Política de Privacidad

1. Quién trata tus datos

El responsable del tratamiento —quien decide para qué y cómo se usan tus datos— es:

2. Qué datos tratamos

Tratamos los datos que nos facilitas, los que nos comunica quien solicita la visita por ti y los que genera la propia asistencia o el uso de la web. No compramos listas ni obtenemos datos de otras fuentes.

Datos que nos proporcionas

• Solicitud de visita: nombre, teléfono, correo electrónico si lo indicas, código postal y el motivo de la consulta que nos escribas o nos cuentes por teléfono, que puede incluir datos de salud. Con cada envío del formulario guardamos también la fecha, la dirección IP y el navegador desde el que se envió, y la versión de la información de privacidad que se te mostró.
• Visita: cuando la solicitud se convierte en visita, añadimos los datos necesarios para identificarte y atenderte, como los apellidos, el DNI o NIE, la fecha de nacimiento, la dirección completa y, en su caso, la aseguradora y el número de póliza.
• Canal de reclamaciones: los hechos que relates, los datos de la visita a la que te refieras y, si decides identificarte, tu nombre y tu correo. Las comunicaciones éticas y de cumplimiento pueden presentarse de forma anónima.
• Portal de proveedores: si accedes en nombre de una aseguradora o intermediario, tu nombre, correo, entidad, rol, la configuración de la verificación en dos pasos, tus preferencias de notificación y los datos de tus sesiones.

Datos que generamos o recibimos de terceros

• Historia clínica: la anamnesis, la exploración, el diagnóstico, el tratamiento, las pruebas, los informes y la evolución que registran los profesionales que te atienden.
• Recetas: los medicamentos prescritos y los datos que exige la receta médica privada electrónica.
• Aseguradoras e intermediarios: si la visita la solicita tu aseguradora o un intermediario, nos comunica tus datos identificativos y de contacto, los de tu póliza y el motivo del aviso.
• Familiares o acompañantes: si otra persona pide la visita por ti, nos facilita tus datos y la información sobre tu estado que conozca.
• Facturación: los importes, la forma de pago y los datos fiscales necesarios para emitir la factura.

Datos que se recogen al usar la web

• Medición sin cookies: datos agregados de visitas —páginas vistas, país, tipo de dispositivo y navegador—, que no permiten identificarte.
• Medición con cookies: si la hemos activado y solo si aceptas las cookies analíticas, datos de uso de Google Analytics, como se explica en la política de cookies.
• Protección de los formularios: cuando está activada, Cloudflare Turnstile recibe tu dirección IP y datos técnicos del navegador para distinguir a las personas de los envíos automatizados.
• Mapas: las páginas que muestran un mapa piden las imágenes a un proveedor externo (Esri), que recibe tu dirección IP al servirlas. No instala cookies.
• Portal: si inicias sesión, registramos los accesos y las operaciones que realizas, por seguridad.

3. Para qué los usamos y con qué base legal

Cada finalidad tiene su propia base legal y su propio plazo de conservación:

Secreto profesional: los profesionales sanitarios y el personal de coordinación y administración que acceden a tus datos de salud están sujetos al deber de secreto profesional y de confidencialidad (art. 9.3 del RGPD y art. 5 de la LOPDGDD), también después de terminar su relación con Salud en Ruta.

¿Estás obligado a darnos estos datos? Los campos marcados con asterisco son necesarios para atender tu solicitud. Sin ellos, o si la información sobre tu estado no es veraz, no podemos valorar el caso ni prestarte la asistencia con seguridad. El resto son voluntarios.

Decisiones automatizadas: No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti o te afecten de forma similar. La valoración de tu solicitud y las decisiones clínicas las toman siempre personas.

4. A quién se comunican

No vendemos ni alquilamos tus datos. Solo los comunicamos cuando es necesario para atenderte, para facturar el servicio o porque la ley lo exige.

Comunicaciones de datos

• Tu aseguradora o el intermediario que envió el aviso: solo lo necesario para autorizar, justificar y facturar la asistencia —tu identificación, la fecha y el tipo de servicio y, cuando tu póliza lo exige, el informe de la visita—. Lo consulta en el portal de proveedores.
• Otros profesionales y centros sanitarios: cuando sea necesario para tu asistencia, por ejemplo si hay que derivarte a un hospital o avisar a los servicios de emergencia.
• Oficinas de farmacia: a través del sistema de receta médica privada electrónica (REMPE), los datos de la receta necesarios para dispensarla.
• Administraciones públicas, juzgados y tribunales: autoridades sanitarias, Agencia Tributaria, Fuerzas y Cuerpos de Seguridad o juzgados, cuando una norma nos obligue, como en las comunicaciones obligatorias en materia de salud pública o ante un requerimiento judicial.

Proveedores que tratan datos por cuenta nuestra

• Alojamiento e infraestructura: quien aloja la web, el portal, las aplicaciones de gestión y la base de datos.
• Envío de correo electrónico: el servicio por el que salen las confirmaciones y los avisos.
• Software clínico y de receta electrónica: las herramientas con las que se registra la historia clínica y se emiten las recetas.
• Geolocalización de direcciones: el servicio que convierte la dirección de la visita en coordenadas para organizar las rutas.
• Protección de formularios: Cloudflare, cuando la verificación está activada.
• Medición de la web: Vercel, sin cookies; y Google, solo si aceptas las cookies analíticas.

Todos ellos tratan los datos solo siguiendo nuestras instrucciones y con un contrato de encargado del tratamiento conforme al art. 28 del RGPD. El proveedor de los mapas (Esri) no es un encargado: recibe tu dirección IP al servir las imágenes del mapa, igual que cualquier servidor al que el navegador pide un archivo.

5. Transferencias internacionales

Como regla general tratamos los datos dentro del Espacio Económico Europeo. Algunos servicios técnicos los prestan empresas con sede en Estados Unidos:

• Google (medición con cookies): solo si aceptas las cookies analíticas. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU., que cuenta con una decisión de adecuación de la Comisión Europea, y además aplica cláusulas contractuales tipo.
• Cloudflare (protección de formularios): cuando la verificación está activada. Cloudflare, Inc. está adherida al mismo Marco y aplica cláusulas contractuales tipo.
• Vercel (medición sin cookies) y Esri (mapas): reciben datos técnicos de la conexión, como la dirección IP, al prestar su servicio. La transferencia se ampara en el Marco de Privacidad de Datos cuando el proveedor está adherido o, en su defecto, en cláusulas contractuales tipo aprobadas por la Comisión Europea.

Si algún otro proveedor necesitara tratar datos fuera del Espacio Económico Europeo, solo lo hará con una de las garantías del capítulo V del RGPD. Puedes pedirnos información sobre las garantías aplicadas escribiendo al correo de protección de datos.

6. Cuánto tiempo los conservamos

El plazo de cada tratamiento figura en la tabla del apartado 3. Como criterio general, conservamos los datos mientras sean necesarios para la finalidad para la que se recogieron y, después, bloqueados durante los plazos de prescripción de las responsabilidades que puedan derivarse, a disposición únicamente de jueces, tribunales y administraciones competentes.

La historia clínica tiene un régimen propio: la Ley 41/2002 obliga a conservarla, como mínimo, cinco años desde el alta de cada proceso asistencial, y la normativa de la Comunidad de Madrid puede fijar plazos superiores. Durante ese tiempo no podemos suprimirla aunque nos lo pidas, y también podemos conservarla más tiempo cuando existan razones judiciales, epidemiológicas, de investigación o de organización del sistema sanitario, en los términos que permite la ley.

Pasados esos plazos, suprimimos los datos o los anonimizamos de forma que ya no sea posible identificarte.

7. Tus derechos

Puedes ejercer gratuitamente estos derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o completar los que falten.
• Supresión: pedir que los eliminemos cuando ya no sean necesarios, salvo que la ley nos obligue a conservarlos, como ocurre con la historia clínica.
• Limitación del tratamiento: pedir que los conservemos pero dejemos de usarlos mientras se resuelve una impugnación o una oposición.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común, o que se los enviemos a otro responsable.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Retirada del consentimiento: retirar en cualquier momento el que hayas dado, sin que afecte a la licitud del tratamiento anterior.

Acceso a la historia clínica: además, la Ley 41/2002 te reconoce el derecho a acceder a tu historia clínica y a obtener una copia de los datos que figuran en ella. Ese derecho no alcanza a los datos de terceros recogidos en tu interés terapéutico ni a las anotaciones subjetivas de los profesionales, y puedes ejercerlo tú o tu representante debidamente acreditado.

Para ejercer cualquiera de ellos, escríbenos a info@saludenruta.es indicando qué derecho ejerces. Como tratamos datos de salud, te pediremos que acredites tu identidad, o la representación con la que actúas, antes de facilitarte ninguna información.

Plazo de respuesta: un mes desde que recibimos tu solicitud. Si es especialmente compleja o se acumulan varias, el plazo puede ampliarse dos meses más, y te lo comunicaremos dentro del primer mes explicando el motivo.

8. Menores de edad

Esta web no está dirigida a menores de catorce años, que no pueden facilitarnos sus datos por sí mismos (art. 7 de la LOPDGDD). Si detectamos que un menor de esa edad nos ha enviado datos sin la autorización de sus padres o representantes legales, los suprimiremos.

La asistencia pediátrica la solicitan los padres o representantes legales del menor, que nos facilitan sus datos y deben estar presentes durante la visita. La información y el consentimiento en la asistencia a menores se rigen por la Ley 41/2002, que regula cuándo decide el representante legal y cuándo lo hace el propio menor.

9. Cookies

Utilizamos cookies y tecnologías similares. Consulta nuestra Política de Cookies para ver cuáles usamos, cuánto duran y cómo aceptarlas, rechazarlas o cambiar de opinión más tarde.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo que supone tratar datos de salud (art. 32 del RGPD):

• Cifrado SSL/TLS en todas las comunicaciones con la web y con el portal.
• Cifrado de los datos de salud almacenados, como el motivo de consulta, la historia clínica y las recetas.
• Las contraseñas no se guardan: se almacena un resumen criptográfico del que no se puede recuperar la contraseña.
• Verificación en dos pasos disponible en el portal de proveedores y consulta y cierre de las sesiones abiertas.
• Acceso por roles: cada persona accede solo a la información que necesita para su función.
• Registro de quién consulta o modifica qué, con un registro específico de los accesos a datos clínicos.
• Deber de confidencialidad de todo el personal y de los proveedores que acceden a los datos.

Si algo sale mal: llevamos un registro de las violaciones de seguridad. Si alguna supone un riesgo para tus derechos, la notificamos a la Agencia Española de Protección de Datos dentro de las 72 horas que exige el art. 33 del RGPD y, cuando el riesgo sea alto, te lo comunicamos también a ti.

Para notificarnos un posible incidente de seguridad, escribe a info@saludenruta.es.

11. Contacto

Para cualquier consulta sobre esta política o para ejercer tus derechos, escríbenos: