Política de Privacidad
Última actualización: 20 de mayo de 2026
1. Responsable del tratamiento
Nombre/Razón social: Llorenç Torres Florit
NIF: 41744776Y
Domicilio: Camí d'es Caragol, 8, Baixos — 07760 Ciudadela de Menorca
Email de contacto: consulta@goniosfisioterapia.com
2. Datos especiales — Datos de salud
Los datos de salud constituyen una categoría especial de datos conforme al artículo 9 del RGPD (UE) 2016/679. Su tratamiento requiere el consentimiento explícito del interesado.
En el contexto de la prestación de servicios de fisioterapia, tratamos datos de salud de nuestros pacientes exclusivamente para:
- La valoración y diagnóstico fisioterapéutico
- La planificación y seguimiento del tratamiento
- La gestión de citas y comunicaciones relacionadas
- El cumplimiento de obligaciones legales en materia sanitaria
3. Finalidades y bases legitimadoras
| Finalidad | Base legal | Plazo |
|---|---|---|
| Gestión de la historia clínica y tratamiento fisioterapéutico | Consentimiento explícito (Art. 9.2.a RGPD) + Obligación legal sanitaria | 5 años desde el alta (LOPD-GDD) |
| Atención de consultas y gestión de citas (WhatsApp) | Consentimiento explícito (Art. 9.2.a RGPD) cuando incluya datos de salud + Art. 6.1.a RGPD para el resto | Hasta resolución + 1 año |
| Facturación y obligaciones contables | Obligación legal (Art. 6.1.c RGPD) | 5 años (Ley General Tributaria) |
4. Encargados del tratamiento
- Vercel, Inc. — Alojamiento del sitio web. Política de privacidad de Vercel
- Sanity AS — Gestión de contenidos (CMS). No procesa datos de pacientes.
- Meta Platforms Ireland Ltd. (WhatsApp) — Servicio de mensajería empleado como canal de contacto y para la gestión de citas. Posible transferencia internacional a Meta Platforms, Inc. (EE.UU.) bajo las cláusulas contractuales tipo de la UE (Decisión 2021/914) y el Marco de Privacidad de Datos UE-EE.UU. Política de privacidad de WhatsApp (EEE)
5. Canal de WhatsApp
Disponemos de WhatsApp como canal de contacto. La plantilla pre-rellenada invita a indicar nombre y apellidos, DNI, preferencia de horario y motivo de consulta. El motivo de consulta puede contener datos de salud (categoría especial, Art. 9 RGPD), por lo que su tratamiento se basa en el consentimiento explícito del paciente al iniciar la conversación.
La conversación se transmite a través de los servicios de WhatsApp, prestados por Meta Platforms Ireland Ltd. (Irlanda), que actúa como encargado de la comunicación. Los datos pueden transferirse a Meta Platforms, Inc. (Estados Unidos) en virtud de las cláusulas contractuales tipo adoptadas por la Comisión Europea (Decisión 2021/914) y del Marco de Privacidad de Datos UE-EE.UU.
Recomendamos no compartir por este canal más información de la estrictamente necesaria para concertar la cita. Si prefiere no utilizar WhatsApp, puede contactar con nosotros por teléfono, correo electrónico o presencialmente. Las conversaciones se conservan en el dispositivo del centro durante el tiempo necesario para gestionar la consulta y, como máximo, un año tras su resolución, salvo que la información se integre en la historia clínica.
6. Derechos del interesado
Puede ejercer los siguientes derechos enviando un email a consulta@goniosfisioterapia.com con copia de su DNI:
- Acceso: obtener confirmación del tratamiento y copia de sus datos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación cuando los datos ya no sean necesarios, salvo obligación legal.
- Limitación: restringir el tratamiento en determinadas circunstancias.
- Portabilidad: recibir sus datos en formato estructurado.
- Oposición: oponerse al tratamiento cuando la base sea el interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin afectar la licitud del tratamiento previo.
También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
7. Seguridad
Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos contra el acceso no autorizado, la pérdida accidental o la destrucción, conforme al artículo 32 del RGPD. Las comunicaciones se realizan mediante HTTPS.