Esta política describe cómo se tratan tus datos personales y de salud cuando utilizas el servicio de telemedicina privada operado por el responsable indicado abajo. Al enviar el formulario preconsulta y solicitar una consulta consientes el tratamiento de tus datos en los términos descritos.
Responsable del tratamiento
Dr. Gastón Vázquez. Colegiación COMB Barcelona № 47708, Irish Medical Council № 425386. Contacto: medico@gpdoctorspain.com.
Datos que recogemos
- Identificación: nombre, fecha de nacimiento, número de pasaporte/DNI, email, país de residencia.
- Datos clínicos: motivo de consulta, síntomas, antecedentes y medicación que el paciente decida compartir en el formulario pre-consulta.
- Datos de pago: procesados directamente por Stripe; no almacenamos números completos de tarjeta.
Finalidades del tratamiento
- Prestación de la asistencia médica solicitada (consulta por WhatsApp con el médico, receta REMPE, certificado médico cuando proceda).
- Cumplimiento de obligaciones legales sanitarias y fiscales.
- Contacto con el paciente por WhatsApp para organizar la consulta y comunicación sobre la misma (documentación clínica resultante).
Base legal
Art. 6.1.b RGPD (ejecución del contrato sanitario), Art. 9.2.h RGPD (asistencia sanitaria por profesional sujeto a secreto), y Art. 6.1.c RGPD (cumplimiento de obligaciones legales).
Encargados del tratamiento (terceros)
Compartimos datos estrictamente necesarios con los siguientes proveedores, todos ellos con DPA firmado y cumplimiento RGPD acreditado:
- Stripe — procesamiento de pagos (UE con SCCs).
- Google Workspace — email profesional y Calendar (UE con SCCs).
- Meta Platforms (WhatsApp Business) — llamada de voz/video con el médico durante la consulta (UE/EEUU con SCCs).
- Tally — formulario pre-consulta y formulario de contacto (Bélgica, UE). Usado únicamente como intake: no almacena la historia clínica.
- Proton Drive — archivo cifrado de los registros clínicos finales de cada consulta (Suiza; cifrado de extremo a extremo, conforme al RGPD vía decisión de adecuación UE-Suiza).
- Resend — emails transaccionales (UE/EEUU con SCCs).
- Cloudflare — alojamiento web y DNS (UE/EEUU con SCCs).
Plazo de conservación
Historia clínica: 15 años desde la última asistencia, conforme a la normativa autonómica catalana (Ley 21/2000 y desarrollos posteriores). Datos de facturación: 6 años (Código de Comercio). Datos de marketing/contacto: hasta retirar el consentimiento.
Cookies
Este sitio no utiliza cookies de analítica, publicidad ni seguimiento. Solo se emplea almacenamiento estrictamente técnico: tu preferencia de tema (claro/oscuro) se guarda en el almacenamiento local de tu navegador, y los servicios integrados de formularios y pago pueden establecer cookies técnicas imprescindibles para su funcionamiento. Al no existir cookies no esenciales, no se requiere banner de consentimiento.
Tus derechos
- Acceso, rectificación y supresión de tus datos.
- Limitación y oposición al tratamiento.
- Portabilidad de tus datos a otro responsable.
- Retirada del consentimiento en cualquier momento.
- Reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no es conforme a la normativa.
Cómo ejercer tus derechos
Envía un email a medico@gpdoctorspain.com identificándote y especificando tu solicitud. Responderemos en el plazo máximo de un mes.
Actualizaciones
Esta política puede actualizarse para reflejar cambios legales o operativos. La fecha de última revisión figura al inicio del documento.
Aviso
Este texto es un primer borrador funcional. Pendiente de revisión por asesor legal antes del lanzamiento (ver SETUP.md §legal).