Aviso legal y política de privacidad
Avís Legal
Esta política de privacidad tiene carácter general y regula los tratamientos de datos personales realizados por el Banc de Sang i Teixits en el desarrollo de sus funciones institucionales. El tratamiento de datos personales derivado exclusivamente del uso del sitio web se regula en la política de privacidad de la web.
En cumplimiento de lo dispuesto en la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, el Banc de Sang i Teixits (en adelante, BST) informa que es titular del sitio web /.
En virtud de lo establecido en el artículo 10 de la citada Ley, se hacen constar los siguientes datos identificativos:
- CIF/NIF: Q5856387E
- Domicilio social: paseo del Taulat, 106-116, 08005 Barcelona (Barcelona)
- Correo electrónico de contacto: bst@bst.cat
El BST es una entidad pública integrada en el sector público de la Generalitat de Catalunya, adscrita al Departamento de Salud.
El acceso, navegación y uso del sitio web titularidad de BST, así como de todos sus subdominios, directorios y portales de dominio propio bajo titularidad de BST, incluyendo los servicios o contenidos que puedan obtenerse, otorga la condición de usuario. En consecuencia, la navegación por el sitio web de BST implica la aceptación plena y sin reservas de todas las condiciones de uso recogidas en el presente documento, sin perjuicio de la aplicación de la normativa legal obligatoria que proceda en cada caso.
Toda persona que acceda a este sitio web asume el papel de usuario y se compromete a la observancia y al cumplimiento riguroso de las disposiciones aquí dispuestas, así como a cualquier otra disposición legal que fuera aplicable.
El BST se reserva el derecho a modificar cualquier tipo de información que pudiera aparecer en el sitio web, sin que exista obligación de avisar o poner en conocimiento de los usuarios estas obligaciones, entendiéndose como suficiente la publicación en el sitio web.
El sitio web de BST pone a disposición de los usuarios una amplia variedad de informaciones, productos y servicios suministrados o prestados por BST a aquellas personas u organizaciones interesadas en estos. El usuario asume la responsabilidad derivada del uso correcto del sitio web, responsabilidad que incluye, de forma enunciativa pero no limitativa:
- La veracidad y licitud de los datos e informaciones que facilite a través de los formularios de registro y de contacto habilitados por el BST para acceder a determinados contenidos o servicios.
- El uso de los contenidos y servicios de conformidad con la legislación vigente, las presentes condiciones de uso, la moral, las buenas costumbres y el orden público.
A tal efecto, el usuario se compromete expresamente a abstenerse de:
- Utilizar cualquiera de los contenidos del sitio web con fines ilícitos, prohibidos o que lesionen derechos e intereses de terceros.
- Realizar acciones que puedan dañar, inutilizar, sobrecargar, deteriorar o impedir la utilización normal de los contenidos y servicios por parte de otros usuarios o de cualquier usuario de internet, ya sea afectando al software o al hardware.
Los usuarios responderán de los daños y perjuicios de cualquier naturaleza que el BST pueda sufrir, directa o indirectamente, como consecuencia del incumplimiento de las obligaciones derivadas del uso del sitio web o de lo establecido en la presente política.
En particular, y con carácter meramente enunciativo y no exhaustivo, el usuario se compromete a no transmitir, difundir ni poner a disposición de terceros, a través de este sitio web, información, datos, contenidos, mensajes, gráficos, dibujos, archivos de sonido y/o imagen, fotografías o cualquier otro tipo de material que infrinja la legislación vigente o los derechos de terceros.
Política de Privacidad
1. INFORMACIÓN AL USUARIO
¿Quién es el responsable del tratamiento de tus datos personales?
El Banc de Sang i Teixits es el responsable del tratamiento de los datos personales del usuario e informa de que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (Reglamento General de Protección de Datos, RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
¿Para qué tratamos tus datos personales?
Los datos personales son tratados por el BST con las siguientes finalidades:
- La gestión de las actividades relacionadas con la donación de sangre, tejidos, células, leche materna u otros componentes biológicos.
- La prestación de servicios sanitarios, asistenciales y diagnósticos propios de la entidad.
- El cumplimiento de obligaciones legales en el ámbito sanitario, asistencial y administrativo.
- La realización de actividades de investigación, estadísticas y análisis de datos, de acuerdo con la normativa vigente.
- La gestión de consultas, solicitudes o comunicaciones realizadas por las personas interesadas.
- El envío de comunicaciones informativas o institucionales cuando así se haya autorizado.
¿Qué datos tratamos?
El Banc de Sang i Teixits puede tratar, según el caso, las siguientes categorías de datos personales:
- Datos identificativos y de contacto.
- Datos administrativos.
- Datos de salud y otros datos especialmente protegidos, estrictamente necesarios para las finalidades sanitarias y asistenciales.
- Datos profesionales, en su caso.
Tratamiento de datos de menores de edad
El BST no tratará datos personales de menores de 14 años sin disponer previamente del consentimiento expreso, libre y verificable de sus progenitores o representantes legales.
En los casos en los que se recojan datos personales de menores de edad, el BST adoptará las medidas necesarias para verificar la autenticidad del consentimiento otorgado por el representante legal, de acuerdo con lo que establecen el Reglamento (UE) 2016/679 y el artículo 7 de la Ley Orgánica 3/2018.
¿Por qué podemos tratar tus datos personales?
El tratamiento de los datos personales se fundamenta en las siguientes bases jurídicas:
- El cumplimiento de una obligación legal aplicable al responsable del tratamiento [artículo 6.1.c) del RGPD].
- El ejercicio de poderes públicos o el cumplimiento de una misión realizada en interés público en el ámbito de la salud [artículo 6.1.e) del RGPD].
- El consentimiento explícito de la persona interesada, cuando sea necesario [artículo 6.1.a) del RGPD].
- El tratamiento de datos de salud se realiza de acuerdo con las excepciones previstas en el artículo 9.2 del RGPD, en particular por razones de interés público en el ámbito de la salud, asistencia sanitaria, diagnóstico médico e investigación científica.
Los datos pueden ser utilizados para elaborar estadísticas necesarias para el ejercicio de funciones de interés público, de conformidad con el artículo 6.1.e) del RGPD. En caso de que el tratamiento afecte a categorías especiales de datos, este se podrá efectuar sobre la base del artículo 9.2.j) del RGPD, siempre y cuando se apliquen las garantías adecuadas establecidas en el artículo 89.1 del RGPD. En todos los casos, los datos utilizados para fines estadísticos serán anonimizados, de modo que no será posible la identificación de las personas interesadas, y se llevarán a cabo mediante la aplicación de medidas técnicas y organizativas apropiadas orientadas a proteger los derechos y libertades de las personas, incluyendo la minimización de datos y, cuando corresponda, el cifrado o la pseudonimización previa a su anonimización definitiva. Este tratamiento no supondrá, en ningún caso, decisiones individuales automatizadas ni la elaboración de perfiles con efectos jurídicos o significativos sobre los usuarios.
¿Durante cuánto tiempo guardaremos tus datos personales?
Se conservarán durante el tiempo estrictamente necesario para mantener el fin del tratamiento o existan prescripciones legales que dictaminen su custodia. Cuando ya no sea necesario para ello, se suprimirán con medidas de seguridad adecuadas para garantizar la anonimización de los datos o la destrucción total de estos.
En el caso de datos de carácter sanitario, la conservación se realizará de acuerdo con los plazos establecidos en la normativa sanitaria y de archivos aplicable.
¿A quién facilitamos tus datos personales?
Los datos personales podrán ser comunicados a:
- Administraciones públicas y organismos del sistema sanitario, cuando así lo exija la normativa aplicable.
- Proveedores de servicios que actúan como encargados del tratamiento, con los que el Banc de Sang i Teixits ha formalizado los correspondientes acuerdos con arreglo al artículo 28 del RGPD.
En ningún caso los datos serán cedidos con fines comerciales.
¿Cuáles son tus derechos?
Los derechos que asisten al usuario son:
- Derecho a retirar tu consentimiento en cualquier momento.
- Derecho de acceso, rectificación, portabilidad y supresión de tus datos, y de limitación u oposición a su tratamiento.
- Derecho a presentar una reclamación ante la autoridad de control (https://apdcat.gencat.cat) si se considera que el tratamiento no se ajusta a la normativa vigente.
Datos de contacto para ejercer tus derechos:
Los usuarios pueden ejercer los derechos mediante cualquier medio que permita acreditar su envío y recepción, dirigiéndose a: Banc de Sang i Teixits, paseo del Taulat, 106-116, 08005 Barcelona. Correo electrónico: cpd@bst.cat. Delegado/a de protección de datos: dpd@ticsalutsocial.cat
De acuerdo con el artículo 12.3 del RGPD, el responsable del tratamiento facilitará una respuesta en un plazo máximo de un mes desde la recepción de la solicitud, en los términos de los artículos 15 a 21 del citado Reglamento.
2. CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN FACILITADA POR EL USUARIO
Los usuarios, al marcar las casillas correspondientes y al rellenar los datos en los campos marcados con un asterisco (*) en el formulario de contacto o presentados en formularios de descarga, aceptan expresamente y de forma libre e inequívoca que sus datos son necesarios para atender su petición, por parte del prestador. Asimismo, la inclusión de datos en los restantes campos es voluntaria. El usuario garantiza que los datos personales facilitados al responsable son veraces y se hace responsable de comunicar cualquier modificación de los mismos.
El responsable informa que todos los datos solicitados a través del sitio web son obligatorios, puesto que son necesarios para la prestación de un servicio óptimo al usuario. En caso de que no se faciliten todos los datos, no se garantiza que la información y servicios facilitados sean completamente ajustados a sus necesidades.
3. MEDIDAS DE SEGURIDAD
Que, de conformidad con lo dispuesto en las normativas vigentes sobre protección de datos personales, el responsable está cumpliendo con todas las disposiciones de las normativas del RGPD y la LOPDGDD para el tratamiento de los datos personales de su responsabilidad, y manifiestamente con los principios descritos en el artículo 5 del RGPD, por los que son tratados de forma lícita, leal y transparente en relación con la persona interesada y adecuados, pertinentes y limitados a lo que es necesario en relación con los fines para los que son tratados. El BST no adopta decisiones basadas únicamente en el tratamiento automatizado de datos ni elabora perfiles con efectos jurídicos o significativos sobre las personas interesadas.
El responsable garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad establecidas por el RGPD y la LOPDGDD con el fin de proteger los derechos y libertades de los usuarios y les ha comunicado la información adecuada para que puedan ejercerlos.
Autoridad de control
En caso de que considere vulnerados sus derechos en materia de protección de datos personales, el usuario puede presentar una reclamación ante la Autoridad Catalana de Protección de Datos: https://apdcat.gencat.cat.
Actualización de la política
La presente política de privacidad puede actualizarse para adaptarla a cambios normativos u operativos. Cualquier modificación será publicada en ese mismo espacio.
Política de privacidad actualizada el 21 de abril de 2026.