Política de privacidad

Última actualización: [Completar fecha]

Conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa sobre el tratamiento de sus datos personales.

1. Responsable del tratamiento

Silvia Vallejo Oñate · NIF [Completar] · Domicilio profesional en Toledo: Policlínica Nuestra Señora del Rosario, Ctra. de la Peraleda, 5, consulta 410, 45004 Toledo · Domicilio profesional en Madrid: [Completar dirección] · Email: consulta@silviavallejo.es · Tel.: 683 63 48 19.

2. Finalidades

• Gestionar las solicitudes de información y de cita recibidas por teléfono, WhatsApp, email o mediante el formulario de solicitud de cita de esta web.
• Prestar la asistencia sanitaria y gestionar la historia clínica.
• Facturación y cumplimiento de obligaciones legales.

2 bis. Formulario de solicitud de cita

Datos que se recogen: nombre y apellidos, teléfono, email, sede elegida (Toledo, Madrid o videoconsulta), tipo de consulta, día y franja horaria preferidos (y, opcionalmente, una segunda opción) y, si lo indicas, un motivo breve. Te pedimos que no incluyas datos clínicos sensibles en el formulario; si aun así lo haces, se tratarán con la misma confidencialidad que el resto de tu información sanitaria.

Finalidad: gestionar tu solicitud de cita y contactarte para confirmarla, cambiarla o informarte. El envío del formulario no reserva la cita ni implica ningún pago: la web no procesa pagos.

Base legal: tu consentimiento, que prestas al marcar la casilla de aceptación (art. 6.1.a RGPD), y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). Si el motivo que indicas revela datos de salud, la base es tu consentimiento explícito (art. 9.2.a RGPD). Puedes retirar el consentimiento en cualquier momento.

Cómo se tramita: los datos se envían por correo electrónico al buzón profesional de la Dra. Vallejo. La web no guarda los datos en ninguna base de datos.

Conservación: si la solicitud no da lugar a una cita, los datos se eliminarán en un plazo máximo de [Completar: p. ej. 3 meses]. Si acudes a consulta, pasarán a formar parte de tu historia clínica y se conservarán según el apartado 4.

Encargados del tratamiento: Cloudflare, Inc. (alojamiento de la web y envío del correo del formulario mediante Cloudflare Email Routing) y Google Ireland Ltd. (servicio de correo Gmail, donde la Dra. Vallejo recibe las solicitudes de cita y los mensajes enviados a consulta@silviavallejo.es). Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y/o en cláusulas contractuales tipo de la Comisión Europea.

3. Legitimación

Consentimiento del interesado (art. 6.1.a RGPD); ejecución de la relación asistencial (art. 6.1.b); cumplimiento de obligaciones legales (art. 6.1.c). Los datos de salud se tratan conforme al art. 9.2.h RGPD (fines de medicina preventiva o asistencial) y la Ley 41/2002, de autonomía del paciente.

4. Conservación

Los datos de contacto se conservarán mientras sean necesarios para atender su solicitud. La historia clínica se conservará como mínimo cinco años desde la fecha del alta de cada proceso asistencial (art. 17 Ley 41/2002) [Revisar plazos aplicables en Castilla-La Mancha].

5. Destinatarios

No se cederán datos a terceros salvo obligación legal. Podrán acceder a ellos proveedores necesarios para la prestación del servicio (gestoría, software de historia clínica, plataforma de videoconsulta, alojamiento web) como encargados del tratamiento: [Completar proveedores]. Si usa WhatsApp, el servicio es prestado por WhatsApp Ireland Ltd. / Meta, con sus propias políticas de privacidad.

6. Derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a consulta@silviavallejo.es o a la dirección postal indicada, adjuntando copia de su documento identificativo. Si considera que no se han atendido adecuadamente, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Se aplican las medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de los datos, en especial de los datos de salud.