Política de Privacidad

En cumplimiento del RGPD y de la LOPDGDD, le informamos de que el responsable del tratamiento de los datos personales recogidos a través de la plataforma de reservas (web, aplicación móvil y asistente de WhatsApp) es:

Centro CS es un centro multidisciplinar en el que cada profesional sanitario ejerce su actividad de forma autónoma e independiente.

• Centro CS es responsable del tratamiento de los datos necesarios para la gestión de la plataforma: su cuenta de usuario, la agenda y reserva de citas, los recordatorios y las comunicaciones del centro.
• Cada profesional sanitario es responsable del tratamiento de los datos clínicos derivados de la asistencia que le presta (historia clínica, notas de consulta), conforme a la Ley 41/2002 de autonomía del paciente.

A través de nuestra aplicación, portal web y asistente de WhatsApp, recogemos los siguientes datos personales:

• Datos de identificación: Nombre y apellidos, DNI/NIE (opcional).
• Datos de contacto: Correo electrónico, número de teléfono.
• Datos de salud: Especialidad o tipo de servicio solicitado, motivo de consulta e historial de citas. Estos datos son de categoría especial según el art. 9 RGPD y se tratan con medidas de seguridad reforzadas.
• Datos de uso: Información sobre el uso de la aplicación, dirección IP, tipo de dispositivo y sistema operativo, con fines estadísticos y de seguridad.
• Credenciales de acceso: Dirección de correo electrónico y contraseña cifrada para el acceso a la cuenta.
• Mensajes del asistente de WhatsApp: El contenido de las conversaciones mantenidas con nuestro asistente virtual, en los términos descritos en la sección 5.

Tratamos sus datos personales para las siguientes finalidades:

Centro CS pone a su disposición un asistente virtual de reservas a través de WhatsApp. Le informamos de forma expresa de que:

• El asistente es un sistema automatizado basado en inteligencia artificial, y así se le indica al inicio de cada conversación, conforme al Reglamento (UE) 2024/1689 de Inteligencia Artificial.
• El asistente se utiliza exclusivamente para gestionar citas (consultar disponibilidad, reservar, modificar, cancelar y recordar citas). No toma decisiones con efectos jurídicos sobre usted ni realiza diagnósticos.
• Puede solicitar en cualquier momento la atención de una persona de nuestro equipo, y el asistente derivará su consulta automáticamente en casos de urgencia o cuando no pueda resolverla.
• Para funcionar, el asistente procesa sus mensajes mediante los servicios de WhatsApp (Meta) y de OpenAI, en las condiciones descritas en la sección 9. Sus mensajes no se utilizan para entrenar modelos de inteligencia artificial.

Los datos personales se conservarán durante el tiempo necesario para la prestación del servicio y, una vez finalizada la relación, durante los plazos legalmente establecidos:

• Datos de citas e historial clínico: mínimo 5 años desde la fecha de alta de cada proceso asistencial, conforme a la Ley 41/2002 y la normativa sanitaria vigente.
• Datos de la cuenta: mientras la cuenta esté activa y, tras la baja, 3 años para atender posibles reclamaciones.
• Datos fiscales y de facturación: los plazos exigidos por la normativa tributaria.
• Conversaciones del asistente de WhatsApp y registros técnicos de ejecución: se eliminan automáticamente en un plazo máximo de 30 días.
• Datos de acceso y logs de seguridad: máximo 12 meses.
• Copias de seguridad: las copias de respaldo cifradas se conservan un máximo de 30 días y se eliminan automáticamente por rotación.

De acuerdo con el RGPD y la LOPDGDD, usted tiene derecho a:

Para ejercer sus derechos, puede contactarnos enviando un correo a centrocsalhaurin@gmail.com adjuntando copia de su documento de identidad. Responderemos en el plazo máximo de un mes. Si su solicitud afecta a la historia clínica, la trasladaremos además al profesional sanitario responsable de la misma.

Centro CS implementa medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos personales y evitar su pérdida, tratamiento o acceso no autorizado:

• Cifrado de datos en tránsito mediante protocolo TLS/HTTPS.
• Almacenamiento seguro de contraseñas mediante algoritmos de hash robustos (bcrypt).
• Autenticación segura y control de acceso por roles: cada usuario y cada profesional solo accede a los datos que le corresponden (seguridad a nivel de fila en base de datos).
• Copias de seguridad diarias, cifradas y almacenadas fuera del servidor principal.
• Eliminación automática de registros técnicos y conversaciones conforme a los plazos indicados en la sección 6.
• Revisión de las medidas de seguridad ante cambios relevantes en la plataforma.

Con carácter general, no cedemos sus datos a terceros salvo obligación legal. Para la prestación del servicio contamos con los siguientes proveedores, que actúan como encargados de tratamiento con las garantías del art. 28 RGPD:

Cuando alguno de estos proveedores procesa datos fuera del Espacio Económico Europeo, la transferencia se ampara en las garantías indicadas (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o Marco de Privacidad de Datos UE–EE. UU.).

La plataforma de reservas está dirigida a personas mayores de edad. Las citas de pacientes menores de edad deben ser gestionadas por su padre, madre o tutor legal, que será quien facilite los datos del menor y actúe como interlocutor con el centro y con el profesional sanitario correspondiente.

Si es usuario de la aplicación móvil de Centro CS, puede solicitar la eliminación de su cuenta de usuario y de todos los datos personales asociados en cualquier momento.