1. Responsable
Dr. Fernando Casals Seoane
NIF: 51098888H
C/ Juan Bravo 39, Planta 9, 28006 Madrid
Correo: citas@doctorcasals.com
Teléfono: 682 92 97 32
2. Qué datos tratamos
El sistema de reserva puede tratar:
- nombre y apellidos;
- teléfono móvil;
- correo electrónico;
- modalidad de consulta;
- fecha y hora;
- idioma de atención;
- código de reserva;
- información relativa a la confirmación, modificación o cancelación de la cita;
- puntuación y comentario opcionales de la encuesta de satisfacción.
No se solicitan mediante el sistema síntomas, diagnósticos, antecedentes médicos, informes, resultados de pruebas ni documentación clínica.
No obstante, el hecho de solicitar asistencia sanitaria y determinadas modalidades de consulta puede constituir por sí mismo información relativa a la salud.
3. Finalidades y bases jurídicas
Gestión de la cita. Los datos se utilizan para reservar, confirmar, modificar o cancelar la cita y gestionar las comunicaciones administrativas asociadas. Base jurídica: artículo 6.1.b RGPD y, cuando concurra información relativa a la salud, artículo 9.2.h RGPD.
Confirmaciones y recordatorios. Podrán enviarse comunicaciones por correo electrónico y SMS relativas exclusivamente a la cita solicitada. Base jurídica: artículo 6.1.b y artículo 9.2.h RGPD cuando resulte aplicable.
Coordinación con el hospital. Los datos necesarios para la gestión de la asistencia se comunicarán al servicio de Admisión del Hospital Ruber Juan Bravo. Base jurídica: gestión y prestación de la asistencia sanitaria solicitada, artículos 6.1.b y 9.2.h RGPD.
Encuesta de satisfacción. Tras la consulta podrá remitirse una breve encuesta voluntaria con la finalidad de evaluar y mejorar la calidad del servicio. Base jurídica: interés legítimo del responsable en evaluar y mejorar la calidad del servicio, artículo 6.1.f RGPD, y artículo 9.2.h RGPD cuando el tratamiento revele información relacionada con la prestación sanitaria. La cumplimentación de la encuesta es voluntaria.
Seguridad. Determinados datos técnicos podrán tratarse para proteger los sistemas, prevenir usos fraudulentos y garantizar la seguridad del servicio. Base jurídica: artículo 6.1.f RGPD.
4. Datos de salud
Los datos relacionados con la solicitud y prestación de asistencia sanitaria tienen protección reforzada.
Se aplican principios de minimización, confidencialidad, seguridad, acceso restringido y protección de datos desde el diseño y por defecto.
El paciente no debe incluir información médica, síntomas, diagnósticos, informes clínicos ni resultados de pruebas en el sistema de reserva o en los comentarios de la encuesta.
5. Comunicación al Hospital Ruber Juan Bravo
Para gestionar la asistencia y evitar duplicidades, los datos necesarios de la reserva podrán comunicarse al servicio de Admisión del Hospital Ruber Juan Bravo 39, cuyo responsable del tratamiento asistencial es UNITED SURGICAL PARTNERS MADRID, S.L.
El hospital tratará los datos recibidos conforme a sus propias finalidades y obligaciones como responsable del tratamiento, incluyendo la gestión administrativa, facturación y asistencia sanitaria.
La historia clínica se gestiona y custodia por el hospital conforme a la normativa sanitaria aplicable.
6. Proveedores tecnológicos
Para prestar el servicio pueden intervenir proveedores que tratan datos por cuenta del responsable, entre ellos:
- Netlify: alojamiento y ejecución de funciones del servidor.
- Supabase: base de datos del sistema de citas, configurada en región europea.
- Brevo: envío de correo electrónico transaccional.
- Commify Iberia / Esendex: envío de SMS.
- Google Workspace / Google Meet: cuando se realicen videoconsultas.
Estos proveedores deberán quedar vinculados mediante los correspondientes acuerdos de tratamiento de datos y únicamente podrán tratar la información conforme a las instrucciones y finalidades contratadas.
Otros proveedores técnicos o profesionales podrán intervenir cuando resulte necesario, siempre con las garantías exigidas por la legislación aplicable.
7. Transferencias internacionales
Se procurará configurar los servicios tecnológicos para que el tratamiento principal de los datos se realice dentro del Espacio Económico Europeo.
Determinados proveedores o subencargados pueden encontrarse o permitir accesos desde países situados fuera del Espacio Económico Europeo.
Cuando exista una transferencia internacional, se utilizará un mecanismo reconocido por el RGPD, como una decisión de adecuación aplicable, las cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías legalmente válidas.
El interesado puede solicitar información adicional sobre las garantías aplicables escribiendo a citas@doctorcasals.com.
8. Comunicaciones por correo electrónico y SMS
Los mensajes de confirmación y recordatorio contienen únicamente la información necesaria para gestionar la cita y se procura evitar referencias clínicas innecesarias.
El proveedor de correo electrónico podrá generar información técnica sobre entrega, rebotes y, cuando esté técnicamente habilitado, métricas anonimizadas de funcionamiento del servicio.
No se utilizarán estas comunicaciones para realizar seguimiento individual de aperturas o clics con fines comerciales o de perfilado.
9. Analítica web y medición de campañas publicitarias
doctorcasals.com puede utilizar, previa autorización del usuario, Google Analytics 4 y Google Ads para obtener estadísticas sobre la utilización del sitio web y medir la eficacia de sus campañas publicitarias.
Cuando el usuario presta su consentimiento pueden tratarse identificadores online y de cookies, dirección IP e información técnica del dispositivo y navegador, URL y página de procedencia, interacciones realizadas en la web, identificadores relacionados con una interacción publicitaria y, cuando corresponda, la información de que se ha completado una reserva.
No se comunica a Google el nombre, teléfono, correo electrónico, síntomas, diagnóstico, informes clínicos ni otra documentación sanitaria del paciente.
No obstante, el hecho de registrar una conversión consistente en reservar una consulta médica puede revelar indirectamente información relativa a la salud. Por ello este tratamiento se realiza exclusivamente cuando el interesado lo ha autorizado expresamente.
Finalidad: analizar la utilización del sitio web, medir el rendimiento de las campañas publicitarias y atribuir reservas a dichas campañas.
Base jurídica: consentimiento del interesado, artículo 6.1.a del RGPD y, respecto de la información que pueda revelar datos relativos a la salud, consentimiento explícito conforme al artículo 9.2.a del RGPD.
El consentimiento es completamente voluntario y su rechazo no limita el acceso a la web ni la posibilidad de solicitar o reservar asistencia sanitaria.
Google como destinatario
Cuando se autoriza la medición, los datos necesarios pueden ser comunicados a Google Ireland Limited y, cuando corresponda, tratados por Google LLC y otras entidades de su grupo en el marco de Google Analytics y Google Ads.
Google puede actuar bajo las condiciones de tratamiento de datos correspondientes a cada uno de sus servicios. El responsable mantiene las condiciones contractuales aplicables a Google Analytics y Google Ads.
No se utilizan los datos obtenidos a través de doctorcasals.com para crear audiencias propias de remarketing, Customer Match o publicidad personalizada relacionada con la salud.
Transferencias internacionales
La utilización de servicios de Google puede implicar el tratamiento de información fuera del Espacio Económico Europeo, incluido Estados Unidos.
Google LLC declara encontrarse adherida al EU-US Data Privacy Framework y utiliza asimismo las garantías contractuales aplicables a sus servicios para las transferencias internacionales de datos.
Puede solicitar información adicional sobre estas garantías escribiendo a citas@doctorcasals.com.
Retirada del consentimiento
El usuario puede retirar o modificar en cualquier momento su consentimiento mediante el enlace Configuración de cookies disponible en el pie de página.
Cuando se retire o deniegue el consentimiento, dejarán de utilizarse Google Analytics y Google Ads para medir la actividad posterior del usuario en doctorcasals.com.
10. Registro de consentimientos de cookies
Para poder acreditar que hemos obtenido tu consentimiento, cuando aceptas, rechazas, configuras o retiras tu elección de cookies registramos un identificador aleatorio, la fecha y hora, la decisión adoptada, las categorías autorizadas y la versión del texto informativo que se te mostró. Este registro no incluye tu nombre, email, teléfono ni dirección IP y no se vincula con tus reservas ni con ningún otro dato tuyo.
Finalidad: acreditar las elecciones realizadas en materia de cookies y, cuando corresponda, el consentimiento obtenido.
Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD, en relación con el art. 7.1 RGPD) y cumplimiento del principio de responsabilidad proactiva.
Conservación: 3 años desde la última elección o retirada del consentimiento.
Alojamiento: Supabase, en infraestructura ubicada en la Unión Europea.
11. Conservación
Los datos identificables del sistema de reservas se conservarán durante un máximo de 24 meses desde la fecha de la cita, cancelación o última actuación administrativa relacionada con ella, salvo que exista una obligación legal o resulte necesario mantener determinados datos bloqueados para atender posibles responsabilidades o reclamaciones.
Transcurrido dicho periodo los datos se eliminarán o anonimizarán de forma irreversible.
Los datos anonimizados utilizados para estadísticas de actividad y calidad podrán conservarse sin limitación mientras no permitan identificar a una persona.
La historia clínica se conserva separadamente por el Hospital Ruber Juan Bravo conforme a la legislación sanitaria aplicable.
12. Derechos
El interesado puede solicitar el acceso, rectificación, supresión, oposición, limitación y portabilidad de sus datos cuando resulten aplicables.
Para ejercerlos puede dirigirse a: citas@doctorcasals.com
Cuando la solicitud se refiera a la historia clínica o a tratamientos realizados bajo responsabilidad del Hospital Ruber Juan Bravo, deberá dirigirse al hospital mediante sus canales de protección de datos.
Asimismo puede presentar una reclamación ante la Agencia Española de Protección de Datos.
13. Decisiones automatizadas
No se adoptan decisiones que produzcan efectos jurídicos o afecten significativamente al paciente basadas exclusivamente en tratamientos automatizados o perfiles.
14. Seguridad
Se aplican medidas técnicas y organizativas dirigidas a garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los datos, incluyendo medidas de control de acceso, cifrado y protección de las credenciales de administración.
15. Modificaciones
Esta Política se actualizará cuando cambien los tratamientos, proveedores o funcionalidades del servicio.