Información básica
- Responsable
- Ana Baldomero Romero, fisioterapeuta.
- Finalidad
- Atender consultas, gestionar citas y prestar asistencia sanitaria.
- Base jurídica
- La solicitud de cita y relación asistencial, la prestación sanitaria, las obligaciones legales y el interés legítimo en proteger la web.
- Derechos
- Acceso, rectificación, supresión, oposición, limitación y portabilidad.
01
¿Quién es responsable de tus datos?
La responsable del tratamiento es Ana Baldomero Romero, fisioterapeuta que ejerce su actividad profesional en Málaga, España.
- Correo electrónico: baldomeroromeroana@gmail.com
- Domicilio profesional: Calle Mercedes Formica, 8, 29140, Málaga, España
- Sitio web: anabaldomero.com
Puedes utilizar el correo anterior para cualquier cuestión relacionada con tu privacidad o con el tratamiento de tus datos.
02
Principios aplicados al tratamiento
El tratamiento se diseña y revisa atendiendo a los principios del RGPD:
Licitud y transparencia
Cada uso de datos debe tener una base jurídica concreta y explicarse de forma clara antes de su recogida.
Finalidad y minimización
Solo se solicitan los datos adecuados y necesarios para gestionar la consulta, la cita o la asistencia sanitaria.
Exactitud y conservación limitada
Se procura mantener la información correcta y no conservarla más tiempo del necesario o del exigido legalmente.
Integridad y confidencialidad
Se aplican controles proporcionados al carácter sensible de los datos de salud y se limita el acceso a quienes lo necesitan.
03
¿Qué datos tratamos y cómo se obtienen?
Según cómo utilices la web, se pueden tratar estas categorías:
- Datos identificativos y de contacto: nombre, correo electrónico y teléfono.
- Datos de la solicitud: servicio, fecha y franja horaria preferidas, respuestas del formulario y observaciones que decidas incluir.
- Datos de salud: zona y características del dolor, limitaciones, embarazo o posparto, suelo pélvico y otra información que facilites para valorar tu solicitud. Son datos especialmente protegidos.
- Datos de comunicaciones: contenido y metadatos de los mensajes enviados por correo electrónico, teléfono o WhatsApp.
- Datos técnicos: dirección IP, fecha y hora, página solicitada, dispositivo, navegador y registros necesarios para el funcionamiento y la seguridad del servicio.
- Datos de reseñas públicas: nombre o alias, fotografía de perfil, puntuación, texto y fecha relativa de reseñas publicadas en Google, cuando esta integración está activa.
La mayoría de los datos se obtienen directamente de ti al completar el formulario o contactar por correo, teléfono o WhatsApp. Los datos técnicos se generan al utilizar la web y las reseñas proceden del perfil público de Google desde el que fueron publicadas. Navegar por las páginas informativas no exige que completes el formulario.
Los campos obligatorios son necesarios para valorar y tramitar la solicitud; sin ellos puede no ser posible responder o proponer una cita. Las observaciones son opcionales. Si prefieres no facilitar datos de salud mediante la web, puedes contactar por correo electrónico o teléfono y compartir solo la información imprescindible.
04
¿Para qué y con qué base jurídica?
Consultas y solicitudes de cita
Usamos tus datos para responder, valorar la petición, proponer una cita y comunicarnos contigo. La base es la aplicación de medidas precontractuales solicitadas por ti y, en su caso, la ejecución de la relación asistencial (art. 6.1.b del RGPD).
Datos de salud y asistencia sanitaria
La información sanitaria se trata únicamente cuando es necesaria para valorar o prestar asistencia o tratamiento fisioterapéutico, por una profesional sujeta al deber de secreto. La base general es la relación asistencial (art. 6.1.b) y la condición que permite tratar datos de salud es la prestación de asistencia sanitaria (arts. 9.2.h y 9.3 del RGPD).
Obligaciones y reclamaciones
Determinados datos pueden conservarse para cumplir obligaciones legales sanitarias, fiscales o administrativas, y para formular, ejercer o defender reclamaciones (arts. 6.1.c y 9.2.f del RGPD).
Funcionamiento y seguridad de la web
Los registros técnicos se tratan para mantener el servicio, prevenir abusos y resolver incidencias, sobre la base del interés legítimo en disponer de una web segura (art. 6.1.f del RGPD).
Reseñas públicas
Las reseñas publicadas voluntariamente en Google pueden mostrarse para acreditar experiencias reales con los servicios. La base es el interés legítimo en informar sobre la actividad profesional (art. 6.1.f); si el texto revela datos de salud, se trata de información hecha manifiestamente pública por su autor (art. 9.2.e del RGPD).
Redes sociales y mensajería
Las interacciones iniciadas por ti en Instagram, LinkedIn o WhatsApp se atienden para responder mensajes y mantener la presencia profesional. Según el contenido, la base será tu solicitud, la relación profesional o el interés legítimo en gestionar esos canales (arts. 6.1.b y 6.1.f).
No se utilizarán tus datos de salud para publicidad ni se enviarán comunicaciones comerciales sin una base jurídica válida y, cuando sea necesario, sin solicitar previamente un consentimiento específico. No se elaboran perfiles ni se adoptan decisiones automatizadas con efectos jurídicos o similares sobre ti.
05
¿Durante cuánto tiempo?
- Las solicitudes que no den lugar a una relación asistencial se conservarán mientras se gestionan y, después, quedarán suprimidas o bloqueadas durante los plazos necesarios para atender posibles responsabilidades.
- Si se inicia una relación asistencial, la información necesaria podrá incorporarse a la historia clínica. La documentación clínica se conserva durante el periodo necesario para garantizar la asistencia y, como mínimo, cinco años desde el alta de cada proceso, sin perjuicio de otros plazos legales aplicables.
- La prueba de que se facilitó esta información y los datos bloqueados por una obligación legal se conservarán durante los plazos de prescripción correspondientes.
- Los registros técnicos se conservan durante los plazos limitados definidos por los proveedores de infraestructura, salvo que deban mantenerse por una incidencia de seguridad.
- Las reseñas se mostrarán mientras sigan siendo públicas, pertinentes y necesarias para la finalidad indicada. Si una reseña se elimina de Google o su autor solicita justificadamente que deje de mostrarse, se revisará su retirada de esta web.
06
Destinatarios y transferencias internacionales
Ana Baldomero y, cuando sea estrictamente necesario, proveedores que actúan por su cuenta y bajo las condiciones o acuerdos de protección de datos aplicables:
- Supabase, Inc.: alojamiento de la base de datos de solicitudes.
- Vercel Inc.: alojamiento, entrega y funcionamiento de la web.
- Resend, Inc. y el proveedor de correo: envío y recepción de avisos relacionados con la solicitud.
- Google LLC: tipografías y recursos visuales, obtención de reseñas públicas y enlaces a Google Maps.
- Proveedores de soporte técnico: mantenimiento sujeto a confidencialidad y acceso limitado.
No se venden datos personales. Solo se comunicarán a administraciones públicas, autoridades, juzgados, tribunales u otros terceros cuando exista una obligación legal o sea necesario para la asistencia solicitada, y siempre aplicando el principio de minimización.
Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Cuando esto ocurra, se aplicarán las garantías exigidas por el RGPD, como una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo, junto con medidas complementarias cuando sean necesarias. Puedes solicitar más información sobre las garantías aplicables escribiendo a baldomeroromeroana@gmail.com.
07
¿Cómo puedes ejercer tus derechos?
Puedes solicitar gratuitamente:
- acceso a tus datos y una copia de ellos;
- rectificación de datos inexactos o incompletos;
- supresión cuando proceda;
- limitación u oposición al tratamiento en los casos previstos;
- portabilidad de los datos cuando sea aplicable; y
- retirada de cualquier consentimiento que hayas otorgado para una finalidad opcional, sin efectos retroactivos.
Envía tu solicitud a baldomeroromeroana@gmail.comindicando el derecho que deseas ejercer. Solo se solicitará información adicional para comprobar tu identidad cuando resulte necesario; no envíes una copia de tu documento de identidad salvo que se te solicite de forma justificada. La solicitud se responderá, con carácter general, en el plazo de un mes. Algunos derechos pueden estar limitados por las obligaciones de conservación de la documentación clínica u otras obligaciones legales.
Si consideras que no se ha atendido correctamente tu solicitud, puedes presentar una reclamación ante laAgencia Española de Protección de Datos (AEPD).
08
Menores y exactitud de la información
El formulario de cita no está dirigido a menores para que contraten por sí solos. Cuando la asistencia sea para una persona menor de edad, la solicitud debe realizarla o supervisarla su madre, padre, tutor o representante legal, sin perjuicio de las reglas sanitarias aplicables a su edad y madurez.
Quien facilite datos debe procurar que sean exactos, completos y actuales y no debe aportar datos de otra persona sin estar legitimado para ello. Si detectas un error, comunícalo para que pueda corregirse. Si se reciben datos de un menor sin la intervención necesaria de su representante, podrán bloquearse o suprimirse tras comprobar las circunstancias.
10
Confidencialidad, seguridad y cambios
Se aplican medidas técnicas y organizativas destinadas a proteger los datos frente al acceso no autorizado, la alteración, la pérdida o la divulgación. El acceso a los datos de salud queda limitado a la profesional sanitaria y a quienes deban tratarlos bajo su responsabilidad y deber de confidencialidad. Ningún sistema ofrece seguridad absoluta, por lo que las medidas se revisan atendiendo al riesgo, la naturaleza de los datos y la evolución tecnológica.
Esta política puede actualizarse cuando cambien los tratamientos, los proveedores o la normativa aplicable. La fecha de la versión vigente aparece al inicio de la página. Los cambios relevantes se comunicarán de forma adecuada antes de que resulten aplicables. Esta versión permanecerá vigente hasta que sea sustituida por otra publicada en esta misma dirección.