POLÍTICA DE PRIVACIDAD

Información básica sobre protección de datos

1. Información general

La presente Política de Privacidad tiene como objetivo informar a las personas usuarias de nadonsfisioterapia.com sobre la recopilación y el tratamiento de sus datos personales.

El tratamiento de datos personales se realiza de conformidad con:

el Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD);

la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD);

la normativa sanitaria aplicable;

y la normativa restante que resulte aplicable en función del tratamiento que se realice.

Los datos personales serán tratados de manera lícita, leal y transparente, y su recopilación se limitará a los datos adecuados, pertinentes y necesarios para cumplir cada una de las finalidades descritas en esta política.

2. Responsable. ¿Quién es el responsable del tratamiento de sus datos?

La responsable del tratamiento es:

Gisela Balaguer Plaza DNI: 45934147L C/ del Cardaire, núm. 28-30, bajos-esq. 08221 Terrassa

Correo electrónico de DPD: nadons.fisioterapia@gmail.com

Gisela Balaguer Plaza es titular de la actividad profesional vinculada a nadonsfisioterapia.com y responsable de los tratamientos de datos personales realizados en el marco de la actividad del centro.

Los datos recopilados serán únicamente los necesarios para identificar a la persona interesada, gestionar sus consultas o solicitudes, gestionar citas y, cuando corresponda, prestar los servicios profesionales de fisioterapia.

3. Finalidad. ¿Con qué finalidad tratamos sus datos personales?

3.1. Solicitudes de información y consultas

Los datos facilitados a través de la página web, correo electrónico, teléfono, WhatsApp corporativo, redes sociales u otros canales habilitados podrán ser tratados por:

Responder a consultas;

facilitar información sobre los servicios del centro;

Gestionar solicitudes de información;

Gestionar las comunicaciones iniciadas por la misma persona interesada;

Realizar las actuaciones administrativas necesarias para atender la solicitud.

Los formularios generales de contacto, el correo electrónico, WhatsApp y las redes sociales no son el canal recomendado para comunicar información clínica detallada.

Se pide a las personas usuarias que eviten enviar por estos medios, salvo que sea estrictamente necesario:

diagnósticos;

patologías;

lesiones;

antecedentes médicos;

informes clínicos;

pruebas diagnósticas;

Información relativa al embarazo;

tratamientos;

o otros datos especialmente sensibles relacionados con su salud.

Si la persona interesada facilita espontáneamente información relativa a la salud a través de estos canales, su tratamiento se limitará al estrictamente necesario y, cuando corresponda, la información asistencial relevante podrá incorporarse al sistema habilitado para la gestión clínica.

4. Gestión y reserva de citas

Los datos facilitados para solicitar, confirmar, modificar o cancelar una cita serán utilizados para:

identificar al paciente;

Gestionar la fecha y la hora de la visita;

asignar al profesional correspondiente;

confirmar o modificar la reserva;

enviar recordatorios;

Realizar comunicaciones directamente relacionadas con la cita.

Se podrán tratar, entre otras:

nombre;

apellido;

número de teléfono;

correo electrónico;

fecha y hora de la cita;

Empleado profesional.

Siempre que sea posible, no se deberá introducir información clínica detallada en campos destinados exclusivamente a la reserva de cita.

5. Prestación de los servicios de fisioterapia y historia clínica

Cuando la persona usuaria se convierta en paciente del centro, se tratarán los datos necesarios para:

prestación de asistencia fisioterapéutica;

realizar la evaluación inicial;

conocer los antecedentes relevantes;

determinar y aplicar el tratamiento;

mantener y actualizar la historia clínica;

documentar la evolución;

registrar pruebas o exploraciones;

garantizar la continuidad asistencial;

elaborar informes cuando sea necesario;

Cumplir con las obligaciones derivadas de la normativa sanitaria.

Este tratamiento incluye datos relativos a la salud, que se consideran datos personales de categoría especial de acuerdo con el artículo 9 del RGPD.

La gestión de los casos clínicos se realiza principalmente a través de la plataforma profesional Organízate.

El acceso a la información se realiza mediante usuarios individuales y credenciales personales.

El acceso ordinario a la información clínica queda limitado a los profesionales y personas autorizadas que necesitan consultarla para el desempeño de sus funciones.

6. Comunicaciones a través de WhatsApp

El centro cuenta con un WhatsApp corporativo que podrá utilizarse para:

Gestionar o recordar citas;

Responder a consultas;

facilitar información relacionada con el funcionamiento del centro;

comunicar los talleres;

actividades;

conferencias;

o otros servicios e iniciativas propios del centro.

Se evitará utilizar WhatsApp como sistema habitual para intercambiar documentación clínica detallada cuando existan medios más adecuados y seguros.

Las personas usuarias deben evitar facilitar por este canal información relativa a su salud que no sea necesaria para gestionar la comunicación.

7. Comunicaciones informativas sobre actividades y servicios propios

Cuando exista una base jurídica adecuada, el centro podrá comunicar información relacionada con su propia actividad, como por ejemplo:

talleres;

conferencias;

actividades;

nuevos servicios;

Información relacionada con el centro.

Estas comunicaciones no implicarán el envío de publicidad de terceros ajena a la actividad del centro.

Cuando sea legalmente necesario obtener el consentimiento de la persona interesada para realizar este tipo de comunicaciones, este será recogido previamente.

La persona destinataria podrá solicitar en cualquier momento que cesen la remisión de estas comunicaciones.

8. Redes sociales

Nadons Fisioteràpia puede tener perfiles corporativos en redes sociales.

Los datos de las personas que interactúan con estos perfiles podrán ser tratados por:

Gestionar el perfil corporativo;

Responder a comentarios o mensajes;

difundir información sobre los servicios;

publicar contenidos relacionados con la actividad del centro;

Gestionar actividades, talleres o campañas propias.

Cada plataforma de redes sociales tiene sus propias condiciones y política de privacidad.

La persona usuaria deberá consultar las condiciones de la plataforma correspondiente para conocer el tratamiento que esta realiza de sus datos.

No se deben comunicar públicamente mediante comentarios o publicaciones datos relacionados con la salud o otros datos personales sensibles.

9. Legitimación. ¿Cuál es la base jurídica del tratamiento?

9.1. Solicitudes de información y consultas

El tratamiento podrá basarse en el interés legítimo, artículo 6.1.f del RGPD, consistente en gestionar y responder a las comunicaciones iniciadas voluntariamente por las personas interesadas.

Cuando la consulta esté directamente relacionada con la contratación o solicitud de un servicio, el tratamiento podrá basarse en el artículo 6.1.b del RGPD.

9.2. Reserva de citas y prestación de servicios

El tratamiento se basa en el artículo 6.1.b del RGPD, ya que es necesario para aplicar, a petición de la persona interesada, medidas precontractuales o para ejecutar la relación de prestación de servicios.

9.3. Datos relativos a la salud

Cuando el tratamiento sea necesario para prestar asistencia o tratamiento sanitario, se aplicará el artículo 9.2.h del RGPD, junto con la base jurídica del artículo 6 del RGPD que corresponda.

Este tratamiento se realiza en el marco de la actividad de profesionales sanitarios sujetos al correspondiente deber de secreto y confidencialidad profesional.

No es necesario obtener el consentimiento en materia de protección de datos como base general para tratar la información sanitaria indispensable para prestar asistencia, sin perjuicio de los consentimientos asistenciales que puedan ser exigibles de acuerdo con la normativa sanitaria.

9.4. Cumplimiento de obligaciones legales

Determinados tratamientos se basarán en el artículo 6.1.c del RGPD cuando sean necesarios para cumplir obligaciones legales, especialmente en materia de:

sanitario;

fiscal;

Contable;

administrativa;

laboral;

o de cualquier otra naturaleza aplicable a la actividad.

9.5. Consentimiento

Cuando una determinada finalidad requiera específicamente el consentimiento, este se solicitará de la siguiente manera:

libre;

específica;

informada;

Inconfundible.

El consentimiento podrá ser retirado en cualquier momento, sin que dicha retirada afecte a la licitud del tratamiento realizado antes de dicha retirada.

10. Conservación. ¿Durante cuánto tiempo conservaremos los datos?

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que hayan sido recopilados.

Consultas y solicitudes de información

Durante el tiempo necesario para responder y gestionar la consulta y, posteriormente, durante el período imprescindible para atender posibles responsabilidades.

Gestión de citas

Durante el tiempo necesario para gestionar la cita y, cuando la persona se convierta en paciente, durante los plazos vinculados a la relación profesional y asistencial que resulten aplicables.

Los sistemas de reserva o mensajería no se utilizarán como repositorio permanente de documentación clínica.

Historia clínica

La documentación clínica se conservará de conformidad con los plazos establecidos por la normativa sanitaria aplicable en Cataluña.

Se aplicarán los plazos correspondientes, teniendo en cuenta la naturaleza de los diferentes documentos que componen la historia clínica, sin perjuicio de la conservación durante plazos superiores cuando sea necesaria por razones asistenciales, judiciales, epidemiológicas o para cumplir otras obligaciones legales exigibles.

Documentación contable y fiscal

En general:

Documentación mercantil y contable: 6 años;

Documentación tributaria: 4 años;

Sin perjuicio de los plazos específicos o superiores que puedan resultar aplicables en determinados supuestos.

Tras cumplirse los plazos de conservación, los datos serán eliminados o, cuando lo permita la ley, se bloquearán durante los plazos necesarios para atender posibles responsabilidades.

11. Procedencia. ¿Cómo obtenemos sus datos?

Los datos personales pueden ser proporcionados:

directamente a la persona interesada;

por su representante legal;

por sus padres o tutores cuando corresponda;

a través de los canales de reserva o contacto;

por correo electrónico;

por teléfono;

a través de WhatsApp;

durante la misma relación asistencial;

o pueden ser generados por los profesionales durante la prestación del servicio.

La persona interesada es responsable de que los datos facilitados sean veraces, exactos y actualizados.

12. Menores de edad

El centro puede prestar servicios de fisioterapia a personas menores de edad.

Cuando sea necesario actuar mediante sus padres, tutores o representantes legales, los datos de estas personas podrán ser tratados para gestionar adecuadamente la representación y la relación asistencial.

Cuando el tratamiento de datos de un menor se base específicamente en el consentimiento en materia de protección de datos, se aplicará el régimen previsto por la normativa vigente.

La asistencia sanitaria de los menores, la información sanitaria y el consentimiento para las actuaciones asistenciales se regirán por la normativa sanitaria y de autonomía del paciente aplicable.

13. Imágenes ecográficas

En el marco de la prestación asistencial se pueden obtener imágenes mediante ecografía.

Cuando estas imágenes se almacenan de forma disociada, sin nombre, número de historial clínico ni otros elementos que permitan identificar directamente al paciente, se mantendrá esta separación siempre que sea compatible con la finalidad asistencial.

Cuando una imagen pueda asociarse a una persona identificada o identificable, tendrá la consideración de dato personal y, si revela información relativa a la salud, se le aplicarán las garantías correspondientes a esta categoría especial de datos.

14. Medidas de seguridad. ¿Cómo protegemos sus datos?

La responsable aplica medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales frente a:

pérdida;

alteración;

Acceso no autorizado;

difusión;

destrucción;

in Disponibilidad;

o cualquier tratamiento inadecuado.

Entre otras medidas, se aplican o se prevé la aplicación de:

control de acceso a los sistemas;

usuarios individualizados;

contraseñas personales;

limitación de los accesos según las funciones;

rastreabilidad de los accesos cuando el sistema lo permita;

Deber de confidencialidad del personal y colaboradores;

protección de los dispositivos;

actualizaciones de seguridad;

copias de seguridad;

gestión de incidentes;

medidas de protección de la información clínica;

Encriptación o protección mediante contraseña de documentación sensible cuando corresponda.

Cuando se envíen por correo electrónico informes o documentos especialmente confidenciales, se podrán utilizar documentos cifrados o protegidos con contraseña, facilitando dicha contraseña a través de un canal independiente.

15. ¿Quién puede acceder a la historia clínica?

El acceso a la historia clínica queda restringido a las personas autorizadas que lo necesiten para el desempeño de sus funciones.

Los profesionales sanitarios podrán consultar la información necesaria para prestar asistencia y garantizar la continuidad del tratamiento.

El personal administrativo podrá acceder a la información necesaria para desarrollar sus funciones de gestión, especialmente:

identificación de los pacientes;

gestión de citas;

agenda;

asignación de los profesionales;

identificación del profesional que atendió previamente a un determinado paciente;

aplicando en todo momento el principio del acceso mínimo necesario.

Todas las personas que tengan acceso a datos personales están sujetas al correspondiente deber de confidencialidad.

16. Destinatarios. ¿A quiénes se pueden comunicar sus datos?

En general, los datos no serán comunicados a terceros, excepto:

cuando sea necesario para cumplir con una obligación legal;

cuando sea necesario para prestar el servicio y exista una base jurídica que lo permita;

cuando lo requieran administraciones públicas, autoridades sanitarias, tribunales, juzgados o Fuerzas y Cossos de Seguridad en el ejercicio de sus competencias;

cuando sea necesario comunicar información a otro profesional sanitario para garantizar la continuidad asistencial y exista una legitimación suficiente;

o cuando la persona interesada haya autorizado expresamente una comunicación que requiera consentimiento.

También podrán tener acceso a datos personales determinados proveedores que prestan servicios por cuenta de la responsable, actuando como encargados del tratamiento de conformidad con el artículo 28 del RGPD.

Entre estos proveedores se pueden encontrar:

Organízate como plataforma de gestión y historia clínica;

la asesoría o gestión;

Proveedores de alojamiento web y mantenimiento web;

proveedores de correo electrónico;

proveedores de copias de seguridad;

Proveedores de servicios tecnológicos necesarios para el funcionamiento de la actividad.

Con los encargados del tratamiento se adoptarán las garantías contractuales y de seguridad exigibles.

17. Transferencias internacionales

Algunos de los proveedores de tecnología, servicios relacionados con el sitio web o plataformas de redes sociales pueden implicar el tratamiento o el acceso a datos procedentes de países situados fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales de datos, estas se realizarán únicamente cuando exista alguno de los mecanismos o garantías previstos en los artículos 44 y siguientes del RGPD, como por ejemplo:

una decisión de adecuación de la Comisión Europea;

cláusulas contractuales tipo;

o cualquier otro mecanismo legalmente previsto.

La responsable revisará las garantías proporcionadas por los prestadores utilizados en cada momento.

18. Cookies y tecnologías similares

La página web puede utilizar cookies o tecnologías similares.

Las cookies estrictamente necesarias para el correcto funcionamiento del sitio web podrán utilizarse sin necesidad de consentimiento cuando la normativa lo permita.

Las cookies analíticas, publicitarias u otras cookies no necesarias solo se instalarán cuando exista una base jurídica adecuada y, cuando sea exigible, después de haber obtenido el consentimiento de la persona usuaria.

La información detallada sobre:

Tipos de cookies;

propiedad;

finalidad;

duración;

posibles terceros;

Estará disponible en la correspondiente Política de Cookies.

19. Derechos. ¿Cuáles son sus derechos?

Las personas interesadas pueden ejercer, cuando corresponda, los derechos de:

Acceso, para conocer qué datos personales se tratan;

rectificación, para corregir datos inexactos o incompletos;

Suprimir, para solicitar su eliminación cuando sea legalmente posible;

oposición, para oponerse a determinados tratamientos;

restricción del tratamiento, en los casos previstos legalmente;

portabilidad, cuando se cumplan los requisitos exigidos por el RGPD;

Retirada del consentimiento, cuando el tratamiento se base en esta base jurídica.

La retirada del consentimiento no afectará la licitud del tratamiento realizado antes de su retirada.

El ejercicio de los derechos sobre los datos que forman parte de la historia clínica estará sujeto a las obligaciones de conservación y otras particularidades establecidas por la normativa sanitaria aplicable.

20. ¿Cómo puede ejercer sus derechos?

Puede dirigirse su solicitud a:

Gisela Balaguer Plaza C/ del Cardaire, núm. 28-30, bajos-esq. 08221 Terrassa

Correo electrónico: nadons.fisioterapia@gmail.com

La solicitud deberá indicar el derecho que se desea ejercer e incluir la información necesaria para identificar a la persona solicitante.

Solo se requerirá documentación o información identificativa adicional cuando existan dudas razonables sobre la identidad de la persona que ejerce el derecho.

21. Contacto en materia de protección de datos

Para cualquier consulta relacionada con el tratamiento de datos personales o con el ejercicio de los derechos reconocidos por la normativa, puede ponerse en contacto a través de:

nadons.fisioterapia@gmail.com

22. Quejas ante la autoridad de control

Si considera que el tratamiento de sus datos personales viola la normativa de protección de datos, puede presentar una reclamación ante la autoridad de control competente:

Agencia Española de Protección de Datos (AEPD) www.aepd.es

Esto se entenderá sin perjuicio de cualquier otro recurso administrativo o judicial que pudiera corresponder.

23. Información y, si procede, consentimiento

La persona usuaria declara haber sido informada sobre el tratamiento de sus datos personales en los términos previstos en esta Política de Privacidad.

Cuando una operación concreta de tratamiento requiera consentimiento, este se solicitará de manera específica, libre, informada e inequívoca.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de la retirada.

24. Actualización de la Política de Privacidad

Esta Política de Privacidad podrá ser modificada o actualizada cuando:

modifiquen los tratamientos de datos;

se incorporan nuevos servicios;

Se incorporan nuevos proveedores;

cambien las herramientas tecnológicas utilizadas;

se modifique la normativa;

modifiquen los criterios de las autoridades de control;

Es decir, es necesario adaptarla a cambios técnicos o organizativos.

Se recomienda consultar periódicamente esta política para conocer la versión vigente.

Última actualización: octubre de 2026.