Política de privacidad

Esta política explica cómo se tratan los datos personales en relación con este sitio web (https://mihigadosano.com), conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Julián Andrés Tamayo Serrato (Médico endocrinólogo · profesional autónomo) — actividad sanitaria bajo el nombre comercial «Clínica Edria»
• NIF: 16825541Y
• Domicilio: C/ Francisco Gourié 101, bajo B, 35002 Las Palmas de Gran Canaria
• Correo de contacto en materia de protección de datos: asistente@clinicaedria.com
• Delegado de protección de datos: No designado: para este sitio web no concurren los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD que obliguen a designar delegado de protección de datos.

2. ¿Qué datos tratamos y con qué finalidad?

Este sitio web es principalmente informativo. Incluye dos formularios que no guardan datos en ningún servidor: al pulsar el botón se abre WhatsApp con un mensaje ya redactado, que eres tú quien decide enviar al teléfono de la clínica.

• Formulario de cita: nombre, teléfono y preferencia horaria. Finalidad: contactarte para gestionar tu cita. No se piden datos de salud. Base jurídica: tu consentimiento, que prestas al marcar la casilla.
• Formulario de derivación para profesionales sanitarios: nombre, especialidad y centro, y teléfono o email de contacto. Finalidad: contactarte y coordinar la vía de derivación de pacientes. No deben incluirse datos de pacientes. Base jurídica: tu consentimiento, que prestas al marcar la casilla.
• Comunicaciones profesionales (opcional): solo si marcas la casilla específica del formulario de derivación, te enviaremos por email o WhatsApp información profesional de Clínica Edria (novedades clínicas, formación y servicios). Base jurídica: consentimiento expreso (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI). No marcarla no impide derivar, y puedes retirarlo en cualquier momento escribiendo a asistente@clinicaedria.com o respondiendo a cualquiera de esos mensajes.
• Cita en Doctoralia: si pides cita a través de Doctoralia, esa plataforma actúa como responsable de ese tratamiento conforme a su propia política de privacidad.

Además, se producen estos tratamientos asociados al uso del sitio:

• Analítica: solo si la aceptas en el aviso de cookies, se miden visitas de forma estadística con Google Analytics. Ver la Política de cookies.
• Datos de navegación: el proveedor de alojamiento y la red de distribución de contenidos pueden registrar datos técnicos (dirección IP, fecha y hora, navegador) por motivos de seguridad y funcionamiento. Base jurídica: interés legítimo (seguridad de la red y del servicio).
• Vídeos incrustados: si decides reproducir un vídeo de YouTube, Google podrá tratar tus datos como responsable; hasta entonces no se carga ningún recurso de terceros. Ver la Política de cookies.
• Comunicaciones que nos dirijas voluntariamente (por ejemplo, un correo electrónico): se tratarán para atender tu consulta. Base jurídica: consentimiento / medidas precontractuales.

Cuando acudas a la consulta, el tratamiento de tus datos de salud se rige por la información que se te facilita en el propio centro sanitario (Clínica Edria, Las Palmas de Gran Canaria), no por esta web.

3. ¿Durante cuánto tiempo conservamos los datos?

Los datos técnicos de navegación se conservan durante el tiempo estrictamente necesario para los fines indicados y según los plazos del proveedor de hosting. Las comunicaciones por correo, el tiempo necesario para atenderlas y, en su caso, los plazos legales de prescripción.

Los datos del formulario de cita, el tiempo necesario para gestionarla; si llegas a ser paciente, pasan a regirse por la información del centro sanitario. Los del formulario de derivación, mientras se mantenga la colaboración profesional y, después, durante los plazos legales de prescripción. El consentimiento para comunicaciones profesionales se conserva hasta que lo retires.

4. ¿A quién se comunican los datos?

No se ceden datos a terceros salvo obligación legal. Intervienen como encargados o terceros prestadores de servicios: el proveedor de alojamiento web (Vercel Inc. (EE. UU.) — alojamiento del sitio y red de distribución de contenidos (Edge Network). Las transferencias internacionales de datos a EE. UU. se amparan en el Marco UE-EE. UU. de Privacidad de Datos (Data Privacy Framework) y, subsidiariamente, en cláusulas contractuales tipo.), la red de distribución de contenidos (Vercel Inc. (Edge Network)) y, si reproduces vídeos, Google/YouTube. Algunos de estos proveedores pueden realizar transferencias internacionales de datos amparadas en las garantías previstas en el RGPD (cláusulas contractuales tipo u otros mecanismos).

Los formularios envían tu mensaje a través de WhatsApp, servicio prestado en la Unión Europea por WhatsApp Ireland Limited (grupo Meta), que puede tratar datos fuera del Espacio Económico Europeo con las garantías previstas en el RGPD. Al usar WhatsApp se aplican también sus propias condiciones y política de privacidad. Si lo prefieres, puedes contactar por teléfono o por email en lugar de usar el formulario.

5. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a asistente@clinicaedria.com, acreditando tu identidad. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Se aplican medidas técnicas y organizativas razonables para proteger la información. El sitio se sirve mediante conexión cifrada (HTTPS).

7. Cambios

Esta política puede actualizarse; la versión vigente es la publicada en esta página con su fecha de última actualización.