De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos, y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, se informa a los usuarios sobre el tratamiento de sus datos personales.
1. Responsable del tratamiento
| Responsable | LAURA RECIO POZO |
|---|---|
| NIF | 70059711-D |
| Nombre comercial | PUNTO FISIO |
| Domicilio | Calle de Elfo, 106, 28027 Madrid |
| Correo electrónico | puntofisio108@gmail.com |
| Página web | https://puntofisio.es/ |
| Registro sanitario | Centro sanitario autorizado por la Comunidad de Madrid. Nº de registro sanitario: CS20560 |
2. Datos personales tratados
En función de la relación mantenida con el usuario, paciente, interesado, proveedor o candidato, podrán tratarse las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre, apellidos, teléfono, correo electrónico y dirección postal.
- Datos incluidos por el usuario en formularios, mensajes, correos electrónicos o comunicaciones remitidas a la clínica.
- Datos necesarios para la gestión de citas, solicitudes de información, prestación de servicios de fisioterapia y seguimiento asistencial.
- Datos de salud u otra información sanitaria cuando sean necesarios para la prestación asistencial solicitada.
- Datos económicos, administrativos o de facturación cuando resulten necesarios para la gestión del servicio prestado.
- Imagen en caso de existencia de sistemas de videovigilancia o de materiales autorizados expresamente por el interesado.
- Datos derivados de navegación y cookies, conforme a la Política de Cookies y al panel de configuración habilitado.
3. Finalidades y bases de legitimación
| Finalidad | Base jurídica |
|---|---|
| Atender consultas, solicitudes de información y peticiones de cita realizadas por teléfono, correo electrónico, formulario web o canales equivalentes. | Aplicación de medidas precontractuales o ejecución de la relación solicitada. Artículo 6.1.b) RGPD. |
| Gestionar la relación con pacientes y usuarios, incluyendo organización de citas, prestación de servicios de fisioterapia, seguimiento asistencial y comunicaciones necesarias. | Ejecución contractual o asistencial. Artículo 6.1.b) RGPD. Cuando existan datos de salud, artículo 9.2.h) RGPD para asistencia sanitaria por profesionales sujetos al deber de secreto. |
| Gestionar documentación clínica o sanitaria cuando resulte necesaria para la asistencia, seguimiento, calidad asistencial o cumplimiento de obligaciones sanitarias. | Artículo 9.2.h) RGPD y cumplimiento de obligaciones legales aplicables al ámbito sanitario. Artículo 6.1.c) RGPD. |
| Gestionar facturación, contabilidad, obligaciones fiscales, administrativas y legales. | Cumplimiento de obligaciones legales. Artículo 6.1.c) RGPD. |
| Enviar comunicaciones comerciales, informativas o promocionales relacionadas con los servicios de PUNTO FISIO. | Consentimiento del interesado. Artículo 6.1.a) RGPD y artículo 21 LSSI-CE. En caso de clientes previos y servicios similares, podrá aplicarse el artículo 21.2 LSSI-CE. |
| Gestionar procesos de selección, en caso de recepción de currículos o candidaturas. | Consentimiento del interesado y aplicación de medidas precontractuales. Artículos 6.1.a) y 6.1.b) RGPD. |
| Garantizar la seguridad de las instalaciones, en caso de existir videovigilancia. | Interés legítimo en la seguridad de personas, bienes e instalaciones. Artículo 6.1.f) RGPD. |
| Gestionar la presencia corporativa en redes sociales y las interacciones realizadas por los usuarios. | Consentimiento del usuario al interactuar con el perfil y/o interés legítimo en gestionar la presencia corporativa. Artículos 6.1.a) y 6.1.f) RGPD. |
4. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos necesarios para atender responsabilidades legales, contractuales, sanitarias, fiscales o administrativas.
- Consultas y solicitudes de información: durante el tiempo necesario para atender la solicitud y, en su caso, durante el plazo de prescripción de posibles responsabilidades.
- Datos de pacientes y documentación clínica: durante el tiempo necesario para la asistencia sanitaria y, como mínimo, durante los plazos legalmente exigidos para la documentación clínica.
- Datos fiscales, contables y de facturación: durante los plazos legalmente exigibles.
- Comunicaciones comerciales: hasta que el interesado retire su consentimiento o se oponga a su recepción.
- Currículos y procesos de selección: durante un plazo máximo orientativo de dos años, salvo consentimiento para conservación adicional o existencia de obligaciones legales.
- Videovigilancia, si existe: con carácter general, durante un máximo de treinta días, salvo conservación necesaria para acreditar hechos que pudieran implicar responsabilidades.
5. Destinatarios
No se cederán datos personales a terceros salvo obligación legal, comunicación a Administraciones Públicas competentes o cuando resulte necesario para la prestación del servicio solicitado.
Podrán tener acceso a los datos, en condición de encargados del tratamiento, proveedores tecnológicos, servicios de alojamiento web, correo electrónico, mantenimiento informático, software de gestión, asesoría fiscal, contable o laboral, prevención de riesgos, servicios de comunicación, plataformas de cita o herramientas equivalentes necesarias para la actividad de la clínica.
Asimismo, cuando resulte legalmente necesario, podrán realizarse comunicaciones a autoridades sanitarias, juzgados y tribunales, Agencia Española de Protección de Datos, administraciones públicas, entidades aseguradoras, mutuas o terceros vinculados a la prestación asistencial, siempre dentro de la finalidad correspondiente y con la base jurídica aplicable.
6. Transferencias internacionales
Con carácter general, no se prevén transferencias internacionales de datos, salvo que el uso de determinados proveedores tecnológicos, plataformas, herramientas de comunicación o servicios digitales implique tratamiento de datos fuera del Espacio Económico Europeo. En tal caso, se utilizarán las garantías previstas en la normativa de protección de datos, incluyendo decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente aplicables.
7. Derechos de los interesados
Las personas interesadas pueden ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndose a LAURA RECIO POZO / PUNTO FISIO mediante correo electrónico a puntofisio108@gmail.com o por escrito en Calle de Elfo, 106, 28027 Madrid.
Cuando el tratamiento se base en el consentimiento, el interesado podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar reclamación ante la Agencia Española de Protección de Datos, a través de www.aepd.es.
8. Menores de edad
En caso de tratamiento de datos de menores de edad, se atenderá a la normativa aplicable y, cuando proceda, será necesaria la intervención o autorización de sus padres, tutores o representantes legales, especialmente en el ámbito asistencial sanitario.
9. Seguridad y confidencialidad
PUNTO FISIO aplicará medidas técnicas y organizativas adecuadas para proteger los datos personales frente a destrucción, pérdida, alteración, acceso no autorizado o comunicación indebida. El personal y colaboradores con acceso a datos deberán observar deberes de confidencialidad y secreto profesional cuando corresponda.
10. Redes sociales
PUNTO FISIO podrá disponer de perfiles corporativos en redes sociales. Los datos de seguidores, usuarios que interactúen, comenten, envíen mensajes o participen en publicaciones serán tratados para gestionar la presencia corporativa, atender comunicaciones e informar sobre actividades y servicios de la clínica.
La utilización de redes sociales se regirá también por las condiciones y políticas de privacidad de cada plataforma. PUNTO FISIO no extraerá datos de redes sociales para finalidades distintas de las permitidas por la plataforma, salvo que cuente con consentimiento específico u otra base jurídica suficiente.
11. Comunicaciones comerciales
PUNTO FISIO podrá remitir comunicaciones comerciales, informativas o promocionales relacionadas con sus servicios cuando el interesado haya prestado su consentimiento o cuando exista una relación contractual previa y las comunicaciones se refieran a servicios similares a los inicialmente contratados, conforme al artículo 21.2 de la LSSI-CE.
El interesado podrá oponerse en cualquier momento a la recepción de comunicaciones comerciales mediante los mecanismos habilitados en cada comunicación o dirigiendo solicitud a puntofisio108@gmail.com.
12. Cookies
La presente Política de Privacidad se complementa con la Política de Cookies de la página web y con el panel de configuración habilitado por la herramienta de gestión del consentimiento. El usuario puede aceptar, rechazar, configurar o retirar su consentimiento conforme a las opciones disponibles en dicho panel.
13. Modificación de la Política de Privacidad
PUNTO FISIO podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas, criterios de la autoridad de control, cambios jurisprudenciales, modificaciones técnicas, cambios en los servicios prestados, nuevos canales de atención, proveedores o tratamientos de datos.