Política de privacidad

1. Quién es el responsable

• Responsable del tratamiento: Dr. Borja Quiroga, médico especialista en nefrología (consulta médica de nefrología).
• NIF: [NIF pendiente de completar].
• Número de colegiado: [número de colegiado pendiente].
• Dirección postal: [dirección pendiente de completar].
• Correo electrónico: citas@borjaquiroga.es.
• WhatsApp: el número de la consulta que aparece en esta web. La cuenta de WhatsApp Business la gestiona la propia consulta.

2. Qué datos tratamos

• Identificación y contacto: nombre y apellidos, teléfono, correo electrónico, fecha de nacimiento y, sólo para consultas a domicilio, la dirección.
• Datos de salud: el motivo de consulta, los síntomas y antecedentes que nos cuentes, los informes y analíticas que adjuntes y la historia clínica que elabora el doctor durante la consulta. Son datos de categoría especial y los tratamos con garantías reforzadas.
• Reserva y pago: modalidad, fecha y hora, importe de la reserva y estado del pago. El pago con tarjeta lo procesa PayPal en sus propios formularios: no recibimos ni guardamos el número de tu tarjeta, sólo la referencia de la operación.
• Comunicaciones por WhatsApp: tu número, el nombre de tu perfil, el contenido de los mensajes, las notas de voz y los archivos que envíes, y la fecha y hora de cada mensaje.
• Datos técnicos: dirección IP, tipo de navegador y registros de actividad necesarios para la seguridad del servicio.
• Prueba de tu consentimiento: cuando aceptas esta política al reservar, guardamos la fecha y hora, la dirección IP, el canal y la versión del texto aceptado.

3. Para qué y con qué base legal

• Gestionar tu solicitud de cita y prestarte asistencia sanitaria. Base legal: la relación asistencial que solicitas y, para los datos de salud, la prestación de asistencia sanitaria por un profesional sujeto a secreto (artículo 9.2.h del RGPD).
• Elaborar y conservar tu historia clínica. Base legal: obligación legal (Ley 41/2002, de autonomía del paciente).
• Atenderte por WhatsApp, incluido el asistente automático. Base legal: el consentimiento que prestas al escribirnos y la gestión de la relación asistencial. Puedes retirarlo en cualquier momento dejando de usar el canal o pidiéndonos que eliminemos la conversación.
• Cobrar la reserva y emitir la facturación. Base legal: ejecución del contrato y obligaciones fiscales y contables.
• Garantizar la seguridad del servicio y prevenir abusos. Base legal: interés legítimo en proteger nuestros sistemas y a los pacientes.

No usamos tus datos para publicidad ni los vendemos. No tomamos decisiones automatizadas con efectos jurídicos sobre ti: el asistente virtual sólo organiza citas e informa; las decisiones médicas las toma siempre el doctor.

4. El asistente de WhatsApp

Cuando escribes al WhatsApp de la consulta te responde en primer lugar un asistente virtual basado en inteligencia artificial, que se identifica como tal desde el primer mensaje.

• Qué hace: informa de las modalidades de consulta y sus precios, propone horarios, registra tu solicitud de cita y te envía el enlace para completar la reserva. No diagnostica ni interpreta resultados: si preguntas por tu salud te remitirá a la consulta con el doctor.
• Cómo funciona: los mensajes se envían y reciben a través de la Plataforma de WhatsApp Business de Meta. Para generar las respuestas, el texto de la conversación se procesa con un proveedor de inteligencia artificial (Anthropic) que actúa como encargado del tratamiento y no utiliza tus datos para entrenar sus modelos. Las notas de voz pueden transcribirse a texto con un proveedor de transcripción para poder atenderlas.
• Intervención humana: el equipo de la consulta puede leer la conversación e intervenir en cualquier momento; cuando lo hace, el asistente se detiene. Puedes pedir hablar con una persona cuando quieras.
• Informes: los documentos que envíes por WhatsApp se guardan en tu ficha de paciente, en un almacenamiento privado, para que el doctor los tenga en la consulta.

5. Quién puede acceder a tus datos

• El doctor y el personal autorizado de la consulta, sujetos a secreto profesional.
• Proveedores que nos prestan servicios y tratan datos por nuestra cuenta, con contratos de encargo del tratamiento: Meta Platforms Ireland (Plataforma de WhatsApp Business, envío y recepción de mensajes), Anthropic (generación de las respuestas del asistente), Groq (transcripción de notas de voz, si está activada), PayPal (cobro de la reserva) y los proveedores de alojamiento del servidor y del correo electrónico.
• Administraciones públicas, autoridades sanitarias o juzgados cuando la ley lo exija.

WhatsApp es un servicio de Meta con su propia política de privacidad, que se aplica al uso que haces de la aplicación. Al usar la Plataforma de WhatsApp Business alojada por Meta, Meta procesa los mensajes para entregárnoslos conforme a sus condiciones.

6. Transferencias internacionales

Algunos de estos proveedores están fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En esos casos nos apoyamos en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en su certificación en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), junto con medidas adicionales como el cifrado de las comunicaciones.

7. Cuánto tiempo los conservamos

• Historia clínica e informes: como mínimo cinco años desde el alta de cada proceso asistencial, o el plazo mayor que exija la normativa sanitaria aplicable.
• Datos de contacto y de las citas: mientras seas paciente y, después, bloqueados durante los plazos de prescripción de las responsabilidades legales.
• Conversaciones de WhatsApp: mientras se mantenga la relación asistencial. Puedes pedir su eliminación en cualquier momento (apartado 9), salvo lo que forme parte de tu historia clínica.
• Datos de facturación: el plazo que exige la normativa fiscal y mercantil, entre cuatro y seis años.
• Registros técnicos: un máximo de doce meses.

8. Tus derechos

Puedes acceder a tus datos, rectificarlos, pedir su supresión, oponerte al tratamiento, solicitar su limitación o su portabilidad y retirar el consentimiento que hayas dado. Para ejercerlos, escribe a citas@borjaquiroga.es con el asunto «Protección de datos», indicando qué derecho quieres ejercer, y adjunta una copia de tu DNI u otro medio que permita identificarte. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cómo eliminar tus datos

1. Escribe «Eliminar mis datos» por WhatsApp al número de la consulta desde el mismo teléfono con el que nos hablaste, o envía un correo a citas@borjaquiroga.es desde la dirección con la que reservaste.
2. Comprobaremos que la solicitud viene de ti. Si hace falta, te pediremos un dato adicional para identificarte.
3. Te confirmaremos la eliminación por el mismo canal en un plazo máximo de 30 días.

Qué eliminamos: la conversación de WhatsApp completa (mensajes, notas de voz y archivos), tu número y nombre de perfil, y tus datos de contacto si no llegaste a ser paciente.

Qué no podemos eliminar de inmediato: la historia clínica y los datos de facturación, que la ley nos obliga a conservar durante los plazos del apartado 7. Quedan bloqueados, sólo accesibles para atender obligaciones legales, y se eliminan al vencer esos plazos.

Si borras la aplicación o bloqueas nuestro número, los mensajes anteriores siguen en nuestros sistemas hasta que solicites su eliminación. Tienes un resumen de estos pasos en /eliminar-datos.

10. Seguridad

Todas las conexiones con la web y con la API van cifradas (HTTPS). Los informes y documentos se guardan en un almacenamiento privado que no es accesible desde internet, las credenciales de los servicios externos se almacenan cifradas, el acceso al panel clínico está restringido con usuario y contraseña y queda registro de la actividad. Todo el personal está sujeto al deber de secreto.

11. Menores y terceras personas

El servicio está dirigido a personas mayores de edad. Si reservas o nos escribes en nombre de otra persona, por ejemplo un familiar, declaras contar con su autorización, o con su representación legal en el caso de menores o personas con la capacidad modificada, y te comprometes a trasladarle esta política.

12. Cookies y almacenamiento local

Esta web no usa cookies de seguimiento ni de publicidad. Sólo guarda en tu navegador preferencias técnicas, como el tema claro u oscuro, y, en el panel clínico, la sesión del profesional que ha iniciado sesión. Puedes borrarlas desde la configuración de tu navegador sin que la web deje de funcionar.

13. Cambios en esta política

Publicaremos aquí cualquier cambio, con su fecha de actualización. Si el cambio afecta de forma relevante a las comunicaciones por WhatsApp, te lo indicaremos también por ese canal. Para cualquier duda sobre esta política escríbenos a citas@borjaquiroga.es.