POLÍTICA DE PRIVACIDAD

sandrafisionutri.es

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios del sitio web sandrafisionutri.es (en adelante, "Sitio Web") de la siguiente política de privacidad.

1. Responsable del tratamiento

• Identidad: Sandra Alcaraz Gómez

• NIF: 21061325H

• Domicilio: Calle Conde De Romanones, 46

• Correo electrónico: sandraalcarazgomez@gmail.com

• Teléfono: (+34) 604 400 735

• Actividad: Fisioterapia y asesoramiento nutricional

2. ¿Qué datos tratamos y con qué finalidad?

Vía de recogida Datos tratados Finalidad Base legal Formulario de contacto del Sitio Web Nombre, apellidos, email, teléfono, mensaje Responder a consultas y solicitudes de información Consentimiento del interesado (art. 6.1.a RGPD), al facilitar voluntariamente sus datos Reserva de cita a través de cal.com. Nombre completo, teléfono y/o correo electrónico Gestión de la agenda y las citas Ejecución de una relación precontractual/contractual (art. 6.1.b RGPD) Atención presencial en consulta, Historia clínica, datos de salud, antecedentes, evolución del tratamiento Prestación de la asistencia sanitaria y seguimiento del paciente Necesidad de valoración por profesional sujeto a secreto profesional (art. 9.2.h RGPD), en el marco de la relación asistencial Contacto por WhatsApp Número de teléfono, contenido del mensaje Comunicación directa con pacientes y usuarios Consentimiento del interesado Navegación por el Sitio Web Dirección IP, tipo de navegador, páginas visitadas (si se usan cookies analíticas) Estadísticas de uso del Sitio Web Consentimiento del usuario (ver Política de Cookies)

Los datos de salud (categoría especial de datos según el art. 9 RGPD) recogidos durante la atención presencial se conservan y protegen conforme a la normativa sanitaria aplicable, y no se recogen a través del formulario web ni por WhatsApp; se gestionan exclusivamente en el entorno clínico de la consulta.

3. ¿Durante cuánto tiempo conservamos los datos?

• Datos de contacto/formulario web: hasta que se resuelva la consulta y, como máximo, 12 meses desde el último contacto, salvo que el usuario se convierta en paciente.

• Datos de citas (cal.com): mientras dure la relación con la clínica, y posteriormente durante los plazos legales aplicables.

• Historia clínica: conforme a los plazos mínimos de conservación establecidos por la normativa sanitaria española (con carácter general, un mínimo de 5 años desde la fecha de alta de cada proceso asistencial, sin perjuicio de plazos superiores que pudieran aplicar).

4. ¿A quién se comunican los datos?

Los datos personales no se ceden a terceros salvo obligación legal. No obstante, se utilizan los siguientes encargados de tratamiento, que tratan los datos únicamente siguiendo instrucciones y bajo un contrato de encargo de tratamiento conforme al art. 28 RGPD:

• Cal.com (plataforma de gestión de citas): trata nombre, teléfono y/o correo electrónico para la gestión de la agenda.

• Hostinger (proveedor de alojamiento web): aloja el Sitio Web y los datos enviados a través de sus formularios.

5. Transferencias internacionales de datos

En principio, los datos se alojan y procesan dentro del Espacio Económico Europeo (EEE). Si alguno de los proveedores mencionados en el punto 4 transfiriera datos fuera del EEE, dicha transferencia se realizaría amparada en las garantías previstas por el RGPD (por ejemplo, cláusulas contractuales tipo aprobadas por la Comisión Europea).

6. Derechos de las personas interesadas

Cualquier usuario o paciente puede ejercer, en relación con sus datos personales, los siguientes derechos:

• Derecho de acceso

• Derecho de rectificación

• Derecho de supresión ("derecho al olvido")

• Derecho a la limitación del tratamiento

• Derecho a la portabilidad de los datos

• Derecho de oposición

Estos derechos pueden ejercerse enviando un correo electrónico a sandraalcarazgomez@gmail.com, indicando el derecho que se desea ejercer y adjuntando copia de un documento identificativo.

Asimismo, si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica: www.aepd.es.

7. Medidas de seguridad

Se han adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el acceso restringido a los datos, el uso de contraseñas y, en el caso de la información clínica gestionada en herramientas propias de la profesional, cifrado de los datos en reposo.

8. Menores de edad

El Sitio Web no está dirigido a la contratación de servicios por parte de menores de edad sin la autorización de sus padres, madres o tutores legales.

9. Modificaciones de la política de privacidad

Esta Política de Privacidad puede ser modificada para adaptarse a novedades legislativas, jurisprudenciales o de criterios de la AEPD. Se recomienda revisarla periódicamente.

Última actualización: 3/9/2026