Esta política explica qué datos personales se tratan a través de doctorcaudevilla.com y en la consulta médica, con qué finalidad y qué derechos tienes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Quién es el responsable del tratamiento
- Responsable: Fernando Caudevilla Gálligo
- NIF: 51061981A
- Dirección: Calle López de Hoyos 133, 28002 Madrid
- Correo de contacto en materia de protección de datos: caudevilla@gmail.com
- Teléfono: (+34) 608 40 70 19
- Centro sanitario: registro CS14162 de la Comunidad de Madrid
No es obligatorio designar Delegado de Protección de Datos, por lo que las consultas se atienden en la dirección indicada arriba.
Qué datos se tratan y para qué
1. Atención sanitaria (consulta)
Datos: identificativos y de contacto (nombre, teléfono, correo electrónico) y datos de salud, incluidos los relativos al consumo de sustancias, la vida sexual y la orientación sexual cuando resultan pertinentes para la asistencia.
Finalidad: prestar asistencia sanitaria, elaborar y conservar la historia clínica y hacer seguimiento del proceso.
Base jurídica: artículo 9.2.h) del RGPD, tratamiento necesario para la asistencia sanitaria por un profesional sujeto a secreto profesional, en relación con la Ley 41/2002 de autonomía del paciente. La ejecución de la relación asistencial solicitada (artículo 6.1.b) legitima el tratamiento de los datos de contacto.
Conservación: la historia clínica se conserva, como mínimo, cinco años desde la fecha del alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002 y a la normativa autonómica aplicable.
2. Solicitud de cita y consultas por correo o teléfono
Datos: los que facilites al escribir o llamar.
Finalidad: atender tu solicitud y gestionar la cita.
Base jurídica: tu consentimiento y las medidas precontractuales solicitadas (artículos 6.1.a y 6.1.b del RGPD). Si el mensaje incluye datos de salud, el tratamiento se ampara además en tu consentimiento explícito (artículo 9.2.a).
Conservación: el tiempo necesario para atender la solicitud. Si no deriva en consulta, se elimina.
3. Navegación y medición de audiencia
Datos: dirección IP, identificadores de cookie, páginas visitadas, tipo de dispositivo y navegador.
Finalidad: conocer de forma agregada cómo se usa el sitio para mejorarlo.
Base jurídica: tu consentimiento, que prestas en el aviso de cookies (artículo 6.1.a). Si no lo aceptas, no se realiza ninguna medición.
Conservación: según los plazos indicados en la política de cookies.
4. Seguridad del sitio
Datos: registros de acceso del servidor, incluida la IP.
Finalidad: mantener la seguridad y detectar usos abusivos.
Base jurídica: interés legítimo en proteger el sitio y a quienes lo usan (artículo 6.1.f).
Conservación: el plazo de retención del proveedor de alojamiento.
Confidencialidad y secreto médico
La información que compartes en consulta está amparada por el secreto profesional. Los datos de los pacientes se recogen en un fichero con el nivel de seguridad correspondiente a los datos de salud y su tratamiento se ajusta a la LOPDGDD y a la Ley 41/2002 de autonomía del paciente.
Si necesitas confidencialidad reforzada en el primer contacto, escribe a la dirección de Proton cifrando el mensaje con la clave PGP publicada en este sitio. Es la vía más protegida de las disponibles.
A quién se comunican los datos
No se venden ni se ceden datos personales a terceros con fines comerciales. Intervienen únicamente los siguientes prestadores, como encargados del tratamiento y con contrato conforme al artículo 28 del RGPD:
- IONOS SE (Alemania, Unión Europea) — alojamiento del sitio y de los registros del servidor.
- Google Ireland Ltd. / Google LLC — el correo de contacto general es una cuenta de Gmail.
- Proton AG (Suiza) — correo cifrado para las comunicaciones que requieren mayor confidencialidad.
- Google Ireland Ltd. — Google Analytics, sólo si aceptas las cookies analíticas.
- CookieYes Ltd. — gestión del consentimiento de cookies.
- Google LLC / YouTube — sólo si reproduces un vídeo incrustado.
También se comunicarán datos cuando exista una obligación legal.
Dónde se tratan los datos
El sitio web y sus registros se alojan en servidores de IONOS SE situados en la Unión Europea.
La correspondencia por correo electrónico se gestiona con dos proveedores distintos:
- La dirección de contacto general es una cuenta de Gmail. Google puede tratar el contenido de los mensajes en servidores situados en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. Si en un correo incluyes información sobre tu salud, esa información queda sujeta a dicho tratamiento.
- Para las comunicaciones que requieren mayor confidencialidad se ofrece una dirección de Proton (Suiza, país con decisión de adecuación de la Comisión Europea) y una clave PGP con la que puedes cifrar el mensaje de extremo a extremo. Si vas a compartir datos sensibles antes de la primera consulta, esta es la vía recomendada.
Las cookies analíticas y los vídeos incrustados implican tratamiento por parte de Google, que puede tratar datos en Estados Unidos bajo el mismo marco. Sólo se activan si prestas tu consentimiento.
La historia clínica derivada de la consulta no se aloja en servicios fuera del Espacio Económico Europeo.
Qué derechos tienes
Puedes ejercer los siguientes derechos escribiendo a la dirección de contacto indicada arriba, acreditando tu identidad:
- Acceso: saber qué datos tuyos se tratan.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar su eliminación, con el límite de los plazos de conservación obligatoria de la historia clínica.
- Limitación: pedir que se suspenda el tratamiento mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición: oponerte a tratamientos basados en el interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
La respuesta se dará en el plazo máximo de un mes. Si consideras que tus derechos no han sido debidamente atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Menores de edad
Este sitio y la consulta se dirigen a personas mayores de 18 años. No se solicitan ni se tratan conscientemente datos de menores sin el consentimiento de quien ostente su patria potestad o tutela.
Medidas de seguridad
El sitio se sirve exclusivamente por conexión cifrada (HTTPS). Se aplican medidas técnicas y organizativas apropiadas al riesgo, teniendo en cuenta que se tratan categorías especiales de datos.
Cambios en esta política
Esta política puede actualizarse para adaptarla a cambios normativos o en los servicios utilizados. La fecha de la última revisión figura al comienzo de la página.