1. Responsable del tratamiento
- Responsable: Smart Medic Solutions, S.L.
- CIF: B72843568
- Domicilio: Das Redeiras, 16 — 36350 Nigrán (Pontevedra), España
- Correo de contacto en materia de protección de datos: smartmedicsolutions@gmail.com
2. Datos de salud: advertencia previa
Los datos relativos a tu salud son categoría especial conforme al artículo 9 del Reglamento (UE) 2016/679 (RGPD). Su tratamiento está prohibido salvo que concurra una de las excepciones previstas.
En nuestro caso, tratamos datos de salud únicamente cuando:
- Prestas tu consentimiento explícito (art. 9.2.a RGPD), por ejemplo al completar el test EternaScore; o
- Resulta necesario para la prestación de asistencia sanitaria por un profesional sujeto a secreto profesional (art. 9.2.h RGPD), en el marco de la consulta.
Este consentimiento es independiente y separado de cualquier consentimiento para recibir comunicaciones comerciales. Puedes otorgar uno y no el otro, y retirarlos por separado en cualquier momento.
3. Qué datos tratamos, para qué y con qué base jurídica
| Tratamiento | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Navegación en el sitio | Dirección IP, identificadores de dispositivo, páginas visitadas | Mantener el servicio, seguridad y estadística agregada | Interés legítimo (art. 6.1.f) para las cookies técnicas; consentimiento (art. 6.1.a) para las analíticas |
| Solicitud de cita | Los que recabe la plataforma de reserva | Gestionar la cita | Ejecución de un contrato o medidas precontractuales (art. 6.1.b) |
| Asistencia sanitaria | Historia clínica, antecedentes, síntomas, tratamientos | Prestar la consulta y su seguimiento | Art. 6.1.b + art. 9.2.h RGPD; Ley 41/2002 de autonomía del paciente |
| Test EternaScore | Respuestas sobre hábitos y perfil hormonal, correo electrónico | Elaborar y enviar tu informe | Consentimiento explícito (art. 6.1.a + art. 9.2.a) |
| Comunicaciones comerciales | Correo electrónico, nombre | Enviarte contenidos y novedades | Consentimiento (art. 6.1.a) |
El test EternaScore se presta a través de una aplicación alojada en un subdominio propio. La información sobre su tratamiento se facilita en el momento de la recogida, dentro de la propia aplicación.
4. Plazos de conservación
- Historia clínica: cinco años desde la fecha del alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002, sin perjuicio de los plazos que fije la normativa autonómica aplicable.
- Datos de facturación: seis años (Código de Comercio) y cuatro años a efectos fiscales (Ley General Tributaria).
- Datos de contacto para comunicaciones comerciales: hasta que retires tu consentimiento.
- Datos de navegación y analítica: según el plazo indicado en la Política de cookies.
Transcurridos los plazos, los datos se bloquean y solo quedan a disposición de las autoridades competentes durante el periodo de prescripción de las acciones que pudieran derivarse.
5. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal. Sí recurrimos a proveedores que actúan como encargados del tratamiento, con contrato firmado conforme al artículo 28 del RGPD:
- Proveedor de alojamiento web.
- Plataforma de reserva de cita.
- Herramienta de analítica web (solo si consientes las cookies analíticas).
- Proveedor de envío de correo electrónico.
- Farmacia de formulación magistral, cuando el tratamiento lo requiera.
6. Transferencias internacionales
Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, con las garantías adicionales que procedan.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de:
- Acceso — saber qué datos tuyos tratamos.
- Rectificación — corregir datos inexactos.
- Supresión — solicitar su borrado, con los límites que impone la conservación obligatoria de la historia clínica.
- Oposición — oponerte a un tratamiento basado en interés legítimo.
- Limitación — solicitar que suspendamos el tratamiento.
- Portabilidad — recibir tus datos en formato estructurado.
- Retirada del consentimiento — en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Para ejercerlos, escríbenos a la dirección de contacto indicada en el apartado 1, acreditando tu identidad. Responderemos en el plazo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6 — 28001 Madrid.
8. Seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta que tratamos datos de categoría especial: cifrado en tránsito, control de accesos, registro de actividad y deber de secreto del personal.
9. Decisiones automatizadas
El resultado del test EternaScore se calcula de forma automatizada, pero no produce efectos jurídicos ni te afecta significativamente: es una orientación informativa. Cualquier recomendación clínica requiere valoración médica individual.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o en nuestros servicios. Publicaremos la versión vigente en esta misma página, indicando la fecha de última actualización.