1. Responsable del tratamiento
- Identidad: [PENDIENTE: razón social o nombre y apellidos]
- NIF / CIF: [PENDIENTE]
- Dirección postal: [PENDIENTE]
- Correo electrónico: [PENDIENTE]
- Delegado de Protección de Datos: [PENDIENTE: indicar contacto o hacer constar que no procede]
2. Finalidades del tratamiento
Tratamos los datos personales que nos facilitas con las siguientes finalidades:
- Atender las consultas realizadas a través del formulario de contacto.
- Gestionar la solicitud y el seguimiento de citas.
- Prestar la asistencia sanitaria solicitada y mantener la historia clínica.
- [PENDIENTE: añadir el resto de finalidades reales, p. ej. facturación o envío de recordatorios]
3. Base jurídica
| Tratamiento | Base jurídica |
|---|---|
| Formulario de contacto | Consentimiento de la persona interesada (art. 6.1.a RGPD) |
| Gestión de citas y asistencia sanitaria | Ejecución de un contrato y fines de medicina preventiva (arts. 6.1.b y 9.2.h RGPD) |
| Obligaciones de conservación de la historia clínica | Cumplimiento de una obligación legal (art. 6.1.c RGPD, Ley 41/2002) |
4. Categorías de datos
Datos identificativos y de contacto y, en el marco de la asistencia sanitaria, datos de salud, que tienen la consideración de categoría especial y reciben protección reforzada.
Te pedimos que no incluyas información clínica detallada en el formulario de contacto: esos datos los recogeremos en consulta, en un entorno seguro.
5. Plazos de conservación
Los datos se conservarán mientras dure la relación asistencial y, después, durante los plazos legalmente exigidos. La historia clínica se conserva un mínimo de cinco años desde el alta de cada proceso asistencial, conforme a la Ley 41/2002 y a la normativa autonómica aplicable.
[PENDIENTE: confirmar el plazo autonómico correspondiente]
6. Destinatarios
No se ceden datos a terceros salvo obligación legal. Los siguientes proveedores acceden a datos como encargados del tratamiento, con contrato firmado conforme al artículo 28 del RGPD:
- Archivex — plataforma externa de gestión de citas. [PENDIENTE: confirmar denominación social y contrato de encargo]
- [PENDIENTE] — proveedor de alojamiento web (IONOS).
- [PENDIENTE: añadir gestoría, software de historia clínica u otros]
7. Transferencias internacionales
[PENDIENTE: indicar si existen y, en su caso, las garantías aplicadas]
8. Derechos de las personas interesadas
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [PENDIENTE: correo electrónico], adjuntando copia de un documento que acredite tu identidad.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Medidas de seguridad
[PENDIENTE: describir las medidas técnicas y organizativas implantadas]
Documento pendiente de redacción definitiva. Esta plantilla recoge la estructura y los epígrafes que exige el RGPD y la LOPDGDD, pero debe completarse y revisarse jurídicamente antes de publicar la web. Al tratarse de un centro sanitario que maneja datos de salud, esta revisión no es opcional.