Política de Privacidad

Información sobre el tratamiento de tus datos personales

Responsable del Tratamiento

De conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa que el responsable del tratamiento de los datos personales es:

Finalidades del Tratamiento

Los datos personales que nos facilite serán tratados con las siguientes finalidades:

  • Gestión de citas médicas, asistencia sanitaria y seguimiento clínico de los pacientes.
  • Elaboración y mantenimiento del historial clínico del paciente, conforme a la Ley 41/2002 de autonomía del paciente.
  • Facturación y gestión administrativa y contable de los servicios prestados.
  • Respuesta a consultas, solicitudes y comunicaciones recibidas a través del formulario de contacto, teléfono, correo electrónico o WhatsApp.
  • Envío de información sobre servicios de salud y novedades de la clínica, previa autorización expresa.
  • Cumplimiento de obligaciones legales en materia sanitaria, fiscal, contable y de prevención de blanqueo de capitales.
  • Gestión de la página web y mejora de la experiencia del usuario.

Base Legal del Tratamiento

El tratamiento de los datos personales se fundamenta en las siguientes bases jurídicas (art. 6 RGPD):

  • Ejecución de un contrato (art. 6.1.b): Prestación de los servicios médicos y sanitarios solicitados por el paciente.
  • Obligación legal (art. 6.1.c): Cumplimiento de la normativa sanitaria vigente (Ley 41/2002, Ley 14/1986 General de Sanidad), fiscal y contable.
  • Interés vital (art. 6.1.d): Protección de la salud del paciente en situaciones de urgencia médica.
  • Consentimiento (art. 6.1.a): Para el envío de comunicaciones comerciales y newsletters.
  • Categorías especiales de datos (art. 9.2.h): El tratamiento de datos de salud se basa en la prestación de asistencia sanitaria por parte de un profesional sujeto a la obligación de secreto profesional.

Destinatarios de los Datos

Los datos personales podrán ser comunicados a:

  • Administraciones públicas sanitarias, cuando exista obligación legal (comunicación de enfermedades, registros sanitarios).
  • Administraciones públicas tributarias, para el cumplimiento de obligaciones fiscales.
  • Compañías aseguradoras y mutuas, para la gestión del seguro médico del paciente, previo consentimiento.
  • Laboratorios de análisis, centros hospitalarios y centros colaboradores, cuando sea necesario para la prestación del servicio médico.
  • Prestadores de servicios tecnológicos (hosting, correo electrónico, software de gestión), como encargados del tratamiento con contrato firmado conforme al art. 28 RGPD.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE), salvo que existan garantías adecuadas conforme al art. 46 RGPD.

Conservación de los Datos

Los datos personales se conservarán durante los siguientes plazos:

  • Datos clínicos: Mínimo 5 años desde la última asistencia (Ley 41/2002), pudiendo ampliarse según normativa autonómica.
  • Datos de facturación: 6 años (Código de Comercio) y 4 años (obligaciones tributarias).
  • Datos de contacto y consultas: Hasta que se complete la solicitud y durante los plazos legalmente establecidos para atender posibles responsabilidades.
  • Datos de marketing: Hasta que el interesado revoque su consentimiento.

Derechos de los Interesados

De conformidad con el RGPD y la LOPDGDD, el usuario puede ejercer los siguientes derechos:

  • Acceso (art. 15): Obtener confirmación sobre si se tratan datos personales y acceder a ellos.
  • Rectificación (art. 16): Solicitar la modificación de datos inexactos o incompletos.
  • Supresión (art. 17): Solicitar la eliminación de los datos cuando ya no sean necesarios, con las limitaciones legales aplicables a datos sanitarios.
  • Limitación del tratamiento (art. 18): Solicitar la limitación del tratamiento en determinadas circunstancias.
  • Portabilidad (art. 20): Recibir los datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
  • Oposición (art. 21): Oponerse al tratamiento de los datos, incluido con fines de marketing directo.
  • No ser objeto de decisiones automatizadas (art. 22): No ser objeto de una decisión basada únicamente en el tratamiento automatizado.

Para ejercer estos derechos, puedes enviar un correo electrónico a info@clinicaeupnea.com adjuntando una copia de tu documento de identidad (DNI, NIE o pasaporte).

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
www.aepd.es – C/ Jorge Juan, 6 – 28001 Madrid.

Seguridad de los Datos

Clinica Eupnea S.L.P. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales, evitando su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.

Entre las medidas implementadas se encuentran: cifrado de comunicaciones (SSL/TLS), control de acceso a los sistemas de información, copias de seguridad periódicas, formación del personal en protección de datos y protocolos de gestión de incidencias de seguridad.

Actualización de la Política

Esta Política de Privacidad puede ser actualizada para adaptarse a cambios normativos, técnicos o de prácticas internas de Clinica Eupnea S.L.P.. Recomendamos revisarla periódicamente. Cualquier cambio será publicado en el Sitio Web.

Última actualización: marzo de 2026.