Política de privacitat

1. Responsable del tractament

• Responsable: Elisabet Costa Lima
• NIF: 38840468T
• Activitat: Metgessa especialista en Endocrinologia i Nutrició, col·legiada núm. 4987 del Col·legi Oficial de Metges de Girona
• Correu: contacto@draelisabetcosta.com
• Domicili professional: Carrer de l'Albera 101, 17458 Fornells de la Selva (Girona), Espanya

No s'ha designat delegat de protecció de dades (DPD), en no concórrer els supòsits de l'art. 37 RGPD (no es fa observació habitual i sistemàtica a gran escala ni tractament a gran escala de categories especials). Per a qualsevol qüestió sobre les vostres dades podeu adreçar-vos directament a la responsable.

2. Quines dades tractem

• Identificatives i de contacte: nom i cognoms, correu electrònic, telèfon i, si sol·liciteu factura completa, NIF i domicili.
• Dades de salut (categoria especial, art. 9 RGPD): motiu de consulta, fitxa clínica (antecedents, al·lèrgies, medicació), informació aportada durant la videoconsulta i documentació clínica que pugeu (analítiques, informes).
• Dades de pagament: tractades directament per Stripe. Aquest lloc no emmagatzema les dades de la vostra targeta; només conserva l'identificador de la transacció i l'import.
• Dades d'autenticació amb Google (si accediu amb Google): identificador del compte, adreça de correu, nom i foto de perfil, facilitats per Google en iniciar sessió.
• Dades tècniques: les estrictament necessàries per al funcionament del lloc (vegeu la política de cookies).

3. Finalitats i bases jurídiques

• Prestació de l'assistència sanitària i elaboració de la història clínica — execució del contracte (art. 6.1.b RGPD) i compliment d'obligacions legals sanitàries (art. 6.1.c RGPD); respecte de les dades de salut, art. 9.2.h RGPD (finalitats de medicina preventiva, diagnòstic mèdic i prestació d'assistència sanitària per professional subjecte a secret professional). El consentiment no és la base jurídica de l'acte clínic.
• Gestió de la reserva, el pagament i les comunicacions de la visita (confirmacions, recordatoris, reprogramacions) — execució del contracte (art. 6.1.b RGPD).
• Fitxa clínica opcional prèvia a la consulta — es tracta amb la mateixa finalitat assistencial (art. 9.2.h RGPD) i serveix perquè la doctora prepari millor la vostra visita. No s'utilitza amb finalitats comercials.
• Atenció de consultes del formulari de contacte — consentiment (art. 6.1.a RGPD), recollit mitjançant casella.
• Enviament de comunicacions informatives de salut (newsletter) — consentiment (art. 6.1.a RGPD), recollit mitjançant casella independent i desmarcada. El podeu retirar en qualsevol moment.
• Facturació i obligacions fiscals — compliment d'obligacions legals (art. 6.1.c RGPD).

4. Destinataris i encarregats del tractament

No es cedeixen dades a tercers llevat d'obligació legal. Per prestar el servei intervenen els proveïdors següents com a encarregats del tractament:

• Supabase — base de dades i emmagatzematge de documents, allotjats a la Unió Europea (regió d'Irlanda).
• Vercel Inc. — allotjament i execució de l'aplicació web (EUA).
• Stripe Payments Europe, Ltd. / Stripe, Inc. — processament de pagaments.
• Google Ireland Ltd. (Google Workspace) — correu electrònic, calendari i videoconsulta (Google Meet), en virtut de l'acord d'encàrrec del tractament (Data Processing Addendum) de Google Workspace.

Quan aquests proveïdors impliquin transferències internacionals als EUA, s'emparen en el Marc de Privacitat de Dades UE-EUA (Data Privacy Framework) i/o en clàusules contractuals tipus aprovades per la Comissió Europea.

5. Terminis de conservació

• Història i documentació clínica: com a mínim cinc anys des de l'alta de cada procés assistencial (Llei 41/2002) i fins a quinze anys per a determinada documentació conforme a la normativa catalana aplicable.
• Facturació: durant els terminis exigits per la normativa fiscal i mercantil.
• Missatges de contacte: el temps necessari per atendre la sol·licitud.
• Newsletter: fins que retireu el consentiment.

6. Els vostres drets

Podeu exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com retirar els consentiments prestats, escrivint a contacto@draelisabetcosta.com, acreditant la vostra identitat. La supressió de dades clíniques està limitada pels terminis legals de conservació de la documentació sanitària. Si considereu que el tractament no s'ajusta a la normativa, podeu reclamar davant l' Agència Espanyola de Protecció de Dades.

7. Menors d'edat

El servei s'adreça a persones majors de 18 anys. Per a l'atenció de menors, la reserva i el consentiment els han de fer el seu pare, mare o tutor legal.

8. Mesures de seguretat

S'apliquen mesures tècniques i organitzatives apropiades: xifratge de les comunicacions (HTTPS), xifratge de les dades clíniques a la base de dades, control d'accés mitjançant autenticació, registre d'auditoria dels accessos a la història clínica, emmagatzematge de documents en un repositori privat i accés a les dades clíniques restringit a la professional sanitària.

9. Canvis en aquesta política

Aquesta política es pot actualitzar per reflectir canvis normatius o del servei. La versió vigent estarà sempre publicada en aquesta pàgina.