La presente Política de Privacidad describe cómo se recogen, tratan y protegen los datos de carácter personal a través del sitio web https://fisioamatxu.es/ (en adelante, la «WEB»), garantizando el cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del Tratamiento de sus Datos
El responsable del tratamiento de los datos recabados a través de esta WEB es la sociedad mercantil titular de la clínica:
- Denominación Social: FISIOAMATXU S.L.P.
- CIF: B26888792
- Domicilio social y fiscal: CL/HIJAS DE LA CARIDAD, 120 – BJ, 48003 Bilbao (Bizkaia)
- Correo electrónico: info@fisioamatxu.es
- Actividad / Delegado de Protección de Datos: Centro Sanitario autorizado. En cumplimiento de la normativa vigente, la sociedad dispone de un Delegado de Protección de Datos formalmente designado para velar por la privacidad y seguridad de la información, con el que puede contactar a través del correo electrónico corporativo indicado.
2. Categoría de Datos Tratados
Dependiendo de cómo interactúe con la WEB (formularios de contacto, solicitud de citas o contratación de servicios), se tratarán las siguientes categorías de datos:
- Datos identificativos y de contacto: Nombre, apellidos, teléfono y dirección de correo electrónico.
- Datos de categorías especiales (Datos de Salud): Información clínica, antecedentes médicos y sintomatología facilitados voluntariamente por el usuario para la correcta valoración, gestión de citas y asistencia en fisioterapia, osteopatía, uroginecología o actividades terapéuticas.
3. Finalidad del Tratamiento
Trataremos sus datos personales con las siguientes finalidades específicas:
- Gestión de solicitudes de cita previa y contacto: Procesar las peticiones enviadas a través de nuestro formulario de Contacto o de nuestro formulario de Cita Previa. El envío de estos formularios constituye una solicitud que requiere confirmación expresa por parte de la clínica para ser efectiva; no genera una reserva automática.
- Gestión de la atención sanitaria e historial clínico: Administrar, agendar y confirmar sus citas definitivas, así como elaborar y custodiar su historial clínico para prestar correctamente los servicios de fisioterapia u osteopatía en nuestro centro.
- Comunicaciones informativas: Enviar información relevante relacionada estrictamente con los servicios contratados, modificaciones horarias o avisos de salud de la clínica.
4. Legitimación para el Tratamiento
La base legal que nos autoriza a tratar sus datos varía según la finalidad:
- Gestión sanitaria y ejecución de servicios: El tratamiento de sus datos de salud e historial clínico es necesario para el cumplimiento de una relación contractual o precontractual, y para la prestación de asistencia sanitaria basada en la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente.
- Consentimiento del interesado: Para atender y gestionar sus solicitudes de información o peticiones de cita previa a través de la WEB. Al marcar la casilla de aceptación obligatoria previa al envío del formulario, usted otorga su consentimiento libre, específico, informado e inequívoco.
La falta de suministro de los datos obligatorios imposibilitará la resolución de sus dudas o la gestión de su propuesta de cita.
5. Plazo de Conservación de los Datos
Los datos personales se conservarán mientras se mantenga la relación asistencial o comercial, o hasta que el usuario solicite su supresión. No obstante, los datos relacionados con su historia clínica y tratamientos de salud se conservarán bloqueados durante los plazos mínimos exigidos por la legislación sanitaria vigente aplicable para la derivación de posibles responsabilidades legales.
6. Destinatarios y Cesión de Datos
No se cederán datos a terceros ajenos a la clínica, salvo obligación legal estricta (como administraciones públicas o autoridades sanitarias).
No obstante, para el correcto funcionamiento de los servicios, la gestión de las agendas de citas y la custodia segura de los historiales clínicos de los pacientes, utilizamos la plataforma de gestión clínica Organízate, desarrollada por Zierzoware. Dicha entidad actúa como Encargado del Tratamiento, operando bajo un estricto contrato de confidencialidad y en pleno cumplimiento de las exigencias normativas del RGPD dentro del espacio económico europeo. Asimismo, determinados proveedores técnicos de la WEB (como nuestro servicio de alojamiento) pueden tener acceso estrictamente limitado a los datos bajo las mismas condiciones de seguridad.
7. Derechos del Usuario
El RGPD confiere a los usuarios plenos derechos sobre sus datos personales. Puede ejercitar en cualquier momento y de forma gratuita los siguientes derechos:
- Acceso: Saber qué datos estamos tratando sobre usted.
- Rectificación: Modificar aquellos datos que resulten inexactos o incompletos.
- Supresión (Olvido): Solicitar el borrado de sus datos cuando ya no sean necesarios para los fines recogidos (respetando los plazos legales sanitarios).
- Limitación del tratamiento: Solicitar que suspendamos temporalmente el tratamiento de sus datos.
- Portabilidad: Recibir sus datos en un formato estructurado y de uso común para transmitirlos a otro responsable.
- Oposición: Oponerse a que tratemos sus datos para una finalidad concreta.
Para ejercer estos derechos, debe remitir una solicitud por escrito acreditando debidamente su identidad mediante fotocopia de DNI o documento equivalente a la dirección de correo electrónico info@fisioamatxu.es o a través de nuestra sección de Contacto.
Asimismo, le informamos de que si considera vulnerados sus derechos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Medidas de Seguridad
La clínica ha implantado todas las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, prestando especial protección y restricción de acceso a los datos relativos a la salud de los pacientes, evitando así su alteración, pérdida o tratamiento no autorizado.