Política de privacidad

Randall Morgan Jones Hey, NIF 48617850J, fisioterapeuta colegiado nº 10369 (Colegio de Fisioterapeutas de la Comunidad Valenciana), de alta como profesional autónomo en el epígrafe IAE 836 (fisioterapeutas), con domicilio de la actividad en Calle San Antonio 1, bajo 6, 03189 Orihuela (Alicante).

Contacto para cuestiones de privacidad: quirodoc@quiropracticalazenia.com. Las solicitudes relativas a protección de datos recibidas en esa dirección se atienden de forma prioritaria.

Gestionar la reserva de citas y contactar contigo sobre tu cita (confirmación, recordatorio, cancelación). Este sitio no cobra ni tramita pagos: el importe del servicio se abona en la clínica el día de la visita.

Responder a los mensajes enviados a través del formulario de contacto.

Gestionar el acceso a la agenda online, incluido el registro de las citas a las que no se acude ni se cancela con al menos 24 horas de antelación, conforme al compromiso de asistencia recogido en el aviso legal.

Si indicas voluntariamente el motivo de tu visita, ese dato se trata como dato de salud, con un consentimiento específico y separado del resto. Se guarda cifrado en la base de datos y se copia, junto con tu nombre, teléfono y correo, dentro del evento de la cita en la agenda profesional del doctor (Google Calendar), para que pueda preparar la consulta. No se envía por correo electrónico ni se comunica a ningún otro destinatario.

La ejecución de la relación contractual derivada de la reserva de cita (art. 6.1.b RGPD).

Tu consentimiento explícito para el dato de salud del motivo de la visita y, cuando proceda, para el envío de comunicaciones (art. 6.1.a y art. 9.2.a RGPD).

En las citas concertadas telefónicamente, el motivo de la consulta se registrará únicamente bajo el consentimiento verbal explícito del paciente. El sistema auditará la fecha, hora y el usuario autorizado que realizó la anotación, vinculando dicha acción al protocolo de información verbal facilitado durante la llamada (arts. 6.1.a y 9.2.a del RGPD).

El interés legítimo en la gestión administrativa y contable de la actividad profesional y en el buen uso de la agenda online, evitando que los huecos reservados y no atendidos impidan el acceso a otros pacientes (art. 6.1.f RGPD).

Para prestar el servicio se emplean los siguientes proveedores tecnológicos, que actúan como encargados del tratamiento: Supabase (base de datos de citas, alojada en la Unión Europea), Vercel (alojamiento del sitio web y estadísticas de visitas sin cookies), Zoho (correo electrónico transaccional, servidores europeos) y Google (agenda profesional del doctor: además de consultarse para calcular la disponibilidad, recibe los datos de cada cita —nombre, teléfono, correo y el motivo de la visita, si lo has indicado— dentro del evento correspondiente).

No se emplea ninguna pasarela de pago, porque este sitio no tramita cobros.

Algunos de estos proveedores son sociedades con sede fuera del Espacio Económico Europeo. Las transferencias internacionales de datos se realizan bajo las garantías adecuadas establecidas en el Capítulo V del Reglamento General de Protección de Datos (RGPD), principalmente mediante la suscripción de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, que garantizan un nivel de protección equivalente al europeo. Los proveedores implicados son Supabase, Vercel, Zoho y Google. En el caso de Google, al tratarse de datos de salud, se han adoptado medidas complementarias para asegurar la protección de los datos transferidos.

Historia clínica: los datos de la cita y el motivo de la visita que voluntariamente indiques se conservan un mínimo de cinco años desde la fecha del último tratamiento, conforme al artículo 17 de la Ley 41/2002, básica reguladora de la autonomía del paciente, para garantizar la continuidad asistencial y por responsabilidad profesional.

Facturación: los datos que se incorporen a una factura se conservan seis años, conforme a la normativa mercantil y fiscal (artículo 30 del Código de Comercio). Las facturas se emiten en la clínica, no a través de este sitio web.

Mensajes del formulario de contacto que no den lugar a una cita ni a una relación profesional: se conservan un plazo máximo de seis meses.

Cada cita se conserva como un registro independiente, lo que permite aplicar estos plazos cita por cita y atender solicitudes de supresión sobre los datos que ya no estén sujetos a una obligación legal de conservación.

Registros de acceso y seguridad: Se conservarán durante un plazo de 5 años para garantizar la trazabilidad y auditoría de los accesos a datos de salud, en cumplimiento de las obligaciones de seguridad del RGPD y la normativa sanitaria vigente.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a quirodoc@quiropracticalazenia.com o por correo postal a Calle San Antonio 1, bajo 6, 03189 Orihuela (Alicante).

El derecho de supresión tiene un límite cuando los datos forman parte de la documentación clínica: la normativa sanitaria obliga a conservarla un mínimo de cinco años desde el alta del proceso asistencial (art. 17.1 de la Ley 41/2002), así que dentro de ese plazo no se destruye. Lo que sí ocurre de inmediato es el bloqueo: los datos quedan identificados y reservados, dejan de estar accesibles y no se utilizan para ninguna finalidad, salvo su puesta a disposición de jueces y tribunales, el Ministerio Fiscal o las administraciones competentes (art. 32 de la Ley Orgánica 3/2018). Cumplido el plazo, se destruyen. Si lo solicitas, se te indicará en qué situación queda cada dato y desde qué fecha podrá destruirse.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

Cuando la cita se reserva para un paciente menor de edad, los datos del menor se recogen bajo el consentimiento de la persona adulta que reserva la cita en calidad de tutor legal, quien presta el consentimiento correspondiente en su nombre.

Se aplican medidas técnicas y organizativas razonables para proteger los datos, incluido el cifrado del dato de salud opcional (motivo de la visita) en la base de datos y el alojamiento de ésta en un proveedor con centros de datos en la Unión Europea. Ese cifrado protege el dato mientras está almacenado aquí; la copia que viaja al evento de la agenda profesional del doctor queda fuera de él, bajo las medidas de seguridad de Google.