Política de privacidad

Esta política explica cómo se tratan los datos personales de las personas que usan este sitio web, conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Javier Fernández Bezanilla
• NIF: [NIF]
• Dirección: [CALLE, NÚMERO, CÓDIGO POSTAL], Las Rozas de Madrid (Madrid), España.
• Email: javiferbez@gmail.com
• Teléfono: 638 125 128

Al tratarse de un profesional sanitario que ejerce a título individual, no está obligado a designar un Delegado de Protección de Datos (art. 34.1.l LOPDGDD). Para cualquier cuestión sobre privacidad puede escribir al email indicado.

2. Qué datos tratamos y de dónde proceden

• Formulario de contacto: nombre, email, teléfono (opcional) y el contenido de su mensaje. Los facilita usted directamente.
• Contacto por WhatsApp, teléfono o email: los datos que usted facilite por ese canal (nombre, número de teléfono, email y contenido de la conversación).
• Datos técnicos de seguridad: dirección IP y fecha y hora de acceso, registrados temporalmente por el servidor para prevenir abusos y ataques.

Datos de salud: le pedimos que no incluya en el formulario informes ni datos médicos detallados. Si decide contarnos brevemente el motivo de su consulta (por ejemplo, una lesión o dolencia), ese dato se considera de categoría especial y solo se tratará para atender su solicitud, con base en su consentimiento explícito al enviar el formulario (art. 9.2.a RGPD).

3. Finalidades y bases jurídicas

• Responder a su solicitud de información o de cita y gestionar la reserva. Base jurídica: su consentimiento (art. 6.1.a RGPD) y la aplicación, a petición suya, de medidas precontractuales (art. 6.1.b RGPD); para datos de salud, su consentimiento explícito (art. 9.2.a RGPD).
• Garantizar la seguridad del sitio web (prevención de envíos automatizados, abusos y ataques). Base jurídica: interés legítimo del responsable en proteger sus sistemas (art. 6.1.f RGPD).
• Cumplir obligaciones legales (por ejemplo, atender requerimientos de autoridades). Base jurídica: obligación legal (art. 6.1.c RGPD).

No se envían comunicaciones comerciales, no se elaboran perfiles y no se toman decisiones automatizadas con efectos sobre usted.

Si pasa a ser paciente, los datos de su atención sanitaria (historia clínica) se tratarán fuera de este sitio web, conforme a la Ley 41/2002, de autonomía del paciente, y se le informará de ello en la consulta.

4. Estadísticas de uso anónimas

Para saber cuántas personas visitan la web y qué canales de contacto usan, se registran datos estadísticos agregados y anónimos: tipo de evento (visita, o clic en teléfono, WhatsApp, email, mapa o redes sociales), red social o web de procedencia y tipo de dispositivo (móvil, tableta u ordenador). No se usan cookies ni almacenamiento en su navegador, y no se guarda su dirección IP ni ningún identificador, por lo que estos datos no permiten identificarle. Si su navegador envía la señal Global Privacy Control, no se registra nada.

5. Plazo de conservación

• Mensajes del formulario: se conservan cifrados como máximo 12 meses desde su recepción y después se eliminan automáticamente, salvo que antes solicite su supresión.
• Conversaciones por WhatsApp o email: el tiempo necesario para atender su solicitud y, como máximo, 12 meses si no llega a ser paciente.
• Registros técnicos de seguridad: la dirección IP se usa durante unos minutos para limitar envíos abusivos, y los registros del servidor se eliminan en un máximo de [30] días.
• Cuando exista una obligación legal, los datos se conservarán bloqueados durante los plazos de prescripción de las posibles responsabilidades.

6. Destinatarios y encargados del tratamiento

No se ceden datos a terceros salvo obligación legal. Para prestar el servicio intervienen los siguientes proveedores, que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD:

• Alojamiento web: Hetzner Online GmbH (Alemania, Unión Europea).
• Correo electrónico: [Google Ireland Limited (Google Workspace) — confirmar proveedor], para recibir y responder sus mensajes.
• Envío de notificaciones del formulario: [PROVEEDOR SMTP, si es distinto del anterior].

Si decide contactar por WhatsApp, sus datos serán tratados también por WhatsApp Ireland Limited conforme a su propia política de privacidad.

7. Transferencias internacionales

El alojamiento de la web se encuentra en la Unión Europea. Algunos proveedores (por ejemplo, Google o Meta/WhatsApp) pueden tratar datos fuera del Espacio Económico Europeo; en ese caso, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Sus derechos

Puede ejercer en cualquier momento los derechos de:

• Acceso: saber qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que se eliminen sus datos.
• Oposición y limitación del tratamiento.
• Portabilidad: recibir sus datos en un formato estructurado.
• Retirar su consentimiento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escriba a javiferbez@gmail.com indicando el derecho que desea ejercer. Si hay dudas razonables sobre su identidad, podremos pedirle información adicional para confirmarla. Responderemos en el plazo máximo de un mes.

Si considera que no se han atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).

9. Datos obligatorios y veracidad

Los campos marcados con asterisco en el formulario son necesarios para atender su solicitud; si no se facilitan, no podremos responderle. Usted garantiza que los datos que aporta son veraces y que, si son de un tercero, cuenta con su autorización.

10. Menores de edad

Los menores de 14 años no pueden facilitar sus datos personales sin el consentimiento de sus padres o tutores legales (art. 7 LOPDGDD). Si solicita cita para un menor, debe hacerlo su representante legal.

11. Medidas de seguridad

Se aplican medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), cifrado de los mensajes almacenados, acceso restringido mediante contraseña solo para el responsable, protección frente a envíos automatizados y borrado automático de los mensajes al finalizar el plazo de conservación.

12. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios normativos o del sitio web. La versión vigente es la publicada en esta página, con su fecha de última actualización.