1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:
- Titular: Camila Cortés Pinto
- NIF: Y4063643V
- Domicilio: Carrer Aragó 5, 3b, Ibiza (España)
- Correo electrónico: contacto@dracamilacortes.com
- Profesión: Médica especialista en Dermatología Médico-Quirúrgica y Venereología
- Colegio profesional: Ilustre Colegio Oficial de Médicos de las Islas Baleares (COMIB)
- Número de colegiada: 070857594
2. ¿Qué datos personales se pueden recoger?
Dependiendo de la forma en que utilices esta web, podemos tratar diferentes datos personales, como:
- Nombre y apellidos, NIF/NIE/Pasaporte y fecha de nacimiento.
- Datos de contacto: correo electrónico y número de teléfono.
- Datos necesarios para gestionar, agendar y confirmar una videoconsulta.
- Datos necesarios para procesar el pago seguro online.
- Información clínica y fotografías facilitadas voluntariamente a través del formulario médico (Tally) o durante la consulta.
- Datos relativos a su salud (imprescindibles para la valoración, emisión de informe médico y receta electrónica).
Los datos relativos a la salud son considerados de categoría especial y cuentan con una protección reforzada de acuerdo con el Artículo 9 del RGPD.
3. ¿Para qué utilizamos tus datos?
- Gestión de citas: Coordinar la reserva, modificación o cancelación de videoconsultas a través de la plataforma Cal.com.
- Prestar asistencia médica y telemedicina: Realizar la videoconsulta dermatológica a través de Google Meet, valorar los datos o fotografías remitidos mediante los formularios de Tally y emitir los informes clínicos o recetas correspondientes.
- Gestión de pagos: Procesar el cobro de los servicios a través de la pasarela de pago Stripe.
- Envío de documentación clínica: Remitir informes médicos y recetas de forma segura mediante comunicación electrónica cifrada.
- Gestión de consultas previas: Atender dudas relacionadas con la gestión de citas por correo electrónico o WhatsApp.
- Cumplimiento de obligaciones legales: Cumplir las exigencias legales en materia sanitaria, fiscal y de conservación de historia clínica.
4. Base legal para el tratamiento de sus datos
- Gestión contractual y administrativa (Art. 6.1.b RGPD): El tratamiento de datos identificativos, de contacto y de pago se basa en la ejecución de la solicitud de servicio o cita previa realizada por el usuario.
- Tratamiento de datos de salud (Art. 9.2.a y 9.2.h RGPD): Los datos de salud se tratan sobre la base del consentimiento explícito otorgado libremente por el paciente mediante las casillas de verificación en los formularios previos (Tally) y en la necesidad de prestar asistencia o diagnóstico médico por una profesional sujeta al secreto profesional.
- Cumplimiento legal (Art. 6.1.c RGPD): Tratamiento derivado de las obligaciones legales en materia de Autonomía del Paciente e Historia Clínica.
5. Conservación de los datos
- Los datos personales administrativos y de contacto se conservarán durante el tiempo estrictamente necesario para la prestación del servicio.
- La documentación sanitaria (informes médicos y datos clínicos) se conservará durante los plazos mínimos exigidos por la legislación estatal y autonómica sobre Autonomía del Paciente e Historia Clínica (con carácter general, un mínimo de 5 años a contar desde la fecha del alta de cada proceso asistencial).
6. Destinatarios y Encargados del Tratamiento
Sus datos de salud son estrictamente confidenciales y no se cederán a terceros, salvo obligación legal. Para prestar el servicio online, se utilizan proveedores tecnológicos que actúan como Encargados del Tratamiento garantizando la seguridad exigida por el RGPD:
- Cal.com, Inc.: Gestión del calendario y reservas online.
- Tally Forms: Gestión del formulario clínico previo.
- Google LLC (Google Meet): Infraestructura para la realización de la videoconsulta.
- Stripe, Inc.: Procesamiento del pago con tarjeta.
- Proveedores de mantenimiento web y alojamiento (Hosting).
7. Contacto mediante WhatsApp
La web dispone de un acceso directo a WhatsApp exclusivo para resolver dudas sobre la gestión de citas. Este canal no debe utilizarse para el envío de datos médicos sensibles ni fotografías clínicas. Las comunicaciones a través de este canal estarán sujetas a la política de privacidad de WhatsApp Ireland Limited.
8. Transferencias internacionales de datos
Determinados proveedores tecnológicos (como Cal.com, Tally o Google) pueden procesar datos o utilizar servidores situados fuera del Espacio Económico Europeo (EE. UU.). En tales casos, las transferencias internacionales de datos se realizan bajo garantías adecuadas, tales como el Marco de Privacidad de Datos (Data Privacy Framework) o la firma de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
9. Derechos de los usuarios
Usted puede ejercer sus derechos de:
- Acceder a sus datos personales y a la documentación clínica.
- Solicitar la rectificación de datos inexactos o la supresión cuando ya no sean necesarios.
- Solicitar la limitación u oposición a su tratamiento.
- Retirar el consentimiento otorgado en cualquier momento.
Para ejercer sus derechos, envíe una solicitud a contacto@dracamilacortes.com adjuntando copia de su DNI/NIE o documento equivalente para verificar su identidad. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
10. Seguridad de la información
Se aplican las medidas técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos. La entrega de informes clínicos y recetas al paciente se realiza mediante canales electrónicos con cifrado de seguridad.
11. Datos de menores de edad
Cuando se soliciten servicios médicos para menores de edad, se requerirá la representación e intervención legal de sus padres o tutores de acuerdo con la legislación vigente.
12. Actualización de la política
Esta Política de Privacidad podrá ser modificada para adaptarse a novedades legislativas o cambios en la operativa del sitio web.
Última actualización: 22 de agosto de 2026.