Política de privacidad

Esta política explica quién trata los datos personales que se recogen a través de clinicasalux.com y en la actividad de Clínica Salux y Studio Salux, con qué finalidad, sobre qué base jurídica, durante cuánto tiempo y qué derechos asisten a las personas interesadas. Se redacta conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

Responsable del tratamiento

• Titular: Antonio Moro Pantoja
• NIF: 80053428L
• Domicilio: C/ Amado de Lázaro, 7, 21002 Huelva
• Sitio web: clinicasalux.com
• Nombres comerciales: Clínica Salux y Studio Salux
• Registro sanitario (NICA): 53552

Bajo la titularidad indicada conviven dos actividades y dos marcas, con canales de contacto propios pero un mismo responsable y una misma dirección:

Ambas actividades se prestan en C/ Amado de Lázaro, 7, 21002 Huelva. Para cualquier comunicación de carácter legal o relativa a la protección de datos, con independencia de la marca, la dirección de referencia es amoro@clinicasalux.es.

Esta política es única para las dos marcas: los datos tratados en Clínica Salux y en Studio Salux corresponden al mismo responsable, se tratan con las mismas garantías y los derechos se ejercen ante la misma dirección.

Qué datos se tratan

• Datos identificativos y de contacto: nombre y apellidos, teléfono y correo electrónico.
• Datos relativos a la consulta: el motivo por el que la persona contacta y la información que decida incluir en su mensaje.
• Datos de salud: antecedentes, síntomas, exploración, pruebas aportadas y evolución del tratamiento. Se recogen en el centro, en el marco de la asistencia sanitaria, y también pueden facilitarse voluntariamente al describir el motivo de una consulta o al cumplimentar el test de alimentación.
• Datos de facturación: los necesarios para emitir la factura de los servicios prestados.

Los datos de salud son una categoría especial de datos conforme al artículo 9 del RGPD y reciben una protección reforzada. Se recomienda no incluir información clínica detallada en los formularios ni en el correo electrónico: basta con indicar el motivo general de la consulta, y la información clínica se recogerá en la primera visita.

Finalidades y bases jurídicas

• Atender consultas y gestionar la solicitud de cita. Base jurídica: el consentimiento de la persona interesada al enviar su solicitud (artículo 6.1.a del RGPD) y la aplicación de medidas precontractuales a petición suya (artículo 6.1.b).
• Prestar la asistencia sanitaria y mantener la historia clínica. Base jurídica: la ejecución del contrato de prestación de servicios (artículo 6.1.b) y el cumplimiento de las obligaciones de la Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica (artículo 6.1.c). Para los datos de salud, el tratamiento se ampara en el artículo 9.2.h del RGPD —fines de medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria— y en la disposición adicional decimoséptima de la LOPDGDD.
• Tratar los datos de salud facilitados voluntariamente en un formulario antes de que exista relación asistencial. Base jurídica: el consentimiento explícito de la persona interesada (artículo 9.2.a del RGPD).
• Emitir facturas y cumplir las obligaciones fiscales y contables. Base jurídica: el cumplimiento de obligaciones legales (artículo 6.1.c).
• Ofrecer un resultado orientativo del test de alimentación publicado en el sitio web. Base jurídica: el consentimiento (artículos 6.1.a y 9.2.a). El resultado del test es orientativo y no constituye un diagnóstico.

No se realizan decisiones automatizadas ni elaboración de perfiles con efectos jurídicos o significativos para las personas interesadas. No se envían comunicaciones comerciales a quienes no las hayan solicitado.

Cómo se recogen los datos en la web

Los formularios de este sitio web —el formulario de contacto de Clínica Salux, el de Studio Salux y el test de alimentación— no envían la información a ningún servidor de este sitio web: al pulsar el botón de envío se abre la aplicación de correo del propio usuario con el mensaje ya redactado, para que pueda revisarlo y enviarlo él mismo. Los datos llegan por tanto como un correo electrónico ordinario, a través del proveedor de correo del usuario y del proveedor de correo del titular, y solo si el usuario decide enviarlo.

El sitio web no dispone de área privada, registro de usuarios, pasarela de pago ni sistema de comentarios.

Plazos de conservación

• Historia clínica: como mínimo cinco años desde la fecha del alta de cada proceso asistencial, conforme al artículo 17.1 de la Ley 41/2002, y durante el tiempo adicional que exija la normativa sanitaria aplicable o la atención de posibles reclamaciones.
• Documentación de facturación: cuatro años a efectos fiscales (Ley 58/2003, General Tributaria) y seis años a efectos contables y mercantiles (artículo 30 del Código de Comercio).
• Consultas que no dan lugar a una relación asistencial: un año desde la última comunicación, salvo que la persona interesada solicite antes su supresión.

Transcurridos esos plazos, los datos se suprimen o se bloquean conforme al artículo 32 de la LOPDGDD.

Destinatarios y encargados del tratamiento

No se ceden datos personales a terceros, salvo cuando exista una obligación legal —por ejemplo, frente a la Administración tributaria, la autoridad sanitaria, las fuerzas y cuerpos de seguridad o los juzgados y tribunales—.

Tienen acceso a los datos, como encargados del tratamiento y únicamente para prestar sus servicios, las siguientes categorías de proveedores, con los que se suscriben los contratos exigidos por el artículo 28 del RGPD:

• Proveedor de alojamiento del sitio web y del correo electrónico.
• Asesoría contable y fiscal, para la documentación de facturación.
• Proveedor del software de gestión de la actividad del centro, en su caso.

Transferencias internacionales de datos

El titular no realiza por sí mismo transferencias internacionales de datos. No obstante, este sitio web incorpora contenido alojado por terceros —el mapa de Google Maps en las páginas de contacto y dos vídeos de YouTube— cuya carga implica una conexión con servidores de Google LLC, entidad que puede tratar los datos de conexión fuera del Espacio Económico Europeo al amparo del Marco de Privacidad de Datos UE-EE. UU.

Ese contenido no se carga hasta que la persona usuaria lo autoriza desde el aviso de cookies o desde el propio bloque de contenido. Mientras no se autorice, no se establece ninguna conexión con esos servidores. Puede consultarse el detalle en la política de cookies.

Derechos de las personas interesadas

Cualquier persona puede ejercer los siguientes derechos:

• Acceso: conocer qué datos se están tratando y obtener una copia.
• Rectificación: corregir los datos inexactos o completar los incompletos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios, con los límites que impone la conservación obligatoria de la historia clínica.
• Limitación del tratamiento: solicitar que los datos se conserven pero no se traten, en los supuestos previstos en el RGPD.
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
• Portabilidad: recibir los datos facilitados en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Los derechos se ejercen dirigiendo una solicitud a amoro@clinicasalux.es o a C/ Amado de Lázaro, 7, 21002 Huelva, indicando el derecho que se ejerce y acompañando una copia de un documento que acredite la identidad. La solicitud se resuelve en el plazo de un mes, prorrogable en los términos del artículo 12.3 del RGPD.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es).

Testimonios publicados en el sitio web

El sitio web conserva testimonios de pacientes procedentes de la web anterior. Cualquier persona identificada en uno de ellos puede solicitar su retirada o su anonimización escribiendo a amoro@clinicasalux.es; la retirada se realizará sin necesidad de justificar el motivo.

Seguridad y confidencialidad

El titular aplica las medidas técnicas y organizativas apropiadas para proteger los datos personales, atendiendo a su naturaleza y, en particular, al carácter especialmente protegido de los datos de salud. Todo el personal con acceso a esos datos está sujeto al deber de secreto, que se mantiene después de finalizar la relación.

El sitio web se sirve exclusivamente mediante conexión cifrada HTTPS.

Modificaciones de esta política

Esta política puede actualizarse para adaptarla a cambios normativos o a modificaciones en los tratamientos. La versión vigente es siempre la publicada en esta página.