En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), se informa a los usuarios de este sitio web y a los pacientes de la Clínica Dra. Castiñeira del tratamiento que se hace de sus datos personales.
1. Responsable del tratamiento
Identidad: María Castiñeira Caamaño
Actividad: Médico y psicóloga — Clínica Dra. Castiñeira
NIF: 76518735N
Nº de colegiada: 15/1507314
Domicilio: C/ Acea 53, 3º A, Muros, A Coruña
Teléfono: 650 905 714
Email de contacto: info@clinicadracastineira.es
Sitio web: clinicadracastineira.com
Delegado de Protección de Datos (DPO): No se ha designado formalmente un DPO ante la Agencia Española de Protección de Datos. La titular cuenta con asesoramiento externo continuado en materia de protección de datos por parte de RB Soluciones (rbsoluciones.com) desde el año 2014.
2. Finalidades del tratamiento
Sus datos personales se tratan para las siguientes finalidades:
- Prestación de asistencia sanitaria: gestión de historias clínicas, diagnóstico, seguimiento del Método Antirebote®, elaboración de dietas y controles, y consultas presenciales u online (videoconsulta).
- Gestión de citas y comunicación con pacientes (email, teléfono, WhatsApp Business).
- Facturación y obligaciones fiscales/contables derivadas de la prestación del servicio.
- Envío de contenido descargable (lead magnets) solicitado voluntariamente a través de Instagram, mediante la plataforma ManyChat y enlaces a Google Drive.
- Marketing y publicidad, incluida la gestión de campañas en Meta Ads (Facebook/Instagram), únicamente cuando exista consentimiento específico y, en el caso de resultados clínicos, respetando la prohibición del RD 1907/1996 de no publicitar resultados cuantificados.
- Atención de consultas recibidas a través del formulario de contacto de la web o redes sociales.
- Mejora del sitio web y análisis estadístico de uso.
3. Legitimación (base jurídica)
| Finalidad | Base legal |
|---|---|
| Asistencia sanitaria e historia clínica | Art. 9.2.h) RGPD y Ley 41/2002 de autonomía del paciente |
| Facturación | Cumplimiento de obligación legal (art. 6.1.c RGPD) |
| Lead magnets vía Instagram/ManyChat | Consentimiento del interesado (art. 6.1.a RGPD) |
| Marketing y publicidad | Consentimiento expreso (art. 6.1.a RGPD) |
| Atención de consultas web | Consentimiento del interesado |
Los datos de salud son una categoría especial de datos (art. 9 RGPD) y se tratan con las garantías reforzadas que exige la normativa, bajo secreto profesional médico.
4. Categorías de datos tratados
- Datos identificativos: nombre, apellidos, email, teléfono, dirección.
- Datos de salud: antecedentes, peso, evolución clínica, y cualquier otro dato incluido en la historia clínica.
- Datos de navegación/uso del sitio web (cookies, IP, dispositivo).
- Datos de interacción en redes sociales (comentarios, mensajes directos en Instagram gestionados vía ManyChat).
No se solicitan ni tratan datos de menores de edad. El sitio web y los servicios están dirigidos a personas mayores de edad.
5. Plazos de conservación
- Historia clínica (Ley 3/2001, de Galicia, art. 20): se conservarán de forma indefinida los informes de alta, hojas de consentimiento informado, informes quirúrgicos, informes de anestesia e informes de exploraciones complementarias. El resto de la información de la historia clínica se conservará, como mínimo, durante 5 años desde la última asistencia prestada o desde el fallecimiento del paciente.
- Los datos de facturación se conservarán durante el plazo exigido por la normativa fiscal.
- Los datos tratados con fines de marketing se conservarán hasta que el interesado retire su consentimiento.
- Los leads captados por ManyChat/Instagram se conservarán mientras se mantenga la relación o hasta que el usuario solicite su baja.
6. Destinatarios y encargados de tratamiento
Sus datos no se cederán a terceros salvo obligación legal. Para poder prestar el servicio se utilizan los siguientes proveedores (encargados de tratamiento), algunos ubicados fuera del Espacio Económico Europeo:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Google Workspace / Meet / Drive | Email corporativo, videoconsulta, documentos descargables | EE.UU. (CCT) |
| Meta (ManyChat / Instagram / Meta Ads) | Automatización de mensajes, campañas publicitarias | EE.UU. |
| Netlify | Alojamiento del sitio web | EE.UU. |
| Nominalia | Registro del dominio | España |
Cuando el proveedor esté fuera del EEE, la transferencia se ampara en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro mecanismo de adecuación válido conforme al Capítulo V del RGPD.
7. Derechos de las personas interesadas
Puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos escribiendo a info@clinicadracastineira.es adjuntando copia de su DNI: acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad, y retirada del consentimiento en cualquier momento.
Si considera que sus derechos no han sido atendidos adecuadamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
8. Origen de los datos
Los datos se obtienen directamente del interesado a través del formulario de contacto de la web, los formularios de admisión/consentimiento informado firmados en consulta, e interacciones en Instagram que activan los flujos de ManyChat.
9. Medidas de seguridad
Se han adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales tratados y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al art. 32 RGPD.
10. Redes sociales
La Clínica Dra. Castiñeira (@clinicadracastineira) gestiona su perfil de Instagram conforme a las condiciones propias de dicha plataforma. Al interactuar con el perfil, el usuario acepta también las políticas de privacidad de Meta/Instagram, ajenas a esta política.
11. Cookies
Este sitio web puede utilizar cookies propias y/o de terceros. Para más información, consulte nuestra Política de Cookies.
12. Cambios en la política de privacidad
Esta política puede actualizarse para adaptarse a novedades legislativas o cambios en los servicios ofrecidos. Se recomienda su consulta periódica.