Privacidad de la videoconsulta

1. Responsables y contacto

Gestión, contratación y primera fase

Eric Romero Cardero
NIF: 60272849S
Odontólogo, colegiado n.º 28018260
Domicilio profesional: Hospital de Día Pío XII, Cuesta del Sagrado Corazón, 4, 28016 Madrid, España
Correo: notif@tratamientodelbruxismo.com
Teléfono: +34 659 625 250

Eric es responsable de la gestión de la web, Amelia, reserva, contratación, cobro, facturación, coordinación y datos que genera durante la primera fase de orientación odontológica.

Segunda fase clínica

Dra. Cristina Maza Muela
Médica especialista en Cirugía Oral y Maxilofacial
Colegiada n.º 282863241 — ICOMEM
Domicilio profesional: Hospital de Día Pío XII, Cuesta del Sagrado Corazón, 4, 28016 Madrid, España
Contacto para privacidad y derivación de solicitudes: notif@tratamientodelbruxismo.com

La Dra. Cristina Maza accede a los datos necesarios para realizar la segunda fase y responde, conforme a sus obligaciones profesionales, de las actuaciones y documentación clínica que genera.

Ambos profesionales actúan como responsables independientes respecto de los tratamientos que deciden dentro de su propio ámbito: Eric sobre la gestión y su primera fase, y Cristina sobre su valoración y documentación clínica. El correo anterior funciona como punto común de contacto y la solicitud se dirigirá al responsable competente. Este reparto exige que, en la operativa real, cada uno conserve capacidad de decisión sobre sus propios tratamientos; si ambos pasan a determinar conjuntamente fines y medios de una historia clínica común, deberán formalizar y poner a disposición la esencia del acuerdo de corresponsabilidad exigido por el artículo 26 del RGPD.

El Hospital de Día Pío XII solo tendrá la condición de responsable o encargado respecto de datos a los que acceda o tratamientos cuyos fines o medios determine efectivamente. La mera mención de su domicilio y registro sanitario no le atribuye responsabilidad sobre toda la web o reserva.

2. Datos que pueden tratarse

• Nombre, apellidos, edad, teléfono, correo y datos necesarios para verificar la identidad.
• País y localidad desde los que el paciente declara conectarse.
• Fecha, horario, profesional, comunicaciones, zona horaria y registros de reserva.
• Datos de facturación y confirmación del pago. Los datos completos de tarjeta los trata la pasarela seleccionada.
• Motivo de consulta, síntomas, antecedentes, medicación, alergias y otros datos de salud.
• Cuestionarios, fotografías, informes, pruebas e imágenes aportados.
• Notas, orientaciones, recomendaciones, derivaciones, diagnósticos, prescripciones e informes generados por el profesional competente cuando proceda.
• Registros técnicos, de seguridad y de aceptación necesarios para acreditar la contratación y proteger el servicio.

Como regla general, el documento de identidad se mostrará durante la videollamada para comprobar la identidad; no se conservará una copia completa salvo que sea necesaria y exista base jurídica.

3. Finalidades y bases jurídicas

El consentimiento informado para utilizar la modalidad de videollamada y la base jurídica para tratar los datos no son conceptos idénticos. Retirar el consentimiento para continuar a distancia no obliga a eliminar información clínica que deba conservarse por ley.

4. Carácter obligatorio

Los datos marcados como obligatorios son necesarios para verificar identidad y ubicación, valorar si la videoconsulta es adecuada, gestionar el pago y prestar la asistencia. No facilitarlos puede impedir confirmar o realizar el servicio. Recibir publicidad será siempre opcional y no condicionará la atención.

5. Accesos, destinatarios y proveedores

Solo accederán a los datos los profesionales que intervengan en el caso y las personas autorizadas que los necesiten para agenda, facturación, soporte o cumplimiento legal.

Podrán intervenir como encargados o proveedores tecnológicos el alojamiento de WordPress, Amelia, la pasarela de pago mostrada al reservar, la plataforma de videollamada, el correo corporativo, el sistema de historia clínica, las copias de seguridad y el soporte técnico. Se exigirán los contratos y garantías que correspondan y se limitará cada acceso a su función.

Los datos podrán comunicarse a autoridades sanitarias, tributarias, judiciales o administrativas cuando exista obligación legal, y a otro profesional cuando lo solicite el paciente o exista otra base jurídica válida para asegurar la continuidad asistencial.

6. Transferencias internacionales

Siempre que sea viable se seleccionarán proveedores que traten los datos en el Espacio Económico Europeo. Si un proveedor permite accesos o tratamiento fuera del EEE, se aplicará una garantía válida, como una decisión de adecuación, el Marco de Privacidad de Datos UE–EE. UU. cuando resulte aplicable o cláusulas contractuales tipo acompañadas de las medidas necesarias.

La identidad de los proveedores reales, su ubicación y las garantías aplicables deberá mantenerse actualizada en la relación de encargados del servicio. No se considerará autorizada una transferencia por el mero hecho de aceptar cookies.

7. Conservación

La documentación clínica se conservará durante el tiempo necesario para la asistencia y, como mínimo, cinco años desde el alta de cada proceso, sin perjuicio de plazos superiores establecidos por normativa autonómica, continuidad asistencial o defensa de reclamaciones.

Los documentos fiscales, contables y contractuales se conservarán durante los plazos exigidos por la normativa. La prueba de las aceptaciones se conservará vinculada a la relación asistencial y contractual. Las comunicaciones comerciales se mantendrán hasta retirar el consentimiento. Finalizados los plazos, los datos se eliminarán, anonimizarán o bloquearán según corresponda.

8. Videollamada, grabación e inteligencia artificial

La videoconsulta no será grabada ni transcrita automáticamente por el prestador. Las funciones de grabación, transcripción y análisis mediante inteligencia artificial permanecerán desactivadas por defecto. Si en el futuro se pretendiera utilizar alguna de ellas, se informará previamente de la finalidad, proveedor, conservación y base jurídica, y se solicitará una aceptación independiente cuando sea necesaria.

No se adoptarán diagnósticos ni decisiones terapéuticas basándose exclusivamente en decisiones automatizadas. La decisión clínica corresponderá al profesional competente.

9. Seguridad

Se aplicarán medidas adecuadas al riesgo, como accesos restringidos por función, contraseñas robustas y autenticación reforzada para profesionales, cifrado de comunicaciones, copias de seguridad, actualizaciones, control de accesos y protocolo de incidentes.

El paciente debe proteger sus credenciales, mantener actualizado su dispositivo, evitar redes públicas, conectarse desde un entorno privado y no remitir documentación sanitaria por redes sociales o canales distintos de los indicados.

10. Derechos y reclamaciones

El interesado puede solicitar acceso, rectificación, supresión cuando proceda, oposición, limitación y portabilidad, así como acceso o copia de su documentación clínica, mediante:

Eric Romero Cardero
Cuesta del Sagrado Corazón, 4, 28016 Madrid
notif@tratamientodelbruxismo.com

La solicitud se remitirá a la Dra. Cristina Maza cuando afecte a tratamientos de los que ella sea responsable. Podrá solicitarse la información estrictamente necesaria para verificar la identidad. La supresión puede quedar limitada cuando exista obligación de conservar la documentación clínica, fiscal o necesaria para reclamaciones.

Si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos.

11. Menores y cambios de esta política

Este circuito está configurado únicamente para personas de 18 años o más. Se aplicará a cada reserva la versión informada en la fecha de contratación. Los cambios posteriores se publicarán con una nueva fecha de actualización.