Política de privacidad

1. Responsable del tratamiento

Responsable: Clínica VidaNova Coop. V.
NIF: F05435615
Domicilio: Plaza Valldecabres 12, bajo · 46930 Quart de Poblet (Valencia)
Correo electrónico: info@vidanovavalencia.es
Delegado de Protección de Datos: PENDIENTE: nombre y correo del DPD, o indicación de que no se ha designado y el motivo

Sobre el Delegado de Protección de Datos. El artículo 37.1.c del RGPD exige designar un delegado cuando las actividades principales del responsable consistan en el tratamiento a gran escala de categorías especiales de datos. Dado que este servicio trata datos de salud de forma habitual y sistemática, es muy probable que la designación sea obligatoria. Debe confirmarse con asesoría jurídica antes de la puesta en marcha.

2. Datos que tratamos

Según tu relación con nosotros, podemos tratar las siguientes categorías de datos:

Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono, provincia o localidad.

Datos de la solicitud: el contenido del mensaje o de la consulta que nos envías y la franja horaria de contacto preferida.

Datos relativos a la salud (categoría especial, artículo 9 del RGPD): información sobre consumo de sustancias o conductas adictivas, antecedentes de tratamiento, situación clínica, evolución del proceso terapéutico, registros de la rutina diaria y de impulsos de consumo, y cualquier otro dato de salud que facilites o que se genere durante la prestación del servicio.

Datos de facturación: los necesarios para la emisión de facturas y la gestión de cobros, en caso de contratación.

Datos de navegación: dirección IP, identificadores de dispositivo y datos de uso del sitio web, en los términos de la política de cookies y siempre que hayas prestado tu consentimiento.

Datos de terceros. Si nos facilitas datos de otra persona —por ejemplo, cuando un familiar nos consulta sobre alguien de su entorno— eres responsable de haberle informado previamente de este tratamiento. En estos casos tratamos la información estrictamente necesaria para orientar la consulta y no abrimos historia clínica alguna sin el consentimiento de la persona afectada.

3. Finalidades y bases jurídicas

a) Atender tus consultas y solicitudes de información. Base jurídica: tu consentimiento (artículo 6.1.a del RGPD). Cuando la consulta incluya datos de salud, el tratamiento se ampara además en tu consentimiento explícito (artículo 9.2.a del RGPD), que se recaba mediante casilla específica en el formulario.

b) Realizar la valoración inicial y prestar el servicio asistencial. Base jurídica: la ejecución del contrato o de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD). Respecto de los datos de salud, el tratamiento se ampara en el artículo 9.2.h del RGPD —fines de medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria— en relación con el artículo 9.3, al efectuarse por profesionales sujetos a la obligación de secreto profesional, y con la Ley 41/2002, básica reguladora de la autonomía del paciente.

c) Gestionar la facturación y el cobro de la suscripción. Base jurídica: la ejecución del contrato (artículo 6.1.b) y el cumplimiento de obligaciones legales fiscales y contables (artículo 6.1.c).

d) Enviarte comunicaciones comerciales. Base jurídica: tu consentimiento (artículo 6.1.a), que puedes retirar en cualquier momento sin que ello afecte al servicio contratado. Nunca se enviarán comunicaciones comerciales cuyo contenido revele datos de salud.

e) Analizar el uso del sitio web. Base jurídica: tu consentimiento, recabado a través del aviso de cookies.

f) Atender el ejercicio de derechos y cumplir obligaciones legales. Base jurídica: el cumplimiento de obligaciones legales (artículo 6.1.c).

4. Plazos de conservación

Consultas que no derivan en contratación: un máximo de un año desde el último contacto, salvo que solicites antes su supresión.

Historia clínica y documentación asistencial: el tiempo adecuado a cada caso y, como mínimo, cinco años desde la fecha del alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002, y durante el plazo superior que establezca la normativa autonómica aplicable.

Datos fiscales y de facturación: durante los plazos de prescripción previstos en la normativa mercantil y tributaria.

Datos para comunicaciones comerciales: hasta que retires tu consentimiento.

Transcurridos estos plazos, los datos se suprimen o se anonimizan mediante procedimientos que garantizan su destrucción segura.

5. Destinatarios de los datos

No cedemos tus datos a terceros salvo obligación legal. Sí acceden a ellos, en calidad de encargados del tratamiento y con contrato suscrito conforme al artículo 28 del RGPD, un conjunto limitado de proveedores estrictamente necesarios para prestar el servicio:

Alojamiento web: Hostinger International Ltd. PENDIENTE: confirmar ubicación del centro de datos en hPanel
Plataforma de la aplicación y almacenamiento: Supabase (base de datos y autenticación de la aplicación)
Pasarela de pago: Stripe Payments Europe, Ltd. (Irlanda)
Videollamada para sesiones y grupos: PENDIENTE: proveedor
Correo electrónico y herramientas de gestión: PENDIENTE: proveedores utilizados
Asesoría fiscal y contable: PENDIENTE: en su caso

Sobre los proveedores. Al tratarse de datos de salud, la elección de estos proveedores no es indiferente. Debe verificarse que cada uno ofrezca garantías suficientes, que exista contrato de encargado firmado y que las herramientas de videollamada y de almacenamiento sean adecuadas para información sanitaria.

6. Transferencias internacionales

PENDIENTE: indicar si algún proveedor trata datos fuera del Espacio Económico Europeo y, en su caso, la garantía aplicable: decisión de adecuación, cláusulas contractuales tipo o normas corporativas vinculantes

Si no se realizan transferencias internacionales, debe hacerse constar expresamente. Tratándose de datos de salud, conviene priorizar proveedores con infraestructura en la Unión Europea.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos: acceso a tus datos; rectificación de los datos inexactos; supresión cuando ya no sean necesarios; limitación del tratamiento en determinados supuestos; portabilidad de los datos que nos hayas facilitado; y oposición al tratamiento por motivos relacionados con tu situación particular. También puedes retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a PENDIENTE: correo de contacto para protección de datos indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes, prorrogable por dos meses más en casos de especial complejidad.

El derecho de supresión de la historia clínica tiene límites: la normativa sanitaria obliga a conservar determinada documentación durante los plazos legalmente establecidos, por lo que no siempre será posible atender una solicitud de borrado completo.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). Te agradeceríamos que, antes, nos dieras la oportunidad de resolverlo.

8. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta que tratamos categorías especiales de datos. Entre ellas: cifrado de las comunicaciones, control de accesos basado en perfiles, registro de accesos a la historia clínica, copias de seguridad, formación del personal y procedimientos de respuesta ante brechas de seguridad.

Evaluación de impacto. El artículo 35.3.b del RGPD exige realizar una evaluación de impacto relativa a la protección de datos cuando se traten a gran escala categorías especiales de datos. Debe realizarse antes del inicio de la actividad.

9. Secreto profesional

Todo el personal con acceso a información clínica está sujeto al deber de secreto profesional, que subsiste una vez finalizada la relación con la entidad. La participación de familiares en el proceso terapéutico requiere siempre el consentimiento expreso de la persona en tratamiento.

10. Menores de edad

Los servicios ofrecidos a través de este sitio web están dirigidos a personas mayores de dieciocho años. PENDIENTE: si se atiende a menores, indicar el procedimiento de consentimiento de los titulares de la patria potestad o tutela

11. Modificaciones de esta política

Podemos actualizar esta política para adaptarla a cambios normativos o a modificaciones en la forma de prestar el servicio. Cualquier cambio sustancial se comunicará a las personas usuarias con una antelación razonable.

Última actualización: PENDIENTE: fecha de publicación definitiva.