Política de privacidad

Quién trata tus datos

Soledad González Méndez, con NIF 9392226-S, médico especialista en Cirugía Oral y Maxilofacial, colegiada en el Colegio de Médicos de Lugo con el número 2733/8634 y centro inscrito en el Registro General de Centros, Servicios y Establecimientos Sanitarios con el código REXCE C-27-001069.

• Dirección: Rúa Dr. Iglesias Otero s/n, 27004 Lugo
• Teléfono: 654 070 405
• Correo electrónico: info@solemaxilofacial.com

Qué datos trato

• Datos relativos a tu salud, incluidas pruebas de imagen, que forman parte de tu historia clínica. Los datos de salud son una categoría especial de datos y reciben una protección reforzada.
• Datos identificativos y de contacto (nombre y apellidos, documento de identidad, teléfono, correo electrónico, si procede).

Los datos los facilitas tú, en consulta o al pedir cita. No obtengo datos tuyos de terceros ni elaboro perfiles ni tomo decisiones automatizadas sobre ti.

Seguridad de tus datos

Tus datos solo los ve quien debe verlos. El acceso a la aplicación de la consulta exige autenticación en dos pasos, y dentro de ella solo yo puedo abrir la historia clínica: el resto del personal no tiene acceso a ella.

Nada viaja en claro. La conexión con la consulta va cifrada, y los documentos y las imágenes no tienen enlaces públicos: se abren con enlaces temporales que caducan.

Las copias de seguridad están cifradas. Se guardan para poder recuperar la información ante un desastre, y solo pueden descifrarse desde la propia consulta.

Los recordatorios de cita no contienen información médica. Solo tu nombre, la fecha y la hora.

Para qué los uso y con qué base legal

• Atenderte y llevar tu historia clínica. Base legal: el artículo 9.2.h del RGPD (medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria) y la Ley 41/2002, de autonomía del paciente.
• Gestionar tus citas y recordártelas. Base legal: la ejecución de la relación asistencial, artículo 6.1.b del RGPD. El recordatorio forma parte del servicio que has pedido, así que no depende de tu consentimiento, pero puedes pedir que deje de enviártelo cuando quieras.
• Cumplir mis obligaciones legales, fiscales y sanitarias. Base legal: artículo 6.1.c del RGPD.

Tus datos médicos tienen una protección especial por ley: el artículo 9 del Reglamento General de Protección de Datos los considera una categoría especial de datos, y el artículo 7 de la Ley 41/2002 garantiza su confidencialidad. Solamente comparto tus datos de contacto —nombre y teléfono— y únicamente con los proveedores que indico más abajo y por razones técnicas.

Recordatorios de cita por SMS y WhatsApp

Antes de tu cita te envío un recordatorio automático al móvil que consta en tu ficha. Puede llegarte por dos canales:

• SMS, con el remitente SoleMaxilo.
• WhatsApp, con el remitente Solemaxilofacial.

El mensaje contiene tu nombre, la fecha y la hora de la cita, y la identificación de la consulta. No incluye ningún dato sobre tu diagnóstico ni sobre el tratamiento.

Ese remitente de WhatsApp solo emite recordatorios. Para cualquier consulta, el canal de atención es el teléfono 654 070 405. Si quieres dejar de recibir los recordatorios, dímelo por teléfono, por correo electrónico o en la propia consulta.

Quién más interviene

Para prestarte el servicio me apoyo en proveedores que tratan datos por cuenta mía, con contrato de encargado de tratamiento:

• Scaleway (Francia), que aloja la aplicación de gestión de la consulta y sus copias de seguridad. Los datos permanecen en la Unión Europea.
• Twilio, que envía los SMS y los mensajes de WhatsApp. Este envío implica una transferencia internacional de datos a los Estados Unidos, amparada en las garantías previstas en el capítulo V del RGPD.
• WhatsApp Ireland Ltd., como plataforma por la que circulan los mensajes de ese canal.

Fuera de esto, no comunico tus datos a nadie, salvo obligación legal o requerimiento de una autoridad competente.

Cuánto tiempo los conservo

Tu historia clínica se conserva durante el plazo mínimo que fija la Ley 41/2002: cinco años desde la fecha de alta de cada proceso asistencial, y más tiempo cuando la normativa sanitaria de Galicia o la defensa de posibles reclamaciones lo exijan. El resto de datos se conservan mientras dure la relación asistencial y, después, bloqueados durante los plazos de prescripción legal.

Tus derechos

Puedes pedirme acceso a tus datos, su rectificación o su supresión, así como la limitación de su tratamiento, la portabilidad y oponerte al tratamiento. También puedes retirar en cualquier momento un consentimiento que hubieras dado, sin que ello afecte a lo hecho antes.

Para ejercerlos, escríbeme a info@solemaxilofacial.com, llama al 654 070 405 o pídemelo en consulta. Te responderé en el plazo de un mes. Ten en cuenta que el derecho de supresión tiene un límite: la historia clínica no puede borrarse antes de los plazos de conservación obligatorios.

Recuerda que una petición que afecte a tus datos tiene que ir acompañada de un proceso de verificación. Es necesario asegurarse de que la persona que pide y la persona propietaria de los datos son la misma. Trataré siempre de que se lleve a cabo del modo más sencillo posible.

Si crees que no he atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).