Fecha de efecto: 29/09/2025
1) Quiénes somos (Responsable del tratamiento)
Responsable: Cecilia (osteópata autónoma)
Dirección de contacto: c. Mateo de Sosa 53, Puerto de la Cruz, 38400, Tenerife, Spain
Email de privacidad: info@ceciosteopata.com
Web: https://www.ceciosteopata.com
Al estar establecida en España, el tratamiento de datos se rige por el Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD (Ley Orgánica 3/2018).
2) Qué datos tratamos y cómo los obtenemos
Recogemos únicamente los datos que nos facilitas de forma voluntaria:
- Contacto y citas: nombre, teléfono, email, mensajes de WhatsApp o correo, fecha y hora de cita.
- Datos de atención osteopática (si procede): síntomas/antecedentes que nos cuentes, observaciones profesionales y evolución.
- Datos de facturación: nombre/razón social, NIF (si corresponde), domicilio a efectos fiscales, importes y medios de pago (no almacenamos datos de tarjeta).
- Datos de navegación web: los estrictamente necesarios para que la web funcione; si añadimos analítica o cookies no esenciales te pediremos consentimiento.
Origen: tú nos los proporcionas a través de WhatsApp, email, formulario web o durante la consulta.
3) Finalidades y bases jurídicas
Tratamos tus datos para:
- Gestionar tu solicitud/cita y prestarte el servicio de osteopatía
- Base jurídica: ejecución de contrato o medidas precontractuales (art. 6.1.b RGPD) y/o interés legítimo para responder a consultas (art. 6.1.f).
- Atención osteopática (datos de salud que compartas)
- Base jurídica: consentimiento explícito (art. 9.2.a RGPD). Puedes negarte o retirarlo en cualquier momento; la asistencia se puede prestar sin registrar datos sensibles más allá de lo estrictamente necesario.
- Facturación, contabilidad y obligaciones legales
- Base jurídica: cumplimiento de obligaciones legales (art. 6.1.c).
- Comunicación informativa o recordatorios sobre tu cita
- Base jurídica: interés legítimo (art. 6.1.f).
- Comunicaciones comerciales (solo si te apuntas voluntariamente)
- Base jurídica: consentimiento (art. 6.1.a), revocable en cualquier momento.
Nota sobre WhatsApp: por favor no envíes información médica sensible por WhatsApp. Si necesitas compartir datos de salud, hazlo en consulta o por un canal que acordemos de forma segura.
4) Encargados de tratamiento y proveedores
Utilizamos proveedores que tratan datos por nuestra cuenta, con contratos de encargo y medidas de seguridad adecuadas:
- Alojamiento web/CDN: Zenbox sp. z o.o. (Polonia) – alojamiento del sitio y del formulario.
- Correo y nube: (Google Workspace) – email, documentos y almacenamiento.
- Mensajería: WhatsApp Business (Meta Platforms) – comunicación de citas.
- Calendario (si procede): (Google Calendar).
- Pasarela de pago (si procede): (Stripe). No almacenamos datos de tarjeta en nuestros sistemas.
La lista puede actualizarse; mantendremos esta sección al día.
5) Transferencias internacionales
Algunos servicios pueden ubicarse fuera del Espacio Económico Europeo (EEE), como WhatsApp, Google o Zoom. Cuando se realizan transferencias internacionales aplicamos Cláusulas Contractuales Tipo (SCCs) y, cuando proceda, marcos de adecuación como el EU–US Data Privacy Framework. Puedes solicitar información sobre estas garantías escribiendo a info@ceciosteopata.com.
6) Plazos de conservación
- Mensajes de WhatsApp/email relacionados con citas: hasta 12–24 meses, después se eliminan o anonimizan.
- Historia/observaciones de atención osteopática (si las hubiera): normalmente 5 años desde la última visita (o el plazo que recomiende el colegio/aseguradora).
- Documentación fiscal/contable: durante el periodo legal exigido por Hacienda (5–6 años habitualmente).
- Consentimientos comerciales: hasta que los retires.
Conservamos los datos solo el tiempo necesario para cada finalidad o el que exija la ley.
7) Tus derechos
Puedes ejercer, cuando quieras, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento.
- Para ejercerlos: escribe a info@ceciosteopata.com indicando el derecho que quieres ejercer.
- También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es
Atenderemos tu solicitud en un máximo de 30 días (prorrogable en casos complejos).
8) Seguridad
Aplicamos medidas técnicas y organizativas razonables: dispositivos con bloqueo y cifrado, autenticación de dos factores en cuentas, acceso limitado, copias de seguridad seguras y minimización de datos. Aunque ninguna medida es infalible, trabajamos para proteger tu información conforme a estándares del sector.
9) Menores de edad
Nuestros servicios se dirigen a personas adultas. No tratamos datos de menores sin consentimiento válido de sus tutores.
10) Cookies y analítica
Nuestra web puede usar cookies estrictamente necesarias para su funcionamiento. Si incorporamos cookies no esenciales (analítica, mapas, vídeo, etc.), mostraremos un banner de cookies para que puedas aceptarlas o rechazarlas, y publicaremos una Política de Cookies con más detalle.
11) Comunicaciones
- WhatsApp y email se emplean para gestionar citas y resolver dudas. Puedes pedir que dejemos de enviarte recordatorios en cualquier momento.
- Evita enviar datos de salud por estos medios.
12) Cambios en esta política
Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta página con nueva fecha de efecto. Los cambios relevantes se comunicarán de forma visible.
Cómo contactarnos
Para cualquier duda sobre privacidad o para ejercer tus derechos:
Email: info@ceciosteopata.com
Dirección postal: c. Mateo de Sosa 53, Puerto de la Cruz, 38400, Tenerife, Spain