Política de privacidad

1. Responsable del tratamiento

Responsable: Dra. Taisiya Minorskaya, profesional sanitaria en Valencia.

Contacto para asuntos de privacidad: dra.minorskaya@gmail.com.

La responsable ejerce su actividad sanitaria privada a título individual y no está obligada a designar un delegado de protección de datos.

2. Datos que se recogen

El formulario de solicitud de consulta a domicilio recoge correo electrónico, código postal, idioma, edad y sexo del paciente, y una descripción breve de sus síntomas principales y duración. El teléfono, la fecha preferida y la hora preferida son opcionales.

El formulario no solicita ni transmite el nombre ni los apellidos de la persona solicitante.

Los campos señalados como obligatorios son necesarios para estudiar y responder a la solicitud. Si no se facilitan, el formulario no podrá enviarse.

La edad, el sexo y la descripción de los síntomas se solicitan únicamente para realizar una valoración preliminar de la solicitud y comprobar si la consulta a domicilio resulta adecuada. La descripción de los síntomas es un dato relativo a la salud y pertenece a categorías especiales de datos personales.

El campo de síntomas está limitado a 300 caracteres. Debe utilizarse únicamente para indicar los síntomas principales y desde cuándo se presentan. No deben enviarse informes, imágenes, un historial clínico completo, diagnósticos no necesarios ni datos de terceras personas ajenas a la solicitud.

Para proteger el formulario frente a usos abusivos, el servicio procesa temporalmente datos técnicos de la conexión, como la dirección IP y el origen de la petición. La dirección IP se transforma en un identificador opaco antes de registrar los controles de frecuencia.

Para acreditar que se facilitó la información sobre privacidad, se registra un identificador aleatorio de solicitud, la fecha y hora del servidor, la versión de la política mostrada y la confirmación de lectura. Este registro no contiene el correo electrónico, teléfono, mensaje ni dirección IP. El mismo identificador se incluye en el correo recibido, por lo que ambos elementos pueden relacionarse mientras se conserve dicho correo.

Al visitar la web, el alojamiento y los recursos externos necesarios para mostrarla pueden recibir datos técnicos habituales, como la dirección IP, el tipo de navegador, la página solicitada y la fecha y hora del acceso. La web utiliza infraestructura de Render y Cloudflare, así como recursos de Google Fonts.

3. Finalidad y base jurídica

Los datos se utilizan exclusivamente para realizar una valoración preliminar del motivo de consulta, estudiar la idoneidad y viabilidad de la visita a domicilio, responder a la solicitud, acordar las condiciones de la consulta y preparar la asistencia sanitaria solicitada.

La base jurídica para tramitar la solicitud es la aplicación, a petición de la persona interesada, de medidas previas a la prestación del servicio, conforme al artículo 6.1.b del RGPD. Los controles técnicos contra el fraude y el abuso se basan en el interés legítimo de mantener la seguridad y disponibilidad del formulario, conforme al artículo 6.1.f del RGPD.

El tratamiento de los síntomas, como datos relativos a la salud, se realiza cuando es necesario para el diagnóstico médico, la valoración y la prestación de asistencia sanitaria por una profesional sujeta al deber de secreto, conforme al artículo 9.2.h del RGPD, la legislación sanitaria aplicable y la relación con la profesional sanitaria.

La casilla de lectura de esta política confirma que se ha facilitado la información sobre privacidad; no convierte el consentimiento en la base jurídica del tratamiento.

El registro mínimo de esta confirmación se trata para cumplir y poder acreditar las obligaciones legales de información y responsabilidad de la responsable, conforme al artículo 6.1.c del RGPD. Cuando resulte necesario conservar información para la formulación, el ejercicio o la defensa de reclamaciones, el tratamiento se basa en el interés legítimo previsto en el artículo 6.1.f del RGPD.

No se elaboran perfiles ni se adoptan decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a la persona solicitante. Los controles automáticos del formulario se limitan a prevenir fraude, abuso y envíos repetidos.

4. Funcionamiento, destinatarios y proveedores

La web envía la solicitud directamente a una aplicación Django controlada por la responsable. Esta valida la petición y la convierte en un correo electrónico dirigido al buzón designado para gestionar las solicitudes. El correo de la persona solicitante se utiliza como dirección de respuesta.

La aplicación no guarda el contenido del formulario en una base de datos. Cuando el servidor de correo confirma el envío, conserva un registro mínimo y seudonimizado de la confirmación de privacidad en un esquema separado, denominado privacy_audit, dentro de la misma instancia PostgreSQL alojada por Render. Este registro contiene únicamente el identificador aleatorio, la fecha y hora, la versión del aviso y la confirmación afirmativa.

Por separado, el servicio mantiene en almacenamiento efímero identificadores opacos derivados de la dirección IP, contadores, marcas de tiempo y hashes de desafíos utilizados para aplicar límites de frecuencia y evitar repeticiones. No se incorpora a estos registros el contenido del formulario.

Los datos no se venden, no se ceden con fines publicitarios ni se utilizan para elaborar perfiles. Render Services, Inc. proporciona el alojamiento de la web, la aplicación y la base de datos; Cloudflare participa en la entrega y protección de recursos web; y Google presta los servicios de recursos tipográficos y de entrega y recepción del correo mediante Gmail. También podrán comunicarse datos cuando lo exija una obligación legal o una autoridad competente.

El buzón utilizado es una cuenta gratuita de Gmail creada para la actividad profesional de la responsable y destinada exclusivamente a gestionar comunicaciones relacionadas con su ejercicio profesional. No se utiliza para fines publicitarios ni se comparte con otras personas. El acceso se protege mediante una contraseña exclusiva y verificación en dos pasos. Esta cuenta no forma parte de Google Workspace y se utiliza conforme a las condiciones aplicables al servicio Gmail de Google.

Estos proveedores pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. Las transferencias a Render se amparan, según resulte aplicable, en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo incorporadas a su acuerdo de tratamiento de datos. Las transferencias a Google y Cloudflare se realizan con las garantías reconocidas en sus condiciones aplicables, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando corresponda. Puedes solicitar información adicional o una copia de las garantías escribiendo al contacto indicado en el apartado 1.

5. Conservación

El gateway Django no conserva el contenido del formulario después de generar el correo. Los eventos técnicos utilizados para limitar la frecuencia tienen ventanas operativas no superiores a 24 horas y los hashes de desafíos se utilizan como máximo durante la vigencia del desafío. Las entradas vencidas se eliminan en las siguientes operaciones de mantenimiento del servicio y, en todo caso, al renovarse su almacenamiento efímero.

El registro seudonimizado de confirmación de privacidad se conserva durante 1.825 días desde la fecha de envío confirmado y después se elimina mediante una tarea periódica. Este plazo se aplica para acreditar el cumplimiento del deber de información y, cuando proceda, atender posibles reclamaciones; el registro no forma parte de la historia clínica. La necesidad y proporcionalidad del plazo se revisarán periódicamente.

La copia recibida por correo se mantiene en el buzón operativo mientras sea necesaria para responder y tramitar la solicitud. El buzón se revisa al menos una vez al mes para eliminar las solicitudes cerradas que ya no sean necesarias. Solo si resulta preciso cumplir una obligación legal o formular, ejercer o defender una reclamación podrá conservarse con acceso restringido durante el plazo de prescripción aplicable, tras el cual será eliminada. Si finalmente se presta asistencia sanitaria, únicamente la información que legalmente deba incorporarse a la historia clínica se conservará conforme a la normativa sanitaria aplicable.

6. Derechos

Puedes solicitar el acceso, rectificación, supresión, oposición, limitación o, cuando resulte aplicable, la portabilidad de tus datos escribiendo a dra.minorskaya@gmail.com e indicando el derecho que deseas ejercer. Podrá solicitarse la información estrictamente necesaria para comprobar la identidad de quien presenta la solicitud. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

7. Seguridad y confidencialidad

El servicio limita los orígenes autorizados, el tamaño y formato de las peticiones y la frecuencia de uso. También utiliza desafíos firmados de un solo uso y controles automatizados contra envíos abusivos. Estas medidas reducen los riesgos, aunque ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

La cuenta de correo se utiliza únicamente para la actividad profesional, dispone de verificación en dos pasos y no reenvía automáticamente las solicitudes a otras cuentas personales.

El formulario no debe utilizarse para urgencias. Solo deben indicarse los síntomas principales y su duración; no deben enviarse documentación clínica, imágenes ni un historial médico completo.

8. Solicitudes relativas a menores

Cuando la consulta sea para una persona menor de edad, la solicitud debe ser realizada por su madre, padre o representante legal. En ese caso se tratarán la edad, el sexo y los síntomas del menor exclusivamente para gestionar y preparar la asistencia solicitada.

9. Analítica y cookies

Google Analytics 4 se utiliza en todo el sitio web para medir visualizaciones de páginas, interacción y clics en los enlaces de reserva de Doctoralia y contacto por WhatsApp. La etiqueta de Google no se descarga y la analítica no se activa hasta que la persona visitante presta su consentimiento. Rechazarla no limita el acceso al contenido ni a los servicios de la web.

La base jurídica es el consentimiento conforme al artículo 6.1.a del RGPD. La elección se guarda localmente en el navegador y puede modificarse o retirarse en cualquier momento mediante el botón «Ajustes de cookies» disponible en todas las páginas. Al retirar el consentimiento, la web desactiva la analítica y elimina las cookies de Analytics accesibles desde el sitio.

Tras la aceptación, Google Analytics puede instalar las cookies propias _ga y _ga_<identificador>, utilizadas para distinguir usuarios y conservar el estado de la sesión, con una duración predeterminada máxima de dos años. No se envía a Analytics el contenido de formularios ni información sanitaria. Google Ireland Limited actúa como proveedor del servicio y puede realizar transferencias internacionales con las garantías indicadas en sus condiciones. Más información en la política de privacidad de Google y en su información sobre cookies de Analytics.