1.Responsable del tratamiento
- Responsable
- Jordi Zaragoza Bort
- Nombre comercial
- Jordi Zaragoza Osteopatia
- NRT
- 334607J
- Domicilio
- Carrer Sant Salvador, 10, Edifici Plaça, 2.º 9.ª
AD500 Andorra la Vella, Principat d’Andorra - Teléfono
- +376 828 783
- Contacto para protección de datos
- secretaria@jordizaragoza.com
En esta política, las referencias a «la consulta» o a «nosotros» se entienden hechas al responsable del tratamiento.
2.Normativa aplicable
Tratamos los datos personales de acuerdo con:
- la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals (LQPD), modificada por la Llei 12/2024, del 15 de juliol;
- el Reglament d’aplicació de la LQPD, aprobado por el Decret 391/2022, del 28 de setembre, y modificado por el Decret 45/2023, del 25 de gener;
- la Llei 20/2017, del 27 d’octubre, de drets i deures dels usuaris i dels professionals del sistema sanitari i sobre la història clínica, y el Reglament sobre la història clínica del 19 de desembre del 2018;
- la Llei 20/2014, del 16 d’octubre, reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital;
- y, cuando resulte aplicable a personas que se encuentran en la Unión Europea, el Reglamento (UE) 2016/679, general de protección de datos.
3.Datos que tratamos
Solo tratamos los datos necesarios para cada finalidad:
- Formulario de contacto y solicitud de cita: nombre, correo electrónico, teléfono (opcional) y el motivo de consulta que usted escriba.
- Comunicaciones por teléfono, correo electrónico o WhatsApp: sus datos de contacto y el contenido de la comunicación.
- Pacientes: datos identificativos y de contacto, datos de salud incluidos en la historia clínica (antecedentes, valoración, tratamiento y evolución), datos del representante legal cuando proceda y datos de facturación.
- Navegación: dirección IP y datos técnicos del dispositivo y del navegador que registra el servidor por motivos de seguridad, y la información de las cookies que usted acepte.
Los datos proceden de usted mismo o de su representante legal. Si otro profesional sanitario le deriva a la consulta, recibiremos de él la información clínica necesaria, con su conocimiento.
4.Finalidades, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica (LQPD) | Conservación |
|---|---|---|
| Responder consultas y solicitudes de cita recibidas por el formulario, el correo electrónico, el teléfono o WhatsApp. | Aplicación de medidas precontractuales a petición suya (art. 6.1.b). Si incluye voluntariamente información de salud, su consentimiento explícito (art. 9.2.a). | El tiempo necesario para atender la solicitud. Si no se inicia una relación asistencial, un máximo de 12 meses desde la última comunicación. |
| Prestar la asistencia de osteopatía y fisioterapia y elaborar, custodiar y gestionar la historia clínica. | Ejecución del contrato de prestación de servicios (art. 6.1.b), asistencia sanitaria prestada por un profesional sujeto a secreto profesional (art. 9.2.h) y cumplimiento de las obligaciones de la Llei 20/2017 (art. 6.1.c). | Los plazos mínimos que fijan la Llei 20/2017 y el Reglament sobre la història clínica: con carácter general, 10 años desde el alta de cada proceso asistencial y 20 años para la documentación que el Reglamento determina. |
| Gestionar la agenda, confirmar citas y enviar recordatorios y avisos administrativos. | Ejecución del contrato (art. 6.1.b). El uso de WhatsApp u otra mensajería instantánea, solo con su consentimiento (art. 6.1.a). | Mientras se mantenga la relación asistencial. |
| Facturación, contabilidad y cumplimiento de obligaciones fiscales. | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c). | Los plazos que establece la normativa tributaria y mercantil andorrana. |
| Garantizar la seguridad y el funcionamiento técnico del sitio web (registros del servidor). | Interés legítimo en proteger el sitio web frente a accesos no autorizados y usos fraudulentos (art. 6.1.f). | Un máximo de 12 meses, salvo que sea necesario conservarlos para investigar un incidente de seguridad. |
| Instalar cookies no técnicas y cargar servicios de terceros. | Su consentimiento (art. 6.1.a). | El indicado para cada cookie en la Política de cookies. |
| Formular, ejercer o defender reclamaciones y atender requerimientos de las autoridades. | Obligación legal (art. 6.1.c) y formulación, ejercicio o defensa de reclamaciones (art. 9.2.f). | Durante los plazos de prescripción de las acciones correspondientes. |
Finalizados estos plazos, los datos se bloquean mientras puedan derivarse responsabilidades y, después, se suprimen o se anonimizan de forma segura.
No tomamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles. No enviamos comunicaciones comerciales por medios electrónicos sin su consentimiento previo, de acuerdo con el artículo 19 de la Llei 20/2014.
5.Datos de salud y secreto profesional
Los datos de salud son una categoría especial de datos personales. Solo acceden a ellos Jordi Zaragoza Bort y, en la medida estrictamente necesaria para la gestión de la consulta, el personal que colabora con él. Todos están sujetos al deber de secreto profesional y de confidencialidad que establecen la Llei 20/2017 y la LQPD.
Le pedimos que no envíe información clínica por el formulario ni por WhatsApp. Para pedir cita basta con un motivo de consulta breve. Los informes, las pruebas y el resto de información clínica se recogen en la consulta o por el canal seguro que se le indique.
6.Destinatarios de los datos
No cedemos sus datos a terceros salvo obligación legal o con su consentimiento. Pueden recibir datos:
- Administraciones y organismos públicos, cuando lo exija la ley: el Ministeri de Salut, la Caixa Andorrana de Seguretat Social (CASS) para la gestión de las prestaciones que usted solicite, los órganos judiciales, el Ministeri Fiscal y la Agència Andorrana de Protecció de Dades. La información clínica también podrá incorporarse a la historia clínica compartida del sistema sanitario público en los casos y condiciones que establece la Llei 20/2017.
- Otros profesionales o centros sanitarios, cuando usted lo solicite o lo autorice, o cuando sea imprescindible para proteger su interés vital.
- Entidades aseguradoras o mutuas, únicamente a petición suya, para tramitar reembolsos.
- Proveedores que prestan servicios a la consulta (encargados del tratamiento): alojamiento y mantenimiento del sitio web, software de gestión clínica y de agenda, correo electrónico y asesoría contable y fiscal. Tratan los datos siguiendo nuestras instrucciones, en virtud de un contrato conforme al artículo 31 de la LQPD, y no pueden utilizarlos para fines propios.
- Servicios de terceros integrados en el sitio web, que actúan como responsables independientes cuando usted decide utilizarlos: Google (mapa de Google Maps y reseñas de Google mostradas mediante el servicio Trustindex) y WhatsApp.
7.Transferencias internacionales
La Comisión Europea reconoce que el Principat d’Andorra garantiza un nivel adecuado de protección de datos (Decisión 2010/625/UE). Tratamos los datos preferentemente en Andorra y en la Unión Europea.
Solo transferimos datos fuera de Andorra a países con un nivel de protección adecuado según la LQPD (Estados de la Unión Europea y del Espacio Económico Europeo, países con decisión de adecuación de la Comisión Europea y países con sujeción efectiva al Convenio 108+ del Consejo de Europa) o con las garantías adecuadas que prevé la LQPD, como las cláusulas contractuales tipo.
Algunos servicios que usted puede decidir utilizar, como WhatsApp o Google Maps, pueden tratar datos en Estados Unidos. El Marco de Privacidad de Datos UE-EE. UU. protege a las personas de la Unión Europea y no se aplica directamente a los residentes en Andorra, por lo que el nivel de protección puede no ser equivalente al andorrano. Por este motivo, el mapa solo se carga si usted acepta las cookies de terceros y le recomendamos no compartir información clínica por WhatsApp.
8.Sus derechos
Puede ejercer en cualquier momento los siguientes derechos:
- Acceso: saber si tratamos sus datos y obtener una copia.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: solicitar que eliminemos sus datos cuando ya no sean necesarios.
- Limitación: pedir que suspendamos el tratamiento en determinados supuestos.
- Portabilidad: recibir los datos tratados por medios automatizados en un formato estructurado o que los transmitamos a otro responsable.
- Oposición: oponerse al tratamiento basado en el interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Cómo ejercerlos. Envíe su solicitud a secretaria@jordizaragoza.com con el asunto «Protección de datos», o por correo postal a la dirección de la consulta. Indique el derecho que desea ejercer y adjunte una copia de su pasaporte o documento de identidad (o la acreditación de la representación, si actúa en nombre de otra persona). Esa copia solo se utilizará para verificar su identidad y se eliminará una vez atendida la solicitud. Responderemos en el plazo de un mes desde su recepción.
Historia clínica. Los derechos sobre la historia clínica se ejercen de acuerdo con la Llei 20/2017 y su reglamento. Los derechos de oposición, rectificación y supresión pueden denegarse por razones de interés general o para proteger la salud de la persona afectada. Las anotaciones subjetivas del profesional no forman parte de la historia clínica.
Reclamaciones. Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agència Andorrana de Protecció de Dades (APDA): C/ Doctor Vilanova, 15-17, Nova seu del Consell General, planta -5, AD500 Andorra la Vella; teléfono +376 808 115; www.apda.ad. Si reside en la Unión Europea, también puede dirigirse a la autoridad de control de su país.
9.Menores de edad
El sitio web no está dirigido a menores de 16 años, que no deben facilitarnos datos sin la autorización de su padre, madre o tutor legal.
En la asistencia sanitaria a menores, la información y el consentimiento se gestionan conforme a la Llei 20/2017: por debajo de los 16 años, a través de los titulares de la patria potestad o de la tutela, escuchando siempre la opinión del menor; a partir de los 16 años, con el propio menor.
10.Exactitud de los datos
Usted garantiza que los datos que nos facilita son veraces y están actualizados, y se compromete a comunicarnos cualquier cambio. Si nos facilita datos de otra persona, debe contar con su autorización e informarle del contenido de esta política.
11.Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo del tratamiento, en especial por tratarse de datos de salud: conexión cifrada en el sitio web, control de accesos con credenciales personales, copias de seguridad, custodia segura de la documentación clínica y destrucción segura cuando finaliza el plazo de conservación.
Si se produjera una violación de la seguridad que pudiera suponer un riesgo para sus derechos, la notificaríamos a la APDA y, cuando proceda, a las personas afectadas, de acuerdo con los artículos 36 y 37 de la LQPD.
12.Redes sociales
Si interactúa con los perfiles de la consulta en redes sociales, el tratamiento de sus datos en esas plataformas se rige también por las condiciones y políticas de privacidad de cada red social. Solo utilizaremos los datos a los que tengamos acceso para atender su interacción y no los incorporaremos a la historia clínica.
13.Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o de funcionamiento. Publicaremos siempre la versión vigente con su fecha de actualización y, si el cambio afecta a tratamientos basados en su consentimiento, se lo pediremos de nuevo cuando sea necesario.