- Centro o entidad de pertenencia.
- Perfil o función en el proyecto.
- Nombre de usuario.
- Historial de accesos.
- Registros de actividad y seguridad.
Las credenciales de acceso se gestionarán mediante mecanismos adecuados de seguridad. Las contraseñas no deberán mostrarse ni conservarse en texto legible.
4. Finalidades y bases jurídicas
A. Gestionar consultas generales sobre el proyecto
Finalidad: atender preguntas sobre ASPIRE-AECC, sus objetivos, materiales divulgativos, entidades participantes, centros y formas de contacto.
Base jurídica: consentimiento de la persona interesada (art. 6.1.a RGPD), manifestado mediante el envío voluntario del formulario de contacto y la aceptación de la información sobre protección de datos facilitada en el mismo.
B. Gestionar solicitudes de investigadores y profesionales sanitarios
Finalidad: atender solicitudes de información, posibles propuestas de colaboración, consultas científicas o comunicaciones relacionadas con la identificación o derivación de potenciales participantes.
Base jurídica: interés legítimo de FRCB-IDIBAPS (art. 6.1.f del RGPD) en promover y gestionar relaciones de colaboración científica y profesional. Cuando la solicitud se vincule a una relación contractual o precontractual concreta, podrá resultar de aplicación el art. 6.1.b del RGPD.
C. Gestionar el acceso al área privada
Finalidad: identificar y autenticar a los usuarios autorizados, facilitar el acceso a los documentos y al calendario del proyecto, administrar permisos y mantener la seguridad del repositorio.
Base jurídica: ejecución de la relación profesional o contractual vinculada al proyecto, cuando resulte aplicable (art. 6.1.b del RGPD), e interés legítimo de FRCB-IDIBAPS en controlar los accesos y proteger la información de acceso restringido (art. 6.1.f del RGPD).
D. Garantizar la seguridad técnica
Finalidad: prevenir accesos no autorizados, detectar incidentes, conservar registros técnicos, resolver errores y proteger la integridad de la web.
Base jurídica: interés legítimo de FRCB-IDIBAPS en garantizar la seguridad de sus sistemas (art. 6.1.f del RGPD) y, cuando proceda, cumplimiento de obligaciones legales aplicables (art. 6.1.c del RGPD).
E. Atender solicitudes de derechos y obligaciones legales
Finalidad: tramitar solicitudes de acceso, rectificación, supresión, oposición, limitación o portabilidad, así como responder a requerimientos de autoridades competentes.
Base jurídica: cumplimiento de obligaciones legales aplicables a FRCB-IDIBAPS (art. 6.1.c del RGPD).
5. Datos de salud y comunicaciones sobre posibles participantes
La web de ASPIRE-AECC no solicita ni está diseñada para recoger datos de salud de pacientes o potenciales participantes a través de sus canales generales de contacto.
Pacientes, familiares, investigadores y profesionales sanitarios no deberán remitir por estos medios informes médicos, resultados de pruebas, imágenes clínicas, números de historia clínica, datos identificativos de pacientes ni otra información relativa a la salud.
Las consultas sobre una posible participación o derivación deberán limitarse a solicitar información sobre los centros y canales adecuados. La valoración de elegibilidad, el consentimiento informado y cualquier tratamiento de datos clínicos se realizarán exclusivamente mediante los procedimientos oficiales del estudio clínico y fuera de esta web.
6. La web no es una plataforma de gestión de datos clínicos
La web de ASPIRE-AECC es un sitio de difusión, información y coordinación documental.
No se utiliza para:
- Registrar o seleccionar directamente a pacientes.
- Crear historias clínicas.
- Recoger datos del cuaderno de recogida de datos del ensayo.
- Gestionar consentimientos informados clínicos.
- Realizar seguimiento asistencial.
- Almacenar muestras, imágenes o resultados médicos.
- Comunicar acontecimientos adversos.
- Sustituir las plataformas y procedimientos oficiales del estudio clínico.
Los datos de participantes en el ensayo clínico se tratarán, en su caso, en los sistemas y conforme a la documentación específica del estudio, y no conforme a esta política general de la página web.
7. Destinatarios
Los datos podrán ser accesibles, cuando sea necesario, por:
- Personal autorizado de FRCB-IDIBAPS.
- Personal investigador o de gestión autorizado del proyecto.
- Proveedores tecnológicos que presten servicios de alojamiento, mantenimiento, seguridad, soporte o gestión del sitio web.
- Administraciones públicas, juzgados, tribunales o autoridades de control cuando exista una obligación legal.
Los proveedores que accedan a datos personales por cuenta de FRCB-IDIBAPS actuarán como encargados del tratamiento cuando corresponda y estarán sujetos al contrato, las instrucciones, las obligaciones de confidencialidad y las medidas de seguridad exigibles.
La financiación del proyecto por la Fundación Científica de la Asociación Española Contra el Cáncer (AECC) no implica, por sí sola, que la AECC sea responsable o corresponsable del tratamiento ni que reciba datos personales obtenidos a través de esta web.
8. Transferencias internacionales
Las transferencias internacionales de datos, si fueran necesarias por la utilización de determinados proveedores tecnológicos, se realizarán únicamente cuando exista una base y unas garantías adecuadas conforme al RGPD.
Cuando un proveedor trate datos fuera del Espacio Económico Europeo, FRCB-IDIBAPS aplicará, según proceda, una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido previsto por la normativa.
La información concreta sobre los proveedores y, en su caso, las transferencias internacionales aplicables se reflejará en esta política o en la Política de cookies cuando corresponda.
9. Plazos de conservación
Los datos se conservarán durante los siguientes periodos o conforme a estos criterios:
- Consultas generales: durante el tiempo necesario para responder y realizar el seguimiento de la consulta.
- Solicitudes de colaboración: mientras se gestione la solicitud y, posteriormente, durante el plazo necesario para atender posibles responsabilidades.
- Datos de acceso al área privada: mientras el usuario esté autorizado y vinculado al proyecto.
- Registros de seguridad: durante el periodo necesario para investigar incidentes y garantizar la seguridad, de acuerdo con la política interna aplicable.
- Solicitudes de ejercicio de derechos: durante el tiempo necesario para acreditar su tramitación y el cumplimiento de las obligaciones legales.
- Datos sujetos a obligaciones legales: durante los plazos exigidos por la normativa aplicable.
Una vez finalizados los plazos, los datos serán eliminados o bloqueados de forma segura.
10. Derechos de las personas interesadas
Las personas interesadas pueden ejercer los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de los datos inexactos.
- Supresión de los datos cuando proceda.
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de los datos cuando resulte aplicable.
- Retirada del consentimiento, sin que ello afecte a la licitud del tratamiento anterior.
- Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, cuando resulte aplicable.
Para ejercer estos derechos puede enviarse una solicitud a:
La solicitud deberá indicar el derecho ejercido e incluir la información necesaria para verificar la identidad del solicitante.
Si la persona considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Autoritat Catalana de Protecció de Dades (APDCAT): https://apdcat.gencat.cat/.
11. Seguridad
FRCB-IDIBAPS aplicará medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a pérdida, alteración, acceso, divulgación o tratamiento no autorizado.
En relación con el área privada, FRCB-IDIBAPS establecerá medidas de seguridad adecuadas y proporcionadas, entre ellas, cuando resulten aplicables:
- Gestión controlada de credenciales de acceso y, siempre que la configuración lo permita, credenciales individualizadas.
- Contraseñas robustas.
- Bloqueo frente a intentos reiterados de acceso.
- Revisión periódica de los usuarios autorizados.
- Baja inmediata de usuarios que dejen de participar en el proyecto.
- Cifrado de las comunicaciones mediante HTTPS.
- Registro de accesos e incidencias.
- Copias de seguridad.
- Limitación de permisos conforme a las funciones de cada usuario.
- Prohibición técnica y organizativa de almacenar datos clínicos o de pacientes.
12. Menores de edad
La web tiene carácter informativo y no está dirigida específicamente a menores de edad.
Los menores no deberán remitir datos personales a través de los canales de contacto de la web sin la intervención de sus progenitores o representantes legales cuando esta sea necesaria.
13. Decisiones automatizadas
No se adoptan decisiones con efectos jurídicos sobre los usuarios basadas exclusivamente en tratamientos automatizados ni se elaboran perfiles mediante los datos recogidos en la web.
14. Enlaces y contenidos de terceros
La web puede incorporar enlaces, vídeos o recursos alojados por terceros. Estos servicios pueden recoger datos de navegación o instalar cookies conforme a sus propias políticas.
Los contenidos o servicios de terceros que impliquen cookies no necesarias o comunicaciones de datos sujetas a consentimiento no se cargaran hasta que el usuario haya prestado dicho consentimiento, cuando este sea exigible.
15. Modificación de la política de privacidad
FRCB-IDIBAPS podrá actualizar esta política cuando se produzcan cambios funcionales, normativos, técnicos o en los tratamientos realizados mediante la web.
Las modificaciones se publicarán en esta misma sección e incluirán la fecha de la última actualización.
Última actualización: 07/09/2026
