Política de privacitat
1. Responsable del tractament i informació normativa
En compliment del Reglament (UE) 2016/679, RGPD, de la Llei Orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD), i de la Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE), l’informem del següent.
El responsable del tractament de les dades personals obtingudes a través d’aquest lloc web és "JESSICA TELLECHEA PEÑA", amb NIF "55363503L" i domicili a "Avda Central, 4, Calafell, Tarragona". Per exercir drets o fer consultes sobre protecció de dades pot adreçar-se a "info@dratellechea.com".
Aquesta política complementa la informació que es pugui facilitar en formularis concrets (per exemple, en la sol·licitud o gestió de cita a través de la plataforma de l’encarregat).
2. Objecte i àmbit
Aquesta política té per objecte informar-lo del tractament de les seves dades personals en relació amb aquest lloc web.
Li resulta aplicable en la condició d’usuari del lloc, amb independència del lloc des d’on hi accedeixi, en la mesura que el tractament estigui connectat amb els serveis oferts en el mateix.
3. Categories de dades que podem tractar
Segons els formularis o funcions actives, es poden tractar dades identificatives i de contacte (nom, cognoms, document identificatiu quan escaigui, telèfon, correu electrònic), dades relatives a la cita (data, hora, professional o servei), dades tècniques de connexió (adreça IP, identificadors de dispositiu, registres mínims necessaris per a seguretat) i, si s’utilitza, metadades de verificació antiabús (reCAPTCHA) sense emmagatzemar en aquest lloc l’àudio o la imatge del repte.
L’ús de galetes o emmagatzematge local es descriu a la política de galetes, accessible des del peu del lloc.
4. Menors d’edat
Els continguts i serveis del lloc estan dirigits a persones majors de 16 anys. Si és menor, no utilitzi el lloc sense la supervisió de qui exerceixi la patria potestat o tutela. El tractament de dades de menors només serà lícit quan correspongui d’acord amb la normativa aplicable i, si escau, amb l’autorització o supervisió adequades.
5. Finalitats del tractament i bases legitimadores
Gestionar la relació amb els usuaris del lloc (consultes, comunicacions, millora del servei), mantenir la seguretat del lloc i complir obligacions legals aplicables a l’activitat de la clínica. Segons el cas, la base jurídica pot ser l’execució de mesures precontractuals o d’un contracte (article 6.1.b RGPD), l’interès legítim en un lloc segur i operatiu (6.1.f) i el compliment d’obligacions legals (6.1.c).
La sol·licitud i gestió de cites en línia mitjançant el formulari integrat té com a finalitat principal la prestació del servei sol·licitat per l’interessat (gestió d’agenda i comunicacions relacionades amb la cita), amb base jurídica predominant en l’execució de mesures precontractuals o contractual (6.1.b).
Quant a galetes i preferències similars, s’aplicarà el indicat a la política de galetes: galetes estrictament necessàries o de seguretat amb fonament en interès legítim o execució del servei, quan escaigui, i altres categories només després de la configuració o el consentiment que correspongui segons el mecanisme del lloc.
Si s’incorporen comunicacions comercials en el futur, es sol·licitaran de manera independent i només amb el consentiment previ i informat (6.1.a), llevat que una altra base legal sigui aplicable.
6. Terminis de conservació
Les dades es conservaran el temps necessari per complir cada finalitat, les obligacions legals aplicables i la prescripció de possibles responsabilitats. Els terminis concrets depenen del tipus de dada i del canal (lloc web, agenda o plataforma de l’encarregat); pot sol·licitar informació addicional pels mitjans de contacte indicats a l’apartat 1.
7. Encarregats del tractament, destinataris i transferències
Per a la gestió de cites en línia, "JESSICA TELLECHEA PEÑA" utilitza la plataforma Nubimed / Clínica en el núvol com a encarregat del tractament, que tracta les dades seguint instruccions documentades del responsable i amb el contracte d’encàrrec corresponent.
La llista actualitzada d’encarregats es pot sol·licitar pels mitjans de contacte indicats a l’apartat 1.
Google Ireland Limited actua com a proveïdor de reCAPTCHA quan està actiu al formulari de reserva; pot implicar transferències fora de l’EEE amb les garanties previstes per Google. Consulteu la política de privacitat de Google aplicable a aquest servei.
No es venen dades personals a tercers. Qualsevol altra comunicació de dades (per exemple, a autoritats competents) es farà exclusivament quan ho exigeixi la llei.
8. Drets de les persones interessades
Dret d’accés: pot sol·licitar confirmació sobre si es tracten les seves dades i, si escau, obtenir informació sobre les finalitats, categories de dades afectades i altres extrems previstos a la normativa.
Dret de rectificació: pot sol·licitar la correcció de dades inexactes o la compleció de dades incompletes.
Dret de supressió («dret a l’oblit»): pot sol·licitar la supressió de les dades quan concorrin els supòsits legalment previstos.
Dret de limitació del tractament: en els casos previstos al RGPD, pot sol·licitar la limitació del tractament de les seves dades.
Dret d’oposició: en determinades circumstàncies i per motius relacionats amb la seva situació particular, pot oposar-se al tractament de les seves dades llevat que el responsable acrediti motius legítims imperiosos o l’exercici o la defensa de reclamacions.
Dret a la portabilitat: quan el tractament es basi en el consentiment o en el contracte i es dugui a terme per mitjans automatitzats, podrà rebre les dades que hagi facilitat en un format estructurat, d’ús comú i lectura mecànica, i transmetre-les a un altre responsable quan sigui tècnicament possible.
Retirada del consentiment: quan algun tractament es basi en el consentiment, el podrà retirar en qualsevol moment sense afectar la licitud del tractament basat en el consentiment previ a la retirada.
Per exercir aquests drets pot adreçar-se a "info@dratellechea.com". Té dret a presentar reclamació davant l’Autoritat Catalana de Protecció de Dades o l’AEPD, segons correspongui.
9. Mesures de seguretat
S’apliquen mesures tècniques i organitzatives apropiades al risc, inclosa la transmissió xifrada quan l’allotjament i la configuració ho permeten, minimització de dades i control d’accés respecte dels proveïdors que actuen com a encarregats. Cap sistema és completament invulnerable; si detecta un incident relacionat amb les seves dades, pot comunicar-ho a l’adreça de contacte indicada.
10. Modificacions de la política
"JESSICA TELLECHEA PEÑA" podrà actualitzar aquesta política per adaptar-la a canvis normatius, tècnics o del lloc. La versió vigent estarà publicada en aquesta pàgina; li recomanem revisar-la periòdicament. L’ús continuat del lloc després dels canvis pot implicar l’acceptació de la política actualitzada, sense perjudici de les bases jurídiques aplicables a cada tractament.
11. Recollida en dues fases (lloc web i plataforma de cita)
Part de les dades es recullen en aquest lloc (per exemple, selecció de franja i dades de contacte bàsiques) i part es processa a la plataforma de l’encarregat Nubimed per completar la petició de cita. Ambdues capes han de respectar la informació i els consentiments aplicables; les dades identificatives del responsable i el canal de contacte figuren a l’apartat 1.