Política de Privacidad

¿Quién es el responsable del tratamiento de sus datos?

¿Con qué finalidad y con qué causa de legitimación se tratan sus datos personales?

Los datos personales se tratan para las siguientes finalidades de manera estructurada:

Atención de consultas web y formulario de reserva de cita

Formulario de contacto general / Consulta online y formulario de reserva de cita.

Los datos se utilizan para gestionar las solicitudes, citas y consultas enviadas a través de la web.

Base legal: Aplicación de medidas precontractuales o ejecución de contrato (Art. 6.1.b del RGPD) y consentimiento expreso del interesado (Art. 6.1.a RGPD).

Gestión comercial o prestación del servicio

Los datos se utilizan para el envío de recordatorios automáticos de cita previa, presupuestos, facturación ordinaria y ofertas o promociones comerciales mediante email corporativo o WhatsApp.

Base legal: Ejecución de un contrato (Art. 6.1.b RGPD), cumplimiento de obligaciones legales (Art. 6.1.c RGPD) y consentimiento expreso del interesado (Art. 6.1.a RGPD) para comunicaciones comerciales.

Prestación de asistencia sanitaria

Incluye los servicios de Logopedia, Psicología, Fisioterapia y Nutrición y Dietética.

Los datos se utilizan para el diagnóstico, valoración y tratamiento de pacientes, así como para la gestión de historias clínicas, informes de evolución y anamnesis.

Base legal: Fines de medicina preventiva o asistencia sanitaria (Art. 9.2.h RGPD) y ejecución de un contrato de prestación de servicios asistenciales (Art. 6.1.b RGPD).

Videovigilancia

Los datos se utilizan para garantizar la seguridad física de las instalaciones, la protección de bienes y la preservación de la integridad del personal y pacientes mediante la monitorización visual de accesos.

Base legal: Interés legítimo del Responsable del Tratamiento (Art. 6.1.f RGPD y Art. 22 LOPDGDD).

¿Por cuánto tiempo conservamos sus datos?

Los datos se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que se recabaron y determinar las responsabilidades legales que pudieran derivarse.

  • Para fines contables y fiscales, el plazo general es de 4 a 6 años.
  • Para las historias clínicas, el plazo mínimo es de 5 años contados desde el alta de cada proceso asistencial, conforme a la Ley 41/2002.
  • Las grabaciones de videovigilancia se suprimirán en un plazo máximo de 30 días.
  • Los datos tratados para comunicaciones comerciales se mantendrán hasta la revocación del consentimiento.

¿A qué destinatarios se comunicarán sus datos? ¿Existen transferencias internacionales?

No se cederán datos a terceros, salvo obligación legal o cuando resulte necesario para la coordinación clínica.

Entre los posibles destinatarios se encuentran:

  • Agencia Tributaria.
  • Seguridad Social.
  • Fuerzas y Cuerpos de Seguridad del Estado.
  • Juzgados y Tribunales.
  • Colegios profesionales.
  • Servicios de orientación escolar o psicopedagógica.
  • Otros facultativos externos, como odontólogos u otorrinos.

Los datos también pueden ser comunicados a prestadores de servicios que actúan como Encargados del Tratamiento, como, por ejemplo, Gestoría Sacir.

Transferencias internacionales

Sí, se realizan transferencias internacionales amparadas en el Data Privacy Framework UE-EE.UU. al utilizar los servicios de Google Workspace para almacenamiento en Drive y correo electrónico, así como proveedores de redes sociales y mensajería como WhatsApp, Meta, LinkedIn y TikTok cuando el cliente preste su consentimiento.

¿Cuáles son sus derechos en materia de protección de datos?

Puede ejercer en cualquier momento sus derechos de:

  • Acceso.
  • Rectificación.
  • Supresión.
  • Oposición.
  • Limitación del tratamiento.
  • Portabilidad.

Para ejercer estos derechos puede dirigirse por escrito a:

Clínica Córtex
Avenida de Béjar 54
Ciudad Rodrigo

También puede contactar mediante correo electrónico en info@clinicacortex.com, aportando prueba de su identidad.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es.

También puede retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.

¿Qué medidas de seguridad aplicamos para proteger sus datos?

Aplicamos las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad óptimo frente al riesgo, asegurando la confidencialidad, integridad y disponibilidad de la información según lo estipulado en el Artículo 32 del RGPD.

Estas medidas incluyen, entre otras:

  • Control de acceso estricto.
  • Políticas de contraseñas.
  • Destrucción segura de documentación en papel.
  • Uso de canales de comunicación corporativos seguros para datos de salud.

¿Pueden darse modificaciones a esta Política de Privacidad?

El titular se reserva el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o recomendaciones de la Agencia Española de Protección de Datos.

Las modificaciones sustanciales serán notificadas a los usuarios de forma visible en esta misma página.