1. Responsable del tratamiento
[COMPLETAR: nombre o razón social], con NIF [COMPLETAR], domicilio en Calle Chiclana 21, 11140 Conil de la Frontera (Cádiz), teléfono 629 88 75 88 y correo electrónico [COMPLETAR].
2. Finalidades y bases jurídicas
- Gestión de citas y prestación asistencial. Base: ejecución de contrato y, para datos de salud, el artículo 9.2.h del RGPD (fines de medicina preventiva, diagnóstico y asistencia sanitaria), en relación con la Ley 41/2002 de autonomía del paciente.
- Atención de consultas recibidas por teléfono, WhatsApp o correo. Base: consentimiento e interés legítimo.
- Facturación y obligaciones fiscales. Base: obligación legal.
- Comunicaciones informativas, si las autoriza expresamente. Base: consentimiento, revocable en cualquier momento.
3. Categorías de datos
Datos identificativos y de contacto, y —en el ámbito asistencial— datos de salud, que tienen la consideración de categoría especial y reciben protección reforzada. La historia clínica se trata con sujeción a la Ley 41/2002.
4. Plazos de conservación
La documentación clínica se conserva durante el plazo mínimo legalmente exigible (como regla general, cinco años desde el alta de cada proceso asistencial, conforme a la Ley 41/2002 y a la normativa autonómica andaluza aplicable). Los datos contables y fiscales, durante los plazos previstos en la normativa mercantil y tributaria. El resto, mientras sean necesarios para su finalidad.
5. Destinatarios
No se ceden datos a terceros salvo obligación legal. Pueden acceder a los datos, como encargados del tratamiento y con contrato conforme al artículo 28 del RGPD, los proveedores tecnológicos necesarios para la actividad: plataforma de gestión de citas, alojamiento web y servicios administrativos.
6. Derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndose por escrito a la dirección postal o al correo electrónico indicados, acreditando su identidad. Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. WhatsApp y redes sociales
Si contacta a través de WhatsApp o de redes sociales, sus datos se tratarán además conforme a las políticas de privacidad de dichas plataformas, sobre las que no tenemos control. Le recomendamos no enviar información clínica sensible por estos canales.
8. Seguridad
Se aplican las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD.