Política de Privacidad

1. Responsable del tratamiento

En la demostración del tema Pulso (clínica de ejemplo), los datos de contacto figuran como datos ficticios. En producción:

• Titular responsable del tratamiento: El propietario del sitio web (clínica, consulta u otro negocio).
• Responsable técnico (alojamiento, infraestructura): El proveedor de hosting elegido (Bunny.net en la demo; puede variar en producción).

2. Base legal y finalidad del tratamiento

Los datos personales tratados en este sitio se recopilan con las siguientes finalidades:

• Prestación del servicio: Gestionar reservas de citas, consultas y contacto de pacientes.
• Comunicación: Responder a consultas, enviar confirmaciones y recordatorios de cita.
• Cumplimiento legal: Obligaciones contractuales y legales derivadas de la prestación de servicios de salud.
• Mejora del servicio: Análisis anónimo de navegación para optimizar la experiencia del usuario (a través de Plausible Analytics, que es cookieless y respeta privacidad).

3. Datos personales recopilados

Este sitio puede recopilar:

• Datos de contacto: Nombre, teléfono, correo electrónico, dirección (proporcionados voluntariamente en formularios de contacto o reserva).
• Datos de salud (si aplica): Información relevante para el diagnóstico y tratamiento (solo en contextos de consulta clínica, con consentimiento explícito).
• Datos de navegación: Dirección IP, tipo de navegador, páginas visitadas, hora de acceso (recopilados de forma anónima por Plausible Analytics para estadísticas generales).

4. Consentimiento y base legal

El tratamiento de datos personales se basa en:

• Consentimiento explícito: Cuando el usuario envía un formulario, acepta el tratamiento de sus datos conforme a esta política.
• Legitimidad legal: Cumplimiento de obligaciones contractuales (reserva de cita) y legales (datos de salud en clínicas).
• Interés legítimo: Mejora del servicio y análisis anónimo de tráfico.

5. Destinatarios de los datos

Los datos personales pueden compartirse con:

• Proveedores de servicios: Plataformas de reservas (Calendly, Acuity, etc.), servicios de correo electrónico y hosting.
• Proveedores de análisis: Plausible Analytics (proveedor de estadísticas; procesador de datos registrado en UE).
• Autoridades competentes: Si lo requiere la ley (órdenes judiciales, investigaciones de fraude, etc.).

6. Tratamiento de cookies y tecnologías de seguimiento

Este sitio utiliza cookies mínimas y tecnologías de seguimiento:

• Cookies técnicas: Necesarias para el funcionamiento del sitio (sesión, autenticación si aplica, preferencias de usuario).
• Cookies de análisis: Plausible Analytics recopila datos de navegación de forma anónima y sin usar cookies persistentes. Plausible es cookieless y cumple GDPR sin consentimiento previo.
• Cookies de publicidad o terceros: No se utilizan en la versión base del tema. Si el comprador añade servicios de terceros (Google Analytics, Facebook Pixel, AdSense, etc.), debe obtener consentimiento adicional.

7. Derechos del usuario

De conformidad con el GDPR y la LOPDGDD, el usuario tiene los siguientes derechos:

• Derecho de acceso: Solicitar qué datos personales se están tratando.
• Derecho de rectificación: Corregir datos inexactos o incompletos.
• Derecho de supresión (derecho al olvido): Solicitar la eliminación de datos bajo ciertas circunstancias.
• Derecho de portabilidad: Obtener los datos en formato estructurado para trasladarlos a otro responsable.
• Derecho de oposición: Oponerse al tratamiento de datos para fines específicos.
• Derecho a no estar sujeto a decisiones automatizadas: Cuando aplique.

Para ejercer estos derechos, contacte a:

El propietario del sitio (clínica/consulta) a través de los datos de contacto publicados en el Aviso Legal.

8. Retención de datos

Los datos personales se conservan:

• Datos de contacto y citas: Durante el tiempo necesario para prestar el servicio y cumplir obligaciones legales (típicamente 3-5 años según normativa sanitaria).
• Datos de análisis (Plausible): Se retienen de forma agregada e anónima; no se identifican individuos.
• Datos de logs del servidor: Retenidos según política del proveedor de hosting (típicamente 30 días).

9. Seguridad de los datos

Este sitio implementa medidas de seguridad técnicas y organizativas:

• Conexión HTTPS/TLS encriptada.
• Hosting en infraestructura profesional con backups automáticos.
• Acceso controlado a datos personales (solo personal autorizado).
• En caso de brecha de datos, se notificará a los usuarios afectados conforme a GDPR (Art. 33-34).

10. Transferencias internacionales

Los datos pueden almacenarse en servidores ubicados en la Unión Europea (Bunny.net está en Eslovenia; Plausible Analytics en Estonia). No se realizan transferencias internacionales a terceros países sin mecanismos de protección adecuados.

11. Cambios a esta política

Esta política de privacidad puede ser actualizada sin previo aviso. Se recomienda revisar periódicamente. En caso de cambios sustanciales, se notificará a través del sitio.

12. Contacto y reclamaciones

Para consultas sobre privacidad, ejercicio de derechos o reclamaciones:

• Contacto del sitio: Véase el Aviso Legal para datos identificativos.
• Autoridad supervisora: En España, la Agencia Española de Protección de Datos (AEPD): www.aepd.es

Última actualización: 23/8/2026