Política de privacidad

1. Responsable del tratamiento

• Responsable: [Completar: nombre o razón social] — NIF [Completar]
• Dirección: [Completar dirección postal]
• Correo de contacto en materia de protección de datos: [Completar]
• Delegado de protección de datos: [Completar, si procede]

2. Datos que tratamos

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono, fecha de nacimiento y sexo.
• Datos de salud (categoría especial): descripción del motivo de consulta, localización y evolución de la lesión, síntomas e imágenes clínicas de la piel.
• Datos técnicos mínimos derivados de la navegación y del envío del formulario, necesarios para prestar el servicio y garantizar su seguridad.

3. Finalidades y base jurídica

• Prestación de asistencia sanitaria a distancia y emisión del informe dermatológico: artículo 6.1.b y artículo 9.2.h del RGPD (medicina preventiva y asistencial), junto con tu consentimiento explícito para el tratamiento de imágenes clínicas (artículo 9.2.a).
• Comunicación contigo sobre tu consulta y envío del informe por correo electrónico: ejecución del servicio solicitado.
• Cumplimiento de las obligaciones legales de documentación clínica: artículo 6.1.c del RGPD y Ley 41/2002 de autonomía del paciente.
• Seguridad de la plataforma y prevención de usos fraudulentos: interés legítimo del responsable.

4. Plazos de conservación

La documentación clínica se conserva durante un mínimo de cinco años desde el alta del proceso asistencial, según la Ley 41/2002 y la normativa autonómica aplicable. Los datos de contacto se conservan mientras exista relación con el usuario y, después, bloqueados durante los plazos de prescripción de responsabilidades.

5. Destinatarios y encargados del tratamiento

No se venden ni ceden datos a terceros con fines comerciales. Únicamente acceden a la información los proveedores tecnológicos necesarios para prestar el servicio, con contrato de encargo de tratamiento firmado:

• Proveedor de infraestructura, base de datos y almacenamiento seguro de imágenes, con servidores en la Unión Europea.
• Proveedor de envío de correo electrónico transaccional para remitirte el informe.
• Autoridades y organismos públicos cuando exista una obligación legal.

6. Transferencias internacionales

El tratamiento se realiza preferentemente en servidores ubicados en la Unión Europea. Si algún proveedor implicara una transferencia internacional, se ampararía en cláusulas contractuales tipo aprobadas por la Comisión Europea u otra garantía adecuada prevista en el capítulo V del RGPD.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado en cualquier momento, escribiendo a [Completar correo] e indicando tu número de referencia de consulta.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

8. Medidas de seguridad

Aplicamos cifrado en tránsito y en reposo, almacenamiento de imágenes en un repositorio privado accesible solo mediante enlaces temporales firmados, control de acceso restringido al médico responsable y registro de accesos. Ver el detalle en la página de privacidad y protección de datos.