Política de Privacidad
1. Responsable del tratamiento
La protección de la privacidad y el tratamiento lícito de los datos personales son una prioridad para Rubén Bermejo Pérez, con NIF 54176557B, y domicilio profesional en Plaza Ramón Riera nº 3, Barcelona (en adelante, el Responsable del Tratamiento).
La presente Política de Privacidad regula el tratamiento de los datos personales de los usuarios y pacientes en el contexto de los servicios prestados en consulta y a través de los canales digitales, incluyendo servicios de medicina estética, estética no médica y, en su caso, venta de productos relacionados, así como otros servicios asociados (en adelante, los Servicios).
Se recomienda leer detenidamente esta política antes de solicitar una cita o acudir a consulta.
2. Categorías de datos tratados
2.1 Datos de carácter general
El Responsable del Tratamiento puede recoger las siguientes categorías de datos personales:
- Datos identificativos y de contacto: nombre y apellidos, DNI/NIE u otro documento identificativo, fecha de nacimiento, sexo, dirección postal, número de teléfono y correo electrónico.
- Datos administrativos y de gestión: historial de citas, comunicaciones mantenidas, datos de facturación y forma de pago.
- Datos técnicos derivados del uso de la web: dirección IP, datos de navegación y uso de formularios web, conforme a la Política de Cookies.
2.2 Categorías especiales de datos (datos sensibles)
De conformidad con el artículo 9 del Reglamento (UE) 2016/679 (RGPD), se tratan datos relativos a la salud, estrictamente necesarios para la correcta prestación de los servicios médicos y sanitarios, tales como:
- antecedentes médicos relevantes,
- diagnósticos,
- tratamientos realizados,
- informes clínicos,
- evolución y seguimiento del paciente.
No se tratan otras categorías especiales de datos (origen étnico, ideología, afiliación sindical, religión, orientación sexual, etc.), salvo obligación legal o necesidad sanitaria estrictamente justificada.
3. Base jurídica del tratamiento
3.1 Datos de carácter general
El tratamiento de los datos personales se basa en una o varias de las siguientes bases jurídicas:
- La ejecución de la relación contractual o precontractual derivada de la solicitud de cita o prestación de los Servicios.
- El cumplimiento de obligaciones legales aplicables en el ámbito sanitario, fiscal y administrativo.
- El interés legítimo del Responsable del Tratamiento para la correcta gestión de la consulta, la organización de agendas, la seguridad de los sistemas y la comunicación con el paciente.
- El consentimiento expreso del interesado, cuando sea necesario.
3.2 Datos de salud
Los datos relativos a la salud se tratan exclusivamente cuando:
- el interesado ha otorgado su consentimiento expreso e informado, y/o
- el tratamiento es necesario para fines de diagnóstico, asistencia o tratamiento sanitario, bajo la responsabilidad de un profesional sanitario sujeto al deber de secreto profesional, conforme al artículo 9.2.h del RGPD.
En el caso excepcional de atención a menores de edad, el tratamiento se realizará conforme a la normativa vigente y con el consentimiento del representante legal cuando proceda.
4. Finalidades del tratamiento
Los datos personales se tratarán con las siguientes finalidades:
- Gestionar la solicitud y reserva de citas médicas o estéticas.
- Prestar adecuadamente los Servicios médicos y estéticos solicitados.
- Mantener la historia clínica y documentación sanitaria conforme a la normativa aplicable.
- Cumplir con obligaciones legales, fiscales, contables y administrativas.
- Enviar recordatorios de citas y comunicaciones relacionadas con la asistencia, principalmente a través de WhatsApp, SMS o correo electrónico.
- Gestionar, en su caso, la venta de productos vinculados a la actividad profesional.
No se realizan decisiones automatizadas ni elaboración de perfiles.
5. Comunicaciones
Las comunicaciones realizadas por WhatsApp o medios electrónicos tendrán carácter asistencial y organizativo (por ejemplo, recordatorios de cita), y no constituyen comunicaciones comerciales masivas.
El envío de comunicaciones comerciales solo se realizará si, en su caso, el usuario presta su consentimiento expreso.
6. Derechos de las personas interesadas
El usuario puede ejercer en cualquier momento los derechos reconocidos en los artículos 15 a 22 del RGPD:
- Acceso a sus datos personales.
- Rectificación de datos inexactos.
- Supresión de los datos cuando proceda legalmente.
- Limitación u oposición al tratamiento.
- Portabilidad de los datos.
- Retirada del consentimiento en cualquier momento.
Para ejercer estos derechos, el interesado puede dirigirse por escrito a:
Correo electrónico: ruben@bermejo.info
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos han sido vulnerados.
7. Seguridad del tratamiento
El Responsable del Tratamiento adopta las medidas técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, evitando accesos no autorizados, pérdidas o usos indebidos, y respetando en todo momento el secreto profesional sanitario.
8. Plazo de conservación de los datos
- Datos administrativos y generales: se conservarán durante el tiempo necesario para cumplir las obligaciones legales y contractuales y, en todo caso, durante un máximo de 5 años desde la finalización de la relación.
- Datos de salud: se conservarán conforme a la normativa sanitaria vigente, durante un mínimo de 5 años, sin perjuicio de plazos superiores establecidos por la legislación aplicable.
9. Destinatarios de los datos
Los datos podrán ser tratados por:
- El Responsable del Tratamiento.
- Proveedores que actúan como encargados del tratamiento, entre ellos:
Encargado del tratamiento | Ubicación | Finalidad |
Doctoralia Internet S.L. | España | Gestión de citas médicas, agenda y envío de recordatorios |
Entidades bancarias (CaixaBank) | España | Gestión de cobros y pagos |
Proveedores web (WordPress / Elementor) | UE | Gestión de formularios de contacto |
No se cederán datos a terceros salvo obligación legal o requerimiento de autoridades competentes.
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.
10. Reclamaciones y contacto
Para cualquier cuestión relacionada con el tratamiento de datos personales, el usuario puede contactar con:
ruben@bermejo.info
10. Reclamaciones y contacto
Para cualquier cuestión relacionada con el tratamiento de datos personales, el usuario puede contactar con:
ruben@bermejo.info