Política de privacidad
Esta Política de Privacidad regula la recogida y el tratamiento de los datos personales facilitados por los usuarios a través del sitio web https://lequilibridelcos.com, de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), y demás normativa aplicable.
1. Responsable del tratamiento
- Responsable: Lucía Cortizas de Castro
- NIF: 32706516X
- Dirección: c/ Cinca 120-122, 08030 Barcelona
- Teléfono: +34 693 551 958
- Email: lequilibridelcos@fisioterapeutes.org
- Nº de colegiada: 10285 (COFC)
- Registro sanitario: E08575104
2. Delegado de Protección de Datos (DPO)
- Nombre: Eladio Cortizas de Castro
- Contacto: eladio@protexdat.com
3. Alcance de esta política
Esta política se refiere a los datos recogidos a través de este sitio web(principalmente el formulario de solicitud de cita o información). La historia clínica que, en su caso, se genere durante la prestación de los servicios sanitarios se gestiona de forma independiente, en soportes y sistemas específicos del centro con garantías reforzadas, y no se almacena en las herramientas de marketing descritas más abajo.
4. Datos que tratamos y su origen
Tratamos los datos que el propio interesado nos facilita a través del formulario web: nombre, teléfono y, opcionalmente, barrio, así como el motivo de consulta y el tiempo de evolución que el usuario decida indicar. No obtenemos datos de fuentes externas.
5. Datos de salud · categoría especial (art. 9 RGPD)
Dada la naturaleza de los servicios (fisioterapia, osteopatía, suelo pélvico y terapias complementarias), la información que el usuario facilite en el campo «motivo de consulta» puede revelar datos relativos a su salud. Estos datos tienen la consideración de categoría especial conforme al artículo 9 del RGPD y se tratan con las máximas garantías técnicas y organizativas. La base jurídica es el consentimiento explícito del interesado (art. 9.2.a RGPD) y, en el marco de la asistencia, el tratamiento por profesional sujeto a secreto profesional (art. 9.2.h RGPD).
6. Finalidades del tratamiento
- Atender las solicitudes de información y de cita realizadas a través del formulario web.
- Contactar con el usuario por teléfono o WhatsApp para gestionar y confirmar la cita.
- Prestar y, en su caso, facturar los servicios sanitarios solicitados.
- Enviar comunicaciones comerciales únicamente si el usuario presta, de forma separada, su consentimiento expreso (doble opt-in). Actualmente no se realiza envío de newsletter.
7. Base jurídica
- Consentimiento del interesado (art. 6.1.a y 9.2.a RGPD).
- Ejecución de un contrato o de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
- Cumplimiento de obligaciones legales (facturación e historia clínica).
- Interés legítimo en la gestión de la actividad profesional (art. 6.1.f RGPD).
8. Plazo de conservación
Los datos de contacto se conservan mientras exista relación con el usuario o hasta que este solicite su supresión. La documentación clínica se conserva durante el plazo establecido por la legislación sanitaria (Ley 41/2002, de autonomía del paciente, y normativa autonómica aplicable — con carácter general, un mínimo de cinco años desde la última asistencia).
9. Destinatarios y encargados del tratamiento
Los datos pueden ser tratados, exclusivamente cuando es necesario, por los siguientes encargados:
- GoHighLevel (CRM y automatización de la captación de citas).
- Vercel Inc. (alojamiento del sitio web).
- Meta Platforms Ireland Ltd. (medición publicitaria, solo previo consentimiento de cookies).
- Google Ireland Ltd. (analítica y mapas, solo previo consentimiento de cookies).
- Protexdat (servicios de Delegado de Protección de Datos).
No se realizan cesiones a terceros salvo obligación legal o consentimiento expreso del interesado.
10. Transferencias internacionales
Algunos de los proveedores anteriores (como GoHighLevel o Meta) pueden tratar datos en servidores situados fuera del Espacio Económico Europeo, en particular en Estados Unidos. Dichas transferencias se amparan en garantías adecuadas conforme al RGPD: la adhesión al EU-US Data Privacy Framework y/o la firma de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
11. Derechos del interesado
El usuario puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de datos inexactos o incompletos.
- Supresión (derecho al olvido) cuando proceda.
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de los datos a otro responsable.
- Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, el interesado puede dirigirse al DPO en eladio@protexdat.com o a la responsable en lequilibridelcos@fisioterapeutes.org, acreditando su identidad. Asimismo, tiene derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento vulnera sus derechos.
12. Medidas de seguridad
La responsable aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado en tránsito (HTTPS), el control de accesos y la formación del personal en protección de datos.
Última actualización: 14 de julio de 2026.