Política de privacidad
Última actualización: [fecha de publicación]
Esta política explica cómo se tratan los datos personales facilitados a través de este sitio web y en el marco de la asistencia sanitaria prestada, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Identidad
- José Ángel Caballero Gil — NIF 32062583P
- Dirección
- Rúa República de Argentina 22, 2ºA — 32500 O Carballiño (Ourense)
- Correo electrónico
- hola@drcaballeropediatra.com
- Nº de colegiado
- 4117795
2. Finalidades y bases jurídicas
Los datos personales se tratan con las siguientes finalidades y bases de legitimación:
| Finalidad | Datos tratados | Base jurídica |
|---|---|---|
| Gestión de la cita | Identificativos y de contacto (nombre, correo electrónico, teléfono) | Ejecución de contrato o medidas precontractuales (art. 6.1.b RGPD) |
| Prestación de la asistencia sanitaria | Datos de salud del menor, historia clínica, imágenes aportadas | Fines de medicina preventiva o asistencia sanitaria (art. 9.2.h RGPD) y Ley 41/2002 |
| Conservación de la historia clínica | Documentación clínica generada | Obligación legal (art. 6.1.c RGPD; Ley 41/2002) |
| Facturación y obligaciones fiscales | Identificativos y económicos | Obligación legal (art. 6.1.c RGPD) |
| Envío del boletín informativo | Correo electrónico | Consentimiento del interesado (art. 6.1.a RGPD) |
El formulario de reserva de cita recoge únicamente datos de contacto. La información clínica se trata exclusivamente en la plataforma sanitaria habilitada, nunca en el formulario de reserva ni por aplicaciones de mensajería de uso general.
3. Datos de menores de edad
Los servicios se prestan a pacientes menores de edad. Los datos son facilitados por quienes ostentan la patria potestad o tutela, que declaran contar con capacidad legal para ello y garantizan la veracidad de la información aportada.
Cuando el menor tenga capacidad suficiente conforme a la Ley 41/2002, se atenderá a su voluntad en los términos previstos legalmente.
4. Destinatarios y encargados del tratamiento
Para la prestación del servicio se recurre a los siguientes proveedores, con los que se mantiene el correspondiente contrato de encargado de tratamiento conforme al artículo 28 del RGPD:
- Doxy.me LLC (Estados Unidos) — plataforma de videoconsulta y mensajería clínica. Es el proveedor a través del cual se presta la asistencia sanitaria y, por tanto, el único que trata datos de salud. Las sesiones y los archivos se transmiten cifrados.
- Calendly LLC (Estados Unidos) — gestión de la agenda y reserva de citas. Trata únicamente datos identificativos y de contacto.
- UAB MailerLite (Lituania, Unión Europea) — gestión del boletín informativo. Trata la dirección de correo electrónico de las personas suscritas.
- Dinahosting S.L. (España) — registro del dominio, alojamiento web y servicio de correo electrónico.
Asimismo, podrán comunicarse datos a las Administraciones Públicas cuando exista obligación legal.
Transferencias internacionales
Doxy.me LLC y Calendly LLC están ubicadas en Estados Unidos, por lo que el tratamiento de datos a través de estos proveedores implica una transferencia internacional fuera del Espacio Económico Europeo. Dichas transferencias se amparan en las garantías previstas en el Capítulo V del RGPD (Marco de Privacidad de Datos UE-EE. UU. y, en su caso, cláusulas contractuales tipo), y se han suscrito con ambos proveedores los correspondientes acuerdos de tratamiento de datos.
En el caso de Calendly, se ha limitado deliberadamente la información tratada a datos de contacto, excluyendo cualquier dato de salud. En el caso de Doxy.me, la información clínica se transmite cifrada y la plataforma está específicamente diseñada para uso sanitario.
5. Plazos de conservación
- Historia clínica: como mínimo cinco años desde el alta de cada proceso asistencial (art. 17 de la Ley 41/2002 y normativa autonómica aplicable).
- Datos de facturación: seis años conforme al Código de Comercio y cuatro años a efectos fiscales.
- Suscripción al boletín: hasta que la persona interesada revoque su consentimiento o solicite la baja.
- Datos de citas no formalizadas: el tiempo estrictamente necesario para su gestión.
6. Derechos de las personas interesadas
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiendo una solicitud a hola@drcaballeropediatra.com, acreditando su identidad. En el caso de datos de menores, la solicitud deberá formularse por quien ostente la representación legal.
El derecho de supresión no resulta aplicable a la historia clínica mientras persista la obligación legal de conservación.
Puede retirar en cualquier momento el consentimiento prestado para el envío del boletín, sin que ello afecte a la licitud del tratamiento previo.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
7. Medidas de seguridad
Se aplican medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, atendiendo a la especial sensibilidad de los datos de salud. La atención clínica se realiza a través de Doxy.me, plataforma cifrada destinada específicamente a uso sanitario. No se emplean aplicaciones de mensajería de uso general para el tratamiento de información clínica.
Este sitio web no instala cookies de análisis ni de publicidad, ni realiza seguimiento de sus visitantes.