Política de privacidad

2.1. Responsable del tratamiento

Responsable

Dr. Fernando Casals Seoane

NIF

51098888H

Dirección profesional

Hospital Universitario Ruber Juan Bravo, C/ Juan Bravo 39, Planta 9, 28006 Madrid

Correo electrónico

citas@doctorcasals.com

Teléfono

682 92 97 32

2.2. Qué tratamientos realiza la web

www.doctorcasals.com permite al usuario consultar información profesional, contactar con la consulta y reservar una cita mediante un módulo de Cal.com integrado en la web.

A diferencia de la versión inicial del sitio, la reserva mediante Cal.com sí implica la transmisión y almacenamiento de datos necesarios para gestionar la cita en la infraestructura del proveedor.

2.3. Datos tratados en la reserva

Para gestionar una reserva podrán tratarse, según la configuración final del evento:

• Nombre y apellidos.
• Dirección de correo electrónico.
• Número de teléfono, cuando se solicite.
• Fecha y hora seleccionadas.
• Zona horaria y datos técnicos necesarios para la reserva.
• Información técnica de conexión, como dirección IP, navegador, dispositivo y marcas temporales.
• Datos necesarios para cancelar o reprogramar la cita.

No se solicitará mediante Cal.com un motivo médico de consulta, descripción de síntomas, diagnósticos, antecedentes, resultados de pruebas, informes clínicos ni documentación sanitaria.

2.4. Finalidades

• Mostrar la disponibilidad real de la consulta.
• Permitir al usuario seleccionar y reservar día y hora.
• Enviar confirmaciones, recordatorios, cancelaciones o cambios relacionados con la cita, cuando estén configurados.
• Coordinar administrativamente la cita con la consulta y, cuando proceda, con el Hospital Universitario Ruber Juan Bravo.
• Garantizar la seguridad y correcto funcionamiento del sistema de reserva.
• Atender solicitudes relacionadas con los derechos de protección de datos.

2.5. Base jurídica

El tratamiento de los datos identificativos y de contacto necesarios para reservar una cita se basa en la solicitud realizada por el propio interesado y en la adopción de medidas necesarias para gestionar la asistencia solicitada.

Cuando la información permita inferir datos relativos a la salud, el tratamiento se realizará únicamente en la medida necesaria para la gestión de la asistencia sanitaria y bajo las garantías de confidencialidad aplicables a la actividad sanitaria.

No se utilizará la aceptación de la Política de Privacidad como consentimiento genérico para tratamientos que no lo requieran. Los consentimientos específicos, si fueran necesarios para alguna finalidad adicional, se solicitarán de forma separada.

2.6. Cal.com como proveedor

Para la gestión de la agenda se utiliza Cal.com como proveedor tecnológico. En relación con los datos de las personas que reservan una cita, Cal.com actúa como encargado del tratamiento por cuenta del responsable, conforme a su acuerdo de tratamiento de datos.

Cal.com podrá utilizar subencargados para prestar, asegurar y mantener el servicio. La relación y condiciones aplicables deben revisarse periódicamente en la documentación contractual y de cumplimiento del proveedor.

La política vigente de Cal.com indica que los datos pueden ser tratados en Estados Unidos y en otras ubicaciones por sus subencargados, utilizando para las transferencias internacionales mecanismos como cláusulas contractuales tipo u otros mecanismos de adecuación aplicables. Siempre que sea viable, se recomienda configurar o solicitar residencia de datos en la Unión Europea.

2.7. Destinatarios

Los datos podrán ser comunicados o puestos a disposición de:

• Cal.com, como proveedor de la agenda y encargado del tratamiento.
• Subencargados necesarios para la prestación técnica del servicio de Cal.com, conforme a su documentación contractual.
• Hospital Universitario Ruber Juan Bravo, cuando resulte necesario para coordinar la cita o prestar la asistencia.
• Autoridades u organismos públicos cuando exista obligación legal.

2.8. Transferencias internacionales

La utilización de Cal.com puede implicar transferencias internacionales de datos fuera del Espacio Económico Europeo. Estas transferencias deberán quedar amparadas por un mecanismo válido conforme al RGPD, como una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable, o cláusulas contractuales tipo.

El responsable documentará las garantías aplicables en el contrato o acuerdo de tratamiento de datos con Cal.com y revisará la localización de los datos y subencargados.

2.9. Conservación

Los datos de reserva se conservarán durante el tiempo necesario para gestionar la cita y durante los plazos necesarios para atender posibles responsabilidades. La configuración de retención de Cal.com deberá revisarse y limitarse a lo necesario.

Los datos que posteriormente formen parte de la asistencia sanitaria o historia clínica serán tratados y conservados por el Hospital Universitario Ruber Juan Bravo conforme a la normativa sanitaria y a sus políticas internas.

2.10. WhatsApp y correo electrónico

WhatsApp y el correo electrónico se destinan principalmente a comunicaciones administrativas. Se solicita no utilizar estos canales para remitir espontáneamente documentación clínica sensible salvo indicación expresa de un canal adecuado.

El correo profesional de la consulta es citas@doctorcasals.com.

2.11. Datos técnicos de navegación

El proveedor de alojamiento y los servicios integrados pueden generar registros técnicos necesarios para seguridad y funcionamiento, como IP, navegador, dispositivo, URL de referencia, páginas o componentes consultados y marcas temporales. Estos datos deberán limitarse a finalidades técnicas, de seguridad y, cuando corresponda, a las finalidades adicionales expresamente informadas.

2.12. Derechos

El interesado podrá ejercer, cuando resulten aplicables, sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a citas@doctorcasals.com.

Cuando la solicitud se refiera a datos de la historia clínica o a tratamientos bajo responsabilidad del Hospital Universitario Ruber Juan Bravo, deberá dirigirse al hospital por sus canales habilitados.

Asimismo, podrá presentar una reclamación ante la Agencia Española de Protección de Datos.

2.13. Seguridad y confidencialidad

Se adoptarán medidas técnicas y organizativas apropiadas al riesgo. La configuración del sistema de reservas deberá aplicar minimización de datos, control de accesos, credenciales robustas y, cuando esté disponible, autenticación multifactor.

Toda información sanitaria queda sujeta a las obligaciones de secreto y confidencialidad propias de la profesión médica.

2.14. Menores

Cuando la reserva corresponda a un menor, los datos deberán ser facilitados por su padre, madre, tutor o representante legal cuando resulte necesario conforme a la normativa aplicable.

2.15. Modificaciones

Esta Política de Privacidad se revisará cuando cambien el proveedor de agenda, su configuración, los datos solicitados, las integraciones conectadas, la ubicación de los datos o los servicios de terceros.