Política de privacidad
Responsable
[PENDIENTE: Denominación social], CIF [PENDIENTE], [PENDIENTE: domicilio]. Delegado de protección de datos: [PENDIENTE: email DPD].
Qué datos tratamos y por qué
Datos identificativos y de contacto (para prestarte el servicio y facturar) y datos de salud — categoría especial del art. 9 RGPD — que nos facilitas en tu valoración y seguimiento (para que un médico colegiado valore tu caso y te acompañe clínicamente). La base jurídica de los datos de salud es tu consentimiento explícito (art. 9.2.a) y la asistencia sanitaria por profesional sujeto a secreto (art. 9.2.h).
Cómo los protegemos
Cifrado en reposo, fotos clínicas en almacenamiento privado con enlaces firmados de caducidad corta, registro de cada acceso de un facultativo a tu expediente y sin analítica de terceros en las rutas clínicas. La decisión clínica la toma siempre una persona: no hay decisiones automatizadas con efectos jurídicos.
Conservación y destinatarios
La documentación clínica se conserva los plazos que exige la normativa sanitaria (Ley 41/2002 y autonómica aplicable). Encargados de tratamiento: alojamiento y base de datos (Supabase), pasarela de pago (Stripe). No se ceden datos a terceros salvo obligación legal.
Tus derechos
Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento en [PENDIENTE: email], con copia de tu documento de identidad. Puedes descargar tu historia clínica completa desde tu área de paciente. Reclamaciones: www.aepd.es.
[PENDIENTE: revisión jurídica de este texto antes de operar. Es una base de trabajo, no un documento validado por un abogado.]