1. Responsable del tratamiento
Titulares: Dr. Rafael Gómez-Ferrer Cayrols (NIF 24353440M) y Dra. Mayuli Oropesa Pereda (NIF 74379269Y).
Nombre comercial: Salud con Rigor.
Dirección de la actividad: C/ Furs 11, 2-E, Dénia, 03700, Alicante, España.
Correo electrónico de contacto: saludconrigor@gmail.com.
2. Finalidad del tratamiento de los datos
Tratamos la información que nos facilita con las siguientes finalidades:
- Valoración inicial: analizar su estado clínico, antropométrico, nutricional y estilo de vida a través del formulario, con el fin de evaluar la idoneidad de su incorporación al programa.
- Entrevista / videollamada informativa: diseñar la propuesta de seguimiento personalizada (nutrición, ejercicio, descanso y gestión del estrés).
- Atención médica y seguimiento asistencial: en caso de incorporarse al programa, integrar sus datos en su Historia Clínica Electrónica para prestar la atención médica telemática.
3. Legitimación para el tratamiento
- Datos de salud (categoría especial): la base legitimadora para tratar sus datos de salud en el formulario inicial es su consentimiento explícito (art. 6.1.a y art. 9.2.a del RGPD), otorgado mediante la aceptación explícita de la casilla del formulario.
- Ejecución del servicio asistencial: una vez contratado el programa, la base legal es la prestación de servicios médicos y de asistencia sanitaria (art. 6.1.b y art. 9.2.h del RGPD), junto con el cumplimiento de las obligaciones legales de documentación clínica (Ley 41/2002, de autonomía del paciente).
4. Categorías de datos tratados
- Datos identificativos y de contacto: nombre, apellidos, teléfono, correo electrónico.
- Datos de salud y hábitos (categoría especial): peso, altura, antecedentes médicos, medicación actual, hábitos nutricionales, actividad física y objetivos de salud.
5. Seudonimización de los datos clínicos
Con el fin de reforzar la protección de sus datos de salud, a partir de la videollamada de valoración (momento en el que se formaliza su incorporación al programa) su historia clínica y su seguimiento (portal del paciente, zona de equipo médico, informes) se identifican mediante un código de paciente, y no mediante su nombre.
- Formato del código: una letra (comenzando por la A) seguida de la fecha de la videollamada en formato año-mes-día a dos cifras (por ejemplo, A260709). Este código es el único identificador visible en el sistema de seguimiento clínico.
- Tabla de correspondencia: la relación entre este código y su identidad real se conserva de forma separada del sistema clínico, y el acceso a dicha tabla está restringido exclusivamente a los dos cofundadores del programa, el Dr. Rafael Gómez-Ferrer Cayrols y la Dra. Mayuli Oropesa Pereda.
- Formulario de valoración inicial: antes de la videollamada, la gestión de su solicitud y cita requiere datos identificativos (nombre, teléfono, correo electrónico); la seudonimización se aplica a partir de su incorporación al programa, no durante esta fase previa.
6. Destinatarios y encargados del tratamiento
No se cederán datos a terceros salvo obligación legal o consentimiento expreso. Para la prestación del servicio se utilizan los siguientes proveedores en calidad de encargados del tratamiento (art. 28 RGPD):
- Gestión de formularios: Google LLC (Google Forms / Workspace).
- Gestión de pago: Stripe Payments Europe, Ltd. (únicamente para la gestión de cobros; no accede a datos médicos).
- Alojamiento de la base de datos y autenticación: Supabase, Inc., con infraestructura de base de datos ubicada en la Unión Europea (Irlanda) — aloja su historia clínica electrónica y gestiona el acceso al portal del paciente y a la zona de equipo médico.
- Estimación nutricional del registro de comidas: Anthropic PBC (Estados Unidos) — recibe el texto que usted introduce voluntariamente en la sección «Registro de comidas» del portal (descripción de los alimentos) para calcular una estimación de macronutrientes; no recibe su nombre ni su código de paciente.
7. Transferencias internacionales de datos
Algunos de nuestros proveedores (como Google, Stripe o Anthropic) están ubicados o procesan datos fuera del Espacio Económico Europeo (EEE). Estas transferencias se realizan con garantías adecuadas amparadas en el EU-US Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.) y/o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Supabase, Inc. aloja sus datos de salud en un centro de datos ubicado en la Unión Europea (Irlanda).
8. Plazo de conservación
- Pacientes del programa: los datos clínicos formarán parte de la Historia Clínica y se conservarán durante un plazo mínimo de 5 años desde el alta médica, en cumplimiento de la Ley 41/2002 y la normativa autonómica aplicable.
- Solicitantes no incorporados: si tras la valoración inicial no se formaliza su incorporación al programa, los datos facilitados en el formulario (incluidos los identificativos y de contacto) se eliminan de forma definitiva, sin plazo de retención adicional.
9. Derechos del interesado
Usted tiene derecho a:
- Acceder, rectificar o solicitar la supresión de sus datos.
- Solicitar la limitación u oponerse al tratamiento.
- Solicitar la portabilidad de sus datos en un formato estructurado.
- Retirar el consentimiento prestado en cualquier momento.
Para ejercitar sus derechos, puede enviar una solicitud por escrito adjuntando copia de su documento de identidad a saludconrigor@gmail.com. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es) si considera que sus derechos han sido vulnerados.
← Volver a la portada
