Política de privacidad

Tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), con especial diligencia por tratarse de datos de salud de menores.

Responsable del tratamiento

[completar: razón social] · CIF [completar] · ¡Estamos buscando! · privacidad@aduopediatria.com.

Delegado de Protección de Datos (DPO)

Por ser un centro sanitario legalmente obligado a mantener la historia clínica de sus pacientes (art. 20 Ley 41/2002), ADÚO tiene la obligación legal de designar un delegado de protección de datos (art. 34.1.g LOPDGDD) y comunicarlo a la Agencia Española de Protección de Datos (AEPD). Contacto del DPO: [completar]. Hasta su designación formal, cualquier consulta de privacidad puede dirigirse a privacidad@aduopediatria.com.

Qué datos tratamos

Datos identificativos y de contacto de los tutores (nombre, teléfono, email, relación con el menor); datos identificativos de los hijos/as (nombre, fecha de nacimiento, sexo); y datos de salud del menor (categoría especial, art. 9 RGPD): historia clínica, vacunas, crecimiento, alergias, mensajes con el equipo médico, fotos que se adjunten a la mensajería o a la ficha con fines asistenciales.

Finalidades y base jurídica

Asistencia sanitaria y gestión de la historia clínica: tratamiento de datos de salud amparado en el art. 9.2.h RGPD (asistencia sanitaria) y en la Ley 41/2002, reguladora de la autonomía del paciente. Se obtiene el consentimiento informado del tutor o representante legal al dar de alta a cada hijo/a, revisable en cualquier momento desde el Centro de privacidad de la cuenta.

Gestión de citas y facturación: ejecución de la relación contractual con la familia (art. 6.1.b RGPD) y cumplimiento de obligaciones fiscales (art. 6.1.c RGPD).

Recordatorios de citas y vacunas, contenidos de crianza personalizados, y uso de imágenes en la historia clínica: tratamientos adicionales basados en el consentimiento expreso del tutor (art. 6.1.a RGPD), otorgado de forma independiente para cada finalidad y revocable en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su revocación.

Datos de menores y patria potestad

Los datos de los pacientes menores de edad son tratados a través de sus padres, madres o tutores legales, quienes ejercen los derechos que corresponderían al menor mientras este no tenga capacidad para hacerlo por sí mismo. A partir de los 16 años, y conforme al artículo 7 de la LOPDGDD, el propio paciente puede ejercer directamente sus derechos sobre sus datos personales.

Destinatarios y encargados del tratamiento

No cedemos datos a terceros salvo obligación legal (por ejemplo, requerimiento judicial o de la autoridad sanitaria). Recurrimos a proveedores tecnológicos que actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD: Supabase (base de datos, autenticación y envío de avisos), con infraestructura ubicada en la Unión Europea; Resend (envío de los correos transaccionales), con la región de envío fijada en Irlanda; Cloudflare (publicación de la web); y Meta Platforms Ireland Limited (envío de los avisos de cita por WhatsApp, solo para las familias que lo activan expresamente).

Los avisos por WhatsApp contienen únicamente el nombre de pila del menor, el día y la hora de la cita y el nombre de la profesional: en ningún caso se transmite por ese canal información clínica, motivos de consulta ni diagnósticos. WhatsApp es un canal opcional y adicional: se activa desde Ajustes → Avisos por WhatsApp con consentimiento expreso (art. 6.1.a RGPD), se puede revocar en cualquier momento desde ese mismo sitio o escribiendo BAJA al propio WhatsApp, y quien no lo active recibe exactamente los mismos avisos por email y por notificación de la app. El número de teléfono se comunica a Meta para poder entregar el mensaje.

Con carácter general, los datos se alojan en la Unión Europea. En el caso concreto del canal de WhatsApp, Meta puede realizar transferencias internacionales a Estados Unidos amparadas en el Marco de Privacidad de Datos UE-EE. UU. y, subsidiariamente, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Es una de las razones por las que ese canal es opcional y por las que no viaja por él ningún dato de salud.

Plazos de conservación

La historia clínica se conserva durante el plazo mínimo exigido por la normativa sanitaria aplicable [completar: plazo fijado por la Comunidad de Madrid; orientativamente, un mínimo de 5 años desde la última asistencia conforme al art. 17 de la Ley 41/2002], incluso si se solicita la baja de la cuenta. Los datos de facturación se conservan durante los plazos exigidos por la normativa fiscal y mercantil. El resto de datos se conservan mientras la cuenta esté activa y, tras la baja, durante el plazo necesario para atender posibles responsabilidades.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición desde el Centro de privacidad de tu cuenta (Ajustes → Centro de privacidad), donde puedes gestionar tus consentimientos y solicitar la exportación o el borrado de tus datos, o escribiendo a privacidad@aduopediatria.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido correctamente tu solicitud.

Seguridad

Los datos se alojan cifrados en tránsito y en reposo, con control de acceso segmentado por rol (familia, personal clínico, administración) mediante políticas de seguridad a nivel de fila en la base de datos, de forma que cada perfil solo accede a los datos que le corresponden.