Política de privacidad
POLÍTICA DE PRIVACIDAD
Versión 2.0 · Última actualización: 15 de septiembre de 2026
Esta política explica cómo tratamos sus datos personales, incluidos los datos relativos a la salud, cuando visita este sitio web, reserva una consulta o recibe asistencia sanitaria online.
1. ¿QUIÉN ES LA RESPONSABLE DEL TRATAMIENTO?
- Responsable: MIREIA CASTILLA RODRIGUEZ (en adelante, "Ginecología Online")
- NIF: 46874133H
- Actividad: consulta médica online de ginecología y salud hormonal femenina
- Colegiada nº 57948 — Colegio Oficial de Médicos de Barcelona
- Domicilio profesional: 08022 Barcelona (España)
- Correo de protección de datos: privacidad@ginecologiaonline.es
- Correo general: hola@ginecologiaonline.es
- Sitio web: www.ginecologiaonline.es
No ha sido designado un delegado de protección de datos: la actividad se presta por una profesional sanitaria a título individual y no constituye un centro sanitario con tratamiento a gran escala. Esta valoración se revisa periódicamente.
2. QUÉ DATOS TRATAMOS Y DÓNDE SE GUARDAN
La web no almacena directamente la historia clínica ni los datos clínicos generados durante la asistencia. Estos datos se incorporan y conservan en Clinic Cloud por cuenta de Ginecología Online. La web puede tratar datos técnicos y de navegación, como la dirección IP y las cookies autorizadas por el usuario.
Categorías de datos:
- Datos de navegación (web): dirección IP, identificadores de cookies autorizadas, páginas visitadas, dispositivo y navegador, origen de la visita o campaña (solo si acepta la categoría de marketing), datos introducidos en la calculadora de IMC (que se procesan en su propio navegador y no se envían a nuestros servidores).
- Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono, y los datos que facilite al reservar la cita.
- Datos de facturación y pago: datos fiscales y del cobro. No accedemos al número completo de su tarjeta, que trata directamente el proveedor de pago.
- Datos de salud (categoría especial, art. 9 RGPD): motivo de consulta, antecedentes, síntomas, exploraciones y pruebas aportadas, valoración, plan terapéutico, informes y recetas. Se incorporan a la historia clínica en Clinic Cloud.
- Comunicaciones: correos y mensajes relacionados con la asistencia o con sus consultas.
3. FINALIDADES Y BASES JURÍDICAS
| Finalidad | Base jurídica |
|---|---|
| Gestionar la reserva, confirmación y recordatorio de la cita | Ejecución del contrato (art. 6.1.b RGPD) |
| Prestar la asistencia sanitaria, realizar la valoración clínica y elaborar el plan terapéutico | Art. 6.1.b y art. 9.2.h RGPD (medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria por profesional sujeta al secreto profesional, art. 9.3 RGPD), Ley 41/2002 y Ley 44/2003 |
| Crear y conservar la historia clínica | Obligación legal (art. 6.1.c y 9.2.h RGPD; Ley 41/2002 y Llei 21/2000 de Cataluña) |
| Emitir facturas y cumplir obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
| Atender sus consultas y comunicaciones | Ejecución del contrato o interés legítimo (art. 6.1.b y 6.1.f RGPD) |
| Seguridad del sitio web, prevención del fraude y registros técnicos | Interés legítimo (art. 6.1.f RGPD) |
| Medición de audiencia con cookies analíticas | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI) |
| Medición de campañas publicitarias | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI) |
| Envío de comunicaciones comerciales o boletines | Consentimiento específico (art. 6.1.a RGPD y art. 21 LSSI) |
| Uso de WhatsApp u otros canales de mensajería para comunicaciones con la paciente | Consentimiento específico (art. 6.1.a y 9.2.a RGPD) |
| Grabación de la videoconsulta | Consentimiento explícito de todas las partes (art. 9.2.a RGPD) |
| Uso de imágenes o testimonios | Consentimiento explícito y revocable (art. 9.2.a RGPD y LO 1/1982) |
| Investigación, docencia o estadística con datos anonimizados o seudonimizados | Consentimiento o las bases previstas en la D.A. 17ª LOPDGDD |
El tratamiento necesario para el diagnóstico, la asistencia sanitaria, la historia clínica, la facturación y el cumplimiento de obligaciones legales no se basa en su consentimiento, por lo que su retirada no afecta a esos tratamientos, que seguirán siendo obligatorios o necesarios. El consentimiento queda reservado a las finalidades opcionales de la tabla anterior; negarse a ellas no impide recibir asistencia sanitaria.
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles con sus datos de salud. No utilizamos el historial de consultas ni la navegación sanitaria para enviarle publicidad: las comunicaciones comerciales, si las autoriza, son generales y no se basan en su información clínica.
4. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO
| Proveedor | Función | Papel | Ubicación / transferencias |
|---|---|---|---|
| Clinic Cloud (Docplanner Group) | Gestión de pacientes, agenda, comunicaciones asistenciales, facturación, documentación e historia clínica | Encargada del tratamiento, con contrato conforme al art. 28 RGPD | Tratamiento en la Unión Europea según su documentación contractual |
| Calendly LLC | Reserva y agenda de la consulta | Encargada / prestador del servicio de reservas | EE. UU.; cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU. |
| Stripe (integrado en Calendly) | Cobro de la consulta con tarjeta | Responsable independiente para la prestación del servicio de pago | UE y EE. UU., con garantías contractuales |
| Zoom Communications, Inc. y Google Ireland Ltd. (Google Meet) | Plataforma de videoconsulta | Encargadas del tratamiento conforme a sus condiciones de tratamiento de datos | UE y EE. UU., con cláusulas contractuales tipo. La plataforma concreta se le indicará al confirmar la cita |
| Google Ireland Ltd. (Google Tag Manager y Google Analytics 4) | Medición de audiencia del sitio web | Encargada del tratamiento, solo con su consentimiento | EE. UU. con garantías; IP truncada y medición sin identificación directa |
| Proveedor de alojamiento y red de distribución de contenidos | Publicar y proteger el sitio web | Encargado del tratamiento | Puede implicar tratamiento fuera del EEE con garantías contractuales |
También podemos comunicar sus datos a la Administración sanitaria y tributaria, a las fuerzas y cuerpos de seguridad, a juzgados y tribunales, a su entidad aseguradora cuando corresponda y a otras profesionales sanitarias cuando sea necesario para su asistencia, siempre en los términos legalmente previstos.
5. TRANSFERENCIAS INTERNACIONALES
Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en decisiones de adecuación, en cláusulas contractuales tipo de la Comisión Europea y en medidas complementarias de seguridad. Los datos de la historia clínica se conservan en Clinic Cloud, dentro de la Unión Europea.
6. PLAZOS DE CONSERVACIÓN
- Historia clínica: como mínimo cinco años desde la fecha del alta de cada proceso asistencial (art. 17 de la Ley 41/2002). En Cataluña resulta aplicable, además, la Llei 21/2000 y su normativa de desarrollo, que exige conservar determinada documentación clínica (informes de alta, consentimientos informados, informes de pruebas, hojas de evolución, informes quirúrgicos y de anestesia, entre otros) hasta quince años desde la muerte de la paciente, y el resto de documentación como mínimo cinco años desde el alta del proceso. Se conservará también mientras sea necesaria por razones judiciales, epidemiológicas, de investigación o de organización sanitaria.
- Facturación y obligaciones fiscales y contables: seis años (Código de Comercio) y cuatro años a efectos tributarios.
- Datos de contacto y reservas: mientras dure la relación y, después, durante los plazos de prescripción de responsabilidades.
- Consentimientos para finalidades opcionales: hasta su retirada y, después, el plazo necesario para acreditar su cumplimiento.
- Cookies y datos de navegación: los plazos indicados en la Política de cookies.
Cese de la actividad profesional. Si Ginecología Online cesa en su actividad, la documentación clínica se conservará durante los plazos legales y se pondrá a disposición de las pacientes, garantizando su custodia, confidencialidad y el derecho de acceso; en su caso, se entregará a la profesional o centro que asuma la continuidad asistencial o al organismo competente conforme a la normativa sanitaria catalana. Nunca se destruirá antes de los plazos legales ni se transmitirá a terceros para fines distintos de la asistencia y su custodia.
7. SUS DERECHOS
Puede ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar en cualquier momento los consentimientos prestados, escribiendo a privacidad@ginecologiaonline.es o por correo postal al domicilio indicado, acreditando su identidad. Le responderemos en el plazo de un mes.
Acceso a la historia clínica. Como paciente tiene derecho a acceder a su historia clínica y a obtener copia de los datos que figuran en ella (art. 18 de la Ley 41/2002). El derecho de acceso no incluye las anotaciones subjetivas de la profesional ni los datos de terceros facilitados de forma confidencial. La solicitud puede dirigirse al correo indicado y se atenderá previa acreditación de su identidad; también pueden ejercerlo las personas vinculadas a la paciente fallecida en los términos legalmente previstos y su representante legal debidamente acreditado.
Tenga en cuenta que la supresión de la historia clínica no procede mientras exista la obligación legal de conservarla.
Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la Autoritat Catalana de Protecció de Dades.
8. SEGURIDAD Y CONFIDENCIALIDAD
Aplicamos medidas técnicas y organizativas apropiadas al riesgo de tratar datos de salud: cifrado en las comunicaciones, control de accesos con credenciales individuales, autenticación reforzada en los sistemas que lo permiten, copias de seguridad, registro de accesos, revisión periódica de permisos y compromisos de confidencialidad de toda persona con acceso. La profesional sanitaria está sujeta al secreto profesional, que se mantiene incluso después de finalizar la relación asistencial. Disponemos de un procedimiento para gestionar y, cuando proceda, notificar brechas de seguridad a la autoridad de control y a las personas afectadas.
9. MENORES
El servicio se dirige a personas mayores de edad. La atención a menores requiere la intervención de quien ostente la patria potestad o tutela, conforme a la Ley 41/2002.
10. CAMBIOS EN ESTA POLÍTICA
Esta política se revisa cuando cambian los tratamientos o los proveedores. La versión vigente es siempre la publicada en esta página, con su número de versión y fecha.