Política de privacidad

Esta política explica cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Quién trata tus datos

2. Resumen

3. Cada tratamiento en detalle

3.1. Formulario de contacto

Tratamos tu nombre, teléfono, motivo de contacto y, si nos los das, tu correo y tu mensaje, para responderte o darte cita. El nombre y el teléfono son necesarios para poder contactarte; sin ellos no podemos atender tu solicitud.

Para pedir cita no hace falta que nos cuentes datos de salud. Si los incluyes en el mensaje, los trataremos con tu consentimiento explícito, que nos das al marcar la casilla del formulario, solo para atender tu consulta. Puedes retirarlo en cualquier momento.

Conservamos estos datos el tiempo necesario para atenderte y, como máximo, 12 meses. Si pasas a ser paciente, la información necesaria se incorpora a tu historia clínica.

3.2. WhatsApp y teléfono

Si nos escribes por WhatsApp o nos llamas, tratamos tu número, tu nombre y el contenido de la conversación para gestionar tu cita y resolver tus dudas.

Gestionamos WhatsApp a través de Kokuai, una plataforma de mensajería para clínicas que actúa como encargada del tratamiento. Los mensajes pasan por WhatsApp, servicio de Meta (WhatsApp Ireland Limited), que los trata según su propia política de privacidad y puede transferir datos a Estados Unidos (ver el apartado 5). Por eso:

• Usamos WhatsApp para gestionar citas y resolver dudas generales, no para enviar informes, radiografías ni otra documentación clínica.
• Siempre puedes usar otra vía: el teléfono o venir a la clínica.

Conservamos las conversaciones el tiempo necesario para gestionar la cita. La información clínica relevante se incorpora a tu historia clínica.

3.3. Tarjeta de socios

Si solicitas la tarjeta de socios a través de la empresa en la que trabajas, tratamos tu nombre, tu empresa, tu teléfono y, si nos lo das, tu correo, para darte de alta y gestionar sus ventajas. No comunicamos tus datos a tu empresa.

Solo te enviaremos comunicaciones comerciales si nos das tu consentimiento expreso para ello.

3.4. Pacientes de la clínica

Cuando eres paciente, tratamos tus datos identificativos, de contacto, de salud y, en su caso, de tu aseguradora para prestarte asistencia sanitaria, elaborar y custodiar tu historia clínica, y facturar. La base jurídica es la asistencia sanitaria (art. 9.2.h RGPD) y el cumplimiento de obligaciones legales, en particular la Ley 41/2002, de autonomía del paciente.

La historia clínica se conserva como mínimo 5 años desde la fecha del alta de cada proceso asistencial, o durante más tiempo si lo exige la normativa aplicable. Los datos de facturación se conservan durante los plazos que fija la normativa fiscal y mercantil.

En la clínica te entregamos la información detallada sobre este tratamiento cuando recogemos tus datos.

3.5. Navegación por la web

Esta web no usa cookies de análisis ni de publicidad ni hace seguimiento de tu navegación (más información en la política de cookies). Nuestro proveedor de alojamiento, Cloudflare, registra datos técnicos de las visitas, como la dirección IP, para proteger la web frente a ataques y garantizar su funcionamiento.

El mapa de Google solo se carga si pulsas «Ver mapa aquí». En ese momento, Google recibe tu dirección IP y puede instalar cookies, según su política de privacidad.

4. A quién se comunican tus datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo los comunicamos en estos casos:

• Administraciones públicas, cuando lo exige la ley (por ejemplo, autoridades sanitarias o la Agencia Tributaria), y el Servicio Canario de la Salud en el caso de los pacientes del programa PADICAN.
• Tu aseguradora, si eres paciente de una compañía de seguros, en la medida necesaria para autorizar y facturar los tratamientos.
• Proveedores que nos prestan servicios y que solo tratan los datos siguiendo nuestras instrucciones (encargados del tratamiento), con contrato conforme al art. 28 RGPD:
  • Alojamiento de la web: Cloudflare.
  • Envío de los mensajes del formulario: Brevo.
  • Correo electrónico: Microsoft (Microsoft 365).
  • Mensajería: Kokuai y WhatsApp (Meta).
  • Programa de gestión clínica y laboratorios protésicos, cuando son necesarios para tu tratamiento.

5. Transferencias fuera de la Unión Europea

Algunos proveedores (Cloudflare, Meta/WhatsApp, Google y Microsoft) son empresas con sede o servidores en Estados Unidos, por lo que pueden tratar datos fuera de la Unión Europea. Estas transferencias están amparadas en el Marco de Privacidad de Datos UE-EE. UU., en el que están certificadas estas empresas, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios, salvo los que debamos conservar por ley, como la historia clínica.
• Oposición y limitación del tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado.
• Retirar tu consentimiento, sin que afecte a lo tratado antes.

Para ejercerlos, escribe a legal@clinicanaga.com o acude a la clínica. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo de un mes. También puedes contactar con nuestro Delegado de Protección de Datos en protecciondedatos@xenictechnology.com.

Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores de edad

Los menores de 14 años no pueden enviarnos sus datos por el formulario ni solicitar la tarjeta de socios: debe hacerlo su madre, padre o tutor. La atención sanitaria de los menores se rige por la Ley 41/2002.

8. Seguridad y cambios en esta política

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, como la conexión cifrada de la web, el acceso restringido a la información y la confidencialidad del personal.

Podemos actualizar esta política, por ejemplo, si cambian nuestros servicios o la normativa. Publicaremos aquí la versión vigente con su fecha.