Política de Privacidad

1. Responsable del tratamiento

Titular: María Isabel González Durbán
NIF: 52286130T
Domicilio fiscal: Calle Doctor Ordóñez de la Barrera, Sevilla
Correo electrónico: info@doctoradurban.es
Teléfono: +34 696 872 067

La responsable trata los datos personales que el usuario facilite a través de este sitio web en cumplimiento del Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 41/2002, de 14 de noviembre, de Autonomía del Paciente.

2. Datos personales que se tratan

A través del formulario de contacto de este sitio web se recogen únicamente datos de contacto facilitados voluntariamente por el usuario:

• Datos identificativos y de contacto: nombre, número de teléfono y, opcionalmente, dirección de correo electrónico.
• Datos relativos a la consulta: ubicación, tratamiento de interés y motivación libre que el usuario decida describir.
• Datos de aceptación: registro del consentimiento prestado al envío del formulario.

La responsable no solicita ni gestiona historia clínica a través de la web. Si el usuario, al describir voluntariamente su motivación de consulta, incluye información relativa a su salud, dicha información queda protegida con las garantías reforzadas del artículo 9 del RGPD y se utiliza exclusivamente para responder a su solicitud inicial de información. Cualquier dato clínico necesario para una eventual asistencia se recoge y custodia en consulta presencial conforme a la Ley 41/2002 de Autonomía del Paciente, fuera del ámbito de este sitio web.

3. Finalidades del tratamiento y bases legales

Cada finalidad tiene su propia base legal, conforme a los artículos 6 y 9 del RGPD:

• Gestionar la solicitud de información del usuario y, en su caso, concertar consulta presencial.
  Base legal: artículo 6.1.b RGPD (ejecución de medidas precontractuales a petición del interesado).
• Atender información relativa a la salud que el usuario incluya voluntariamente en su mensaje.
  Base legal: artículo 9.2.h RGPD (asistencia sanitaria prestada por un profesional sanitario sujeto a secreto profesional).
• Envío de comunicaciones comerciales sobre servicios de la clínica (únicamente si el usuario presta consentimiento expreso a tal fin).
  Base legal: artículo 6.1.a RGPD (consentimiento explícito del interesado).

4. Plazos de conservación

Los datos se conservan durante el tiempo estrictamente necesario en función de la finalidad:

• Datos del formulario de contacto que no derivan en relación clínica: máximo 1 año desde el último contacto, salvo que el usuario solicite la supresión antes.
• Datos de facturación derivados de una eventual prestación de servicios: 4 años, conforme al artículo 66 de la Ley 58/2003, General Tributaria.
• Historial clínico en caso de relación asistencial efectiva: custodiado en consulta presencial conforme a la Ley 41/2002 y conservado durante el plazo legalmente exigible (mínimo 5 años desde la última asistencia y hasta 10 años cuando la normativa autonómica lo exija). Esta custodia se realiza fuera del entorno web.

5. Encargados del tratamiento

La responsable utiliza los siguientes proveedores para sostener el funcionamiento del sitio web, en condición de encargados del tratamiento conforme al artículo 28 del RGPD:

• Resend, Inc. — servicio de envío de correo electrónico para la entrega del formulario de contacto. La infraestructura utilizada se localiza en la Unión Europea (Irlanda).
• Vercel, Inc. — proveedor de alojamiento y entrega de contenidos (CDN). La entrega al usuario se realiza desde su red de distribución europea. La relación con la responsable se rige por el correspondiente DPA de Vercel y, cuando corresponda, por las Cláusulas Contractuales Tipo de la Decisión (UE) 2021/914.

Si en el futuro se incorpora un servicio de asistencia conversacional con inteligencia artificial (chatbot) o cualquier otro proveedor, esta política se actualizará y se informará al usuario antes de su activación.

6. Transferencias internacionales de datos

En la actualidad, los datos personales recabados a través del formulario de contacto se tratan en infraestructura situada en la Unión Europea. La utilización de Vercel, Inc. como proveedor de infraestructura puede implicar procesamiento técnico puntual en Estados Unidos al amparo del correspondiente DPA y, cuando proceda, de las Cláusulas Contractuales Tipo de la Decisión (UE) 2021/914 de la Comisión Europea.

No se realizan otras transferencias internacionales de datos.

7. Derechos de los interesados (ARSULIPO)

El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso: conocer qué datos personales suyos son objeto de tratamiento.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recabados, entre otros supuestos previstos por el RGPD.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Limitación del tratamiento: solicitar la restricción del tratamiento en los supuestos previstos en el artículo 18 RGPD.
• No ser objeto de decisiones automatizadas: no ser sometido a una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos significativos. La responsable no realiza este tipo de tratamientos a través del sitio web.
• Retirada del consentimiento: cuando el tratamiento esté basado en el consentimiento, el usuario puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, el usuario debe dirigir un escrito a info@doctoradurban.es, adjuntando copia de su documento nacional de identidad o documento equivalente que acredite su identidad. La responsable responderá en el plazo máximo de un mes, prorrogable en casos de especial complejidad.

8. Derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD)

Si el usuario considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, a través de su sede electrónica en www.aepd.es. Este derecho es independiente de cualquier otro recurso administrativo o judicial que pudiera ejercitar.

9. Decisiones automatizadas y elaboración de perfiles

La responsable no realiza elaboración de perfiles ni toma decisiones automatizadas que produzcan efectos jurídicos o significativos sobre el usuario a través de este sitio web.

10. Actualización de la política

Esta política puede ser actualizada para reflejar cambios normativos o en los tratamientos realizados. Se recomienda revisarla periódicamente. La fecha de la última revisión figura al pie de este documento.

Última actualización: 12 de junio de 2026.