En David Castro Corredor, titular del sitio web davidcastroreumatologo.net, nos comprometemos a proteger y respetar la privacidad de los usuarios conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Responsable: David Castro Corredor
Actividad: Médico especialista en Reumatología
Domicilio profesional: Avenida de la Ciencia 1, 13005 Ciudad Real
Correo de contacto: dr.castrocorredor.reumatologia@gmail.com
2. Información recopilada y finalidad
Este sitio web recopila únicamente los datos estrictamente necesarios para las finalidades descritas a continuación. Los tratamientos de datos personales que pueden producirse son los siguientes:
2.1. Datos de navegación
Cuando accede al sitio web, se recopilan automáticamente determinados datos de navegación (dirección IP enmascarada, tipo de navegador, dispositivo, páginas visitadas, tiempo en página, país) con la finalidad de realizar análisis estadísticos anónimos del uso del sitio y mejorarlo. Esta información se trata de forma agregada y no permite identificar al usuario.
Este tratamiento se realiza a través de Google Analytics 4 y requiere su consentimiento expreso, que puede prestar o denegar mediante el banner de cookies. Más información en la Política de Cookies.
2.2. Reserva de citas a través de Doctoralia
Si utiliza el sistema de reserva de citas, los datos se tratarán directamente por Docplanner Tech S.L. (Doctoralia) conforme a su propia política de privacidad, disponible en www.doctoralia.es/politica-de-privacidad. El titular de esta web recibirá únicamente los datos necesarios para gestionar la cita (nombre, apellidos, teléfono, motivo de consulta).
2.3. Contactos directos (teléfono o email)
Si contacta por teléfono o correo electrónico, sus datos serán tratados para atender su solicitud y, en su caso, gestionar una eventual relación asistencial. No se utilizarán para otras finalidades sin su consentimiento previo.
3. Base jurídica del tratamiento
- Consentimiento del interesado (art. 6.1.a RGPD) para el tratamiento de datos de navegación con fines analíticos y para la gestión de reserva de citas.
- Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD) cuando el tratamiento es necesario para atender su solicitud o prestar el servicio médico.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD), incluyendo normativa sanitaria, contable y fiscal.
- Interés legítimo (art. 6.1.f RGPD) para garantizar la seguridad del sitio web y prevenir usos fraudulentos.
En caso de tratamiento de datos de salud, la base jurídica es el art. 9.2.h RGPD (fines de medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria) y la normativa sanitaria aplicable.
4. Plazo de conservación
Los datos se conservarán durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recabados:
- Datos de navegación: máximo 14 meses (plazo estándar de Google Analytics 4).
- Datos asistenciales: según lo dispuesto en la Ley 41/2002, de autonomía del paciente (mínimo 5 años desde el alta clínica).
- Datos fiscales o contables: según normativa fiscal aplicable (6 años).
- Consultas puntuales sin relación asistencial: hasta atender la solicitud y un máximo de 12 meses adicionales.
5. Destinatarios de los datos
Sus datos no serán cedidos a terceros, salvo obligación legal o cuando sea necesario para prestar el servicio. Los siguientes prestadores actúan como encargados del tratamiento y cuentan con las garantías exigidas por el RGPD:
| Prestador | Finalidad | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento web (hosting) | UE / EE. UU. |
| Cloudflare Inc. | Gestión DNS y seguridad | UE / EE. UU. |
| Google LLC | Analítica web (Google Analytics 4) y Google Fonts | UE / EE. UU. |
| Docplanner Tech S.L. | Widget de reserva de citas (Doctoralia) | UE (Polonia / España) |
Cuando los datos se transfieran a países fuera del Espacio Económico Europeo, dichas transferencias se realizan con las garantías adecuadas exigidas por el RGPD (cláusulas contractuales tipo, decisiones de adecuación, marcos como el EU-US Data Privacy Framework).
6. Derechos del interesado
Usted tiene derecho a ejercer los siguientes derechos sobre sus datos personales:
- Acceso — conocer qué datos tratamos sobre usted.
- Rectificación — corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido") — eliminar sus datos cuando dejen de ser necesarios.
- Oposición — oponerse a determinados tratamientos.
- Limitación — solicitar que el tratamiento se limite en ciertos casos.
- Portabilidad — recibir sus datos en formato estructurado y transmisibles.
- Retirar el consentimiento — en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, puede enviar un correo electrónico a dr.castrocorredor.reumatologia@gmail.com indicando el derecho que desea ejercer y adjuntando copia de un documento que acredite su identidad.
7. Reclamaciones ante la autoridad de control
Si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en www.aepd.es.
8. Seguridad de los datos
Se han adoptado las medidas técnicas y organizativas apropiadas para garantizar la seguridad, integridad y confidencialidad de sus datos: conexión cifrada (HTTPS/TLS), limitación de acceso, minimización de datos y revisión periódica de los proveedores.
9. Menores de edad
Este sitio web no está dirigido específicamente a menores de 14 años. Si se detecta que se han recabado datos de un menor sin el consentimiento adecuado de sus tutores legales, serán eliminados inmediatamente.
10. Cambios en esta política
El titular se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. Se recomienda revisarla periódicamente. En caso de cambios sustanciales, se informará adecuadamente a los usuarios.