Política de privacidad
Tu confianza importa: aquí explicamos, sin letra pequeña, qué datos recogemos, para qué los usamos y qué puedes pedirnos en cualquier momento.
01 Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de la identidad del Responsable del tratamiento de los datos personales recabados a través de este sitio web:
[pendiente][dirección], Huelva02 Datos que recogemos
Tratamos únicamente los datos estrictamente necesarios para la finalidad por la que se han recogido. En concreto, podemos llegar a tratar las siguientes categorías:
2.1 · Datos de contacto y reserva
- Nombre y apellidos.
- Correo electrónico y teléfono.
- Motivo de la consulta y franja horaria preferida.
- Cuando se reserva una sesión para un menor: nombre y edad del menor, y relación de parentesco con la persona que reserva. La declaración de tutoría se registra junto al consentimiento como prueba (RGPD Art. 7.1).
- Dirección IP en el momento de aceptar la política de privacidad y versión exacta del texto aceptado.
2.2 · Datos de salud (categoría especial)
Solo en el contexto de una valoración o tratamiento contratado voluntariamente, tratamos los datos relativos a la salud, el desarrollo, el perfil sensorial o funcional, y los informes previos que la persona usuaria nos facilite. Estos datos tienen la consideración de categoría especial conforme al artículo 9 del RGPD y se conservan cifrados a nivel de columna en la base de datos.
2.3 · Datos de navegación
Para mantener tu sesión iniciada en el portal usamos cookies estrictamente necesarias. No empleamos cookies analíticas, publicitarias ni de seguimiento entre sitios. Detalle en la Política de cookies.
Nunca te pediremos
Datos bancarios por correo electrónico, datos personales de terceros que no estén directamente implicados en la sesión, ni información sensible no relacionada con la consulta (creencias, orientación sexual, afiliación sindical, etc.).
03 Finalidades y base legal
Cada dato se trata para una finalidad concreta y bajo una base jurídica específica. A continuación se resume el detalle:
Base legal · consentimiento del interesado (art. 6.1.a RGPD).
Base legal · ejecución de un contrato (art. 6.1.b RGPD).
Base legal · consentimiento explícito (art. 9.2.a RGPD) y obligación profesional sanitaria (Ley 41/2002, Ley 44/2003).
Base legal · obligación legal del responsable (art. 6.1.c RGPD).
Base legal · consentimiento del interesado, revocable en cualquier momento (art. 6.1.a RGPD).
Base legal · obligación legal e interés legítimo en seguridad (art. 6.1.c y 6.1.f RGPD).
04 Plazo de conservación
Conservamos los datos durante el tiempo estrictamente necesario para la finalidad que motivó su recogida y, una vez cumplida, durante los plazos legalmente exigibles:
- Solicitudes web no convertidas en alta · hasta 12 meses desde la última comunicación, o 90 días si la profesional las descarta antes.
- Historia clínica · 5 años desde la fecha del alta de cada proceso asistencial, conforme al art. 17.1 de la Ley 41/2002, de Autonomía del Paciente.
- Documentación contable y fiscal · 6 años desde el último asiento, conforme al Código de Comercio y a la Ley General Tributaria.
- Mensajes técnicos enviados (recordatorios, OTP de MFA, recuperación de contraseña) · 24 meses.
- Registro de accesos a historia clínica · 6 años, por obligación legal.
- Boletín · hasta que retires tu consentimiento, lo que puedes hacer desde el enlace incluido en cada envío.
05 Destinatarios y encargados
No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales. Únicamente pueden tener acceso a ellos:
- Administraciones públicas, jueces y tribunales, cuando exista una obligación legal que lo justifique.
- Otros profesionales sanitarios o centros educativos, solo cuando expresamente nos autorices a compartir un informe o valoración.
- Encargados del tratamiento que prestan servicios técnicos necesarios para la operación del sitio y de la consulta:
[gestoría / software contable], con contrato de encargo del tratamiento firmado.Todos los encargados del tratamiento han firmado el correspondiente contrato conforme al artículo 28 del RGPD y garantizan medidas técnicas y organizativas adecuadas.
06 Transferencias internacionales
Como regla general, todos los datos se alojan en servidores ubicados en el Espacio Económico Europeo. Si en algún momento algún encargado tratase datos fuera del EEE, lo haría siempre al amparo de una decisión de adecuación de la Comisión Europea o bajo Cláusulas Contractuales Tipo, con garantías equivalentes.
07 Tus derechos
En cualquier momento puedes ejercer los derechos que te reconocen el RGPD y la LOPDGDD. Para nosotras son una obligación, no un trámite:
- Acceso · saber qué datos tuyos tratamos y cómo.
- Rectificación · pedir que corrijamos información inexacta o incompleta.
- Supresión · solicitar que borremos tus datos cuando ya no sean necesarios.
- Oposición · oponerte al tratamiento basado en interés legítimo.
- Limitación · pedir que suspendamos el tratamiento mientras se resuelve una disputa.
- Portabilidad · recibir tus datos en formato estructurado y reutilizable.
- Revocar el consentimiento · retirar en cualquier momento un consentimiento previamente otorgado.
- No ser objeto de decisiones automatizadas · no realizamos perfilado ni decisiones automatizadas con efectos significativos.
Cómo ejercerlos
Envíanos un correo a lucia@pequenosgigantes.es indicando claramente qué derecho deseas ejercer y adjuntando copia de un documento que acredite tu identidad.
Responderemos en un plazo máximo de 30 días naturales desde la recepción de tu solicitud, ampliables a dos meses en caso de especial complejidad, comunicándotelo previamente.
08 Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo de los tratamientos realizados, en particular para los datos de salud:
- Cifrado en tránsito mediante HTTPS en todo el sitio.
- Cifrado a nivel de columna para datos clínicos sensibles (notas, identificadores fiscales, segundo factor).
- Segundo factor de autenticación (TOTP) obligatorio para la profesional, y opcional para el portal de tutores.
- Acceso a la historia clínica restringido únicamente a la profesional responsable, con registro permanente de cada acceso.
- Copias de seguridad periódicas y cifradas, con retención limitada.
- Formación continua y compromiso de confidencialidad por escrito de cualquier persona con acceso a los datos.
- Procedimiento documentado de notificación de brechas de seguridad ante la AEPD en un plazo máximo de 72 horas, conforme al artículo 33 del RGPD.
09 Menores de edad
Buena parte de nuestra actividad va dirigida a la infancia. Por ello, los datos de menores de 14 años se recogen siempre a través de su madre, padre o tutor legal, quien presta el consentimiento en su nombre y firma la autorización para el tratamiento de los datos del menor con fines asistenciales. El formulario público registra esa declaración como prueba documental.
En cualquier momento, las personas titulares de la patria potestad pueden ejercer los derechos descritos en el apartado 7 en nombre del menor.
11 Cambios en la política
Esta política puede actualizarse para reflejar mejoras en nuestro servicio, cambios normativos o nuevas obligaciones legales. Si los cambios fueran sustanciales, te lo comunicaremos por correo electrónico (si nos lo facilitaste) con una antelación razonable.
En cualquier caso, la fecha de la última actualización se indica al inicio del documento. Los consentimientos ya recogidos quedan vinculados a la versión que estaba vigente en el momento de la aceptación.
12 Contacto y reclamaciones
Para cualquier asunto relacionado con tus datos personales, puedes ponerte en contacto con nosotras a través de:
Pequeños Gigantes - Privacidad
Correo electrónico · lucia@pequenosgigantes.es
Postal · A/A. Privacidad, [dirección], Huelva
Si consideras que el tratamiento de tus datos personales infringe la normativa o no has obtenido respuesta satisfactoria por nuestra parte, te asiste el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos:
- C/ Jorge Juan, 6, 28001 Madrid.
- Sede electrónica: sedeagpd.gob.es
- Teléfono: 901 100 099 / 912 663 517.
Esta política se publica en español y constituye la versión oficial. Cualquier traducción se ofrece a título informativo. Si alguna disposición fuera declarada nula, las restantes mantendrán plena vigencia.