Política de Privacidad - CentroCS | MaciWeather

1. RESPONSABLE DEL TRATAMIENTO

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), le informamos que el responsable legítimo de la gestión de sus datos sanitarios y comerciales es la entidad del centro:

2. DATOS PERSONALES QUE RECOGEMOS

A través de nuestra aplicación y portal web, recogemos los siguientes datos personales:

• Datos de identificación: Nombre y apellidos, DNI/NIE (opcional).
• Datos de contacto: Correo electrónico, número de teléfono.
• Datos de salud: Especialidad o tipo de servicio solicitado, historial de citas. Estos datos son considerados categoría especial según el RGPD y se tratan con medidas de seguridad reforzadas.
• Datos de uso: Información sobre el uso de la aplicación, dirección IP, tipo de dispositivo y sistema operativo, con fines estadísticos y de seguridad.
• Credenciales de acceso: Dirección de correo electrónico y contraseña cifrada para el acceso a la cuenta.

3. FINALIDAD Y BASE JURÍDICA DEL TRATAMIENTO

Tratamos sus datos personales para las siguientes finalidades bajo el marco normativo:

Gestión de citas y reservas

Ejecución de un contrato (art. 6.1.b RGPD). Gestionar y confirmar sus reservas de citas con los profesionales del centro.

Comunicaciones sobre su cita

Interés legítimo y ejecución del contrato. Envío de confirmaciones, recordatorios y notificaciones sobre modificaciones o cancelaciones.

Gestión de la cuenta de usuario

Ejecución de un contrato (art. 6.1.b RGPD). Creación y gestión de su perfil en la plataforma técnica.

Mejora del servicio

Interés legítimo (art. 6.1.f RGPD). Análisis estadístico del uso de la plataforma para mejorar la experiencia del usuario.

Cumplimiento de obligaciones legales

Obligación legal (art. 6.1.c RGPD). Conservación de registros exigidos por la normativa sanitaria y fiscal aplicable.

4. PLAZO DE CONSERVACIÓN

Los datos personales se conservarán durante el tiempo necesario para la prestación del servicio y, una vez finalizada la relación, durante los plazos legalmente establecidos:

• Datos de citas e historial: mínimo 5 años, conforme a la normativa sanitaria vigente en España.
• Datos de la cuenta: mientras la cuenta esté activa y, tras la baja, 3 años para atender posibles reclamaciones.
• Datos fiscales y de facturación: 5 años conforme a la normativa tributaria.
• Datos de acceso y logs de seguridad: máximo 12 meses.

5. SUS DERECHOS

De acuerdo con el RGPD y la LOPDGDD, usted tiene derecho a: Acceso, Rectificación, Supresión ("derecho al olvido"), Limitación, Portabilidad, Oposición y a la Revocación del consentimiento.

Para ejercer sus derechos de acceso o modificación sobre su historial médico, puede contactar al responsable enviando un correo a centrocsalhaurin@gmail.com adjuntando copia de su documento de identidad. Si considera que el tratamiento no se ajusta a la ley, puede reclamar ante la AEPD (www.aepd.es).

6. SEGURIDAD DE LOS DATOS

Centro CS, en coordinación con el entorno de desarrollo, implementa medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos personales y evitar fugas o accesos no autorizados:

• Cifrado de datos en tránsito mediante protocolo TLS/HTTPS.
• Almacenamiento seguro de contraseñas mediante algoritmos de hash robustos (bcrypt).
• Autenticación segura gestionada a través del módulo Supabase Auth.
• Acceso restringido a los datos según roles y necesidades del servicio sanitario.
• Auditorías y revisiones periódicas de seguridad de la infraestructura.

7. COMUNICACIÓN A TERCEROS Y TRANSFERENCIAS INTERNACIONALES

Infraestructura propia: Todos los datos personales se almacenan y procesan exclusivamente en servidores propios ubicados en la Unión Europea. No realizamos transferencias internacionales de datos ni cedemos información a empresas tecnológicas de terceros para su alojamiento general.

Con carácter general, no cedemos sus datos a terceros salvo obligación legal. Para la prestación del servicio contamos con los siguientes elementos de infraestructura bajo nuestro control directo:

• Servidor VPS propio (UE): Almacenamiento de datos, base de datos PostgreSQL y autenticación. Software de código abierto autoalojado bajo control exclusivo de Centro CS. Garantía: Datos bajo control exclusivo del responsable del tratamiento, alojados en la UE.
• Proveedor de email transaccional: Envío de confirmaciones y recordatorios de citas mediante acuerdo de encargado del tratamiento bajo RGPD.

8. SERVICIOS DE PUBLICIDAD

Para el correcto sostenimiento técnico de la plataforma móvil, la aplicación integra el componente de monetización de Google AdMob. Este SDK de terceros recopila de manera automática metadatos técnicos del terminal tales como el ID de publicidad de Google (AAID), modelo del sistema operativo y estadísticas de rendimiento del anuncio con la finalidad de ofrecer publicidad contextualizada o analítica. Puede consultar el tratamiento completo del proveedor en la Política de Privacidad de Google.