Política de privacidad
De conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), María Isabel Carballeira Vidal informa sobre el tratamiento de datos personales realizado a través de esta página web y otros referenciados a esta política de privacidad.
Responsable del tratamiento de tus datos personales
- Identidad del responsable: María Isabel Carballeira Vidal.
- Dirección Postal: C/ Mare Nostrum, nº 4, 5º D (Edificio Luna), 07181, Palmanova, Calvià (Baleares).
- Correo electrónico: info@isabelcarballeira.com
- Teléfono: 626 010 828
Fines del tratamiento y legitimación
Los fines para los que trataré tus datos personales y su correspondiente base de legitimación, son los siguientes:
Como usuario/a de la página web (formulario de contacto /mails remitidos a las direcciones de correo que aparecen en la página): los datos de las personas que realicen consultas o solicitudes a través del formulario web de contacto disponible o de las direcciones de correo que aparezcan en la página web, se utilizarán para darles respuesta, interactuar y hacer su seguimiento. La legitimación de este tratamiento es mi interés legítimo de ofrecer un servicio de atención a las personas interesadas y de mantener relaciones.
Como suscriptor/a del newsletter: los datos de las personas que se hayan suscrito o sean destinatarias de mi newsletter se utilizarán para su envío periódico mediante correo electrónico, en base al artículo 21 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI). Asimismo, se utilizarán para facilitar a las personas que se suscriban al newsletter la descarga de ebooks u otros contenidos (lead magnets), cuando dicha se descarga se ofrezca como incentivo.
Reservas/Contratación: los datos que las personas interesadas faciliten para realizar la reserva/contratación de mis consultas online y su ejecución/seguimiento, se utilizarán, por un lado, para la gestión administrativa y económica, incluyendo la facturación, el cobro y las operaciones relacionadas con su ejecución y, por otro, para la gestión de pacientes y de su historia clínica, incluidas las tareas administrativas derivadas de la prestación asistencial. La legitimación para el tratamiento de los datos es la ejecución de la relación contractual vinculada a las reservas/contrataciones, el cumplimiento de obligaciones legales aplicables a la responsable y para la prestación de asistencia o tratamiento de tipo sanitario.
Blog: en caso de realizar algún comentario a los artículos de mi blog, el usuario tiene que facilitar los datos que se le solicitan por ser necesario para la gestión de este (aunque su dirección de email no será publicada). El nombre y comentario de la persona que lo realice se utilizarán para publicarlos en el blog y, en su caso, interactuar, en base al interés legítimo de crear un canal de comunicación con las personas interesadas.
Como seguidor/a en RRSS: los datos facilitados por seguidores/as en redes sociales serán utilizados para informar de mis actividades, servicios y novedades e interactuar con las personas interesadas. La comunicación se mantendrá siempre en el marco de la red social elegida, de acuerdo con sus términos y condiciones que son ajenas a mí, en base a mi interés legítimo de mantener relaciones y la comunicación con las personas interesadas y seguidores/as, en conexión con el consentimiento de estas.
Cookies: esta página web utiliza cookies a través de las que se tratan datos personales de los usuarios, cuando estos hayan prestado su consentimiento, en las condiciones que se indican en mi Política de cookies. El tratamiento se legitima en base al art. 22.2 de la LSSI, en conexión con el consentimiento del usuario.
Plazos de conservación de los datos
Con carácter general, los datos facilitados se conservarán el tiempo necesario para atender las solicitudes y prestar los servicios que motivan su obtención. Con posterioridad, los datos podrán conservarse durante los plazos legales y de prescripción de responsabilidades que me sean aplicables.
Los datos incluidos en la historia clínica del paciente y demás relativos a los procesos asistenciales, se conservarán durante el tiempo adecuado a cada caso para la debida asistencia al paciente y, como mínimo, cinco años contados desde la fecha del alta de cada proceso asistencial.
Cuando los datos se traten en base al consentimiento del usuario, se conservarán indefinidamente o hasta tanto el interesado no revoque su consentimiento o solicite la supresión de los datos. Igualmente, se conservarán de forma indefinida en tanto no se solicite su supresión, los datos publicados al realizar comentarios en el blog.
En la Política de cookies se informa del período de tiempo durante el que se tratan los datos recabados a través de las cookies.
Obligación de comunicar los datos
La comunicación de los datos personales por parte del usuario no es un requisito legal. No obstante, dicha comunicación es necesaria para formalizar la reserva/contratación de mis servicios y su adecuada prestación, así como para poder dar curso a las solicitudes que me dirijan, por lo que de no facilitarlos me impediría cumplir la finalidad de su recogida.
Destinatarios de los datos
Con carácter general no comunicaré a terceros tus datos personales, salvo en caso de obligación legal y cuando publique en el blog los comentarios que voluntariamente realices.
No obstante, podrán acceder a tus datos personales aquellos proveedores de servicios contratados por mí, exclusivamente para la adecuada prestación de dichos servicios, como el proveedor de hosting de la página web, el proveedor del servicio de correo electrónico, el proveedor de software para envío del newsletter, el proveedor de software para programar/reservar las consultas, el proveedor de la plataforma para realizar video conferencias con mis pacientes y mi asesoría contable/fiscal.
Transferencia internacional de datos
Algunos de los servicios mencionados en el apartado anterior son prestados por proveedores cuyas instalaciones de tratamiento de datos se encuentran en Estados Unidos, por lo que su utilización conlleva la transferencia internacional de los datos personales afectados por dichos tratamientos. Se trata de los siguientes servicios:
- Proveedor del servicio de correo electrónico (Gmail): Google Ireland Limited/Google LLC
- Proveedor de la plataforma de videoconferencia (Skype): Microsoft Corporation.
- Proveedor de software para programar/reservar las consultas (Calendly): Calendly LLC
En estos casos, la transferencia de los datos se realiza al amparo de cláusulas contractuales tipo de protección de datos adoptadas por la Comisión Europea, por lo que se reúnen las garantías previstas en el RGPD para la legalidad de la transmisión de los datos. Puede obtenerse una copia de dichas cláusulas en este enlace.
Ejercicio de derechos
Mediante escrito dirigido a mi dirección postal o electrónica antes citadas, el interesado puede ejercitar en relación con sus datos personales los siguientes derechos, en los casos y bajo las condiciones previstas en el RGPD:
- Derecho de acceso: para conocer si sus datos están siendo tratados o no.
- Derecho de rectificación: para rectificar los datos inexactos.
- Derecho de supresión: para que cese su tratamiento cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
- Derecho de oposición: para que dejen de tratarse en circunstancias concretas.
- Derecho a la limitación del tratamiento: para limitar el alcance de su tratamiento en determinados casos, pero asegurando su conservación.
- Derecho a no ser objeto de decisiones individuales automatizadas con efectos jurídicos sobre él.
- Derecho a la portabilidad de los datos: para recibir los datos previamente facilitados o solicitar su envío a un tercero.
- Derecho a revocar en cualquier momento el consentimiento previamente otorgado.
Para ello, podrá utilizar los modelos disponibles en la página web de la Agencia Española de Protección de Datos (https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos).
De igual modo, el interesado tendrá derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, mediante escrito dirigido a la siguiente dirección postal: C/Jorge Juan, 6, 28001 – Madrid, o a través de su sede electrónica (https://www.aepd.es).
Última actualización: 5 de noviembre de 2021