1. Responsable del Tratamiento de Datos

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se le informa de que los datos personales facilitados a través de este sitio web (elosteopata.com) o en el ejercicio de la actividad asistencial serán tratados por:

• Titular: Jorge Lucas Jiménez (elosteopata.com)
• N.I.F.: 28915640-V
• Colegiado nº: 41/9030 (Ilustre Colegio Oficial de Fisioterapeutas de Andalucía – ICPFA)
• Domicilio profesional: Av. de la República Argentina, 29B, Planta 2, Puerta C, Oficina 6, 41011 Sevilla
• Teléfono de contacto: 691 14 92 57
• Correo electrónico: elosteopata@gmail.com

2. Marco Legal Aplicable

La actividad de este sitio web y la prestación de servicios asistenciales se rigen por la siguiente normativa:

1. RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales.
2. LOPDGDD: Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
3. LSSI-CE: Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico.
4. Ley 41/2002: Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.

3. Categoría de Datos Objeto de Tratamiento

Tratamos los siguientes datos personales proporcionados directamente por el usuario o paciente:

• Datos identificativos y de contacto: Nombre, apellidos, DNI/NIF, teléfono, correo electrónico y dirección postal.
• Datos de categoría especial (Datos de Salud): Información clínica, síntomas, antecedentes sanitarios, diagnósticos, pruebas de imagen y datos de tratamiento necesarios para la prestación de los servicios de fisioterapia y osteopatía.
• Datos de navegación y técnicos: Dirección IP, tipo de navegador, sistema operativo y comportamiento de navegación obtenidos mediante cookies analíticas (siempre que hayan sido aceptadas previamente).

4. Finalidad del Tratamiento y Bases Legitimadoras

Finalidad del tratamiento	Base legitimadora (RGPD)
Prestación de servicios sanitarios, elaboración y custodia de la historia clínica.	Ejecución de un contrato / Asistencia sanitaria: Art. 6.1.b y Art. 9.2.h del RGPD (tratamiento de datos de salud necesario para la gestión de servicios de asistencia sanitaria bajo responsabilidad profesional).
Atención a consultas, solicitudes de información y gestión de citas (vía web, teléfono o WhatsApp).	Consentimiento del interesado (Art. 6.1.a RGPD): Otorgado mediante la remisión del mensaje o solicitud.
Envío de recordatorios de citas y avisos del servicio.	Interés legítimo / Ejecución de la relación asistencial: Para la correcta organización y puntualidad de la agenda médica.
Cumplimiento de obligaciones legales (fiscales, contables y sanitarias).	Obligación legal (Art. 6.1.c RGPD): Cumplimiento de la legislación sanitaria y normativa tributaria.
Envío de comunicaciones informativas o boletines.	Consentimiento explícito (Art. 6.1.a RGPD): Otorgado mediante casilla de verificación específica.

5. Edad Mínima de Uso

De conformidad con el artículo 7 de la LOPDGDD, la edad mínima para prestar consentimiento de forma autónoma en este sitio web es de 14 años. Si el paciente o usuario es menor de 14 años, se requerirá el consentimiento o autorización expresa de sus padres, tutores o representantes legales para el tratamiento de sus datos personales y la atención asistencial.

6. Plazo de Conservación de los Datos

• Datos de la historia clínica: Se conservarán durante un período mínimo de 5 años a contar desde la fecha de alta de cada proceso asistencial, en cumplimiento estricto del artículo 15 de la Ley 41/2002.
• Datos de contacto y gestión de consultas: Se conservarán durante el tiempo necesario para resolver la solicitud o mientras el usuario no ejercite su derecho de supresión o retire su consentimiento.
• Datos contables y fiscales: Se conservarán durante los plazos legalmente previstos por la normativa tributaria (mínimo 4 años).

7. Destinatarios y Encargados del Tratamiento

No se cederán datos personales a terceros sin el consentimiento expreso del usuario, salvo por obligación legal (por ejemplo, administraciones públicas, juzgados o autoridades sanitarias).

Para el correcto funcionamiento de la clínica y de la web, se contratan servicios con terceros que actúan como Encargados del Tratamiento bajo contrato formal que garantiza el cumplimiento normativo:

• Proveedor de alojamiento web (Hosting): Para el mantenimiento y seguridad del sitio web.
• Software de gestión de clínica / agenda médica: Para la custodia de historias clínicas de forma cifrada y gestión de citaciones.
• Servicios de asesoría fiscal y contable: Para el cumplimiento de obligaciones legales de facturación.

8. Transferencias Internacionales de Datos

En caso de utilizar proveedores de servicios ubicados fuera del Espacio Económico Europeo (EEE), las transferencias internacionales de datos se realizarán únicamente a países que cuenten con una decisión de adecuación de la Comisión Europea o al amparo de las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión, garantizando un nivel de protección equivalente al europeo.

9. Medidas de Seguridad

Se han implantado las medidas de seguridad técnicas, organizativas y jurídicas necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, evitando su alteración, pérdida, tratamiento o acceso no autorizado. La web cuenta con un certificado de seguridad SSL que garantiza que los datos viajan de forma cifrada entre el usuario y el servidor.

10. Derechos del Usuario y Reclamaciones

El usuario puede ejercitar en cualquier momento sus derechos de protección de datos:

• Acceso: Saber qué datos personales se están tratando.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión (Derecho al olvido): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que fueron recogidos (con la excepción legal del mantenimiento de la historia clínica).
• Oposición: Oponerse a que sus datos se traten para determinadas finalidades.
• Limitación del tratamiento: Solicitar que se limite el tratamiento de sus datos en determinados supuestos.
• Portabilidad: Recibir sus datos personales en un formato estructurado y de uso común.
• Retirar el consentimiento: En cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercitar cualquiera de estos derechos, el usuario debe enviar una solicitud por escrito adjuntando copia de su DNI o documento equivalente a:

• Correo electrónico: elosteopata@gmail.com
• Dirección postal: Av. de la República Argentina, 29B, Planta 2, Puerta C, Oficina 6, 41011 Sevilla

Asimismo, si considera que sus derechos no han sido atendidos debidamente, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en www.aepd.es.