1. Responsable del tratamiento
•      Responsable: Sergei Nalkin
•      NIE: Y9725038P
•      Domicilio: C. Tapia de Casariego, 1, 1C, 33170 La Manjoya, Asturias, España
•      Correo electrónico de contacto: doctor.nalkin@gmail.com

2. Finalidades del tratamiento
•      Gestión de la agenda, reserva y recordatorio de citas presenciales, a domicilio y online.
•      Prestación de la asistencia sanitaria y elaboración/conservación de la historia clínica.
•      Atención de consultas recibidas por formulario web, correo electrónico, teléfono o WhatsApp.
•      Facturación y gestión administrativa y contable de los servicios prestados.
•      Envío de comunicaciones informativas o promocionales, únicamente si el usuario ha prestado su consentimiento expreso para ello.
•      Elaboración de estadísticas de uso del Sitio Web mediante cookies analíticas, si se implementan (ver Política de Cookies).
•      Gestión de campañas publicitarias en redes sociales mediante cookies o píxeles de marketing, si se implementan (ver Política de Cookies).

3. Base legal del tratamiento
•      Ejecución de la relación asistencial médico-paciente (art. 6.1.b RGPD).
•      Consentimiento explícito del interesado para el tratamiento de datos relativos a la salud (art. 9.2.a RGPD), dado su carácter de categoría especial de datos.
•      Cumplimiento de obligaciones legales en materia de documentación clínica (Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica).
•      Consentimiento del interesado (art. 6.1.a RGPD) para formularios de contacto, comunicaciones comerciales y cookies no esenciales.
•      Interés legítimo del responsable (art. 6.1.f RGPD) para la seguridad del Sitio Web y la prevención de fraude.

4. Tratamiento de datos de salud
Los datos relativos a la salud constituyen una categoría especial de datos conforme al artículo 9 del RGPD. Su tratamiento queda sujeto a medidas de seguridad reforzadas, acceso restringido al personal estrictamente necesario y al deber de secreto profesional médico, con independencia de la finalización de la relación asistencial.
5. Plazo de conservación
•      La historia clínica se conservará durante el plazo mínimo legalmente exigido (con carácter general, al menos 5 años desde la fecha de alta de cada proceso asistencial, conforme a la Ley 41/2002 y a la normativa autonómica que resulte de aplicación, sin perjuicio de plazos superiores previstos legalmente).
•      Los datos tratados con fines de contacto o marketing se conservarán mientras no se solicite su supresión o se revoque el consentimiento otorgado.
•      Los datos de facturación se conservarán durante los plazos exigidos por la normativa fiscal y mercantil aplicable.
6. Destinatarios y encargados del tratamiento
Para la correcta prestación del servicio, determinados datos pueden ser tratados por terceros proveedores que actúan como encargados del tratamiento, entre ellos:
•      Plataforma de reserva de citas Docfav.
•      Proveedor de alojamiento y creación del Sitio Web: Tilda Publishing.
•      Proveedor de correo electrónico: Google / Gmail.
No se cederán datos personales a terceros salvo obligación legal o consentimiento expreso del interesado.
7. Transferencias internacionales
Algunos proveedores tecnológicos utilizados (por ejemplo, el proveedor de alojamiento web) pueden encontrarse fuera del Espacio Económico Europeo. En tal caso, la transferencia internacional de datos se ampara en las garantías previstas por el RGPD, tales como cláusulas contractuales tipo aprobadas por la Comisión Europea.
8. Derechos de las personas interesadas
Cualquier persona tiene derecho a obtener confirmación sobre si en el Sitio Web se están tratando datos personales que le conciernen, así como a ejercer los siguientes derechos:
•      Acceso a sus datos personales.
•      Rectificación de datos inexactos.
•      Supresión de sus datos, cuando ya no sean necesarios para los fines para los que fueron recabados.
•      Limitación y oposición al tratamiento en determinadas circunstancias.
•      Portabilidad de los datos, cuando resulte técnicamente posible.
Estos derechos pueden ejercerse dirigiendo una solicitud, junto con copia de un documento identificativo, a doctor.nalkin@gmail.com. Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
9. Menores de edad
Los servicios ofrecidos a través del Sitio Web están dirigidos a personas mayores de edad. En el caso de pacientes menores de edad, el tratamiento de sus datos requerirá el consentimiento de sus padres, madres o tutores legales, conforme a la normativa aplicable.
10. Medidas de seguridad
Se aplican las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de tratamiento, conforme a lo exigido por el RGPD y la LOPDGDD.