Política de privacidad
En esta política te explico cómo trato tus datos personales cuando visitas diazortega.com, solicitas una cita, te comunicas con la consulta o eres atendida como paciente, conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 41/2002 básica reguladora de la autonomía del paciente y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).
1. Responsable del tratamiento
- Responsable: Patricia Díaz Ortega, médica especialista en Obstetricia y Ginecología
- NIF: pendiente
- Domicilio: pendiente
- Correo electrónico: info@diazortega.com
Como profesional sanitaria que ejerce a título individual, no estoy obligada a designar un delegado de protección de datos (artículo 34.1.l de la LOPDGDD). Para cualquier cuestión sobre privacidad puedes escribir al correo indicado.
2. Qué datos trato
- Datos identificativos y de contacto: nombre y apellidos, teléfono, correo electrónico y la consulta en la que prefieres ser atendida.
- Datos de salud: el motivo de consulta y la información sobre tu salud que decidas facilitar en el formulario o en tus mensajes y, si eres paciente, los datos que forman parte de tu historia clínica (antecedentes, exploraciones, pruebas, diagnósticos y tratamientos).
- Datos administrativos y de facturación, si eres paciente: los necesarios para emitir las facturas de los servicios prestados, como el NIF.
- Datos técnicos de navegación: dirección IP y datos que el servidor registra por motivos de seguridad. Esta web no utiliza cookies de análisis ni de publicidad (consulta la política de cookies).
Los datos de salud son una categoría especial de datos según el artículo 9 del RGPD y reciben una protección reforzada.
3. Finalidades y bases legales
a) Solicitudes de cita a través del formulario web
Uso los datos del formulario para gestionar tu solicitud, contactar contigo y concertar la cita.
- Base legal: aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD) y tu consentimiento (artículo 6.1.a).
- Datos de salud: si indicas el motivo de consulta u otra información de salud, la base es tu consentimiento explícito (artículo 9.2.a del RGPD), que se recoge mediante una casilla específica y separada de la aceptación de esta política. Puedes retirarlo en cualquier momento.
- La solicitud no se guarda en la web: se envía por correo electrónico a la consulta y se suprime cuando deja de ser necesaria para gestionar la cita. Si llegas a ser paciente, la información relevante pasa a tu historia clínica.
b) Comunicaciones por correo electrónico o teléfono
Uso tus datos para responder a tus consultas, confirmar, cambiar o recordar citas y enviarte la información que solicites.
- Base legal: medidas precontractuales o relación asistencial (artículo 6.1.b) y tu consentimiento (artículo 6.1.a). Si en tus mensajes incluyes datos de salud, la base es tu consentimiento explícito (artículo 9.2.a) o, si eres paciente, la asistencia sanitaria (artículo 9.2.h).
- No envío comunicaciones comerciales por medios electrónicos sin tu consentimiento expreso.
c) Gestión de pacientes en consulta
Trato tus datos para prestarte asistencia sanitaria, elaborar y custodiar tu historia clínica, emitir informes y facturas y cumplir las obligaciones legales propias de la actividad sanitaria.
- Base legal: la relación asistencial (artículo 6.1.b), el cumplimiento de obligaciones legales, entre ellas las de la Ley 41/2002 y la normativa fiscal (artículo 6.1.c), y, para los datos de salud, la prestación de asistencia sanitaria por una profesional sujeta al deber de secreto (artículo 9.2.h y 9.3 del RGPD).
| Tratamiento | Base legal | Conservación |
|---|---|---|
| Solicitud de cita por el formulario | Art. 6.1.a y 6.1.b; datos de salud: art. 9.2.a | Hasta gestionar la cita; después se suprime |
| Comunicaciones por email o teléfono | Art. 6.1.a y 6.1.b; datos de salud: art. 9.2.a o 9.2.h | El tiempo necesario para atenderlas y, como máximo, 12 meses, salvo que se incorporen a la historia clínica |
| Historia clínica | Art. 6.1.b y 6.1.c; art. 9.2.h | Como mínimo, 5 años desde la fecha del alta de cada proceso asistencial (art. 17 Ley 41/2002) |
| Facturación | Art. 6.1.c | Los plazos exigidos por la normativa fiscal y contable |
4. Cuánto tiempo conservo tus datos
Conservo los datos solo durante el tiempo necesario para la finalidad para la que se recogieron y, después, durante los plazos que marca la ley, según la tabla anterior. La historia clínica se conserva, como mínimo, cinco años contados desde la fecha del alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002, o durante más tiempo si lo exige la normativa aplicable o resulta necesario para tu asistencia. Los registros técnicos del servidor se conservan durante el plazo fijado por el proveedor de alojamiento por motivos de seguridad.
5. Destinatarios
Tus datos no se ceden a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria, a las autoridades sanitarias o a juzgados y tribunales) o cuando sea necesario para tu asistencia y cuentes con la debida información, como al solicitar pruebas a un laboratorio o al derivarte a otro especialista.
Para el funcionamiento de la web y de la consulta cuento con proveedores que tratan datos por mi cuenta como encargados del tratamiento, con un contrato que les obliga a cumplir el artículo 28 del RGPD y a mantener la confidencialidad:
- Hostinger International Ltd.: alojamiento de la web y envío por correo electrónico de las solicitudes del formulario.
- Proveedor del servicio de correo electrónico de la consulta (pendiente: nombre del proveedor): recepción y gestión de los correos.
6. Transferencias internacionales
No realizo transferencias internacionales de datos fuera del Espacio Económico Europeo. Si algún proveedor tuviera que tratar datos fuera de él, solo se haría con las garantías adecuadas previstas en el RGPD, como una decisión de adecuación de la Comisión Europea o las cláusulas contractuales tipo aprobadas por ella.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado, sin que ello afecte a la licitud del tratamiento anterior. Ten en cuenta que, por obligación legal, la historia clínica debe conservarse durante los plazos indicados, por lo que el derecho de supresión puede verse limitado en ese caso.
Para ejercerlos, escribe a info@diazortega.com indicando el derecho que quieres ejercer y acreditando tu identidad. Recibirás respuesta en el plazo de un mes, ampliable en los casos que prevé el RGPD.
Si consideras que no se han atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es).
8. Medidas de seguridad
Aplico medidas técnicas y organizativas adecuadas al riesgo, especialmente por tratarse de datos de salud: conexión cifrada (HTTPS) en toda la web, envío de las solicitudes sin almacenarlas en la web, acceso restringido a la información, deber de secreto profesional y protección del formulario frente a envíos automáticos.
9. Menores de edad
Las menores de 14 años necesitan que su representante legal facilite sus datos o dé el consentimiento en su nombre. En la atención en consulta se aplican, además, las reglas de la Ley 41/2002 sobre el consentimiento de las pacientes menores de edad.
10. Decisiones automatizadas
No tomo decisiones automatizadas ni elaboro perfiles con tus datos.
11. Cambios en esta política
Puedo actualizar esta política para adaptarla a cambios legales o en la forma de trabajar de la consulta. La versión vigente es siempre la publicada en esta página. Consulta también el aviso legal.
Última actualización: 3 de noviembre de 2026