Política de privacidad

• Titular: Clínica Elche Salud, S. L.
• NIF: B44616886
• Domicilio: Plaza Obispo Siuri, 13, entresuelo B, 03201 Elche/Elx (Alicante), España
• Correo electrónico: info@clinicaelchesalud.com
• Teléfono: 662 63 75 40
• Sitio web: clinicaelchesalud.com

La clínica trata los datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

Pendiente de completar por la clínica: datos de contacto del delegado de protección de datos (DPD). Los centros sanitarios obligados a mantener historias clínicas deben designarlo en los términos del artículo 34.1.l de la LOPDGDD; la excepción para profesionales sanitarios que ejercen individualmente no debe trasladarse automáticamente a una sociedad titular de una clínica.

Esta política se refiere a la navegación por la web, a los pedidos de la tienda online, a las solicitudes de recetas y a las comunicaciones que decidas iniciar por teléfono, correo electrónico, WhatsApp o el sistema externo de citas. El formulario de recetas está dirigido a pacientes que ya son clientes de la clínica. No hay un área pública de pacientes.

Según el canal y tu solicitud, podemos tratar tu nombre, datos de contacto, información necesaria para gestionar la consulta o cita y el contenido que facilites. Al acceder al sitio, los sistemas de alojamiento pueden tratar datos técnicos como la dirección IP, fecha y hora de acceso, recurso solicitado y datos del navegador para servir la página y gestionar su seguridad.

En el formulario de recetas recogemos nombre, apellidos, correo electrónico, DNI o NIE y el contenido de la petición. La solicitud se guarda en la gestión privada de la clínica para que su equipo la revise. También registramos la fecha de aceptación de esta información y tu declaración de que eres cliente. Los correos de confirmación y seguimiento no incluyen el DNI o NIE ni el contenido de la petición. Enviar el formulario no supone que la receta esté emitida; la clínica debe revisar cada solicitud.

En la tienda recogemos nombre, apellidos, correo electrónico, DNI o NIE, teléfono cuando sea necesario y dirección, código postal y localidad para los envíos. Guardamos los productos, importes, descuentos, forma de entrega, estado del pago y fecha de aceptación de esta política para gestionar el pedido. Las ventajas para clientes se calculan según el historial y la verificación que realiza la clínica. Los pagos con tarjeta se introducen en la pasarela de Redsys o Stripe elegida; esta web no recoge ni almacena el número de tarjeta ni su código de seguridad. La pasarela comunica el resultado del pago al servidor.

No envíes informes, fotografías clínicas, diagnósticos, documentos de identidad ni otros datos de salud por los canales generales de contacto. Para documentación clínica, solicita a la clínica el medio adecuado. Si actúas en nombre de otra persona, deberás contar con representación o autorización suficiente y facilitarle esta información.

La asistencia sanitaria y la historia clínica requieren información específica al paciente. Esta política de la web no sustituye esa información ni el consentimiento informado para actos sanitarios.

Consultas sobre servicios y solicitudes de cita. Utilizamos los datos necesarios para responder, atender tu petición y organizar la cita. Cuando la solicitud se refiere a la contratación o prestación de un servicio, la base es la aplicación de medidas precontractuales solicitadas por ti o la ejecución de la relación contractual (artículo 6.1.b del RGPD).

Otras comunicaciones generales. Para responder a comunicaciones que no guarden relación con un contrato o su preparación, la base propuesta es el interés legítimo de la clínica en atender las comunicaciones que recibe (artículo 6.1.f del RGPD), limitado a esa atención y teniendo en cuenta tus expectativas y derechos. Puedes oponerte al tratamiento por motivos relacionados con tu situación particular.

Funcionamiento y seguridad de la web. Los datos técnicos estrictamente necesarios se tratan por el interés legítimo en mantener el servicio y prevenir accesos indebidos o ataques (artículo 6.1.f del RGPD), sin utilizarlos para publicidad o seguimiento comercial.

Obligaciones legales y reclamaciones. Los datos necesarios se tratan para cumplir las obligaciones aplicables (artículo 6.1.c del RGPD) y, cuando corresponda, por el interés legítimo en formular, ejercer o defender reclamaciones (artículo 6.1.f).

Atención sanitaria. Si una solicitud da lugar a asistencia, el tratamiento de datos de salud se fundamentará en la base del artículo 6 que corresponda a la prestación o a la obligación legal, junto con la excepción del artículo 9.2.h y las garantías del artículo 9.3 del RGPD, bajo secreto profesional. No se considerará que aceptar una política de privacidad autoriza cualquier uso de datos de salud.

Comunicaciones comerciales. El contacto o la solicitud de cita no implican suscribirse a publicidad. La web actual no incorpora un alta en boletines. Si se habilita, se informará de su finalidad y base jurídica y se ofrecerá un mecanismo sencillo y gratuito de baja.

Pendiente de validación por la clínica y su DPD: confirmar estas operaciones con su registro de actividades y documentar la ponderación de los intereses legítimos indicados.

Las consultas se conservarán durante el tiempo necesario para responder y realizar el seguimiento solicitado. Si se establece una relación asistencial, la información necesaria pasará a gestionarse con los plazos y garantías propios de dicha relación.

Finalizada la finalidad, se suprimirán los datos o, cuando proceda, se mantendrán bloqueados durante los plazos legales de prescripción de las responsabilidades que puedan derivarse del tratamiento. Durante el bloqueo solo podrán utilizarse para atender esas responsabilidades en los términos del artículo 32 de la LOPDGDD.

La documentación clínica, cuando exista, tiene sus propios plazos: la Ley 41/2002 establece un mínimo de cinco años desde el alta de cada proceso asistencial, sin perjuicio de una conservación mayor por necesidades asistenciales, obligaciones autonómicas u otras causas legales. No debe confundirse este plazo con el de una consulta general a través de la web.

La cookie de acceso a administración dura un máximo de siete días desde su emisión y se elimina al cerrar sesión. Los registros técnicos deberán conservarse únicamente el tiempo proporcionado a su finalidad de seguridad.

Pendiente de concretar por la clínica: calendario efectivo de supresión de consultas y registros técnicos, plazos asistenciales aplicables en la Comunitat Valenciana y plazos de bloqueo de cada tratamiento.

Los datos podrán ser accesibles para el personal autorizado que los necesite para atender tu solicitud y para los proveedores que presten servicios a la clínica, como alojamiento, mantenimiento informático, correo y gestión de citas. Cuando actúen como encargados del tratamiento, deberán hacerlo conforme a un contrato y a las instrucciones de la clínica.

Podrán comunicarse datos a administraciones, autoridades sanitarias, juzgados y otros organismos cuando exista una obligación legal. Las comunicaciones a profesionales o entidades que sean necesarias para la asistencia se explicarán en la información específica al paciente y deberán contar con la base jurídica correspondiente. No se venden datos personales.

Pendiente de confirmar por la clínica: proveedores contratados, acceso efectivo a los datos, ubicación del alojamiento y del correo, contratos de encargo y función de Doctoralia en la gestión de las citas. El uso de una herramienta de despliegue no identifica por sí solo al proveedor ni al país donde se alojan los datos.

Al pulsar un enlace a Doctoralia, WhatsApp o Google Maps sales de esta web y se inicia la conexión con el proveedor elegido. Este podrá recibir tu dirección IP y otros datos técnicos, además de la información que facilites en su servicio. Puedes consultar sus condiciones antes de utilizarlos y contactar directamente con la clínica por teléfono o correo como alternativa.

El uso de esas plataformas puede implicar tratamientos fuera del Espacio Económico Europeo según su configuración y proveedores. Las transferencias que realice la clínica o encargue a sus proveedores deberán estar amparadas por un mecanismo válido del capítulo V del RGPD, como una decisión de adecuación aplicable o cláusulas contractuales tipo con las garantías adicionales necesarias.

Pendiente de completar por la clínica y su DPD: confirmar si sus proveedores realizan transferencias, los países de destino, el mecanismo aplicable a cada uno y el medio para obtener una copia o información de las garantías. Este borrador no presupone que todos los datos permanezcan en la Unión Europea.

La web no carga automáticamente mapas, widgets de citas ni complementos de WhatsApp; los accesos se ofrecen mediante enlaces externos.

Puedes solicitar el acceso a tus datos, la rectificación de datos inexactos, su supresión, la limitación del tratamiento, la oposición y la portabilidad cuando concurran los requisitos legales. Si un tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.

Dirige la solicitud a info@clinicaelchesalud.com, con el asunto «Protección de datos», o por correo postal al domicilio del responsable. Indica qué derecho deseas ejercer y un medio de respuesta. Solo se pedirá información adicional de identificación cuando existan dudas razonables sobre tu identidad, de forma proporcionada.

La respuesta se facilitará, con carácter general, en un mes desde la recepción. Si la complejidad o el número de solicitudes justifican una ampliación de hasta otros dos meses, se te comunicará dentro del primer mes con sus motivos. El ejercicio es gratuito, salvo las excepciones legales para solicitudes manifiestamente infundadas o excesivas.

Los derechos no son absolutos: por ejemplo, la supresión puede quedar limitada por obligaciones legales de conservación de la historia clínica. Si consideras que el tratamiento vulnera la normativa, puedes reclamar ante la Agencia Española de Protección de Datos a través de su sede electrónica. No es obligatorio reclamar primero a la clínica.

Debes facilitar únicamente datos pertinentes y correctos. Si no proporcionas los datos indispensables para identificar tu solicitud, responder o gestionar una cita, puede que no sea posible atenderla; no necesitas facilitar información clínica para hacer una consulta general.

La atención a menores y el ejercicio de sus derechos se tramitarán con las garantías de representación y autonomía que correspondan a su edad y al servicio. No se solicita a menores que remitan datos de salud por estos canales generales.

En la navegación y contacto descritos no se realizan decisiones basadas exclusivamente en tratamientos automatizados con efectos jurídicos o similares significativos, ni perfiles publicitarios. La clínica debe aplicar medidas técnicas y organizativas adecuadas al riesgo y limitar el acceso al personal autorizado.

Si se incorporan otros tratamientos, se facilitará la información específica y se revisará esta política antes de activarlos.