Política de privacidad
Responsable del tratamiento
- Titular: Dr. Besay Jorge Páez.
- Correo electrónico: [email protected]
- Teléfono de contacto: +34 653 838 307
- NIF: 43387040R
- Calle Doctor Antonio González, 22, 38410, Los Realejos, Santa Cruz de Tenerife, España.
El responsable no ha designado Delegado de Protección de Datos al ejercer su actividad sanitaria a título individual, sin perjuicio de que los usuarios puedan dirigirse al correo indicado para cualquier cuestión relativa al tratamiento de sus datos personales.
Datos personales tratados
A través de la web y de los canales de contacto asociados, podrán tratarse las siguientes categorías de datos:
- Datos identificativos: nombre, apellidos, DNI/NIE, fecha de nacimiento, cuando sea necesario.
- Datos de contacto: teléfono, correo electrónico, dirección.
- Datos facilitados en formularios de contacto, solicitudes de información o citas.
- Datos administrativos o de facturación, en caso de prestación de servicios.
- Datos de salud o información clínica, únicamente cuando sean necesarios para la prestación sanitaria, gestión de citas, valoración médica, seguimiento asistencial o cuando el propio usuario los facilite voluntariamente.
- Datos técnicos de navegación: dirección IP, identificadores online, datos de uso de la web y cookies, según lo indicado en la Política de Cookies.
Se recomienda a los usuarios no incluir datos de salud en formularios generales de contacto salvo que sea estrictamente necesario para la finalidad de su consulta o cita.
Finalidades del tratamiento
Los datos personales podrán ser tratados para las siguientes finalidades:
a) Gestión de consultas y solicitudes de información
Responder a mensajes enviados a través de formularios, correo electrónico, teléfono, WhatsApp u otros canales habilitados.
Base jurídica: consentimiento del usuario y/o aplicación de medidas precontractuales solicitadas por el interesado.
b) Gestión de citas médicas
Tramitar solicitudes de cita, confirmar disponibilidad, modificar o cancelar citas y realizar comunicaciones relacionadas con la atención solicitada.
Base jurídica: ejecución de la relación asistencial o preasistencial solicitada por el paciente.
Cuando para esta finalidad sea necesario tratar datos de salud, el tratamiento se realizará por un profesional sanitario sujeto al deber de secreto profesional y con base en la prestación de asistencia sanitaria.
c) Prestación de asistencia sanitaria
Realizar actos médicos, diagnóstico, tratamiento, seguimiento clínico, emisión de informes, mantenimiento de historia clínica y demás actuaciones necesarias para la asistencia sanitaria.
Base jurídica: prestación de asistencia sanitaria por profesional sujeto al secreto profesional, cumplimiento de obligaciones legales sanitarias y normativa sobre autonomía del paciente y documentación clínica.
d) Gestión administrativa, contable y fiscal
Emitir facturas, gestionar pagos, obligaciones contables, fiscales, administrativas y posibles reclamaciones.
Base jurídica: cumplimiento de obligaciones legales y ejecución de la relación contractual o asistencial.
e) Envío de comunicaciones informativas o divulgativas
Enviar comunicaciones sobre novedades, información sanitaria general, publicaciones o servicios, únicamente cuando el usuario lo haya solicitado o autorizado expresamente.
Base jurídica: consentimiento del usuario.
El usuario podrá retirar su consentimiento en cualquier momento.
f) Seguridad de la web
Mantener la seguridad técnica del sitio web, prevenir accesos no autorizados, usos abusivos, ataques informáticos o incidencias de seguridad.
Base jurídica: interés legítimo del responsable en garantizar la seguridad de la web y de los sistemas de información.
g) Análisis de navegación y cookies
Analizar el uso de la web mediante cookies o tecnologías similares, siempre que el usuario haya otorgado su consentimiento cuando este sea exigible.
Base jurídica: consentimiento del usuario, salvo cookies técnicas o estrictamente necesarias.
Tratamiento de datos de salud
Los datos relativos a la salud tienen la consideración de categoría especial de datos personales y serán tratados con especial confidencialidad, aplicando medidas técnicas y organizativas adecuadas.
El tratamiento de datos de salud se limitará a los datos necesarios para la finalidad asistencial, administrativa, legal o sanitaria correspondiente.
El personal o colaboradores que puedan acceder a dicha información estarán sujetos al deber de confidencialidad y secreto profesional.
Plazo de conservación de los datos
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y para atender posibles responsabilidades legales.
En particular:
- Los datos de contacto o solicitudes de información se conservarán durante el tiempo necesario para responder a la consulta y, en su caso, durante el plazo necesario para atender posibles responsabilidades.
- Los datos relacionados con citas o prestación de servicios sanitarios se conservarán conforme a la normativa sanitaria aplicable.
- La documentación clínica se conservará, como mínimo, durante cinco años desde la fecha de alta de cada proceso asistencial, sin perjuicio de plazos superiores que puedan resultar aplicables por normativa autonómica, obligaciones legales, razones asistenciales, judiciales, epidemiológicas, de investigación o de responsabilidad profesional.
- Los datos de facturación se conservarán durante los plazos exigidos por la normativa fiscal y contable.
- Los datos tratados con base en el consentimiento se conservarán hasta que el usuario retire dicho consentimiento, salvo que exista otra base jurídica para su conservación.
Destinatarios de los datos
Los datos personales no se cederán a terceros salvo obligación legal, necesidad asistencial o cuando sea necesario para la prestación del servicio solicitado.
Podrán comunicarse datos, cuando proceda, a:
- Centros sanitarios, profesionales sanitarios, laboratorios, aseguradoras o entidades colaboradoras cuando sea necesario para la atención sanitaria del paciente.
- Administraciones públicas, autoridades sanitarias, juzgados, tribunales u organismos competentes cuando exista obligación legal.
- Entidades bancarias o plataformas de pago, en caso de gestión de cobros.
Asesorías contables, fiscales o jurídicas, cuando sea necesario para la gestión profesional. - Proveedores tecnológicos que actúen como encargados del tratamiento, tales como hosting, correo electrónico, mantenimiento web, sistemas de gestión de citas o almacenamiento seguro.
Con los proveedores que traten datos por cuenta del responsable se suscribirán los correspondientes contratos de encargo del tratamiento cuando sea exigible.
Derechos de los usuarios
El usuario puede ejercer los siguientes derechos:
- Derecho de acceso.
- Derecho de rectificación.
- Derecho de supresión.
- Derecho de oposición.
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad de los datos, cuando proceda.
- Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado previamente.
- Derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, cuando proceda.
Para ejercer estos derechos, el usuario puede enviar una solicitud a:
- Correo electrónico: [email protected]
- Dirección postal: C/ Doctor Antonio González, 22, 38410, Los Realejos, Tenerife.
La solicitud deberá incluir nombre y apellidos, derecho que desea ejercer, medio de contacto y, cuando sea necesario, copia de documento identificativo o medio equivalente que permita acreditar la identidad.
En el caso de datos incluidos en la historia clínica, el derecho de acceso y demás derechos se ejercerán conforme a la normativa sanitaria aplicable y con las limitaciones legalmente previstas para proteger la confidencialidad de terceros, las anotaciones subjetivas de los profesionales y otros intereses protegidos.
Reclamaciones ante la autoridad de control
Si el usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
Con carácter previo, puede dirigirse al responsable a través del correo indicado para intentar resolver cualquier cuestión relacionada con el tratamiento de sus datos.
Seguridad de los datos
El responsable aplicará medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad, disponibilidad y seguridad de los datos personales, especialmente cuando se traten datos de salud.
Estas medidas se revisarán periódicamente y se adaptarán en función del riesgo, la naturaleza de los datos tratados y el estado de la tecnología.
Confidencialidad
El responsable se compromete a tratar los datos personales con estricta confidencialidad.
En particular, los datos de salud y la información clínica estarán sujetos al deber de secreto profesional y solo serán accesibles por personas autorizadas cuando resulte necesario para la prestación asistencial, gestión administrativa, cumplimiento legal o defensa de derechos.
Datos de menores de edad
En caso de que el usuario sea menor de edad, la solicitud de información, cita o prestación sanitaria deberá realizarse con intervención de sus representantes legales cuando así lo exija la normativa aplicable.
El tratamiento de datos de menores se realizará con especial diligencia y únicamente para las finalidades legítimas relacionadas con la atención solicitada.
Veracidad de los datos
El usuario garantiza que los datos facilitados son ciertos, exactos, completos y actualizados.
El usuario será responsable de cualquier daño o perjuicio derivado de la comunicación de datos falsos, inexactos o correspondientes a terceros sin autorización suficiente.
Modificaciones de la Política de Privacidad
El responsable podrá modificar esta Política de Privacidad para adaptarla a cambios legislativos, criterios de la autoridad de control, modificaciones técnicas de la web o cambios en los servicios ofrecidos.
La versión vigente será la publicada en cada momento en drjorgebesay.com.
Última revisión: Mayo de 2026