Política de privacidad
SANAT Barcelona
1. Objeto y ámbito de aplicación
Esta Política de Privacidad explica cómo SaNat.Barcelona S.L.P., que opera con el nombre comercial SANAT Barcelona, trata los datos personales de las personas que visitan nuestro sitio web, solicitan información o una cita, se comunican con la clínica o reciben asistencia sanitaria.
El tratamiento de los datos se realiza conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD); la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD); la Ley 41/2002, básica reguladora de la autonomía del paciente; la Ley 21/2000 de Cataluña, sobre información sanitaria y documentación clínica; la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, y las demás normas que resulten aplicables.
Esta política se aplica a los tratamientos realizados por SANAT Barcelona como responsable. Si un profesional o una entidad distinta presta servicios bajo su propia responsabilidad, deberá informar al paciente de forma separada cuando corresponda.
2. Responsable del tratamiento
Responsable: SaNat.Barcelona S.L.P.
Nombre comercial: SANAT Barcelona
CIF: B13979653
Domicilio: Carrer Indústria 53A, 4.º 2.ª, 08960 Sant Just Desvern, Barcelona
Correo electrónico: sanatbarcelona@gmail.com
Sitio web: https://sanatbarcelona.com
Puede utilizar el correo electrónico indicado para realizar consultas sobre privacidad o ejercer sus derechos de protección de datos.
[CONFIRMAR ANTES DE PUBLICAR: comprobar que este es el domicilio que debe constar públicamente como domicilio del responsable y añadir, si es diferente, la dirección efectiva de la clínica.]
[CONFIRMAR ANTES DE PUBLICAR: si SANAT Barcelona ha designado un delegado de protección de datos, añadir aquí su identidad o dirección de contacto.]
3. Personas a las que se aplica esta política
Esta política se aplica, según corresponda, a las personas que:
- Navegan por nuestro sitio web.
- Solicitan información sobre nuestros servicios o tratamientos.
- Contactan con la clínica por formulario, correo electrónico, teléfono o WhatsApp.
- Solicitan, modifican o cancelan una cita.
- Acuden a una consulta o reciben asistencia sanitaria.
- Contratan o pagan un servicio.
- Autorizan el envío de comunicaciones informativas o comerciales.
- Interactúan con nuestros perfiles en redes sociales.
4. Datos personales que podemos tratar
Los datos tratados dependerán de la relación mantenida con SANAT Barcelona y de los servicios solicitados.
4.1. Datos identificativos y de contacto
Podemos tratar:
- Nombre y apellidos.
- Fecha de nacimiento.
- DNI, NIE u otro documento identificativo, cuando resulte necesario.
- Número de teléfono.
- Correo electrónico.
- Dirección postal.
- Datos del representante legal, cuando corresponda.
4.2. Datos administrativos y económicos
Cuando sea necesario para gestionar el servicio, podremos tratar:
- Información sobre citas y servicios solicitados.
- Presupuestos.
- Facturas.
- Pagos y devoluciones.
- Datos fiscales.
- Información necesaria para atender consultas o reclamaciones.
4.3. Datos relativos a la salud
Cuando se preste asistencia sanitaria, podremos tratar la información necesaria para valorar al paciente y prestar una atención segura, como:
- Antecedentes médicos personales y familiares.
- Enfermedades o condiciones de salud relevantes.
- Alergias y contraindicaciones.
- Medicación habitual.
- Hábitos relacionados con la salud.
- Exploraciones y valoraciones médicas.
- Diagnósticos.
- Procedimientos y tratamientos realizados.
- Evolución y seguimiento clínico.
- Informes y pruebas médicas.
- Consentimientos informados.
- Documentación médica aportada por el paciente.
Los datos relativos a la salud son categorías especiales de datos personales y reciben una protección reforzada.
4.4. Fotografías y vídeos clínicos
Cuando resulte necesario para valorar, planificar o documentar la evolución de un tratamiento, podrán obtenerse fotografías o vídeos clínicos.
Cuando estas imágenes formen parte del proceso asistencial, se incorporarán o vincularán a la documentación clínica y recibirán las mismas garantías de confidencialidad y seguridad que el resto de los datos sanitarios.
Su utilización para publicidad, redes sociales, testimonios o cualquier finalidad ajena a la asistencia requerirá una autorización específica e independiente.
4.5. Datos de navegación
Durante la utilización del sitio web pueden tratarse datos técnicos, como la dirección IP, el navegador, el dispositivo utilizado, la fecha y hora de acceso o información sobre la navegación.
Cuando esta información se obtenga mediante cookies o tecnologías similares, se aplicará lo establecido en nuestra Política de Cookies y en las preferencias seleccionadas por el usuario.
5. Procedencia de los datos
Con carácter general, los datos se obtienen directamente de la persona interesada cuando:
- Completa un formulario.
- Solicita información o una cita.
- Contacta con la clínica.
- Acude a consulta.
- Aporta informes o documentación médica.
- Contrata o paga un servicio.
- Autoriza una comunicación.
- Navega por el sitio web.
Cuando exista una base jurídica válida, también podremos recibir información de representantes legales, profesionales sanitarios, centros médicos u otras entidades que intervengan legítimamente en la asistencia.
La persona que facilite datos de terceros deberá estar autorizada para hacerlo o disponer de otra base jurídica válida.
6. Finalidades y bases jurídicas
Consultas y solicitudes de cita
Utilizamos los datos para responder consultas, proporcionar información y gestionar reservas, cambios o cancelaciones.
La base jurídica es la aplicación de medidas precontractuales solicitadas por la persona interesada o la ejecución de la relación solicitada, conforme al artículo 6.1.b del RGPD.
Asistencia sanitaria y seguimiento
Tratamos los datos necesarios para valorar al paciente, indicar y realizar procedimientos, efectuar el seguimiento y garantizar la continuidad asistencial.
El tratamiento se fundamenta en la relación asistencial, el cumplimiento de las obligaciones sanitarias aplicables y el artículo 9.2.h del RGPD.
Historia clínica
Tratamos los datos para crear, actualizar, custodiar y recuperar la historia clínica, así como para facilitar el acceso legalmente reconocido.
La base jurídica es el cumplimiento de las obligaciones sanitarias y de documentación clínica, conforme al artículo 6.1.c y al artículo 9.2.h del RGPD.
Gestión administrativa y económica
Tratamos los datos para preparar presupuestos, emitir facturas, gestionar cobros y devoluciones, llevar la contabilidad y atender reclamaciones.
La base jurídica es la relación contractual y el cumplimiento de obligaciones legales, conforme a los artículos 6.1.b y 6.1.c del RGPD.
Fotografías asistenciales
Las fotografías necesarias para documentar la situación inicial, la planificación o la evolución de un tratamiento se tratarán como parte de la asistencia sanitaria.
La base jurídica será la prestación sanitaria y el artículo 9.2.h del RGPD.
Imágenes para difusión o publicidad
La publicación de fotografías o vídeos identificables en la web, redes sociales, campañas, testimonios o materiales promocionales requerirá consentimiento expreso, específico e independiente.
Cuando la imagen pueda revelar información sobre la salud, se solicitará también el consentimiento explícito exigido por el artículo 9.2.a del RGPD.
Comunicaciones relacionadas con citas y tratamientos
Podremos utilizar los datos de contacto para enviar confirmaciones, cambios de horario, recordatorios o indicaciones relacionadas con citas y tratamientos.
La base jurídica será la relación asistencial o contractual y, cuando el contenido incluya datos de salud, el artículo 9.2.h del RGPD.
Comunicaciones comerciales
Solo enviaremos promociones o información comercial cuando hayan sido solicitadas o autorizadas, o cuando resulte aplicable la excepción legal para servicios propios similares en una relación contractual previa.
La persona destinataria podrá dejar de recibir estas comunicaciones de forma sencilla y gratuita.
Seguridad
Podremos tratar datos técnicos y registros para proteger nuestros sistemas, prevenir accesos indebidos y gestionar incidentes.
La base jurídica será el interés legítimo de SANAT Barcelona en proteger sus servicios, junto con el cumplimiento de las obligaciones legales de seguridad.
7. Historia clínica y documentación sanitaria
La historia clínica reúne la información necesaria para documentar cada proceso asistencial y garantizar una atención continuada, segura y adecuada.
Puede incluir:
- Datos identificativos del paciente.
- Antecedentes médicos relevantes.
- Motivo de consulta.
- Anamnesis y exploraciones.
- Diagnósticos.
- Procedimientos y tratamientos.
- Evolución clínica.
- Informes.
- Recomendaciones.
- Consentimientos informados.
- Fotografías clínicas necesarias.
La historia clínica podrá conservarse en papel o en soporte digital, siempre que se garantice su autenticidad, integridad, confidencialidad, disponibilidad y recuperación.
El acceso estará limitado a los profesionales que intervengan en la asistencia y al personal autorizado que necesite determinados datos para desarrollar sus funciones.
El personal administrativo solo podrá acceder a la información imprescindible para gestionar citas, atender al paciente, emitir facturas o realizar otras tareas administrativas asignadas.
Todas las personas que accedan a esta información estarán sujetas al deber de confidencialidad y, cuando corresponda, al secreto profesional.
8. Información clínica y consentimiento asistencial
Antes de realizar una actuación sanitaria, el profesional facilitará información comprensible sobre su finalidad, naturaleza, consecuencias relevantes, riesgos, contraindicaciones y alternativas.
El consentimiento se recabará en la forma exigida por la normativa y se documentará por escrito cuando corresponda.
El consentimiento para recibir un tratamiento médico no autoriza por sí solo:
- La publicación de fotografías o vídeos.
- El uso publicitario de la imagen.
- El envío de promociones.
- El empleo de datos para finalidades diferentes de la asistencia.
Cada finalidad que requiera autorización tendrá un consentimiento separado.
9. Fotografías y vídeos
Fotografías con finalidad asistencial
Las imágenes obtenidas para valorar, planificar o realizar el seguimiento de un tratamiento se utilizarán exclusivamente para la asistencia sanitaria.
Cuando formen parte del proceso asistencial, estarán sujetas al mismo régimen de confidencialidad, seguridad y conservación que la historia clínica.
Fotografías para publicidad o redes sociales
La publicación de imágenes o vídeos identificables en la web, redes sociales, campañas publicitarias, testimonios o materiales promocionales requerirá una autorización expresa, específica e independiente.
La autorización deberá identificar:
- Las imágenes o grabaciones afectadas.
- La finalidad del uso.
- Los medios en los que podrán difundirse.
- El alcance previsto de la publicación.
- La posibilidad de retirar la autorización para usos futuros.
Negarse a autorizar un uso publicitario no afectará a la atención sanitaria ni al acceso a los tratamientos.
La retirada de la autorización no afectará a la licitud de los usos realizados antes de recibirla. SANAT Barcelona dejará de realizar los usos que estén bajo su control, aunque puede no ser posible eliminar copias efectuadas por terceros fuera de dicho control.
Usos científicos, docentes o divulgativos
Para utilizar imágenes con fines científicos, docentes o divulgativos se aplicarán medidas de anonimización siempre que resulten adecuadas.
Si existe una posibilidad razonable de identificar al paciente, se recabará la autorización o base jurídica que corresponda.
[CONFIRMAR ANTES DE PUBLICAR: revisar si SANAT Barcelona toma fotografías clínicas, dónde se almacenan, quién puede acceder y qué modelos de consentimiento utiliza.]
10. Citas, recordatorios y WhatsApp
SANAT Barcelona podrá utilizar los datos de contacto para responder consultas, gestionar citas y enviar comunicaciones directamente relacionadas con la asistencia o con los servicios solicitados.
Estas comunicaciones pueden incluir:
- Confirmaciones de citas.
- Cambios de horario.
- Recordatorios.
- Indicaciones previas o posteriores a un tratamiento.
- Respuestas a consultas.
- Información administrativa relacionada con el servicio.
Si se habilita WhatsApp, su uso se limitará a las finalidades informadas y se adoptarán medidas para evitar envíos a destinatarios equivocados o grupos no autorizados.
No se utilizará como canal ordinario para enviar información clínica especialmente sensible, diagnósticos, fotografías o documentación médica sin haber evaluado y aplicado las garantías necesarias.
La persona usuaria podrá solicitar otro canal de comunicación disponible.
11. Comunicaciones comerciales
SANAT Barcelona solo enviará comunicaciones promocionales por medios electrónicos cuando:
- La persona las haya solicitado o autorizado expresamente; o
- Exista una relación contractual previa y las comunicaciones se refieran a servicios propios similares, en los términos permitidos por la ley.
En todas las comunicaciones se ofrecerá un medio sencillo y gratuito para dejar de recibirlas.
El consentimiento puede retirarse escribiendo a sanatbarcelona@gmail.com o utilizando el mecanismo de baja incluido en la comunicación.
La baja comercial no afectará a los mensajes necesarios para gestionar citas, tratamientos o servicios contratados.
12. Destinatarios y proveedores
SANAT Barcelona no vende los datos personales.
Los datos solo se comunicarán a terceros cuando sea necesario para prestar la asistencia o el servicio solicitado, exista una obligación legal, lo haya autorizado la persona interesada o concurra otra base jurídica válida.
Según cada caso, podrán ser destinatarios:
- Profesionales sanitarios que intervengan en la asistencia.
- Laboratorios o centros colaboradores.
- Entidades financieras para gestionar cobros o devoluciones.
- Compañías aseguradoras, cuando el paciente solicite una gestión cubierta por su póliza.
- Administraciones públicas y autoridades sanitarias.
- Jueces, tribunales y cuerpos legalmente habilitados.
- Otros destinatarios cuando exista una obligación o autorización legal.
Los proveedores que traten datos por cuenta de SANAT Barcelona, como los responsables de programas de historia clínica, agendas, alojamiento web, correo, soporte informático, copias de seguridad o asesoría, deberán actuar como encargados del tratamiento cuando corresponda.
Estos proveedores estarán sujetos a contratos, instrucciones documentadas, obligaciones de confidencialidad y medidas de seguridad.
13. Transferencias internacionales
SANAT Barcelona comprobará dónde tratan los datos sus proveedores.
Cuando un servicio implique una transferencia de datos fuera del Espacio Económico Europeo, esta solo se realizará mediante un mecanismo válido conforme al RGPD, como:
- Una decisión de adecuación de la Comisión Europea.
- Cláusulas contractuales tipo acompañadas de las evaluaciones y medidas necesarias.
- Normas corporativas vinculantes.
- Otra garantía reconocida por la normativa.
14. Conservación de los datos
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, bloqueados o restringidos durante los plazos de responsabilidad y obligación legal aplicables.
Documentación clínica en Cataluña
De acuerdo con la Ley 21/2000 de Cataluña, deben conservarse, junto con los datos identificativos del paciente, durante un mínimo de quince años desde la fecha de alta de cada proceso asistencial:
- Las hojas de consentimiento informado.
- Los informes de alta.
- Los informes quirúrgicos y el registro de parto.
- Los datos relativos a la anestesia.
- Los informes de exploraciones complementarias.
- Los informes de necropsia.
- Los informes de anatomía patológica.
La documentación de la historia clínica no incluida en esa relación puede destruirse una vez transcurridos cinco años desde la fecha de alta de cada proceso asistencial.
Estos plazos no permiten una eliminación automática. La documentación relevante para la asistencia, la prevención, la epidemiología, la investigación, la organización sanitaria o una actuación judicial deberá conservarse durante el tiempo exigible.
La decisión de conservar o destruir documentación deberá quedar debidamente controlada y la destrucción se realizará de forma segura.
Otros datos
- Las consultas que no den lugar a asistencia se conservarán mientras se atienden y durante el tiempo necesario para acreditar su gestión o atender responsabilidades.
- La documentación fiscal, contable y contractual se conservará durante los plazos establecidos por la normativa correspondiente.
- Los datos utilizados para comunicaciones comerciales se mantendrán hasta que se retire el consentimiento o se ejerza el derecho de oposición.
- Las solicitudes de ejercicio de derechos se conservarán durante el tiempo necesario para acreditar su correcta atención.
15. Derechos de las personas
La persona interesada puede ejercer, cuando proceda, los siguientes derechos:
- Acceso: conocer si tratamos sus datos y obtener información sobre el tratamiento.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando concurran las circunstancias legales.
- Oposición: oponerse a determinados tratamientos.
- Limitación: solicitar que el tratamiento quede restringido.
- Portabilidad: recibir los datos en un formato estructurado o solicitar su transmisión a otro responsable cuando sea aplicable.
- Retirada del consentimiento: retirar una autorización previamente otorgada.
La supresión de datos de salud no será posible cuando deban conservarse para cumplir obligaciones sanitarias, garantizar la asistencia, atender responsabilidades o ejercer y defender reclamaciones.
Para ejercer estos derechos puede escribir a:
También puede enviar su solicitud al domicilio indicado en el apartado 2.
La solicitud deberá identificar el derecho ejercitado y facilitar los datos necesarios para localizar la información. Solo se pedirá documentación adicional para verificar la identidad cuando existan dudas razonables.
El ejercicio de los derechos es gratuito, salvo en los casos excepcionales previstos por la normativa, y se atenderá dentro de los plazos establecidos por el RGPD.
Si considera que el tratamiento no respeta la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos:
16. Menores de edad
La atención a menores se someterá a las normas sanitarias sobre capacidad, información y consentimiento por representación.
Cuando el menor no pueda comprender intelectual o emocionalmente el alcance de la intervención, el consentimiento lo prestará su representante legal, después de escuchar su opinión en los términos establecidos legalmente.
Para los menores emancipados o mayores de dieciséis años se aplicarán las reglas específicas de la Ley 41/2002, incluida la excepción prevista para actuaciones de grave riesgo para su vida o salud.
Cuando un tratamiento de datos se base exclusivamente en el consentimiento, la LOPDGDD permite que lo preste el menor mayor de catorce años, salvo cuando la ley exija la intervención de quienes ejercen la patria potestad o tutela.
El consentimiento sanitario y el consentimiento de protección de datos son autorizaciones diferentes y se gestionarán conforme a sus respectivas normas.
No se publicarán imágenes identificables de menores ni se realizarán comunicaciones comerciales dirigidas a ellos sin aplicar las garantías reforzadas y obtener las autorizaciones necesarias.
17. Decisiones automatizadas
[CONFIRMAR ANTES DE PUBLICAR Y ELEGIR UNA OPCIÓN.]
Opción si no existen: SANAT Barcelona no adopta decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente a una persona.
Opción si existen: SANAT Barcelona deberá describir la lógica aplicada, la importancia y las consecuencias previstas del tratamiento, así como los derechos que puede ejercer la persona afectada.
18. Seguridad y confidencialidad
SANAT Barcelona aplicará medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a su pérdida, alteración, destrucción, acceso o comunicación no autorizados.
Estas medidas podrán incluir, según resulte necesario:
- Control de accesos según las funciones del personal.
- Contraseñas y mecanismos de autenticación.
- Registro y revisión de accesos.
- Copias de seguridad.
- Actualización de sistemas.
- Cifrado o seudonimización.
- Custodia segura de documentación física.
- Formación y compromisos de confidencialidad.
- Control de proveedores.
- Procedimientos de gestión de incidentes.
Cuando una violación de seguridad pueda generar un riesgo para las personas, se notificará a la autoridad de control en los términos legales. Si el riesgo es alto, también se informará a las personas afectadas, salvo que resulte aplicable una excepción.
19. Redes sociales
La interacción con los perfiles de SANAT Barcelona también está sujeta a las condiciones y políticas de cada plataforma.
Recomendamos no enviar ni publicar datos de salud, fotografías clínicas o información confidencial mediante comentarios públicos o mensajes en redes sociales.
SANAT Barcelona adoptará medidas para evitar la divulgación de información clínica y atenderá las solicitudes relacionadas con contenidos que se encuentren bajo su control.
20. Cookies
La web puede tratar datos técnicos necesarios para prestar el servicio, mantener la seguridad y recordar las preferencias de privacidad.
Las cookies y tecnologías no necesarias solo se utilizarán cuando exista una base jurídica válida y se haya obtenido el consentimiento exigible.
La información detallada sobre las cookies, sus proveedores, finalidades, duración y configuración se encuentra en nuestra Política de Cookies:
21. Modificaciones de esta política
SANAT Barcelona podrá actualizar esta Política de Privacidad cuando cambien sus tratamientos, proveedores, servicios o requisitos legales.
La versión publicada indicará siempre la fecha de su última actualización.
Cuando un cambio requiera un nuevo consentimiento, este se solicitará antes de aplicar el tratamiento afectado.