Política de privacitat

1. Responsable del tractament

• Raó social: Centre Mèdic Palafrugell, S.L. (d'ara endavant, el «Responsable»)
• NIF: B17844515
• Domicili: Plaça de Catalunya, 5, baixos, 17200 Palafrugell (Girona)
• Telèfon: 972 30 65 65

1.1. Delegat de protecció de dades (DPO)

El nostre delegat de protecció de dades és SIB TRAINING, S.L.U. (Sib Prodasa). Per a més informació, s'hi pot posar en contacte a través del seu web: sibprodasa.es.

1.2. Normativa aplicable

Aquesta política s'ha redactat d'acord amb el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades (Reglament general de protecció de dades, RGPD), i amb la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).

El Responsable pot modificar aquesta política per adaptar-la a novetats legislatives o jurisprudencials, als criteris de l'Agència Espanyola de Protecció de Dades o a canvis del lloc web. La versió vigent és sempre la publicada en aquesta pàgina, amb la data de revisió indicada a la capçalera. La complementen l'Avís legal i la Política de cookies.

2. Finalitats del tractament

Tractem les seves dades personals per a les finalitats següents:

• Atendre les consultes que ens faci arribar pel formulari de contacte, per correu electrònic o per telèfon, i facilitar-li informació sobre els serveis del centre, inclosos els de fisioteràpia i clínica dental.
• Gestionar les sol·licituds de cita i la relació assistencial: prestar, gestionar i facturar els nostres serveis, també quan hi acudeix a través d'una mútua o asseguradora.
• Protegir el formulari de contacte contra l'spam i l'ús automatitzat.
• Elaborar estadístiques d'ús del lloc web: amb Google Analytics, només si accepta les cookies d'analítica, i amb una analítica pròpia sense cookies (Rybbit) que compta les visites de manera agregada.
• Enviar-li per correu electrònic novetats del centre, només si ens n'ha donat el consentiment exprés.

2.1. Termini de conservació

Conservem les dades només durant el temps necessari per a cada finalitat:

• Consultes del formulari o per correu: el temps necessari per respondre-les i, com a màxim, un any, llevat que donin lloc a una relació assistencial.
• Dades de pacients i documentació clínica: mentre duri la relació assistencial i, després, durant els terminis que fixa la normativa sanitària (Llei 41/2002 i Llei catalana 21/2000) i fiscal.
• Comunicacions comercials: fins que en retiri el consentiment.
• Dades d'analítica: 13 mesos com a màxim en el cas de Google Analytics; les estadístiques sense cookies es conserven de manera agregada.

3. Legitimació

Les bases legals del tractament són:

• El consentiment (art. 6.1.a RGPD) que ens dona en enviar el formulari o el correu, en marcar la casella d'acceptació d'aquesta política abans d'accedir al portal de cites, en acceptar les cookies d'analítica o en subscriure's a les nostres comunicacions. El pot retirar en qualsevol moment, sense que això afecti la licitud del tractament anterior.
• La relació assistencial (art. 6.1.b RGPD) i, per a les dades de salut, la prestació d'assistència sanitària (art. 9.2.h RGPD).
• Les obligacions legals del centre (art. 6.1.c RGPD), per exemple en matèria sanitària i fiscal.
• L'interès legítim (art. 6.1.f RGPD) a protegir el lloc web contra l'ús fraudulent i a conèixer de manera agregada com es fa servir per millorar-lo. S'hi pot oposar escrivint-nos.

3.1. Categories de dades

Tractem dades identificatives i de contacte (nom i cognoms, telèfon, correu electrònic i, si escau, adreça postal), el contingut de la seva consulta i dades tècniques de la connexió, com l'adreça IP des de la qual envia el formulari.

Les dades de salut són una categoria especial de dades. Li demanem que no inclogui informació clínica detallada al formulari de contacte: la tractarem amb la confidencialitat deguda, però és millor tractar-la a la consulta, per telèfon o al portal de cites.

4. Mesures de seguretat

Hem adoptat les mesures tècniques i organitzatives necessàries per garantir la seguretat i la confidencialitat de les seves dades i evitar-ne l'alteració, la pèrdua, el tractament o l'accés no autoritzat, tenint en compte l'estat de la tecnologia, la naturalesa de les dades i els riscos a què estan exposades (art. 32 RGPD). El personal del centre està subjecte al deure de secret professional.

5. Destinataris

No cedim les seves dades a tercers, llevat de les mútues o asseguradores quan hi acudeix a través d'elles, de les administracions públiques i autoritats judicials quan la llei ho exigeix, i dels altres casos previstos a la legislació fiscal i sanitària.

Els proveïdors que ens presten servei tracten les dades per compte nostre, com a encarregats del tractament (art. 28 RGPD):

• Portal de cites en línia (citas.cloudgesmed.com): plataforma del proveïdor del programa de gestió del centre. Les dades que hi introdueixi les tractem nosaltres com a responsables.
• Netlify, Inc.: allotjament del lloc web i recepció dels missatges del formulari de contacte.
• Google Ireland Ltd.: Google Analytics (només si accepta les cookies d'analítica) i reCAPTCHA (protecció del formulari de contacte).
• Somia Digital: manteniment del lloc web i analítica sense cookies (Rybbit), que fa servir l'adreça IP per deduir el país i la ciutat i genera un identificador xifrat que no permet saber qui és vostè. No desa res al seu dispositiu ni cedeix les dades a tercers.

5.1. Transferències internacionals

Alguns d'aquests proveïdors (Netlify i Google) poden tractar dades fora de l'Espai Econòmic Europeu. Aquestes transferències s'emparen en les clàusules contractuals tipus de la Comissió Europea i, si escau, en el Marc de privacitat de dades UE-EUA.

6. Drets de les persones interessades

Té dret a saber si tractem dades personals que l'afecten i a accedir-hi, a rectificar les inexactes, a demanar-ne la supressió quan ja no siguin necessàries, a demanar-ne la limitació del tractament (i aleshores només les conservarem per a l'exercici o la defensa de reclamacions), a oposar-se al tractament per motius relacionats amb la seva situació particular i a la portabilitat de les dades. També pot retirar en qualsevol moment el consentiment que ens hagi donat.

Si creu que no hem tractat les seves dades d'acord amb la normativa, pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades o l'Autoritat Catalana de Protecció de Dades.

6.1. Com pot exercir els seus drets?

Escrigui'ns a info@medicpalafrugell.com, truqui al 972 30 65 65 o adreci's al nostre domicili, indicant el dret que vol exercir i adjuntant una còpia d'un document que ens permeti identificar-lo. Si ho prefereix, li facilitarem el formulari corresponent. Li respondrem en el termini d'un mes.

7. Comunicacions electròniques

D'acord amb la Llei 34/2002 (LSSI-CE), només li enviarem informació sobre el centre per correu electrònic o un altre mitjà electrònic si ens n'ha donat el consentiment exprés. El pot retirar en qualsevol moment amb l'enllaç de baixa que porta cada enviament o escrivint a info@medicpalafrugell.com.