Política de privacidad

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos sobre el tratamiento de sus datos personales.

1. Responsable del tratamiento

Responsable: Dr. Salvador Machlab
Correo: info@digestivo.es

2. Datos que tratamos y finalidades

Datos de contacto y reserva

• Qué: nombre, apellidos, correo electrónico, teléfono.
• Para qué: gestionar la cita, enviar confirmaciones y comunicaciones relacionadas con el servicio.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Conservación: durante la relación y 5 años tras su finalización (obligaciones fiscales).

Datos de salud

• Qué: historial clínico, síntomas, informes médicos y cualquier información sanitaria facilitada en el formulario previo o durante la consulta.
• Para qué: prestar la asistencia médica y garantizar la continuidad asistencial.
• Base jurídica: consentimiento explícito (art. 9.2.a RGPD) y prestación de asistencia sanitaria (art. 9.2.h RGPD).
• Conservación: mínimo 5 años desde la última consulta (Ley 41/2002 de autonomía del paciente); en Cataluña, mínimo 10 años.

Datos de pago

• Los pagos se procesan íntegramente a través de Stripe. digestivo.es no almacena ni tiene acceso a los datos de tarjeta. Consulte la política de privacidad de Stripe.

Datos de navegación

• Qué: dirección IP, páginas visitadas, tiempo de sesión, tipo de navegador.
• Para qué: análisis estadístico del funcionamiento del sitio web.
• Base jurídica: interés legítimo (art. 6.1.f RGPD). Ver Política de cookies.

3. Destinatarios

Sus datos no se ceden a terceros salvo obligación legal. Se comparten únicamente con los siguientes encargados de tratamiento bajo contrato de confidencialidad:

• Cal.com: plataforma de reservas. Política en cal.com/privacy.
• Stripe: procesamiento de pagos.
• Tally.so: formularios clínicos previos a la cita.
• Daily.co: plataforma de videollamada para la consulta.
• Vercel / Sanity: infraestructura del sitio web.

Ninguno de estos proveedores está autorizado a usar sus datos para fines propios.

4. Transferencias internacionales

Algunos proveedores indicados están establecidos en EE.UU. Las transferencias se realizan bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o mecanismos equivalentes que garantizan un nivel adecuado de protección.

5. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos dirigiéndose a info@digestivo.es:

• Acceso: obtener confirmación de si tratamos sus datos y una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación cuando ya no sean necesarios, salvo obligación legal de conservación.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Limitación: solicitar que se restrinja el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
• Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.

Responderemos en el plazo máximo de un mes. Si considera que su solicitud no ha sido atendida correctamente, puede reclamar ante la Agencia Española de Protección de Datos (AEPD).

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos: comunicaciones cifradas (HTTPS/TLS), acceso restringido por contraseña y auditorías periódicas. Los datos de salud se tratan con el nivel de protección reforzado que exige su categoría especial.