Política de Privacidad
En cumplimiento del Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios sobre el tratamiento de sus datos personales.
1. Responsable del tratamiento
- Responsable: Covadonga Peralta Álvarez
- NIF: 72818642K
- Domicilio: Centro ONA SALUD, calle Rafaela Ybarra, 23, 2ºA, Deusto, 48014 Bilbao (Bizkaia)
- Correo electrónico: info@covadongaperaltaalvarez.es
- Teléfono: 946 96 66 09 / 722 66 05 95
- Sitio web: https://covadongaperaltaalvarez.es
2. Delegado de Protección de Datos (DPD)
No se ha designado Delegado de Protección de Datos, al no concurrir ninguno de los supuestos de designación obligatoria previstos en el artículo 37 del RGPD y el artículo 34 de la LOPDGDD. Cualquier consulta en materia de protección de datos puede dirigirse directamente al responsable del tratamiento, a través del correo electrónico info@covadongaperaltaalvarez.es.
3. Finalidades del tratamiento
Los datos personales se tratan para las siguientes finalidades, según el canal y la relación con el interesado:
- Gestión de la cita y prestación de asistencia sanitaria: atender la solicitud de cita de valoración, realizar la valoración médica, diseñar y aplicar los tratamientos, y llevar a cabo el seguimiento clínico.
- Elaboración y conservación de la historia clínica: documentar la asistencia prestada conforme a la normativa sanitaria.
- Atención de consultas y comunicaciones: responder a las solicitudes realizadas a través del formulario de contacto, correo electrónico, teléfono o WhatsApp.
- Gestión administrativa, contable y fiscal: facturación y cumplimiento de obligaciones legales.
- Envío de comunicaciones comerciales o informativas (boletines, novedades, recordatorios), únicamente si el interesado ha consentido expresamente.
- Análisis de navegación y cookies, en los términos de la Política de Cookies.
4. Base jurídica del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Asistencia sanitaria y gestión de citas | Art. 9.2.h) RGPD (fines de medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria) y art. 6.1.b) RGPD (ejecución de la relación asistencial), bajo el deber de secreto profesional |
| Historia clínica | Art. 6.1.c) RGPD (cumplimiento de obligación legal): Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica |
| Atención de consultas (web, email, teléfono, WhatsApp) | Art. 6.1.a) RGPD (consentimiento) o art. 6.1.f) (interés legítimo en atender la solicitud) |
| Facturación y obligaciones contables/fiscales | Art. 6.1.c) RGPD (obligación legal) |
| Comunicaciones comerciales | Art. 6.1.a) RGPD (consentimiento expreso del interesado) |
| Imágenes clínicas (fotografías de «antes y después», testimonios) | Art. 9.2.a) RGPD (consentimiento explícito), recabado de forma separada y específica |
5. Categorías de datos tratados
- Datos identificativos y de contacto: nombre, apellidos, teléfono, correo electrónico, dirección.
- Datos de salud (categoría especial): antecedentes médicos, datos de la valoración, tratamientos aplicados, evolución, imágenes clínicas. Estos datos gozan de una protección reforzada.
- Datos administrativos y económicos: datos de facturación.
- Datos de navegación: los derivados del uso del sitio web (ver Política de Cookies).
No se recaban datos de menores sin el consentimiento de sus representantes legales. En tratamientos sobre menores se requerirá dicho consentimiento conforme a la legislación aplicable.
6. Plazo de conservación
- Historia clínica: se conservará durante el tiempo mínimo legalmente exigido, como mínimo cinco años desde la fecha del alta de cada proceso asistencial (art. 17 de la Ley 41/2002), sin perjuicio de los plazos superiores que establezca la normativa sanitaria autonómica del País Vasco.
- Datos de facturación y contables: durante los plazos previstos en la normativa mercantil y fiscal (con carácter general, hasta seis años conforme al Código de Comercio y cuatro años a efectos tributarios).
- Datos de consultas y contacto: durante el tiempo necesario para atender la solicitud y, posteriormente, mientras no se solicite su supresión.
- Comunicaciones comerciales: hasta que el interesado retire su consentimiento o se oponga.
Transcurridos dichos plazos, los datos serán suprimidos o bloqueados conforme a la normativa aplicable.
7. Destinatarios y cesiones de datos
Los datos no se cederán a terceros salvo obligación legal. No obstante, podrán acceder a los datos los proveedores de servicios que actúan como encargados del tratamiento (art. 28 RGPD), con los que se han suscrito los correspondientes contratos, entre ellos:
- Proveedor de alojamiento web (hosting): SiteGround
- Proveedor de correo electrónico: SiteGround
- Herramientas de analítica y, en su caso, marketing: GA4
Asimismo, los datos podrán comunicarse a Administraciones Públicas y autoridades cuando exista una obligación legal (por ejemplo, autoridades sanitarias, Agencia Tributaria, Juzgados y Tribunales).
8. Transferencias internacionales
[Indicar si alguno de los proveedores trata datos fuera del Espacio Económico Europeo. En tal caso, dichas transferencias se realizarán con las garantías adecuadas previstas en los arts. 44 y siguientes del RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Si no existen transferencias internacionales, indíquese expresamente que no se realizan.]
9. Derechos de las personas interesadas
El interesado puede ejercer los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de los datos inexactos.
- Supresión («derecho al olvido») de los datos cuando proceda.
- Limitación del tratamiento en determinados supuestos.
- Oposición al tratamiento.
- Portabilidad de los datos.
- Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, puede dirigir una solicitud al correo info@covadongaperaltaalvarez.es o por escrito al domicilio indicado, acreditando su identidad. La respuesta se facilitará en los plazos legalmente establecidos.
Asimismo, si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), calle Jorge Juan, 6, 28001 Madrid (www.aepd.es).
10. Decisiones automatizadas
No se realizan decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar.
11. Medidas de seguridad y confidencialidad
El responsable ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad, confidencialidad e integridad de los datos, conforme al art. 32 del RGPD, evitando su alteración, pérdida, tratamiento o acceso no autorizado. El tratamiento de los datos de salud se realiza bajo el deber de secreto profesional médico.
12. Veracidad de los datos
El interesado garantiza que los datos facilitados son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación. Será responsable de la información falsa o inexacta que proporcione.
13. Modificaciones de la presente política
El responsable podrá modificar esta Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. Se recomienda al usuario revisarla periódicamente.