Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de los datos del responsable del tratamiento:
Responsable: Prevent Centro de Salud Integral
NIF: [NIF_PENDIENTE]
Domicilio: C/ Casanova 189, 1º 1ª, 08021 Barcelona
Canal de contacto: WhatsApp (botón disponible en el sitio web)
Datos personales que tratamos
Prevent Centro de Salud Integral no dispone de formularios de contacto, registro ni suscripción en su sitio web. El único canal de recogida de datos habilitado es WhatsApp.
Cuando el usuario inicia una conversación a través de WhatsApp, se tratan los siguientes datos:
- Nombre o alias asociado a la cuenta de WhatsApp del usuario.
- Número de teléfono vinculado a dicha cuenta.
- Contenido de los mensajes intercambiados (consultas, solicitudes de cita, información de salud que el usuario decida compartir voluntariamente).
- Fecha, hora y estado de lectura de los mensajes.
En el marco de la prestación de servicios terapéuticos presenciales u online, y siempre con consentimiento expreso del interesado, podrán tratarse datos de salud (categoría especial de datos según el art. 9 RGPD), así como otros datos necesarios para la gestión de la relación terapéutica.
Finalidad del tratamiento
Los datos personales se tratan para las siguientes finalidades:
- Atender consultas e información: responder las solicitudes de información sobre los servicios del centro.
- Gestión de citas: tramitar la reserva y seguimiento de sesiones presenciales u online.
- Prestación de servicios terapéuticos: gestionar el proceso terapéutico, incluido el seguimiento personalizado.
- Cumplimiento de obligaciones legales: conservar la documentación exigida por la normativa sanitaria y fiscal aplicable.
- Comunicaciones comerciales: únicamente con consentimiento previo y expreso del usuario, para el envío de información sobre servicios, novedades o promociones del centro.
Base jurídica del tratamiento
La legitimación para el tratamiento de datos descansa en las siguientes bases jurídicas:
- Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): para gestionar solicitudes de información, reservas y la relación terapéutica.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para cumplir los requisitos de la normativa sanitaria, fiscal y laboral.
- Consentimiento expreso del interesado (art. 6.1.a y 9.2.a RGPD): para el tratamiento de datos de salud y para el envío de comunicaciones comerciales.
- Interés legítimo (art. 6.1.f RGPD): en la medida en que sea aplicable y no prevalezcan los intereses o derechos fundamentales del interesado.
Plazo de conservación
Los datos se conservarán durante el tiempo necesario para atender la solicitud o mantener la relación terapéutica, y posteriormente:
- Datos de salud e historial terapéutico: mínimo 5 años desde la última consulta, conforme al Decreto 38/2012 de la Generalitat de Catalunya sobre historia clínica y demás normativa sanitaria autonómica y estatal aplicable.
- Datos fiscales y de facturación: 5 años conforme a la normativa tributaria (Ley 58/2003 General Tributaria).
- Consultas no formalizadas en relación terapéutica: hasta 1 año desde la última interacción, salvo que el interesado solicite su supresión antes.
- Comunicaciones comerciales: hasta que el interesado retire su consentimiento.
Destinatarios
Los datos personales no se ceden a terceros salvo en los siguientes supuestos:
- Obligación legal: cuando así lo exija la normativa vigente (p. ej., administraciones tributarias, sanitarias o judiciales).
- Proveedores de servicios: empresas que actúan como encargados del tratamiento (p. ej., proveedor de software de gestión, asesoría fiscal), con las garantías contractuales exigidas por el RGPD.
- WhatsApp / Meta Platforms Ireland Limited: el canal de comunicación utilizado. WhatsApp actúa como proveedor de la plataforma de mensajería con sus propias condiciones de servicio y política de privacidad. Se recomienda al usuario revisar la Política de privacidad de WhatsApp.
Transferencias internacionales de datos
El uso de WhatsApp (Meta Platforms Ireland Limited) puede implicar la transferencia de datos a servidores situados en Estados Unidos u otros países terceros. Dichas transferencias se amparan en las garantías adecuadas establecidas por la Comisión Europea, incluyendo las Cláusulas Contractuales Tipo (CCT) u otros mecanismos previstos en el Capítulo V del RGPD.
Para los demás tratamientos, Prevent Centro de Salud Integral no realiza transferencias de datos personales a terceros países fuera del Espacio Económico Europeo.
Derechos de los interesados
El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
Conocer qué datos personales suyos se están tratando.
Solicitar la corrección de datos inexactos o incompletos.
Solicitar la eliminación de sus datos cuando ya no sean necesarios.
Solicitar la restricción del tratamiento en determinados supuestos.
Recibir sus datos en formato estructurado y transferirlos a otro responsable.
Oponerse al tratamiento de sus datos por motivos relacionados con su situación personal.
Para ejercer cualquiera de estos derechos, el usuario deberá contactar con Prevent Centro de Salud Integral a través de WhatsApp (botón disponible en el sitio web), indicando claramente el derecho que desea ejercer y adjuntando una copia de su documento de identidad (DNI, NIE o pasaporte) para verificar su identidad. El Titular responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable hasta dos meses adicionales en casos de especial complejidad.
Asimismo, tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España:
Antes de presentar una reclamación ante la AEPD, le animamos a ponerse en contacto con nosotros a través de WhatsApp para intentar resolver cualquier incidencia de manera directa y ágil.
Menores de edad
Los servicios de Prevent Centro de Salud Integral pueden prestarse a menores de 14 años únicamente con el consentimiento expreso de sus padres o tutores legales, quienes serán responsables de facilitar sus datos en nombre del menor y de garantizar la veracidad de la información proporcionada.
Modificaciones de la política de privacidad
Prevent Centro de Salud Integral se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica del sector. En tal caso, se anunciará en esta página con antelación suficiente antes de su entrada en vigor. La fecha de la última actualización figura al inicio de este documento.
Le recomendamos revisar periódicamente esta página para mantenerse informado sobre cómo protegemos su información personal.