Volver al inicio

Política de privacidad

Última actualización: septiembre de 2026

Nota para el titular: conviene revisar este texto, y en especial el apartado de historia clínica, con el asesor de protección de datos de la clínica antes de publicar.

1. Responsable del tratamiento

2. Qué datos tratamos y para qué

FinalidadDatosBase jurídicaConservación
Atender consultas y solicitudes de cita recibidas por teléfono, WhatsApp o email Nombre, teléfono, email y el contenido del mensaje Consentimiento del interesado y medidas precontractuales (art. 6.1.a y 6.1.b RGPD) Mientras dure la gestión y, después, el plazo legal de prescripción de acciones
Prestación de asistencia sanitaria de fisioterapia y osteopatía Datos identificativos y datos de salud incluidos en la historia clínica Asistencia sanitaria (art. 9.2.h RGPD) y Ley 41/2002, de autonomía del paciente Mínimo 5 años desde el alta de cada proceso asistencial (Ley 41/2002)
Analítica de uso de la web Datos de navegación agregados con IP anonimizada Consentimiento otorgado en el banner de cookies (art. 6.1.a RGPD) Según los plazos indicados en la política de cookies

Esta web es informativa y no almacena ningún dato en sus servidores. El formulario de la sección de contacto no envía nada: lo que escribes (nombre, teléfono y mensaje) se usa únicamente en tu navegador para abrir WhatsApp con el texto ya redactado, y eres tú quien decide si lo envías. A partir de ese momento la conversación se rige por las condiciones de WhatsApp Ireland Ltd. Los datos solo llegan a la clínica si decides mandar ese mensaje, llamar por teléfono o escribir un email.

3. Datos de salud

Los datos relativos a la salud son categorías especiales de datos y reciben una protección reforzada. Solo se tratan en el marco de la asistencia sanitaria, por el personal sanitario sujeto a secreto profesional, y se documentan en la historia clínica conforme a la Ley 41/2002. No envíes información clínica detallada por redes sociales: utiliza el teléfono, el email o la propia consulta.

4. Destinatarios

No se ceden datos a terceros salvo obligación legal. Pueden acceder a los datos, como encargados del tratamiento y con contrato firmado conforme al artículo 28 del RGPD, los proveedores necesarios para el funcionamiento de la clínica y de la web:

La historia clínica se custodia en la propia consulta y no se comparte con ningún proveedor externo.

5. Transferencias internacionales

El alojamiento del sitio web está contratado con Netlify, Inc., empresa estadounidense. Esa transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. y, subsidiariamente, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Los datos que se tratan en ese entorno son únicamente los propios de la navegación por la web: esta no aloja ficheros de pacientes ni la historia clínica.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento el consentimiento prestado, escribiendo a garcia.toscano.fisioterapia@gmail.com o por correo postal a la dirección de la clínica, indicando el derecho que ejercitas y adjuntando copia de un documento identificativo.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Se aplican las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el control de acceso a la historia clínica, la transmisión cifrada de la web mediante HTTPS y el deber de secreto de todo el personal.

8. Menores

Para el tratamiento de menores de 14 años se requiere el consentimiento de quien ostente la patria potestad o tutela, que deberá acreditarse en la propia consulta.

9. Cambios en esta política

Esta política puede actualizarse para adaptarse a cambios normativos o a nuevos servicios. La versión vigente es siempre la publicada en esta página, con su fecha de actualización.