Clínica de Fisioterapia Saavedra, S.L. (en adelante, «la Clínica» o «el Titular») te informa sobre su Política de Privacidad respecto del tratamiento y la protección de los datos de carácter personal de los usuarios y pacientes que puedan ser recabados durante la navegación, el contacto o la reserva de servicios a través del sitio web https://clinicasaavedra.com.
El Titular garantiza el cumplimiento del Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD). El uso del sitio web implica la aceptación de esta Política de Privacidad, así como de las condiciones incluidas en el Aviso legal.
Responsable del tratamiento
- Responsable: Clínica de Fisioterapia Saavedra, S.L.
- CIF: B-04573598
- Domicilio: Avenida Rey Juan Carlos I, 51, 1.º C — 04740 Roquetas de Mar (Almería)
- Teléfono: 625 610 680
- Correo electrónico: [email protected]
- Sitio web: https://clinicasaavedra.com
Principios aplicados en el tratamiento de datos
En el tratamiento de tus datos personales, el Titular aplica los principios de licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos (solicita únicamente los estrictamente necesarios); exactitud; limitación del plazo de conservación; e integridad y confidencialidad. El Titular adopta las medidas técnicas y organizativas necesarias para evitar el acceso no autorizado o el uso indebido de los datos.
Qué datos recogemos y con qué finalidad
Para navegar por el sitio web no es necesario que facilites ningún dato personal. Recogemos y tratamos tus datos en los siguientes casos:
- Formularios de contacto y de reserva de cita: nombre y apellidos, teléfono, correo electrónico, clínica de preferencia y el motivo de la consulta que decidas incluir, con la finalidad de atender tu solicitud, gestionar y confirmar la cita y ponernos en contacto contigo.
- Correo electrónico y teléfono: los datos que nos facilites al comunicarte por estos medios, con la finalidad de responder a tus consultas y gestionar la relación.
- WhatsApp: si utilizas el botón de WhatsApp del sitio, tratamos tu número y el contenido de los mensajes para atender tu consulta. Esta comunicación se realiza a través de WhatsApp (Meta Platforms), conforme a su propia política de privacidad.
- Datos de salud: cuando reservas una cita o acudes a la clínica, podemos tratar datos relativos a tu estado de salud necesarios para la prestación de la asistencia fisioterapéutica. Estos datos reciben una protección reforzada (ver apartado siguiente).
- Navegación y cookies: datos técnicos y de uso obtenidos mediante cookies y tecnologías similares, cuya finalidad se detalla en la Política de cookies. Las cookies no imprescindibles solo se activan con tu consentimiento.
- Redes sociales: si interactúas con nuestros perfiles, tratamos los datos que la propia red social nos permita conocer, con la finalidad de gestionar nuestra presencia e informarte de nuestra actividad.
Tratamiento de datos de salud
Los datos de salud son una categoría especial de datos (art. 9 RGPD) y se tratan con especial diligencia. La base que legitima su tratamiento es la prestación de asistencia sanitaria por parte de profesionales sujetos a la obligación de secreto profesional (art. 9.2.h y 9.3 del RGPD, en relación con la Ley 44/2003, de ordenación de las profesiones sanitarias) y, cuando proceda, tu consentimiento explícito (art. 9.2.a).
La documentación clínica se gestiona conforme a la Ley 41/2002, de autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica. La historia clínica se conserva, como mínimo, durante cinco años desde la fecha de alta de cada proceso asistencial, y durante los plazos superiores que exija la normativa autonómica aplicable. Todo el personal que accede a estos datos está sujeto al deber de secreto, que subsiste incluso tras finalizar la relación.
Legitimación para el tratamiento
La base jurídica del tratamiento depende de la finalidad:
- Ejecución de un contrato o de medidas precontractuales (art. 6.1.b): gestión de la cita y prestación del servicio solicitado.
- Consentimiento del interesado (art. 6.1.a): atención de consultas por formulario, correo, teléfono o WhatsApp; envío de comunicaciones comerciales cuando lo hayas autorizado; y cookies no imprescindibles.
- Cumplimiento de una obligación legal (art. 6.1.c): facturación y obligaciones fiscales, contables y sanitarias.
- Interés legítimo (art. 6.1.f): garantizar la seguridad del sitio web y atender las comunicaciones recibidas.
- Datos de salud: art. 9.2.h (asistencia sanitaria) y, en su caso, art. 9.2.a (consentimiento explícito).
Plazos de conservación
- Consultas y contactos: durante el tiempo necesario para atender tu solicitud y, después, durante el plazo de prescripción de posibles responsabilidades derivadas de esa comunicación.
- Datos asistenciales e historia clínica: el mínimo legal de cinco años desde el alta de cada proceso (Ley 41/2002) y los plazos superiores que fije la normativa autonómica.
- Facturación y datos contables o fiscales: durante los plazos exigidos por la normativa mercantil y tributaria (con carácter general, entre cuatro y seis años).
- Datos tratados con tu consentimiento (por ejemplo, comunicaciones comerciales): hasta que retires dicho consentimiento.
El ejercicio de tus derechos no alcanza a aquellos datos que el Titular esté obligado a conservar por motivos legales durante los plazos indicados.
Destinatarios y encargados del tratamiento
Tus datos no se cederán a terceros salvo obligación legal. Para la prestación del servicio, el Titular cuenta con proveedores que acceden a los datos como encargados del tratamiento, con contrato de encargo conforme al art. 28 del RGPD:
- Proveedor de alojamiento web: SiteGround (SiteGround Spain, S.L.), con servidores ubicados en la Unión Europea.
- Cloudflare, Inc. (EE. UU.), como red de distribución de contenidos y seguridad, que puede tratar datos técnicos de conexión.
- Google (reCAPTCHA, Google Reviews) y GTranslate, para la protección de formularios frente a envíos automáticos, la muestra de reseñas y la traducción del sitio, respectivamente.
- Cuando corresponda, la asesoría o gestoría encargada de las obligaciones contables y fiscales del Titular.
Transferencias internacionales de datos
Algunos de los proveedores anteriores (Google, Cloudflare y Meta/WhatsApp) tienen su sede en Estados Unidos. Estas transferencias cuentan con las garantías previstas en el Capítulo V del RGPD: la adhesión de dichos proveedores al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y/o la firma de cláusulas contractuales tipo aprobadas por la Comisión Europea.
Redes sociales y WhatsApp
El Titular tiene presencia en redes sociales (Instagram). Si te haces seguidor, el tratamiento de tus datos se regirá por este apartado y por las condiciones de uso y políticas de privacidad de la red social correspondiente, que has aceptado previamente. El Titular no utilizará los perfiles de sus seguidores para enviar publicidad de forma individual.
El sitio incorpora un botón de contacto por WhatsApp. Al usarlo, la comunicación se gestiona a través de WhatsApp, cuyo responsable es Meta Platforms Ireland Ltd. Te recomendamos consultar la política de privacidad de WhatsApp/Meta para conocer cómo trata tus datos.
Tus derechos
Como interesado, tienes derecho a solicitar el acceso a tus datos, su rectificación o supresión, la limitación de su tratamiento, a oponerte al mismo, a la portabilidad de tus datos y a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Puedes ejercer estos derechos dirigiéndote por escrito a [email protected] o al domicilio indicado en el apartado «Responsable del tratamiento», adjuntando una copia de tu DNI o documento equivalente que acredite tu identidad. El Titular responderá en el plazo máximo de un mes, ampliable en los términos previstos por el RGPD.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad de los datos
Para proteger tus datos personales, el Titular adopta las medidas técnicas y organizativas razonables conforme a las mejores prácticas del sector, con el fin de evitar su pérdida, mal uso, acceso indebido, divulgación, alteración o destrucción. El sitio web utiliza un certificado de seguridad SSL/TLS que cifra la comunicación entre tu navegador y el servidor.
Contenido incrustado de otros sitios web
Las páginas de este sitio pueden incluir contenido incrustado (por ejemplo, vídeos, mapas, reseñas o imágenes). El contenido incrustado de otras webs se comporta exactamente igual que si hubieras visitado esa otra web, que puede recopilar datos sobre ti, utilizar cookies e incrustar código de seguimiento adicional de terceros.
Menores de edad
Cuando el tratamiento se base en el consentimiento, solo podrán prestarlo válidamente los mayores de 14 años. Para el tratamiento de datos de menores de esa edad se requiere el consentimiento de sus padres, tutores o representantes legales. En el caso de la asistencia a menores en la clínica, la reserva y el consentimiento se gestionan a través de sus progenitores o representantes legales.
Exactitud y veracidad de los datos
Te comprometes a que los datos facilitados sean correctos, completos, exactos y vigentes, así como a mantenerlos actualizados. Como usuario del sitio web, eres el único responsable de la veracidad y corrección de los datos que remitas.
Cambios en la Política de Privacidad
El Titular se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a las prácticas del sector. Cualquier cambio será debidamente publicado en esta página y estará vigente hasta que sea modificado por otro posterior.