Política de privacidad

1. Responsable del tratamiento

• Razón social: Centre Mèdic Palafrugell, S.L. (en adelante, el «Responsable»)
• NIF: B17844515
• Domicilio: Plaça de Catalunya, 5, baixos, 17200 Palafrugell (Girona)
• Teléfono: 972 30 65 65

1.1. Delegado de protección de datos (DPO)

Nuestro delegado de protección de datos es SIB TRAINING, S.L.U. (Sib Prodasa). Para más información, puede contactar con él a través de su web: sibprodasa.es.

1.2. Normativa aplicable

Esta política se ha redactado de acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento general de protección de datos, RGPD), y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

El Responsable puede modificar esta política para adaptarla a novedades legislativas o jurisprudenciales, a los criterios de la Agencia Española de Protección de Datos o a cambios del sitio web. La versión vigente es siempre la publicada en esta página, con la fecha de revisión indicada en el encabezado. La complementan el Aviso legal y la Política de cookies.

2. Finalidades del tratamiento

Tratamos sus datos personales para las siguientes finalidades:

• Atender las consultas que nos haga llegar por el formulario de contacto, por correo electrónico o por teléfono, y facilitarle información sobre los servicios del centro, incluidos los de fisioterapia y clínica dental.
• Gestionar las solicitudes de cita y la relación asistencial: prestar, gestionar y facturar nuestros servicios, también cuando acude a través de una mutua o aseguradora.
• Proteger el formulario de contacto frente al spam y el uso automatizado.
• Elaborar estadísticas de uso del sitio web: con Google Analytics, solo si acepta las cookies de analítica, y con una analítica propia sin cookies (Rybbit) que cuenta las visitas de forma agregada.
• Enviarle por correo electrónico novedades del centro, solo si nos ha dado su consentimiento expreso para ello.

2.1. Plazo de conservación

Conservamos los datos solo durante el tiempo necesario para cada finalidad:

• Consultas del formulario o por correo: el tiempo necesario para responderlas y, como máximo, un año, salvo que den lugar a una relación asistencial.
• Datos de pacientes y documentación clínica: mientras dure la relación asistencial y, después, durante los plazos que fija la normativa sanitaria (Ley 41/2002 y Ley catalana 21/2000) y fiscal.
• Comunicaciones comerciales: hasta que retire su consentimiento.
• Datos de analítica: 13 meses como máximo en el caso de Google Analytics; las estadísticas sin cookies se conservan de forma agregada.

3. Legitimación

Las bases legales del tratamiento son:

• El consentimiento (art. 6.1.a RGPD) que nos da al enviar el formulario o el correo, al marcar la casilla de aceptación de esta política antes de acceder al portal de citas, al aceptar las cookies de analítica o al suscribirse a nuestras comunicaciones. Puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• La relación asistencial (art. 6.1.b RGPD) y, para los datos de salud, la prestación de asistencia sanitaria (art. 9.2.h RGPD).
• Las obligaciones legales del centro (art. 6.1.c RGPD), por ejemplo en materia sanitaria y fiscal.
• El interés legítimo (art. 6.1.f RGPD) en proteger el sitio web frente al uso fraudulento y en conocer de forma agregada cómo se usa para mejorarlo. Puede oponerse a ello escribiéndonos.

3.1. Categorías de datos

Tratamos datos identificativos y de contacto (nombre y apellidos, teléfono, correo electrónico y, en su caso, dirección postal), el contenido de su consulta y datos técnicos de la conexión, como la dirección IP desde la que envía el formulario.

Los datos de salud son una categoría especial de datos. Le pedimos que no incluya información clínica detallada en el formulario de contacto: la trataremos con la debida confidencialidad, pero es mejor tratarla en la consulta, por teléfono o en el portal de citas.

4. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad y la confidencialidad de sus datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a que están expuestos (art. 32 RGPD). El personal del centro está sujeto al deber de secreto profesional.

5. Destinatarios

No cedemos sus datos a terceros, salvo a las mutuas o aseguradoras cuando acude a través de ellas, a las administraciones públicas y autoridades judiciales cuando la ley lo exige, y en los demás casos previstos en la legislación fiscal y sanitaria.

Los proveedores que nos prestan servicio tratan los datos por cuenta nuestra, como encargados del tratamiento (art. 28 RGPD):

• Portal de citas en línea (citas.cloudgesmed.com): plataforma del proveedor del programa de gestión del centro. Los datos que introduzca en él los tratamos nosotros como responsables.
• Netlify, Inc.: alojamiento del sitio web y recepción de los mensajes del formulario de contacto.
• Google Ireland Ltd.: Google Analytics (solo si acepta las cookies de analítica) y reCAPTCHA (protección del formulario de contacto).
• Somia Digital: mantenimiento del sitio web y analítica sin cookies (Rybbit), que usa la dirección IP para deducir el país y la ciudad y genera un identificador cifrado que no permite saber quién es usted. No guarda nada en su dispositivo ni cede los datos a terceros.

5.1. Transferencias internacionales

Algunos de estos proveedores (Netlify y Google) pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, en su caso, en el Marco de Privacidad de Datos UE-EE. UU.

6. Derechos de las personas interesadas

Tiene derecho a saber si tratamos datos personales que le conciernen y a acceder a ellos, a rectificar los inexactos, a solicitar su supresión cuando ya no sean necesarios, a solicitar la limitación de su tratamiento (en cuyo caso solo los conservaremos para el ejercicio o la defensa de reclamaciones), a oponerse al tratamiento por motivos relacionados con su situación particular y a la portabilidad de sus datos. También puede retirar en cualquier momento el consentimiento que nos haya dado.

Si cree que no hemos tratado sus datos de acuerdo con la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos o la Autoritat Catalana de Protecció de Dades.

6.1. ¿Cómo ejercer sus derechos?

Escríbanos a info@medicpalafrugell.com, llame al 972 30 65 65 o diríjase a nuestro domicilio, indicando el derecho que quiere ejercer y adjuntando una copia de un documento que nos permita identificarle. Si lo prefiere, le facilitaremos el formulario correspondiente. Le responderemos en el plazo de un mes.

7. Comunicaciones electrónicas

De acuerdo con la Ley 34/2002 (LSSI-CE), solo le enviaremos información sobre el centro por correo electrónico u otro medio electrónico si nos ha dado su consentimiento expreso. Puede retirarlo en cualquier momento con el enlace de baja que incluye cada envío o escribiendo a info@medicpalafrugell.com.