POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios del sitio web y plataforma digital drajohanamarcano.com sobre el tratamiento de sus datos personales.

1. Responsable del Tratamiento

Nombre: Dra. Johana Marcano
Actividad: Medicina Estética
Dirección: Calle Modesto Lafuente 5, Puerta 1, 28010, Madrid, España
Teléfono: +34 691 30 82 22
Email: dra.johanam@gmail.com

2. Finalidad del Tratamiento

Los datos personales recabados, incluyendo aquellos relativos a la salud (datos de categoría especial), serán tratados con las siguientes finalidades:

Atención sanitaria y administrativa: Gestión de solicitudes de información, reservas de cita, apertura y mantenimiento de la historia clínica, realización de diagnósticos y tratamientos de medicina estética, y facturación.
Gestión de la plataforma y automatización: Registro de usuarios en la plataforma, control de acceso al área de clientes e interacción con asistentes virtuales para la programación ágil de citas.
Comunicaciones comerciales: Envío de información, promociones y novedades sobre los servicios ofrecidos, únicamente si el usuario ha otorgado su consentimiento expreso e inequívoco mediante la casilla correspondiente.

3. Legitimación del Tratamiento

Las bases legales que permiten el tratamiento de los datos son:

Ejecución de un contrato / Prestación de servicios: Para la gestión administrativa y prestación de los servicios solicitados (Art. 6.1.b RGPD).
Consentimiento explícito: Para el tratamiento de datos de salud requeridos para la historia clínica y los actos médicos (Art. 9.2.a RGPD y Ley 41/2002 de Autonomía del Paciente), así como para el envío de comunicaciones comerciales.
Obligación legal: Cumplimiento de las obligaciones fiscales, contables y sanitarias exigidas por la legislación vigente.

4. Conservación de los Datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades descritas:

Datos clínicos: Se conservarán durante un mínimo de 5 años contados desde la fecha de alta de cada proceso asistencial, conforme a la Ley 41/2002 y la normativa de la Comunidad de Madrid.
Datos fiscales y contables: Durante un mínimo de 6 años según la normativa mercantil, o el tiempo exigido por la normativa tributaria.
Comunicaciones comerciales: Hasta que el usuario solicite la baja, revoque su consentimiento o ejerza su derecho de supresión.

5. Destinatarios y Comunicación de Datos

Como norma general, los datos no se cederán a terceros ajenos a la consulta médica, salvo obligación legal. No obstante, para la correcta operatividad de la plataforma digital, la gestión de bases de datos de clientes y la automatización de los flujos de comunicación, los datos podrán ser gestionados por proveedores de servicios tecnológicos (plataformas de software, servidores de alojamiento, herramientas de mensajería). Estos proveedores actuarán como Encargados del Tratamiento, estando sujetos a estrictos contratos de confidencialidad y cumpliendo con las garantías de seguridad del RGPD.

6. Derechos de los Usuarios

Los usuarios pueden ejercer en cualquier momento los siguientes derechos sobre sus datos personales:

Acceso: Consultar qué datos personales se están tratando.
Rectificación: Solicitar la modificación de datos inexactos o incompletos.
Supresión ("Derecho al olvido"): Solicitar la eliminación de los datos cuando ya no sean necesarios para los fines recogidos.
Oposición y Limitación: Oponerse al tratamiento o solicitar la limitación del mismo en determinadas circunstancias.
Portabilidad: Solicitar sus datos en un formato estructurado para transferirlos a otro responsable.

Para ejercer estos derechos, el usuario deberá enviar una solicitud escrita a dra.johanam@gmail.com, indicando el derecho que desea ejercer y aportando un documento que acredite su identidad. Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos han sido vulnerados.

7. Medidas de Seguridad

Dada la naturaleza de los datos tratados, se han adoptado e implementado las medidas técnicas y organizativas necesarias de nivel alto (cifrado de comunicaciones, control de accesos, copias de seguridad) para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado.

8. Actualización de la Política de Privacidad

La presente política puede ser modificada para adaptarla a novedades legislativas, jurisprudenciales o cambios en la operativa digital de la plataforma. Se recomienda revisar periódicamente esta página para estar informado de cualquier cambio.