POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de que el responsable del tratamiento de los datos personales vinculados a la actividad profesional y al sitio web es:
  • Responsable: Sergei Nalkin
  • Nombre profesional: Dr. Sergei Nalkin
  • NIF/NIE: Y9725038P
  • Domicilio profesional: Calle la Lila 12, bajo izquierda, Clínica Danái, consulta n.º 6, 33002 Oviedo, Asturias, España.
  • Correo electrónico: doctor.nalkin@gmail.com
  • Teléfono: +34 643 19 29 08
  • Sitio web: https://drnalkin.es
  • Colegio profesional: Colegio Oficial de Médicos de Asturias.
  • Número de colegiado: 333313882.
La asistencia presencial se presta en Clínica Danái, propio número de registro sanitario C.2.1/7784.
El responsable se compromete a proteger la privacidad de las personas usuarias del sitio web y de sus pacientes, aplicando las medidas técnicas y organizativas adecuadas y respetando el deber de confidencialidad y secreto profesional.
2. Ámbito de aplicación
Esta Política de Privacidad describe cómo se recogen, utilizan, conservan y protegen los datos personales de quienes:
  • Visitan el sitio web drnalkin.es.
  • Solicitan información sobre los servicios profesionales.
  • Contactan mediante correo electrónico, teléfono o WhatsApp.
  • Solicitan o reservan citas médicas.
  • Reciben asistencia sanitaria del Dr. Sergei Nalkin.
  • Utilizan los formularios, sistemas de reserva u otras funcionalidades disponibles en el sitio web.
El tratamiento de los datos personales se limitará a las finalidades legítimas descritas en esta política.
3. Datos personales tratados
En función de la relación con la persona usuaria o paciente, podrán tratarse las siguientes categorías de datos:
a) Datos identificativos y de contacto
Nombre, apellidos, fecha de nacimiento, teléfono, dirección de correo electrónico y otros datos identificativos necesarios para la gestión de citas o la prestación de servicios.
b) Datos relacionados con las reservas
Fecha y hora de las citas, tipo de consulta solicitada, información administrativa y comunicaciones relacionadas con la reserva, modificación o cancelación.
c) Datos relativos a la salud
Cuando exista una relación asistencial, podrán tratarse los datos necesarios para la evaluación y asistencia médica, incluyendo antecedentes clínicos, síntomas, diagnósticos, tratamientos, informes médicos, resultados de exploraciones, imágenes diagnósticas y pruebas de valoración funcional.
d) Datos administrativos y económicos
Información necesaria para la facturación, cobro, gestión contable y cumplimiento de obligaciones fiscales.
e) Datos técnicos de navegación
Dirección IP, información del navegador, dispositivo, preferencias de cookies y otros datos técnicos necesarios para el funcionamiento, la seguridad y, cuando exista consentimiento válido, el análisis estadístico del sitio web.
Los datos tratados serán adecuados, pertinentes y limitados a lo necesario para cada finalidad.
4. Finalidades y bases jurídicas del tratamiento
Los datos personales se tratarán para las siguientes finalidades:
4.1. Atención de solicitudes de información
Responder a consultas recibidas mediante correo electrónico, teléfono, WhatsApp u otros canales habilitados.
La base jurídica será la aplicación de medidas precontractuales solicitadas por la persona interesada (artículo 6.1.b del RGPD) o, cuando corresponda, el interés legítimo del responsable en atender comunicaciones relacionadas con su actividad profesional (artículo 6.1.f).
4.2. Gestión de citas médicas
Organizar reservas, confirmar horarios, modificar o cancelar citas y enviar comunicaciones administrativas relacionadas con los servicios solicitados.
La base jurídica es la aplicación de medidas precontractuales o la ejecución de la relación contractual o asistencial (artículo 6.1.b del RGPD).
4.3. Prestación de asistencia sanitaria
Realizar anamnesis, exploraciones clínicas, evaluaciones diagnósticas, tratamientos, seguimiento y las demás actuaciones necesarias para la atención médica.
El tratamiento se fundamenta, según corresponda, en el artículo 6.1.b y/o 6.1.c del RGPD, en relación con el artículo 9.2.h, relativo al diagnóstico médico y la prestación de asistencia sanitaria por profesionales sujetos al secreto profesional.
4.4. Elaboración y conservación de la historia clínica
Crear, mantener y custodiar la documentación clínica exigida por la legislación sanitaria.
La base jurídica incluye el cumplimiento de obligaciones legales (artículo 6.1.c del RGPD), en relación con el artículo 9.2.h y la Ley 41/2002, de autonomía del paciente.
4.5. Facturación y obligaciones fiscales
Emitir facturas, gestionar pagos y cumplir con las obligaciones tributarias, contables y administrativas correspondientes.
La base jurídica es el cumplimiento de obligaciones legales y, cuando corresponda, la ejecución de la relación contractual (artículos 6.1.c y 6.1.b del RGPD).
4.6. Seguridad del sitio web
Garantizar el funcionamiento de los servicios digitales, prevenir accesos no autorizados y proteger los sistemas frente a usos fraudulentos.
La base jurídica es el interés legítimo del responsable (artículo 6.1.f del RGPD), previa ponderación de los derechos e intereses afectados.
4.7. Estadísticas y comunicaciones comerciales
Las herramientas analíticas o publicitarias que requieran consentimiento se utilizarán únicamente después de obtenerlo válidamente.
Las comunicaciones comerciales electrónicas se enviarán solo cuando exista una base jurídica válida conforme al RGPD y a la legislación sobre comunicaciones comerciales, y se facilitará un medio para dejar de recibirlas.
5. Protección especial de los datos de salud
Los datos relativos a la salud constituyen una categoría especial de datos personales, conforme al artículo 9 del RGPD.
Su tratamiento para fines de diagnóstico médico, asistencia sanitaria y seguimiento clínico se realizará únicamente cuando exista una base jurídica válida y bajo las garantías exigidas por la legislación aplicable.
El acceso a la información clínica quedará limitado a los profesionales y personas autorizadas que necesiten conocerla para desempeñar sus funciones.
La información médica está protegida por el deber de confidencialidad y secreto profesional, que continúa vigente después de finalizar la relación asistencial.
Los datos clínicos no se utilizarán para publicidad personalizada ni se comunicarán a plataformas publicitarias para crear perfiles comerciales de pacientes.
La utilización de fotografías, vídeos, testimonios identificables o información clínica para finalidades divulgativas o promocionales requerirá la autorización específica que corresponda, independiente de la asistencia sanitaria.
6. Comunicaciones mediante correo electrónico y WhatsApp
El sitio web ofrece canales de contacto para facilitar la comunicación con el responsable.
Cuando una persona contacte mediante WhatsApp u otro servicio de mensajería externo, los datos necesarios para la comunicación podrán ser tratados también por el proveedor de dicho servicio, de acuerdo con sus condiciones y política de privacidad.
Se recomienda utilizar estos canales principalmente para consultas generales, solicitudes de información y cuestiones administrativas relacionadas con las citas.
Por razones de confidencialidad, se recomienda no remitir informes médicos, imágenes diagnósticas ni otros documentos sanitarios especialmente sensibles a través de canales de comunicación ordinarios.
Cuando sea necesario intercambiar documentación clínica, se procurará utilizar procedimientos adecuados al nivel de sensibilidad de la información.
La utilización de WhatsApp no será obligatoria para recibir asistencia, y las personas usuarias podrán contactar también mediante teléfono o correo electrónico.
7. Reservas de citas mediante DocFav
El sitio web permite acceder a un sistema de reserva de citas gestionado a través de la plataforma externa DocFav.
Para realizar una reserva podrán solicitarse datos identificativos, información de contacto y detalles administrativos relacionados con la cita.
Los datos facilitados serán utilizados para organizar y gestionar las reservas y las comunicaciones necesarias para la prestación del servicio.
DocFav tratará los datos de acuerdo con su función en la prestación del servicio, los acuerdos aplicables y la información de privacidad facilitada en su propia plataforma.
Cuando una persona acceda al sistema de reservas, deberá consultar también la información sobre protección de datos que DocFav ponga a su disposición.
8. Destinatarios y proveedores tecnológicos
Los datos personales no serán vendidos ni utilizados para finalidades incompatibles con las descritas en esta política.
Para el funcionamiento del sitio web y la prestación de servicios podrán intervenir proveedores tecnológicos, administrativos o profesionales que necesiten acceder a determinados datos.
Entre los servicios utilizados o vinculados al sitio web se encuentran:
  • Tilda Publishing: plataforma de creación, alojamiento y gestión del sitio web.
  • DocFav: plataforma externa de reserva y gestión de citas.
  • Google / Gmail: servicio de correo electrónico.
  • WhatsApp / Meta: servicio de comunicación cuando sea utilizado por la persona interesada.
  • Google Analytics y herramientas de publicidad de Meta: cuando estén habilitadas y exista una base jurídica válida para su utilización.
Estos proveedores podrán actuar, según la naturaleza del servicio, como encargados del tratamiento o como responsables independientes.
Cuando proceda, se establecerán los correspondientes acuerdos de tratamiento de datos y se verificarán las garantías exigibles.
Asimismo, podrán comunicarse datos a administraciones públicas, autoridades sanitarias, órganos judiciales u otros destinatarios cuando exista obligación legal o una base jurídica que lo permita.
En caso de que otros profesionales o personal administrativo del establecimiento participen en la gestión de citas o en la asistencia, su acceso a los datos se limitará a las funciones autorizadas y se regulará conforme al régimen de responsabilidad y confidencialidad aplicable.
9. Transferencias internacionales de datos
Algunos proveedores tecnológicos pueden operar o utilizar infraestructuras situadas fuera del Espacio Económico Europeo.
Cuando el funcionamiento de un servicio implique una transferencia internacional de datos personales, esta deberá realizarse conforme a los artículos 44 y siguientes del RGPD.
Según el proveedor, podrán resultar aplicables decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos, junto con las medidas complementarias que correspondan.
Las transferencias efectivamente realizadas, sus destinatarios y las garantías utilizadas deberán corresponderse con los servicios contratados y con sus condiciones vigentes.
10. Plazos de conservación
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos, sin perjuicio de las obligaciones legales aplicables.
Datos de consultas y solicitudes de información: se conservarán durante el tiempo necesario para atender la solicitud y, posteriormente, durante el periodo justificado para gestionar posibles responsabilidades.
Datos de reservas: se conservarán durante el tiempo necesario para gestionar las citas y, cuando exista asistencia sanitaria, podrán incorporarse a la documentación administrativa o clínica correspondiente.
Historias clínicas: se conservarán durante los plazos legalmente exigidos. La Ley 41/2002 establece, con carácter general, un mínimo de cinco años desde el alta de cada proceso asistencial, sin perjuicio de los plazos superiores o supuestos especiales que establezca la normativa aplicable.
Documentación fiscal y de facturación: se conservará durante los plazos establecidos por la normativa tributaria y contable.
Datos relacionados con comunicaciones comerciales: se conservarán mientras exista una base jurídica válida para el tratamiento, hasta la retirada del consentimiento cuando este sea su fundamento o hasta que resulte procedente su supresión.
Datos de navegación y cookies: durante los periodos correspondientes a cada tecnología, detallados en la Política de Cookies.
Una vez finalizados los periodos aplicables, los datos serán eliminados o, cuando proceda legalmente, bloqueados durante los plazos exigidos.
11. Derechos de las personas interesadas
Las personas cuyos datos personales sean tratados podrán ejercer, cuando proceda, los siguientes derechos:
  • Acceso: conocer qué datos personales se están tratando y obtener información sobre su tratamiento.
  • Rectificación: solicitar la corrección de datos inexactos o incompletos.
  • Supresión: solicitar la eliminación de datos cuando concurran los requisitos legales.
  • Oposición: oponerse a determinados tratamientos basados en interés legítimo u otras bases que admitan este derecho.
  • Limitación del tratamiento: solicitar la restricción del uso de sus datos en los supuestos legalmente previstos.
  • Portabilidad: recibir determinados datos personales en un formato estructurado y, cuando proceda, transmitirlos a otro responsable.
  • Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado para los tratamientos basados en él, sin afectar a la licitud del tratamiento anterior a su retirada.
  • Decisiones automatizadas: ejercer los derechos previstos legalmente frente a decisiones individuales basadas únicamente en tratamientos automatizados.
Para ejercer estos derechos puede enviarse una solicitud a:
doctor.nalkin@gmail.com
También podrá dirigirse por escrito al domicilio profesional indicado en el apartado primero.
Cuando existan dudas razonables sobre la identidad de quien solicita el ejercicio de un derecho, podrá requerirse la información adicional estrictamente necesaria para verificarla.
Las solicitudes se atenderán dentro de los plazos establecidos en la normativa de protección de datos.
El derecho de supresión de datos clínicos podrá estar limitado por las obligaciones legales de conservación de la historia clínica y por otras causas legalmente previstas.
Si una persona considera que sus datos personales no han sido tratados adecuadamente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
https://www.aepd.es
12. Medidas de seguridad
El responsable adoptará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento de los datos personales.
Estas medidas estarán dirigidas a proteger la confidencialidad, integridad y disponibilidad de la información, así como a prevenir accesos, alteraciones, pérdidas o divulgaciones no autorizadas.
Se prestará especial atención a la protección de los datos relativos a la salud, el control de accesos a la documentación clínica y la seguridad de los dispositivos y servicios tecnológicos utilizados.
Las medidas serán revisadas y adaptadas cuando resulte necesario en función de los riesgos identificados y de la evolución de los sistemas empleados.
13. Datos personales de menores de edad
La asistencia médica a menores de edad y el tratamiento de sus datos personales se realizarán de conformidad con la legislación sanitaria y de protección de datos vigente.
Cuando corresponda legalmente, intervendrán las personas que ejerzan la patria potestad o representación legal, teniendo en cuenta la edad, la madurez del menor y sus derechos a la información, intimidad y confidencialidad.
El tratamiento de los datos de salud necesarios para prestar asistencia sanitaria no dependerá, con carácter general, de un consentimiento específico de protección de datos cuando exista otra base jurídica válida.
14. Cookies, análisis de navegación y publicidad digital
El sitio web puede utilizar cookies técnicas necesarias para su funcionamiento, así como tecnologías de análisis estadístico y publicidad digital.
Las cookies y tecnologías no esenciales que requieran consentimiento únicamente podrán utilizarse tras obtener una autorización válida de la persona usuaria.
La persona usuaria podrá modificar o retirar sus preferencias conforme a los mecanismos de configuración disponibles.
La información detallada sobre las tecnologías utilizadas, sus responsables, finalidades, duración y mecanismos de control se encuentra en la Política de Cookies.
15. Decisiones automatizadas y elaboración de perfiles
No se adoptarán decisiones clínicas individuales basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre los pacientes o les afecten significativamente de forma similar.
Si se habilitan herramientas de análisis publicitario, estas podrán tratar información de navegación o interacción con el sitio web únicamente cuando exista una base jurídica válida y con las garan
Made on
Tilda