Política de Privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a las personas usuarias de los siguientes datos:

• Responsable: LORCA C.B.
• NIF: E09866781
• Nombre comercial: Health & Motion
• Domicilio: Av. Cabo Noval, 45, 11540 Sanlúcar de Barrameda, Cádiz
• Correo electrónico: centros.healthmotion@gmail.com
• Teléfono: 722 664 982
• Sitio web: https://healthandmotion.es/
• Centro sanitario autorizado – NICA: 60461

LORCA C.B. es responsable del tratamiento de los datos personales recabados a través de este sitio web y de los canales de contacto asociados a él.

2. Ámbito de esta Política de Privacidad

La presente Política de Privacidad regula los tratamientos de datos personales derivados de la utilización de la web de Health & Motion, incluyendo:

• solicitudes de información;
• solicitudes de cita;
• formularios web;
• contacto telefónico;
• contacto mediante WhatsApp Business;
• funcionamiento técnico y seguridad del sitio web;
• analítica web, cuando la persona usuaria haya prestado su consentimiento;
• publicación de testimonios o reseñas cuando exista la correspondiente autorización.

Esta Política de Privacidad se refiere específicamente a los tratamientos realizados a través de la web y sus canales de contacto.

Cuando una persona pase a ser paciente de Health & Motion, los tratamientos de datos derivados de la prestación de asistencia sanitaria, gestión de la historia clínica y demás actuaciones asistenciales estarán sometidos a la información específica sobre protección de datos facilitada por el centro en el marco de la relación sanitaria.

3. ¿Qué datos personales podemos tratar?

Dependiendo de la forma en que la persona usuaria interactúe con Health & Motion, podrán tratarse las siguientes categorías de datos:

Datos identificativos y de contacto

• Nombre.
• Número de teléfono.
• Datos facilitados voluntariamente durante una comunicación telefónica o mediante WhatsApp.

Datos relacionados con la solicitud

A través del formulario puede solicitarse información sobre el servicio respecto del que la persona desea ser contactada.

Cuando esta información revele o permita inferir información relativa a la salud de una persona, tendrá la consideración de dato relativo a la salud y recibirá la protección reforzada prevista para las categorías especiales de datos personales en el RGPD.

Se solicita a las personas usuarias que no faciliten a través del formulario web información clínica, diagnósticos, informes médicos, fotografías de lesiones, resultados de pruebas, antecedentes médicos ni otros datos sanitarios que no sean necesarios para solicitar el contacto o la cita.

Datos técnicos

Durante el acceso a la web pueden tratarse determinados datos técnicos necesarios para servir correctamente el sitio web, mantener su seguridad y prevenir usos abusivos, como:

• dirección IP;
• información del navegador y dispositivo;
• registros técnicos;
• fecha y hora de acceso;
• información necesaria para detectar errores o incidentes de seguridad.

La utilización de herramientas analíticas no necesarias está condicionada al consentimiento previo de la persona usuaria.

4. ¿Para qué utilizamos los datos y cuál es su base jurídica?

A. Atender solicitudes de información y de cita

Los datos introducidos en el formulario se utilizan exclusivamente para:

• recibir la solicitud;
• identificar a la persona interesada;
• contactar con ella;
• atender su consulta;
• gestionar o concertar la cita solicitada.

La base jurídica es la aplicación, a petición de la persona interesada, de medidas previas a la prestación o contratación del servicio, conforme al artículo 6.1.b del RGPD.

Cuando en este proceso sea estrictamente necesario tratar información que tenga la consideración de dato relativo a la salud, dicho tratamiento se realizará en el marco de la prestación o gestión de servicios sanitarios y con las garantías establecidas en los artículos 9.2.h y 9.3 del RGPD y en la normativa sanitaria aplicable.

Los datos enviados a través del formulario no serán utilizados para enviar publicidad, promociones o comunicaciones comerciales.

B. Contacto mediante WhatsApp Business

Cuando una persona decide ponerse en contacto con Health & Motion mediante WhatsApp Business, sus datos serán utilizados para:

• responder a su solicitud;
• facilitar información;
• gestionar su cita;
• realizar las comunicaciones necesarias relacionadas con la cita, incluidos recordatorios.

La base jurídica será la aplicación de medidas solicitadas por la propia persona interesada o la gestión de la relación existente con ella, conforme al artículo 6.1.b del RGPD.

Health & Motion no utilizará este canal para enviar comunicaciones comerciales a las personas que únicamente hayan contactado para solicitar información o una cita.

La utilización de WhatsApp implica asimismo el tratamiento de determinados datos por parte del proveedor de dicha plataforma conforme a sus propias condiciones y política de privacidad.

C. Atención telefónica

Cuando una persona contacte telefónicamente con Health & Motion o solicite que el centro la llame, los datos facilitados serán utilizados exclusivamente para atender la solicitud y gestionar, en su caso, la correspondiente cita o servicio.

La base jurídica será el artículo 6.1.b del RGPD.

D. Analítica web

Health & Motion utiliza Google Analytics 4 para conocer de forma estadística cómo se utiliza el sitio web y mejorar su funcionamiento y contenidos.

Google Analytics únicamente se activará cuando la persona usuaria haya prestado previamente su consentimiento para el uso de cookies o tecnologías analíticas.

La base jurídica de este tratamiento es el consentimiento, conforme al artículo 6.1.a del RGPD.

La persona usuaria puede rechazar estas tecnologías o retirar posteriormente su consentimiento mediante el sistema de configuración de cookies disponible en la web.

La información detallada sobre las cookies, proveedores, finalidades y duración puede consultarse en la Política de Cookies.

Google Tag Manager se utiliza para gestionar técnicamente las etiquetas y herramientas instaladas en el sitio web.

Health & Motion también utiliza Google Search Console para analizar el rendimiento de la web en el buscador de Google.

E. Seguridad y funcionamiento técnico

Determinados datos técnicos podrán tratarse cuando resulte necesario para:

• garantizar el funcionamiento de la web;
• proteger los sistemas;
• detectar errores;
• prevenir accesos no autorizados;
• prevenir abusos o ataques;
• mantener la seguridad de la infraestructura tecnológica.

La base jurídica será el interés legítimo de LORCA C.B. en mantener la seguridad, integridad y disponibilidad de su sitio web, conforme al artículo 6.1.f del RGPD.

Este tratamiento es independiente de las cookies analíticas y no se utiliza para realizar publicidad ni elaborar perfiles comerciales.

F. Publicación de testimonios y reseñas

Health & Motion puede publicar en su web testimonios o reseñas de clientes o pacientes cuando disponga de autorización para ello.

Actualmente, las reseñas publicadas en la web proceden de opiniones previamente publicadas por los usuarios y cuentan con autorización específica para su reproducción en el sitio web.

La base jurídica de dicha publicación es el consentimiento de la persona interesada, conforme al artículo 6.1.a del RGPD.

Cuando el contenido del testimonio revele información relativa a la salud, su publicación requerirá además el consentimiento explícito de la persona afectada conforme al artículo 9.2.a del RGPD.

En la web se procurará aplicar el principio de minimización, mostrando únicamente los datos personales necesarios para identificar el testimonio.

5. ¿Es obligatorio facilitar los datos?

Los datos señalados como necesarios en el formulario son imprescindibles para que Health & Motion pueda recibir la solicitud y contactar posteriormente con la persona interesada.

Si estos datos no se facilitan, puede resultar imposible gestionar correctamente la solicitud.

La persona usuaria debe proporcionar información veraz, exacta y actualizada y no debe facilitar datos personales de terceros sin estar legitimada para ello.

6. ¿Durante cuánto tiempo conservamos los datos?

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

Solicitudes de información o cita que no continúan

Los datos recibidos mediante el formulario, correo electrónico o canales de contacto se conservarán durante un máximo de seis meses desde la última interacción cuando la solicitud no dé lugar a una relación posterior con Health & Motion.

Transcurrido dicho plazo serán eliminados, sin perjuicio del bloqueo que pudiera resultar legalmente necesario para atender posibles responsabilidades.

Cuando la persona pasa a ser paciente

Si la solicitud finalmente da lugar a una relación asistencial, los datos que deban incorporarse a la gestión sanitaria del paciente quedarán sometidos a los plazos y obligaciones de conservación establecidos en la normativa sanitaria y en la información específica sobre protección de datos proporcionada por Health & Motion a sus pacientes.

Datos analíticos

Los datos derivados de Google Analytics se conservarán de acuerdo con el periodo de retención configurado en la herramienta y mientras resulte necesario para la finalidad estadística para la que fueron recogidos, sin perjuicio del derecho de la persona usuaria a retirar su consentimiento.

La información específica sobre las cookies y su duración se encuentra disponible en la Política de Cookies.

Testimonios y reseñas

Los datos utilizados para publicar testimonios podrán mantenerse mientras el testimonio permanezca publicado o hasta que la persona interesada retire el consentimiento cuando el tratamiento dependa de esta base jurídica.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad.

7. ¿Quién puede acceder a los datos?

Dentro de Health & Motion únicamente podrán acceder a los datos personales aquellas personas autorizadas que necesiten hacerlo para gestionar las solicitudes recibidas y desarrollar las funciones que tengan asignadas.

El acceso al correo electrónico y a los canales generales de contacto está restringido al personal autorizado de gestión, administración o titularidad de Health & Motion.

Los profesionales que presten servicios en el centro no tendrán acceso indiscriminado a los datos recibidos por estos canales y únicamente podrán acceder a información personal cuando resulte necesario para el desempeño legítimo de sus funciones.

Health & Motion adoptará las medidas organizativas razonables para garantizar la confidencialidad de dicha información.

8. Proveedores tecnológicos

Para el funcionamiento de la web y la gestión de las comunicaciones, Health & Motion utiliza determinados proveedores tecnológicos que pueden tener acceso a datos personales en la medida necesaria para prestar sus servicios.

Entre ellos se encuentran:

• Vercel Inc., como proveedor de infraestructura y alojamiento web.
• Plus Five Five, Inc. (Resend), utilizado para gestionar técnicamente el envío de la información del formulario.
• Google, para la gestión del correo electrónico y, cuando exista consentimiento, servicios como Google Analytics.
• WhatsApp Ireland Limited / empresas del grupo Meta, cuando la persona usuaria decida utilizar WhatsApp para comunicarse con Health & Motion.

También podrán comunicarse datos a administraciones públicas, autoridades, jueces y tribunales cuando exista una obligación legal que así lo exija.

Health & Motion no vende, alquila ni comercializa los datos personales de sus usuarios.

9. Transferencias internacionales de datos

Algunos de los proveedores tecnológicos utilizados por Health & Motion pertenecen a grupos empresariales establecidos fuera del Espacio Económico Europeo o pueden realizar parte de sus operaciones de tratamiento desde terceros países, principalmente Estados Unidos.

Cuando resulte aplicable, dichas transferencias deberán encontrarse amparadas por alguno de los mecanismos previstos en el capítulo V del RGPD, como:

• una decisión de adecuación de la Comisión Europea;
• el Marco de Privacidad de Datos UE-EE. UU. para las entidades que se encuentren debidamente adheridas;
• las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea;
• u otras garantías admitidas por la normativa vigente.

Resend informa de que sus principales operaciones de tratamiento se realizan en Estados Unidos y contempla en su documentación contractual el Marco de Privacidad de Datos UE-EE. UU. y las Cláusulas Contractuales Tipo como mecanismos para las transferencias internacionales aplicables.

Vercel informa asimismo de su adhesión al Marco de Privacidad de Datos UE-EE. UU. para los tratamientos incluidos en dicha certificación.

Google y las empresas de Meta pueden realizar tratamientos internacionales de acuerdo con sus respectivas condiciones, políticas de privacidad y mecanismos de transferencia aplicables.

Las personas interesadas pueden solicitar a LORCA C.B. información adicional sobre las garantías utilizadas en relación con las transferencias internacionales que les resulten aplicables.

10. Datos de menores de edad

Health & Motion puede prestar servicios a menores de edad.

Cuando la solicitud de cita o información se refiera a un menor, deberá ser realizada o gestionada por su padre, madre, tutor o representante legal cuando resulte legalmente necesario.

A través del formulario web no se pretende recabar directamente de menores información clínica ni datos personales innecesarios.

Health & Motion podrá adoptar las medidas razonables necesarias para verificar la representación o autorización correspondiente cuando resulte necesario.

11. Derechos de las personas interesadas

Las personas cuyos datos personales sean tratados por LORCA C.B. pueden ejercer, cuando resulten aplicables, los siguientes derechos:

• Acceso: conocer qué datos personales se están tratando.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando concurran los requisitos legales.
• Oposición: oponerse a determinados tratamientos basados en las circunstancias previstas por la normativa.
• Limitación del tratamiento: solicitar que el tratamiento quede restringido en determinados supuestos.
• Portabilidad: recibir los datos en un formato estructurado o solicitar su transmisión a otro responsable cuando resulte aplicable.
• Retirada del consentimiento: cuando el tratamiento esté basado en el consentimiento, podrá retirarse en cualquier momento sin afectar a la licitud del tratamiento realizado con anterioridad.

Para ejercer estos derechos puede enviarse una solicitud a:

Correo electrónico: centros.healthmotion@gmail.com

o dirigirse por escrito a:

LORCA C.B. – Health & Motion
Av. Cabo Noval, 45
11540 Sanlúcar de Barrameda
Cádiz

Health & Motion podrá solicitar la información estrictamente necesaria para comprobar la identidad de la persona solicitante cuando existan dudas razonables al respecto.

El ejercicio de estos derechos es gratuito, salvo los supuestos excepcionales previstos legalmente.

12. Derecho a presentar una reclamación

Si una persona considera que el tratamiento de sus datos personales vulnera la normativa de protección de datos, puede presentar una reclamación ante la:

Agencia Española de Protección de Datos (AEPD)
https://www.aepd.es/

La posibilidad de acudir a la autoridad de control no impide que la persona interesada pueda contactar previamente con Health & Motion para tratar de resolver cualquier incidencia relacionada con sus datos personales.

13. Decisiones automatizadas y elaboración de perfiles

Health & Motion no adopta decisiones que produzcan efectos jurídicos o afecten significativamente a las personas usuarias basándose exclusivamente en tratamientos automatizados de los datos recogidos mediante la web.

Tampoco utiliza los datos de los formularios de contacto para realizar perfiles comerciales.

14. Seguridad y confidencialidad

LORCA C.B. adoptará las medidas técnicas y organizativas apropiadas teniendo en cuenta la naturaleza de los datos tratados, los riesgos existentes, el estado de la técnica y las características del tratamiento.

El objetivo de estas medidas es preservar, entre otros aspectos:

• la confidencialidad;
• la integridad;
• la disponibilidad de la información;
• el control de acceso;
• y la protección frente a accesos, alteraciones, pérdidas o divulgaciones no autorizadas.

Las personas autorizadas para acceder a información personal deberán utilizarla únicamente para las funciones que tengan encomendadas y respetar el correspondiente deber de confidencialidad.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

15. Enlaces y plataformas de terceros

El sitio web puede contener enlaces que dirijan a servicios gestionados por terceros, como WhatsApp u otras plataformas externas.

Cuando una persona abandona healthandmotion.es e interactúa directamente con dichos servicios, el tratamiento que el tercero realice bajo su propia responsabilidad se regirá también por sus correspondientes condiciones y políticas de privacidad.

Se recomienda consultar dicha información antes de utilizar plataformas externas.

16. Cambios en esta Política de Privacidad

LORCA C.B. podrá modificar esta Política de Privacidad cuando resulte necesario como consecuencia de:

• cambios normativos;
• criterios de las autoridades de protección de datos;
• modificaciones en los tratamientos realizados;
• incorporación o sustitución de proveedores;
• cambios en las funcionalidades de la web.

Cuando los cambios sean relevantes, se actualizará la fecha indicada al comienzo de esta política y se adoptarán las medidas informativas que resulten necesarias.