Política de privacidad

Esta política explica cómo Irene Company Molina trata los datos personales cuando usas el sitio https://icfisioterapia.es (el «Sitio Web»), pides cita o recibes asistencia sanitaria en la consulta.

No se aplica el principio de que «el uso del Sitio Web implica aceptar esta política». El tratamiento se basa en las causas de licitud que se indican más abajo. El formulario de consulta pide que marques la casilla «He leído y acepto el aviso legal y la política de privacidad»: esa casilla documenta la lectura de ambos textos y el consentimiento para el envío y la gestión de la consulta web, no para la historia clínica.

1. Responsable del tratamiento

Concepto	Dato
Responsable	Irene Company Molina
NIF	43135327T
Actividad	Fisioterapia (profesión sanitaria regulada), en régimen de autónoma.
Dirección de la consulta (centro de trabajo)	Carrer Cuba, 7, 07006 Palma, Illes Balears. Consulta ubicada en Duin Sports Portitxol. Duin no es responsable del tratamiento.
Teléfono	+34 695 472 744
Correo	irene.company@icfisioterapia.es

El correo publicado es el único canal de correo de este Sitio Web.

Normativa de referencia: Reglamento (UE) 2016/679 (RGPD); Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD); Ley 34/2002 (LSSI-CE), en lo que afecte; Ley 41/2002, de 14 de noviembre, en lo relativo a información y documentación clínica.

2. Tratamientos

2.1. Formulario web (consultas desde el Sitio Web)

El Sitio Web incluye un formulario en index.html y en contacto.html. Campos: nombre (obligatorio), correo electrónico (obligatorio), teléfono (opcional) y mensaje (obligatorio), más la casilla de lectura/aceptación.

• Finalidad: atender tu mensaje, responder y, si lo pides, orientar sobre cómo pedir cita. No se usa para enviar publicidad.
• Base jurídica: consentimiento (art. 6.1.a RGPD), recabado mediante la casilla obligatoria del formulario; y, cuando el mensaje tiende a concertar un servicio, medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Conservación: el tiempo necesario para gestionar la consulta y, como referencia, hasta un año desde la última comunicación, salvo que deba conservarse más tiempo por una reclamación o una obligación legal. Si la consulta deriva en asistencia, los datos relevantes pasan a la historia clínica (apartado 2.3).
• Retirada del consentimiento: puedes retirarlo escribiendo a irene.company@icfisioterapia.es. La retirada no afecta a la licitud del tratamiento anterior.

El envío se realiza mediante el servidor de alojamiento (OVH) hacia el correo publicado. Ese correo se reenvía en la actualidad a un buzón Gmail, según el apartado 3.

2.2. Cita online (Archivex Clinical)

El botón «Cita online» te lleva a https://online.archivexclinical.com/, un servicio de Archivex Clinical. Sales de este Sitio Web. Allí se recogen los datos que Archivex pida para gestionar la agenda (identificativos y, según el flujo, datos de salud o de la cita).

• Finalidad: concertar, modificar o anular citas y gestionar la agenda clínica.
• Base jurídica: medidas precontractuales o ejecución de la relación asistencial (art. 6.1.b RGPD); para datos de salud, art. 9.2.h RGPD (asistencia sanitaria por profesional sujeto a secreto), en relación con la Ley 41/2002. No se basa solo en el consentimiento.
• Encargado: Archivex Clinical actúa como encargado del tratamiento (art. 28 RGPD) respecto de la agenda y de los datos de cita/salud que se traten en su plataforma por cuenta de Irene Company Molina. Archivex tiene su propia información al usuario en ese dominio.

También puedes pedir cita por teléfono o WhatsApp, sin pasar por Archivex.

2.3. Historia clínica y asistencia sanitaria

Cuando eres paciente de la consulta, se trata la historia clínica y los datos necesarios para valorarte, tratarte, hacer seguimiento y cumplir obligaciones profesionales, de documentación clínica y fiscales.

• Categorías: identificativos y de contacto; datos de salud (anamnesis, exploración, pruebas que aportes, tratamiento, evolución); y cuantos sean precisos para la asistencia (por ejemplo, datos de representantes si el paciente es menor o está incapacitado).
• Finalidad: prestación de fisioterapia, gestión de la historia clínica, facturación y cumplimiento de deberes legales.
• Base jurídica:

- art. 6.1.b RGPD (prestación del servicio); - art. 6.1.c RGPD (obligación legal: documentación clínica, obligaciones fiscales y deontológicas); - art. 6.1.e RGPD, en la medida en que la asistencia sanitaria se enmarca en una misión de interés público reconocida por la ley; - art. 9.2.h RGPD: tratamiento de datos de salud necesario para la asistencia sanitaria, el diagnóstico o el tratamiento, realizado por un profesional sujeto a secreto; - Ley 41/2002 (historia clínica, información y consentimiento informado asistencial, que es distinto del consentimiento RGPD).

• El tratamiento asistencial no se funda solo en el consentimiento del RGPD. Puedes oponerte o limitar ciertos tratamientos cuando la ley lo permita; no puede exigirse el borrado de la historia mientras exista obligación de conservarla.
• Conservación: la historia clínica se conserva como mínimo cinco años desde la fecha de la última asistencia (art. 17 de la Ley 41/2002). Las obligaciones fiscales y contables pueden imponer plazos adicionales (con carácter general, hasta cuatro años según la normativa tributaria, o el que resulte de aplicación). Transcurridos los plazos, se bloquea o se suprime conforme al RGPD, salvo que deba conservarse más tiempo por reclamación, inspección o deber legal.

2.4. WhatsApp

En todas las páginas hay un botón flotante y enlaces a https://wa.me/34695472744. Si escribes por WhatsApp, Meta Platforms (WhatsApp) interviene en la transmisión del mensaje.

• Finalidad: atender consultas y, si lo deseas, concertar o cambiar citas.
• Base jurídica: consentimiento (al decidir usar ese canal) y, en su caso, medidas precontractuales o ejecución de la relación (arts. 6.1.a y 6.1.b RGPD). Si incluyes datos de salud en el chat, el art. 9.2.h o, en su defecto, el art. 9.2.a (consentimiento explícito) pueden resultar aplicables, según el contexto.
• Encargado / destinatario: Meta (WhatsApp) trata el contenido y los metadatos del chat para prestar el servicio. Puede haber transferencia fuera del EEE. WhatsApp no es un canal clínico seguro equivalente a la historia: se recomienda no enviar informes, pruebas ni datos de salud detallados por este medio si puedes usar el correo, el teléfono o la consulta. Aun así, si los envías, se tratarán para atenderte.
• Conservación: la precisa para responderte; si deriva en asistencia, lo relevante se incorpora a la historia clínica.

2.5. Cookies, tipografías y mapa (terceros en el Sitio Web)

El Sitio Web no utiliza cookies propias de analítica, publicidad, afiliación ni píxeles de seguimiento. No hay Google Analytics, Meta Pixel ni herramientas similares.

Las tipografías (Montserrat y Playfair Display) se sirven desde este mismo dominio (assets/fonts/). No se cargan Google Fonts.

En contacto.html hay un botón «Mostrar mapa». El mapa de Google no se carga al abrir la página; solo si pulsas ese botón Google puede tratar IP, cookies y el uso del mapa. El enlace «Abrir en Google Maps» es una salida del Sitio Web (no incrusta nada hasta que sales).

Los enlaces a Instagram y Facebook (URLs de Total Fisio, aún vigentes) no incrustan widgets; las cookies de esas redes se instalan si entras en ellas.

No hay banner de cookies: no se instalan cookies no esenciales al entrar. El clic en «Mostrar mapa» es la elección previa para esa carga. Detalle: política de cookies.

3. Destinatarios y encargados

No se venden datos ni se ceden para publicidad. Pueden acceder a datos, según el tratamiento:

Destinatario	Papel	Qué trata
OVH	Alojamiento del Sitio Web y envío técnico del formulario (PHP mail()). Encargado (art. 28) respecto del hosting.	Datos de conexión al sitio; contenido del formulario al enviarse.
IONOS	Alojamiento del buzón irene.company@icfisioterapia.es (correo publicado). Encargado (art. 28) del correo.	Mensajes a ese buzón, incluido el formulario.
Google (Gmail)	Ese buzón IONOS se reenvía actualmente a un Gmail privado. Encargado del reenvío. Transferencia internacional (apartado 4).	Copia de esos mensajes.
Archivex Clinical	Encargado (art. 28) de la cita online y, en su ámbito, de datos de agenda y salud. Sales a su dominio.	Citas y datos que introduzcas en Archivex.
Meta / WhatsApp	Prestación del chat; posible encargado respecto del canal. Transferencia extra-EEE posible.	Mensajes que envíes al +34 695 472 744 por WhatsApp.
Google (Maps)	Destinatario solo si pulsas «Mostrar mapa» en contacto.html. Las fuentes ya no se cargan desde Google.	IP y datos de uso del mapa; cookies que Google fije al servir el iframe.
Administraciones y terceros legitimados	Cuando una norma lo imponga (inspección, juzgados, colegio profesional, etc.).	Lo estrictamente exigido.

Instagram y Facebook no reciben datos desde este Sitio Web salvo que pulses el enlace y navegues allí.

4. Transferencias internacionales

Hay transferencias (o riesgo de ellas) fuera del Espacio Económico Europeo:

• Gmail (Google): el reenvío desde el buzón IONOS a Gmail puede implicar tratamiento en Estados Unidos u otros países. Cuando proceda, la transferencia se ampara en una decisión de adecuación (por ejemplo, el marco UE-EE. UU. de privacidad de datos, si el importador está certificado) y/o en cláusulas contractuales tipo de la Comisión Europea, más las garantías que Google publique para Workspace/Gmail.
• WhatsApp / Meta: el chat puede tratarse en servidores fuera del EEE, con adecuación y/o cláusulas tipo según la documentación de Meta.
• Google Maps: solo si pulsas «Mostrar mapa». Esa carga puede enviar la IP a Estados Unidos u otros países, con adecuación y/o cláusulas tipo según la documentación de Google. Si no pulsas, esa transferencia no se produce desde este Sitio Web.

Puedes pedir más información sobre las garantías en irene.company@icfisioterapia.es.

5. No hay marketing en este Sitio Web

No se envían boletines, no hay lista de correo comercial y no se hacen perfiles publicitarios. Los datos del formulario y de la asistencia no se usan para marketing. Si en el futuro se planteara un envío comercial, se pediría un consentimiento específico y se actualizaría esta política.

6. Menores

El Sitio Web informa a adultos. No se solicita a un menor de 14 años que rellene el formulario.

El tratamiento de datos de un menor de 14 años (formulario, cita o ficha) solo se realiza con la intervención de quien ostente la patria potestad o la tutela, de acuerdo con el artículo 7 de la LOPDGDD y, en el ámbito asistencial, con la Ley 41/2002.

7. Derechos

Puedes ejercer acceso, rectificación, supresión, oposición, limitación y, cuando proceda, portabilidad, y a no ser objeto de una decisión basada únicamente en tratamiento automatizado (aquí no hay decisiones automatizadas ni perfiles de ese tipo).

Cómo: escribe a irene.company@icfisioterapia.es o acude a la consulta (Carrer Cuba, 7, 07006 Palma). Indica qué derecho ejerces y datos suficientes para atenderte (nombre y un medio de contacto). Si la solicitud se refiere a la historia clínica, se aplicarán además los cauces de la Ley 41/2002.

Identificación: se te identificará por medios proporcionados (por ejemplo, responder desde el mismo correo con el que escribiste, aportar datos de la cita, o personarte en la consulta). No se exige fotocopia del DNI como requisito general. Solo se pediría una acreditación adicional si, en el caso concreto, hubiera dudas razonables sobre la identidad, y siempre de forma proporcionada (criterio de la AEPD).

Plazo de respuesta: un mes, prorrogable en los términos del art. 12 RGPD.

También puedes:

• retirar el consentimiento cuando el tratamiento se base en él;
• reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es/.

Los derechos sobre la historia clínica (acceso, copias, etc.) conviven con el RGPD y se ejercen sin perjuicio de los límites legales (protección de terceros, deber de conservación).

8. Seguridad y secreto profesional

Se aplican medidas técnicas y organizativas acordes al riesgo (sitio servido por HTTPS, acceso restringido a la documentación clínica, secreto profesional de la fisioterapeuta). El canal WhatsApp y el correo reenviado a Gmail tienen las limitaciones de esos proveedores; por eso se recomienda no enviar allí documentación clínica sensible si puedes evitarlo.

Ningún sistema es inexpugnable. Si se produce una violación de seguridad que entrañe un alto riesgo para tus derechos, se te informará y se comunicará a la AEPD cuando el RGPD lo exija.

9. Cambios

Esta política puede actualizarse si cambian los tratamientos (por ejemplo, al cortar el reenvío a Gmail, o si se añadiera analítica). La fecha de «Última actualización» indica la versión vigente. Los cambios relevantes se reflejarán en esta página. Navegar por el Sitio Web no implica aceptar una versión que no hayas podido conocer.

Irene Company Molina · NIF 43135327T · consulta: Carrer Cuba, 7, 07006 Palma (Duin Sports Portitxol) · irene.company@icfisioterapia.es