La presente Política de Privacidad se aplica al tratamiento de los datos personales de los clientes, potenciales clientes y/o usuarios de https://fisioterapiakaizen.es, en adelante, el SITIO WEB, del que es titular Borja Alarcón Aramburo, en adelante, el RESPONSABLE DEL TRATAMIENTO.
Nuestra Política de Privacidad se ha diseñado de acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), así como con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Cuando resulte aplicable, el tratamiento de datos relativos a la salud se realizará igualmente conforme a las disposiciones específicas del RGPD relativas a las categorías especiales de datos personales y demás normativa aplicable.
Al facilitar sus datos personales, el usuario declara haber leído la presente Política de Privacidad y conocer las condiciones del tratamiento que resulten aplicables en cada caso.
Responsable: Borja Alarcón Aramburo.
Finalidad: Atender y gestionar las solicitudes de información, consultas y solicitudes de cita realizadas a través del formulario de contacto, correo electrónico, teléfono o WhatsApp, así como gestionar, cuando corresponda, la relación profesional y la prestación de los servicios de fisioterapia.
Legitimación: Aplicación de medidas precontractuales a petición del interesado, ejecución de la relación contractual o profesional, cumplimiento de obligaciones legales y, cuando corresponda, consentimiento del interesado.
Destinatarios: Con carácter general, no se comunicarán datos personales a terceros, salvo obligación legal o cuando resulte necesario para la prestación de los servicios, incluyendo proveedores que actúen como encargados del tratamiento.
Derechos: El interesado puede acceder, rectificar y suprimir sus datos, así como ejercer otros derechos indicados en esta Política de Privacidad, dirigiéndose a fisioterapiakaizen.mostoles@gmail.com.
Información adicional: Puede consultar la información adicional y detallada sobre protección de datos en la presente Política de Privacidad.
El responsable del tratamiento es:
a) Con carácter general
El RESPONSABLE DEL TRATAMIENTO tratará los datos personales facilitados por clientes, potenciales clientes y/o usuarios para las siguientes finalidades:
Finalidades del tratamiento
Base jurídica del tratamiento
Para la atención de consultas y solicitudes de información, la base jurídica será la aplicación de medidas precontractuales a petición del interesado, de conformidad con el artículo 6.1.b del RGPD, cuando la consulta esté relacionada con la contratación o prestación de servicios.
Cuando la comunicación no responda a una relación precontractual o contractual, el tratamiento podrá fundamentarse en el consentimiento del interesado, cuando resulte necesario.
Para la prestación de los servicios profesionales, la base jurídica será la ejecución de la relación contractual o profesional y el cumplimiento de las obligaciones legales correspondientes.
Para el tratamiento de datos relativos a la salud que sean necesarios para la prestación de asistencia sanitaria, se aplicará además la correspondiente excepción del artículo 9.2 del RGPD que legitime dicho tratamiento.
Para el envío de comunicaciones comerciales, cuando proceda, la base jurídica será el consentimiento expreso del interesado, que podrá retirar en cualquier momento.
El Sitio Web puede disponer de un formulario electrónico mediante el cual los usuarios pueden ponerse en contacto con el RESPONSABLE.
Los datos facilitados mediante dicho formulario serán tratados para:
La base jurídica será la aplicación de medidas precontractuales a petición del interesado cuando la consulta esté relacionada con los servicios profesionales.
El usuario deberá facilitar únicamente los datos necesarios para atender su solicitud.
Se recomienda expresamente no incluir en el formulario información clínica detallada, informes médicos, diagnósticos o cualquier otro dato relativo a la salud que no resulte necesario para la finalidad de la consulta.
La información sanitaria necesaria para la prestación del servicio profesional será recabada y tratada, cuando corresponda, dentro del marco de la relación asistencial.
El RESPONSABLE DEL TRATAMIENTO pone a disposición de los usuarios un canal de comunicación mediante WhatsApp para atender consultas, proporcionar información y, cuando corresponda, gestionar solicitudes de cita.
El uso de este canal es voluntario y normalmente se inicia por el propio usuario.
A través de WhatsApp podrán tratarse, entre otros:
La base jurídica será la aplicación de medidas precontractuales a petición del interesado cuando la comunicación esté relacionada con la solicitud de información o servicios, o el consentimiento cuando este resulte necesario para la finalidad concreta.
No se recomienda utilizar WhatsApp para enviar historiales médicos, informes clínicos, fotografías médicas u otra información sanitaria especialmente sensible que no sea estrictamente necesaria.
WhatsApp es un servicio prestado por WhatsApp Ireland Limited, perteneciente al grupo Meta. El uso del servicio puede implicar determinados tratamientos y, en su caso, transferencias internacionales de datos conforme a las políticas y mecanismos de protección establecidos por su proveedor.
El usuario puede consultar las condiciones y política de privacidad aplicables al servicio directamente en WhatsApp.
Por la naturaleza de la actividad profesional desarrollada, el RESPONSABLE puede tratar datos relativos a la salud de los pacientes cuando sean necesarios para la prestación de los servicios de fisioterapia.
Estos datos podrán incluir, cuando sean necesarios:
El tratamiento de estos datos se realizará únicamente cuando resulte necesario y al amparo de las bases jurídicas establecidas en la normativa de protección de datos.
El RESPONSABLE aplicará las medidas técnicas y organizativas adecuadas para garantizar su confidencialidad y seguridad.
La información relativa al alcance y condiciones de la prestación de los servicios profesionales de fisioterapia se encuentra desarrollada en la Política de Responsabilidad Sanitaria del SITIO WEB.
a) Datos identificativos
b) Datos de contacto
c) Datos relacionados con la prestación del servicio
Aquellos necesarios para gestionar la relación profesional y prestar los servicios de fisioterapia.
d) Datos relativos a la salud
Cuando sean necesarios para la prestación de los servicios profesionales de fisioterapia y exista la correspondiente base jurídica.
e) Datos derivados de la navegación
Podrán tratarse determinados datos técnicos relacionados con la navegación y utilización del Sitio Web, como dirección IP, identificadores técnicos y datos estadísticos, especialmente mediante herramientas de analítica web.
El RESPONSABLE DEL TRATAMIENTO podrá utilizar herramientas de inteligencia artificial generativa para la creación, elaboración o modificación de contenidos del SITIO WEB, siempre bajo supervisión y revisión humana.
Cuando el uso de estas herramientas implique el tratamiento de datos personales, se realizará conforme al Reglamento (UE) 2016/679 (RGPD), aplicando los principios de licitud, transparencia, minimización, limitación de la finalidad y seguridad.
El RESPONSABLE no utilizará datos personales de pacientes o usuarios para entrenar sistemas de inteligencia artificial ni introducirá datos relativos a la salud en herramientas de IA públicas o no autorizadas, salvo que exista base jurídica y garantías adecuadas.
El uso de IA no implica la elaboración de perfiles ni la adopción de decisiones automatizadas respecto de los usuarios.
Asimismo, el tratamiento y uso de sistemas de inteligencia artificial se realizará conforme al Reglamento (UE) 2024/1689, de Inteligencia Artificial (AI Act), en los términos que resulten aplicables.
Los datos personales recabados mediante el formulario de contacto, correo electrónico, WhatsApp y demás canales de comunicación forman parte, cuando corresponda, del Registro de Actividades de Tratamiento (RAT) del RESPONSABLE DEL TRATAMIENTO. El RAT será mantenido y actualizado de conformidad con lo establecido en el RGPD y la normativa aplicable.
Los datos personales podrán ser comunicados a:
a) Encargados del tratamiento
El RESPONSABLE podrá utilizar proveedores externos que accedan a datos personales para prestar servicios necesarios para el funcionamiento de la actividad, como el alojamiento y mantenimiento del Sitio Web, correo electrónico u otros servicios tecnológicos.
Entre estos proveedores se encuentra IONOS, cuyo servicio de alojamiento se presta con servidores ubicados en la Unión Europea, concretamente en Alemania, según la configuración del servicio contratado. Estos proveedores actuarán, cuando corresponda, como encargados del tratamiento y tratarán los datos conforme a las instrucciones del RESPONSABLE y de acuerdo con las garantías exigidas por el RGPD.
b) Destinatarios legales
Los datos podrán ser comunicados a Administraciones Públicas, organismos, autoridades, jueces, tribunales u otras entidades cuando exista una obligación legal que así lo exija.
Con carácter general, el RESPONSABLE DEL TRATAMIENTO procura utilizar proveedores que proporcionen garantías adecuadas para el tratamiento de datos personales.
El alojamiento web utilizado para el Sitio Web se encuentra ubicado en la Unión Europea, concretamente en Alemania, por lo que, respecto de este servicio, no se prevén transferencias internacionales de datos fuera del Espacio Económico Europeo.
No obstante, algunos servicios de terceros utilizados por el RESPONSABLE, tanto en el Sitio Web como para la gestión de las comunicaciones, pueden implicar tratamientos o transferencias de datos personales a países situados fuera del Espacio Económico Europeo, particularmente a Estados Unidos.
Entre estos servicios se encuentran:
Cuando se produzcan dichas transferencias, estas se realizarán de conformidad con lo establecido en el Capítulo V del RGPD y mediante alguno de los mecanismos legalmente previstos.
En particular, cuando el destinatario estadounidense se encuentre adherido al EU-U.S. Data Privacy Framework (Data Privacy Framework), la transferencia podrá ampararse en la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, por la que se reconoce un nivel adecuado de protección para las transferencias de datos personales a organizaciones estadounidenses incluidas en dicho marco.
Cuando el destinatario no se encuentre incluido en el EU-U.S. Data Privacy Framework, podrán utilizarse, cuando corresponda, otras garantías previstas en el RGPD, como las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, junto con las medidas adicionales que resulten necesarias.
En particular, los servicios de Google (Google Analytics y Gmail/Google Workspace) y Meta/WhatsApp deberán analizarse en función de las entidades concretas que intervengan en el tratamiento y de las garantías aplicables en cada caso.
El RESPONSABLE podrá consultar y mantener actualizada la información relativa a las entidades intervinientes, ubicaciones de tratamiento y mecanismos de transferencia aplicables conforme a la documentación contractual y de privacidad proporcionada por cada proveedor.
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos.
a) Consultas y solicitudes de información
Los datos se conservarán durante el tiempo necesario para gestionar y responder la consulta y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades legales.
b) Datos relacionados con la prestación de servicios
Los datos se conservarán mientras se mantenga la relación profesional y durante los plazos legalmente exigibles. Cuando exista una obligación legal de conservación, los datos podrán mantenerse debidamente bloqueados durante el plazo correspondiente.
c) WhatsApp
Los datos derivados de las conversaciones se conservarán durante el tiempo necesario para atender la consulta o gestionar la relación con el usuario. Cuando de la conversación se derive una relación profesional o contractual, los datos podrán conservarse durante los plazos legalmente aplicables.
d) Google Analytics
Los datos analíticos se conservarán durante el periodo configurado en la cuenta y servicio de Google Analytics, de acuerdo con la configuración establecida por el RESPONSABLE.
Los usuarios podrán ejercer, cuando resulten aplicables, los siguientes derechos:
Los derechos podrán ejercerse enviando una solicitud a fisioterapiakaizen.mostoles@gmail.com. También podrá dirigirse la solicitud por escrito al domicilio del RESPONSABLE C/ Libertad, 18, local 4 – 28937 Móstoles (Madrid).
Cuando resulte necesario para verificar la identidad del solicitante, podrá requerirse documentación acreditativa.
El interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) cuando considere que el tratamiento de sus datos personales no se ajusta a la normativa aplicable o que sus derechos no han sido debidamente atendidos.
El RESPONSABLE atenderá las solicitudes de ejercicio de derechos en el plazo máximo de un mes desde su recepción.
Este plazo podrá ampliarse otros dos meses cuando resulte necesario, teniendo en cuenta la complejidad y el número de solicitudes, conforme a lo previsto en el RGPD.
Cuando el usuario haya prestado su consentimiento para recibir comunicaciones comerciales, el RESPONSABLE podrá enviar información relacionada con sus servicios, novedades y actividades profesionales.
Las comunicaciones comerciales se identificarán como tales y permitirán al destinatario solicitar su baja de manera sencilla y gratuita.
El usuario podrá retirar su consentimiento u oponerse al envío de comunicaciones comerciales en cualquier momento escribiendo a fisioterapiakaizen.mostoles@gmail.com indicando en el asunto «BAJA» o «NO ENVIAR».
Los servidores del Sitio Web pueden registrar automáticamente determinados datos técnicos de conexión, incluida la dirección IP y el nombre de dominio utilizado por el usuario.
Esta información podrá utilizarse para garantizar la seguridad y funcionamiento técnico del Sitio Web y, cuando corresponda, para la elaboración de estadísticas de navegación.
El RESPONSABLE DEL TRATAMIENTO aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo especialmente en cuenta la naturaleza de los datos tratados.
Estas medidas tienen como finalidad proteger los datos frente a pérdida, destrucción, alteración, acceso no autorizado o tratamiento indebido.
En particular, se aplicarán medidas reforzadas cuando se trate de información relativa a la salud.
El Sitio Web dispone de conexión cifrada mediante certificado SSL/TLS, destinada a proteger la transmisión de información entre el usuario y el Sitio Web.
El alojamiento del Sitio Web se realiza mediante IONOS, cuyos servidores utilizados para este servicio se encuentran ubicados en Alemania.
En caso de producirse una violación de la seguridad de los datos personales que pueda entrañar un riesgo para los derechos y libertades de las personas físicas, el RESPONSABLE actuará conforme a lo establecido en los artículos 33 y 34 del RGPD y demás normativa aplicable.
Cuando proceda, se notificará la violación de seguridad a la autoridad de control competente y/o a los interesados afectados.
El tratamiento de datos personales de menores se realizará conforme a la normativa aplicable.
Cuando la prestación de servicios de fisioterapia corresponda a un menor, el tratamiento de sus datos se realizará teniendo en cuenta su edad y capacidad, y, cuando resulte legalmente necesario, con la intervención o autorización de sus padres, tutores o representantes legales.
El usuario será informado de las condiciones aplicables al tratamiento de sus datos personales mediante la presente Política de Privacidad y, cuando corresponda, mediante las correspondientes cláusulas informativas incorporadas a los formularios o canales de comunicación.
El consentimiento se solicitará únicamente cuando constituya la base jurídica correspondiente y mediante una acción afirmativa clara.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad a dicha retirada.
El RESPONSABLE DEL TRATAMIENTO se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales, criterios de las autoridades de protección de datos, cambios en los servicios utilizados o modificaciones en la actividad desarrollada.
En caso de producirse modificaciones relevantes, estas serán publicadas en el SITIO WEB.
La presente Política de Privacidad se complementa con el Aviso Legal, la Política de Cookies y la Política de Responsabilidad Sanitaria del SITIO WEB.
