Política de privacidad
1. Responsable del tratamiento e información normativa
En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), le informamos de lo siguiente.
El responsable del tratamiento de los datos personales obtenidos a través de este sitio web es "JESSICA TELLECHEA PEÑA", con NIF "55363503L" y domicilio en "Avda Central, 4, Calafell, Tarragona". Para ejercer derechos o realizar consultas sobre protección de datos puede dirigirse a "info@dratellechea.com".
Esta política complementa la información que pueda facilitarse en formularios concretos (por ejemplo, en la solicitud o gestión de cita a través de la plataforma del encargado).
2. Objeto y ámbito
La presente política tiene por objeto informarle del tratamiento de sus datos personales en relación con este sitio web.
Le resulta aplicable en su condición de usuario del sitio, con independencia del lugar desde el que acceda, en la medida en que el tratamiento esté conectado con los servicios ofrecidos en el mismo.
3. Categorías de datos que podemos tratar
Según los formularios o funciones activas, pueden tratarse datos identificativos y de contacto (nombre, apellidos, documento identificativo cuando proceda, teléfono, correo electrónico), datos relativos a la cita (fecha, hora, profesional o servicio), datos técnicos de conexión (dirección IP, identificadores de dispositivo, registros mínimos necesarios para seguridad) y, si se utiliza, metadatos de verificación antiabuso (reCAPTCHA) sin almacenar en este sitio el audio o la imagen del desafío.
El uso de cookies o almacenamiento local se describe en la política de cookies, accesible desde el pie del sitio.
4. Menores de edad
Los contenidos y servicios del sitio están dirigidos a personas mayores de 16 años. Si es menor de edad, no utilice el sitio sin la supervisión de quien ejerza la patria potestad o tutela. El tratamiento de datos de menores solo será lícito cuando corresponda conforme a la normativa aplicable y, en su caso, con la autorización o supervisión adecuadas.
5. Finalidades del tratamiento y bases legitimadoras
Gestionar la relación con los usuarios del sitio (consultas, comunicaciones, mejora del servicio), mantener la seguridad del sitio y cumplir obligaciones legales aplicables a la actividad de la clínica. Según el caso, la base jurídica puede ser la ejecución de medidas precontractuales o de un contrato (artículo 6.1.b RGPD), el interés legítimo en un sitio seguro y operativo (6.1.f) y el cumplimiento de obligaciones legales (6.1.c).
La solicitud y gestión de citas en línea mediante el formulario integrado tiene como finalidad principal la prestación del servicio solicitado por el interesado (gestión de agenda y comunicaciones relacionadas con la cita), con base jurídica predominante en la ejecución de medidas precontractuales o contractual (6.1.b).
Respecto a cookies y preferencias similares, se aplicará lo indicado en la política de cookies: cookies estrictamente necesarias o de seguridad con fundamento en interés legítimo o ejecución del servicio, cuando proceda, y otras categorías solo tras la configuración o el consentimiento que corresponda según el mecanismo del sitio.
Si en el futuro se incorporaran comunicaciones comerciales, se solicitarán de forma independiente y solo con el consentimiento previo e informado (6.1.a), salvo que otra base legal resulte aplicable.
6. Plazos de conservación
Los datos se conservarán durante el tiempo necesario para cumplir cada finalidad, las obligaciones legales aplicables y la prescripción de posibles responsabilidades. Los plazos concretos dependen del tipo de dato y del canal (sitio web, agenda o plataforma del encargado); puede solicitar información adicional por los medios de contacto indicados en el apartado 1.
7. Encargados del tratamiento, destinatarios y transferencias
Para la gestión de citas en línea, "JESSICA TELLECHEA PEÑA" utiliza la plataforma Nubimed / Clínica en la nube como encargado del tratamiento, que trata los datos siguiendo instrucciones documentadas del responsable y en virtud del correspondiente contrato de encargo.
La lista actualizada de encargados puede solicitarse por los medios de contacto indicados en el apartado 1.
Google Ireland Limited actúa como proveedor de reCAPTCHA cuando está activo en el formulario de reserva; puede implicar transferencias fuera del Espacio Económico Europeo con las garantías previstas por Google. Consulte la política de privacidad de Google aplicable a ese servicio.
No se venden datos personales a terceros. Cualquier otra comunicación de datos (por ejemplo, a autoridades competentes) se realizará exclusivamente cuando resulte exigido por la ley.
8. Derechos de las personas interesadas
Derecho de acceso: puede solicitar confirmación sobre si se tratan sus datos y, en su caso, obtener información sobre las finalidades, categorías de datos afectados y otros extremos previstos en la normativa.
Derecho de rectificación: puede solicitar la corrección de datos inexactos o la completitud de datos incompletos.
Derecho de supresión («derecho al olvido»): puede solicitar la supresión de los datos cuando concurran los supuestos legalmente previstos.
Derecho de limitación del tratamiento: en los casos previstos en el RGPD, puede solicitar la limitación del tratamiento de sus datos.
Derecho de oposición: en determinadas circunstancias y por motivos relacionados con su situación particular, puede oponerse al tratamiento de sus datos salvo que el responsable acredite motivos legítimos imperiosos o el ejercicio o la defensa de reclamaciones.
Derecho a la portabilidad: cuando el tratamiento se base en el consentimiento o en el contrato y se efectúe por medios automatizados, podrá recibir los datos que haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible.
Retirada del consentimiento: cuando algún tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento sin afectar a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Para ejercer estos derechos puede dirigirse a "info@dratellechea.com". Le informamos de su derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Medidas de seguridad
Se aplican medidas técnicas y organizativas apropiadas al riesgo, incluida la transmisión cifrada cuando el alojamiento y la configuración del sitio lo permiten, minimización de datos y control de accesos respecto de los proveedores que actúan como encargados. Ningún sistema es completamente invulnerable; si detecta un incidente relacionado con sus datos, puede comunicarlo a la dirección de contacto indicada.
10. Modificaciones de la política
"JESSICA TELLECHEA PEÑA" podrá actualizar esta política para adaptarla a cambios normativos, técnicos o del sitio. La versión vigente estará publicada en esta página; le recomendamos revisarla periódicamente. El uso continuado del sitio tras los cambios podrá implicar la aceptación de la política actualizada, sin perjuicio de las bases jurídicas aplicables a cada tratamiento.
11. Recogida en dos fases (sitio web y plataforma de cita)
Parte de los datos se recogen en este sitio (por ejemplo, selección de franja y datos de contacto básicos) y parte se procesan en la plataforma del encargado Nubimed para completar la petición de cita. Ambas capas deben respetar la información y los consentimientos aplicables; los datos identificativos del responsable y el canal de contacto figuran en el apartado 1.