Política de privacidad del sitio web

Última actualización: marzo de 2025

El Centre Hospitalier Joël Beaugendre (en adelante «el Establecimiento») concede una importancia fundamental a la protección de los datos personales de sus usuarios. Esta política describe cómo recogemos, utilizamos y protegemos tus datos cuando navegas por el sitio web http://chcbe-gpe.fr, de conformidad con el Reglamento General de Protección de Datos (RGPD – Reglamento UE 2016/679) y la Ley francesa de Protección de Datos modificada del 6 de enero de 1978.


1. Controlador de datos

Nombre: Centre Hospitalier Joël Beaugendre

Dirección: Saint-Sauveur / Bananier – BP 68 – 97130 Capesterre-Belle-Eau

Correo electrónico : contact@chcbe-gpe.fr

Teléfono: 05 90 55 99 00


2. Responsable de Protección de Datos (RPD)

De conformidad con el artículo 37 del RGPD, y como establecimiento de salud pública, el Centre Hospitalier Joël Beaugendre ha nombrado a un Responsable de Protección de Datos:

Organización: Socios Caribeños

Correo electrónico : dpo@chcbe-gpe.fr

Si tienes alguna pregunta sobre la protección de tus datos personales o deseas ejercer tus derechos, puedes ponerte en contacto directamente con nuestro RPD en la dirección indicada anteriormente.


3. Datos recogidos

3.1 Datos de navegación (cookies analíticas)

Al utilizar Google Analytics / GA4, recopilamos, previo consentimiento :

  • Dirección IP anónima
  • Páginas vistas y duración de la visita
  • Tipo de navegador y sistema operativo
  • Fuente de la visita (motor de búsqueda, enlace directo, etc.)
  • Identificadores de sesión anónimos

Estos datos sólo se recogen con tu consentimiento explícito a través del banner de cookies.

3.2 Datos no recogidos

Este sitio web no incluye un formulario de contacto ni un formulario de cita. A través de este sitio web no se recogen datos médicos o de salud de los pacientes.


4. Fines y bases jurídicas del tratamiento

4.1 Medición de la audiencia (Google Analytics / GA4)

Finalidad: Análisis estadístico anónimo del tráfico del sitio web

Base jurídica: Consentimiento del usuario (Art. 6.1.a del RGPD)

Periodo de conservación: 26 meses desde la recogida (ajuste GA4)

4.2 Registros técnicos del servidor

Finalidad: Seguridad y mantenimiento del lugar en condiciones operativas

Base jurídica: Interés legítimo del establecimiento (Art. 6.1.f del RGPD)

Caducidad: 12 meses


5. Destinatarios de los datos

Tus datos pueden ser enviados a los siguientes destinatarios:

  • Google Ireland Limited (para Google Analytics GA4) – proveedor de análisis web
  • PlanetHoster (alojamiento de sitios web) – alojamiento de registros técnicos
  • Agencia Digital Katchak (proveedor de mantenimiento web) – sólo para mantenimiento web
  • Chatbase Inc (herramienta de mensajería instantánea AI) – gestión del chatbot integrado en el sitio web
  • OpenAI, LLC (modelo lingüístico) – procesamiento de las solicitudes enviadas al chatbot

No se venden ni transfieren datos a terceros con fines comerciales.


6. Transferencias fuera de la Unión Europea

6.1 PlanetHoster – Canadá

El sitio está alojado en PlanetHoster, una empresa cuyos servidores están situados en Canadá. La Comisión Europea ha concedido a Canadá una decisión de adecuación, lo que significa que ofrece un nivel de protección de datos personales reconocido como equivalente al vigente en la Unión Europea. Por tanto, esta transferencia no requiere ninguna garantía adicional.

6.2 Google Analytics – Estados Unidos

El uso de Google Analytics implica la transferencia de datos a Estados Unidos. Aunque el Marco de Privacidad de Datos UE-EE.UU. condujo a un reconocimiento parcial de la adecuación a finales de 2023, la CNIL permanece vigilante respecto a las condiciones de uso de las herramientas estadounidenses de medición de audiencias.

Se ha informado al Establecimiento de que la CNIL recomienda que se dé preferencia a las herramientas de medición de audiencias cuyos datos permanezcan alojados en la Unión Europea o en un país con una decisión de adecuación indiscutible. La migración a una solución alternativa puede considerarse parte de la hoja de ruta de cumplimiento.

Mientras tanto, las transferencias a Google se rigen por las cláusulas contractuales tipo de la Comisión Europea. Puedes consultar las garantías establecidas por Google en: https: //policies.google.com/privacy

Référence CNIL: Medición de audiencias y transferencias de datos – conformidad

6.3 Chatbase y OpenAI – Estados Unidos

El sitio incorpora una herramienta de mensajería instantánea de Chatbase Inc (San Francisco, California), que utiliza el modelo de lenguaje deOpenAI, LLC (San Francisco, California) para generar sus respuestas. Ambos proveedores de servicios tienen su sede en Estados Unidos, país al que la Comisión Europea no ha concedido una decisión general de adecuación.

Los datos intercambiados como parte del chatbot (mensajes introducidos por los usuarios) se transmiten a los servidores de Chatbase alojados en la infraestructura de AWS (región us-east-1), y luego son procesados por OpenAI para generar respuestas.

Las garantías que rigen estas transferencias son las siguientes:

  • Cláusulas Contractuales Tipo (CCT) conformes con el artículo 46 del GDPR, integradas en las condiciones contractuales de Chatbase
  • Certificación RGPD y SOC 2 Tipo II para Chatbase
  • No utilizar datos para impulsar modelos de IA (compromiso contractual de Chatbase y OpenAI)
  • Cifrado de datos en tránsito y en reposo

Dada la naturaleza de los datos que probablemente se intercambien en un contexto hospitalario, se recomienda no introducir nunca información médica, datos sanitarios o datos personales sensibles en la interfaz del chatbot. El chatbot está destinado a responder a preguntas generales relacionadas con el funcionamiento del Establecimiento.

Para más información sobre Chatbase Política de privacidad de ChatbaseSeguridad de ChatbaseCentro de confianza


7. Tus derechos

Los derechos de que dispones varían en función de la base jurídica del tratamiento de que se trate. A continuación encontrarás información detallada sobre los derechos aplicables a cada finalidad.

7.1 Tratamiento basado en el consentimiento – Medición de la audiencia (GA4)

Base jurídica: Art. 6.1.a del RGPD

  • Derecho de acceso (Art. 15) – obtener una copia de los datos recogidos que te conciernen
  • Derecho de rectificación (Art. 16) – corrección de datos inexactos
  • Derecho de supresión (Art. 17) – solicitar la supresión de tus datos
  • Derecho a restringir el tratamiento (Art. 18) – suspender temporalmente el uso de tus datos
  • Derecho a la portabilidad (Art. 20) – recibir tus datos en un formato estructurado y legible por máquina
  • Derecho a retirar el consentimiento (Art. 7) – retira tu consentimiento en cualquier momento, sin efecto retroactivo, a través del banner de cookies o poniéndote en contacto con el RPD

7.2 Tratamiento basado en intereses legítimos – Registros técnicos del servidor

Base jurídica: Art. 6.1.f del RGPD

  • Derecho de acceso (Art. 15) – obtener una copia de tus datos de registro
  • Derecho de rectificación (Art. 16) – corrección de datos inexactos
  • Derecho de supresión (art. 17) – solicitar la supresión de tus datos, sin perjuicio de las obligaciones legales de conservación
  • Derecho a restringir el tratamiento (Art. 18) – suspender temporalmente el uso de tus datos
  • Derecho de oposición (Art. 21) – oponerte al tratamiento por motivos relacionados con tu situación particular; no obstante, el Establecimiento podrá continuar con el tratamiento si puede demostrar motivos legítimos imperiosos.
El derecho a la portabilidad (Art. 20) y el derecho a retirar el consentimiento (Art. 7) no se aplican al tratamiento basado en intereses legítimos.

7.3 Cómo ejercer tus derechos

Para responder a una solicitud de ejercicio de derechos, la solicitud debe ser :

  • Formulada por el interesado, su representante legal (titular de la patria potestad o tutor) o un apoderado ;
  • Acompañado de una prueba de identidad si hay alguna duda sobre la identidad del solicitante;
  • Enviado a la secretaría de dirección por correo electrónico: secretariat.direction@chcbe-gpe.fr.

Aunque se recomienda que envíes tu solicitud para ejercer tus derechos a la dirección de correo electrónico arriba indicada, puedes enviarla directamente a un departamento, por correo postal, por teléfono, en persona o por cualquier otro medio, o al RPD a través de :

  • Correo electrónico : dpo@chcbe-gpe.fr
  • Teléfono: 0590 55 99 00
  • Correo: CH CBE – Saint-Sauveur Bananier – 97130 Capesterre-Belle-Eau
  • En persona: poniéndote en contacto con un agente CH CBE

Tu solicitud se tramitará en el plazo de un mes desde su recepción. Este plazo podrá prorrogarse otros dos meses en caso de solicitudes complejas o voluminosas.


8. Derecho a presentar una reclamación

Si consideras que no se han respetado tus derechos, tienes derecho a presentar una reclamación ante la CNIL (Comisión Nacional de Informática y Libertades) :

Página web : https://www.cnil.fr

Dirección: 3 Place de Fontenoy – TSA 80715 – 75334 París Cedex 07 – Francia

Teléfono: 01 53 73 22 22


9. Seguridad de los datos

La Escuela aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad de tus datos personales, en particular :

  • Conexión HTTPS segura (encriptación SSL/TLS)
  • Acceso a los datos restringido sólo a personas autorizadas
  • Alojamiento en servidores seguros

10. Actualización de la política

Esta política de privacidad puede actualizarse en cualquier momento para reflejar desarrollos legales o cambios en nuestras prácticas. La fecha de la última actualización se indica en la parte superior de la página.