Política de Privacidad

1. Responsable del tratamiento 

De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de que los datos personales recogidos a través de este sitio web y en el marco de los servicios de la clínica serán tratados por el siguiente responsable:

• Titular del tratamiento: M.ª Carmen Martín-Cocinas Fernández
• Nombre comercial: Clínica Integral Cuid Corpore
• NIF: 50153413-G
• Dirección: C/ Mayor, 37, Canteras – Cartagena 30394 (Murcia) 
• Correo electrónico: info@clinicacuidcorpore.com
• Teléfono: 613 18 08 20
• Delegado de Protección de Datos (DPD): [indicar datos de contacto si existe un DPD designado].

La presente política informa sobre cómo se recogen, utilizan, conservan y protegen los datos personales de los usuarios del sitio web, las personas que contactan con la clínica y los pacientes que reciben sus servicios.

2. Categorías de datos personales tratados

La clínica podrá tratar distintas categorías de datos personales en función de la relación que mantenga con cada persona y de los servicios solicitados.

a) Usuarios del sitio web y personas que contactan con la clínica

• Datos identificativos, como nombre y apellidos.
• Datos de contacto, como teléfono y dirección de correo electrónico.
• Información incluida en los mensajes enviados a través de formularios, correo electrónico, teléfono, WhatsApp u otros canales habilitados.
• Datos técnicos y de navegación, cuando proceda, conforme a la Política de Cookies.

b) Personas que solicitan información o citas

• Datos identificativos y de contacto.
• Información relacionada con la consulta o el tratamiento solicitado.
• Datos relativos a la gestión de citas, comunicaciones y seguimiento de la solicitud.
• Información relativa a la salud que la persona facilite voluntariamente o que resulte necesaria para la valoración sanitaria, cuando corresponda.

c) Pacientes de la clínica

• Datos identificativos y de contacto.
• Datos administrativos, de facturación y de pago.
• Datos relativos a la salud, como antecedentes médicos, alergias, medicación, valoraciones clínicas, tratamientos, procedimientos realizados y evolución asistencial.
• Documentación clínica y consentimientos informados, cuando proceda.

La clínica limitará la recogida de datos a aquellos que resulten adecuados, pertinentes y necesarios para las finalidades correspondientes.

3. Finalidades del tratamiento

Los datos personales se tratarán para las siguientes finalidades, según la relación que mantenga la persona interesada con la clínica:

3.1. Atender consultas y solicitudes de información

Gestionar las consultas recibidas a través de la página web, el correo electrónico, el teléfono, WhatsApp u otros canales de contacto, así como proporcionar información sobre los servicios solicitados.

3.2. Gestionar citas y solicitudes de valoración

Contactar con las personas interesadas, organizar las citas, gestionar modificaciones y cancelaciones y realizar las comunicaciones necesarias para atender la solicitud.

Cuando la consulta incluya información sobre la salud, esta se tratará únicamente en la medida necesaria y con la base jurídica que corresponda.

3.3. Prestar servicios sanitarios y gestionar la documentación clínica

Cuando se inicie una relación asistencial, tratar los datos necesarios para realizar la valoración del paciente, prestar los servicios sanitarios que correspondan, documentar las actuaciones clínicas, efectuar el seguimiento y cumplir las obligaciones profesionales y sanitarias aplicables.

3.4. Gestionar la administración y la facturación

Tramitar pagos, emitir facturas, llevar los registros contables y cumplir las obligaciones fiscales y administrativas legalmente exigibles.

3.5. Gestionar la seguridad y el funcionamiento del sitio web

Mantener el funcionamiento de la página, gestionar incidencias técnicas y aplicar las medidas de seguridad necesarias para prevenir usos fraudulentos o accesos no autorizados.

3.6. Enviar comunicaciones comerciales

Enviar información sobre tratamientos, servicios, novedades o promociones de la clínica cuando exista una base jurídica válida para ello y se cumplan los requisitos establecidos por la normativa de protección de datos y de servicios de la sociedad de la información.

Cuando sea necesario obtener consentimiento, este se solicitará de forma específica y diferenciada. La recepción de asistencia sanitaria no implicará por sí misma la aceptación de comunicaciones comerciales.

Los datos relativos a la salud no se utilizarán para publicidad o marketing por el mero hecho de que la persona haya facilitado sus datos a la clínica.

4. Bases jurídicas del tratamiento

La clínica tratará los datos personales cuando concurra alguna de las bases jurídicas previstas en la normativa aplicable.

a) Aplicación de medidas precontractuales y ejecución de un contrato

Artículo 6.1.b) del RGPD. Podrá aplicarse al tratamiento de los datos necesarios para atender solicitudes, gestionar citas y prestar los servicios solicitados, cuando resulte adecuado a la naturaleza de la relación.

b) Cumplimiento de obligaciones legales

Artículo 6.1.c) del RGPD. Se aplicará cuando el tratamiento resulte necesario para cumplir obligaciones legales, como las relativas a facturación, fiscalidad, documentación clínica y normativa sanitaria.

c) Prestación de asistencia sanitaria y tratamiento de datos de salud

Los datos relativos a la salud constituyen una categoría especial de datos personales. Su tratamiento requiere tanto una base jurídica del artículo 6 del RGPD como una excepción aplicable a la prohibición general del artículo 9 del RGPD.

Cuando se cumplan los requisitos legales, el tratamiento podrá fundamentarse en el artículo 9.2.h) del RGPD, en relación con la base jurídica del artículo 6 que corresponda, para fines de asistencia o tratamiento sanitario, diagnóstico médico o gestión de los servicios sanitarios, bajo las condiciones y garantías establecidas en la normativa aplicable.

d) Consentimiento

Artículo 6.1.a) del RGPD y, cuando corresponda, artículo 9.2.a) del RGPD. Se aplicará cuando el consentimiento sea la base jurídica adecuada, por ejemplo, para determinadas comunicaciones comerciales o para tratamientos de datos de salud que no puedan ampararse en otra excepción legal.

e) Interés legítimo

Artículo 6.1.f) del RGPD. Solo se aplicará cuando exista un interés legítimo real y lícito, se haya realizado la correspondiente ponderación y no prevalezcan los derechos y libertades de las personas interesadas.

La clínica determinará y documentará la base jurídica aplicable a cada tratamiento efectivo. No todos los tratamientos requieren consentimiento, ni el consentimiento debe utilizarse como base jurídica genérica para todas las actividades.

5. Tratamiento de datos relativos a la salud

Por la naturaleza de determinados servicios prestados, la clínica podrá tratar datos personales relativos a la salud de las personas interesadas y de sus pacientes.

Estos datos podrán incluir antecedentes médicos, alergias, medicación, información sobre el estado de salud, valoraciones clínicas, tratamientos solicitados o realizados y documentación relacionada con la asistencia.

Su tratamiento se limitará a las finalidades asistenciales o a otras finalidades expresamente justificadas y legalmente permitidas.

El acceso a los datos de salud quedará limitado a los profesionales y al personal autorizado que necesiten conocerlos para el desempeño de sus funciones, bajo las correspondientes obligaciones de confidencialidad y secreto profesional.

Cuando el tratamiento se base en la prestación de asistencia sanitaria y se cumplan sus requisitos, podrá aplicarse el artículo 9.2.h) del RGPD. Cuando no exista otra excepción legal aplicable y el tratamiento requiera consentimiento explícito, este deberá solicitarse de forma específica, informada y verificable.

El consentimiento para el tratamiento de datos personales debe distinguirse del consentimiento informado exigible para la realización de determinados procedimientos sanitarios.

Los datos de salud no se utilizarán para enviar publicidad ajena a la asistencia ni se comunicarán a terceros sin una base jurídica válida.

6. Comunicación de datos y destinatarios

Los datos personales podrán comunicarse a terceros únicamente cuando resulte necesario y exista una base jurídica que lo permita.

En función de las circunstancias, los posibles destinatarios podrán ser:

• Administraciones públicas y autoridades sanitarias, tributarias o judiciales, cuando exista una obligación legal.
• Entidades bancarias y proveedores de pago, para gestionar las operaciones económicas.
• Profesionales sanitarios u otros centros asistenciales, cuando la comunicación resulte necesaria para la asistencia y esté legalmente amparada.
• Otros destinatarios autorizados por la persona interesada o cuya intervención esté amparada por la normativa aplicable.

La clínica no venderá los datos personales de los usuarios.

Las comunicaciones se limitarán a los datos necesarios para la finalidad correspondiente y estarán sujetas a las garantías legales aplicables.

7. Encargados del tratamiento

Para el desarrollo de su actividad, la clínica podrá contratar proveedores externos que traten datos personales por cuenta de esta, siguiendo sus instrucciones.

Estos proveedores podrán incluir, si efectivamente se utilizan, servicios de alojamiento web, correo electrónico, mantenimiento informático, gestión de citas, software de gestión clínica, copias de seguridad, soporte técnico y herramientas de comunicación.

Cuando un proveedor actúe como encargado del tratamiento, la clínica formalizará el contrato correspondiente conforme al artículo 28 del RGPD y verificará que ofrece garantías suficientes para proteger los datos personales.

Los encargados no podrán utilizar los datos para fines propios incompatibles con el servicio contratado y deberán aplicar las medidas de seguridad y confidencialidad correspondientes.

La clínica deberá identificar y mantener actualizada la relación de proveedores que intervienen realmente en sus tratamientos de datos.

8. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legales que resulten aplicables o mientras puedan derivarse responsabilidades.

Con carácter general:

• Consultas y solicitudes de información: durante el tiempo necesario para atenderlas y realizar el seguimiento correspondiente. La clínica deberá determinar un plazo o criterio concreto de conservación y evitar conservar indefinidamente las consultas que no den lugar a una relación asistencial.
• Solicitudes de cita: durante el tiempo necesario para gestionar la cita, sus modificaciones y las incidencias relacionadas, salvo que exista otra obligación legal de conservación.
• Historia clínica y documentación sanitaria: durante los plazos establecidos por la normativa sanitaria aplicable. El artículo 17 de la Ley 41/2002 establece, con carácter general, un mínimo de cinco años desde el alta de cada proceso asistencial, sin perjuicio de otras obligaciones legales de conservación que puedan resultar aplicables.
• Documentación administrativa, contable y fiscal: durante los plazos exigidos por la normativa correspondiente.
• Comunicaciones comerciales: mientras exista una base jurídica válida para su envío y no se retire el consentimiento o se formule oposición cuando proceda. Se podrán conservar los datos mínimos necesarios para acreditar y respetar las preferencias de la persona interesada.
• Datos técnicos y de navegación: durante los periodos establecidos en la Política de Cookies y en la configuración de los sistemas, atendiendo a la finalidad de cada tratamiento.

Cuando los datos dejen de ser necesarios, se suprimirán o, cuando corresponda, se bloquearán conforme a la legislación aplicable.

9. Derechos de las personas interesadas

Las personas cuyos datos personales sean tratados por la clínica podrán ejercer los siguientes derechos, cuando se cumplan los requisitos legales:

• Acceso: conocer si la clínica trata sus datos personales y obtener información sobre dicho tratamiento.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando concurran los requisitos legales.
• Limitación: solicitar que se restrinja el tratamiento en los supuestos previstos por la normativa.
• Portabilidad: recibir determinados datos en un formato estructurado y de uso común o solicitar su transmisión a otro responsable, cuando proceda.
• Oposición: oponerse al tratamiento en los supuestos previstos legalmente.
• Retirada del consentimiento: retirar el consentimiento en cualquier momento cuando el tratamiento se base en este, sin afectar a la licitud del tratamiento realizado antes de su retirada.

El ejercicio de estos derechos podrá estar sujeto a las limitaciones previstas legalmente. En particular, la supresión de datos no implicará necesariamente la eliminación de documentación clínica que deba conservarse por obligación legal.

Para ejercer sus derechos, podrá enviar una solicitud a través del siguiente canal:

Correo electrónico: info@clinicacuidcorpore.com.

Dirección postal: C/ Mayor, 37, Canteras – Cartagena 30394 (Murcia).

La solicitud deberá indicar el derecho que se desea ejercer y aportar la información necesaria para tramitarla. Solo se solicitará información adicional para verificar la identidad cuando existan dudas razonables sobre la identidad de la persona solicitante.

La clínica responderá dentro de los plazos previstos por la normativa de protección de datos.

Si considera que el tratamiento de sus datos personales vulnera sus derechos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es/.

10. Transferencias internacionales de datos

La clínica deberá comprobar si los proveedores o herramientas utilizados implican transferencias de datos personales a países situados fuera del Espacio Económico Europeo.

Si no se realizan transferencias internacionales, se hará constar una vez verificada esta circunstancia.

Si existen, se informará de los destinatarios o categorías de destinatarios, los países afectados y las garantías aplicables, como una decisión de adecuación de la Comisión Europea o las garantías adecuadas previstas en el RGPD, según corresponda.

La clínica no realizará transferencias internacionales sin cumplir los requisitos establecidos por la normativa aplicable.

Actualmente para la prestación de sus servicios, la clínica utiliza proveedores tecnológicos que pueden tratar datos personales por cuenta de esta, entre los que se encuentran IONOS CLOUD, S.L.U. (Sociedad Limitada Unipersonal, anteriormente registrada como 1&1 IONOS ESPAÑA SL), el sistema de gestión de citas Organizate.biz, Google Analytics y WhatsApp.

El alojamiento web, el correo corporativo y los formularios de contacto utilizan los servicios de IONOS. La clínica deberá verificar las condiciones del servicio contratado, la localización de los datos y la posible intervención de subencargados antes de determinar si estos tratamientos implican transferencias internacionales.

El sistema de gestión de citas Organizate.biz dispone de información pública que sitúa su infraestructura principal en AWS Irlanda, dentro de la Unión Europea. No obstante, determinados servicios auxiliares pueden implicar transferencias internacionales, por lo que estas deberán comprobarse en relación con la configuración y los servicios efectivamente contratados.

La utilización de Google Analytics y WhatsApp puede implicar el tratamiento o la transferencia de datos personales fuera del Espacio Económico Europeo, en función de los servicios utilizados y de las operaciones de tratamiento realizadas.

Cuando existan transferencias internacionales, la clínica verificará que se realizan conforme al capítulo V del Reglamento (UE) 2016/679, mediante una decisión de adecuación aplicable, las garantías adecuadas previstas en la normativa u otro mecanismo legalmente válido.

Para obtener información adicional sobre las condiciones de tratamiento de estos proveedores, pueden consultarse sus respectivas políticas de privacidad y documentación contractual.

11. Seguridad y confidencialidad

La clínica adoptará las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la pérdida, destrucción, alteración, divulgación o acceso no autorizados, teniendo en cuenta la naturaleza de los datos tratados y los riesgos asociados.

Estas medidas podrán incluir controles de acceso, gestión de permisos, copias de seguridad, protección de los sistemas y procedimientos de gestión de incidencias, según corresponda.

Las personas autorizadas para acceder a datos personales estarán sujetas a las obligaciones de confidencialidad y secreto que resulten aplicables.

12. Cookies y datos de navegación

El sitio web podrá utilizar cookies y tecnologías similares para garantizar su funcionamiento, recordar preferencias, obtener estadísticas de navegación o gestionar otras funcionalidades.

La información detallada sobre las cookies utilizadas, sus finalidades, duración y proveedores deberá consultarse en la Política de Cookies.

Cuando sea necesario, las cookies no esenciales se activarán únicamente después de obtener el consentimiento correspondiente, de acuerdo con la normativa aplicable.

13. Modificaciones de la política de privacidad

La clínica podrá actualizar esta política cuando se produzcan cambios normativos, organizativos o en los tratamientos de datos personales realizados.

La versión vigente estará disponible en este sitio web e indicará su fecha de actualización.

Cuando las modificaciones requieran facilitar información adicional a las personas interesadas, la clínica adoptará las medidas correspondientes conforme a la normativa aplicable.