Política de privacidad

Actualizada el 14 de noviembre de 2026

1. En resumen

Solo recojo los datos que necesito para gestionar tus citas, tratarte con seguridad y emitir la factura. Los datos de salud son confidenciales. No vendo tus datos ni los uso con fines publicitarios.

2. Qué datos trato

• Datos de contacto: nombre, número de teléfono, correo electrónico y, en las visitas a domicilio, tu dirección.
• Datos de la reserva: servicio, fecha y hora, y lo que escribas en las observaciones de la reserva.
• Datos de salud: lo que me cuentas sobre tu estado, mis observaciones, el tratamiento realizado y el plan que acordamos. Como fisioterapeuta tengo la obligación de llevar una historia clínica.
• Datos de facturación: servicios utilizados, facturas y pagos.
• Mensajes: lo que me envías por WhatsApp, SMS o correo electrónico.

3. Para qué y con qué base jurídica

• Prestar el servicio que has reservado (contrato, artículo 6.1.b del RGPD).
• Asistencia sanitaria e historia clínica (obligación legal, artículo 6.1.c, y prestación de asistencia sanitaria por una profesional sujeta al secreto profesional, artículo 9.2.h).
• Facturación y contabilidad (obligación legal, artículo 6.1.c).
• Responder a tus mensajes (interés legítimo, artículo 6.1.f).

4. Este sitio web

• El sitio no tiene formulario de contacto, ni analítica, ni cookies publicitarias.
• El idioma que eliges se guarda en tu propio navegador (almacenamiento local). No se me envía.
• Las fuentes tipográficas se cargan desde Google Fonts y el sitio está alojado en Hostinger. Ambos reciben tu dirección IP para poder mostrarte la página, como ocurre en cualquier sitio web.

5. Quién más trata los datos

Utilizo estos proveedores, que tratan datos por mi cuenta o como proveedores independientes:

• Reserva online: página de reservas de Cal.com (Cal.com, Inc.). El servicio guarda los datos que introduces al reservar y añade la cita a mi Google Calendar. La ventana de reservas se carga desde los servidores de Cal.com solo cuando abres la ventana de reservas. Los servidores de Cal.com instalan entonces una cookie de seguridad de corta duración (Cloudflare).
• Mensajería: WhatsApp (Meta), si decides escribirme por esa vía. Por favor, evita enviar información de salud detallada por WhatsApp.
• Reservas de la consulta: las reservas se guardan en un Google Calendar aparte que también ven Fysioona (Oona Nikkanen) y la recepción de Clínica Sandalf. Pueden hacer, cambiar y cancelar reservas en mi nombre. Ven los datos de la reserva (nombre, datos de contacto, servicio, hora y las notas que añadas) y están sujetas al deber de confidencialidad.
• Historia clínica: llevo la historia clínica en papel. Se guarda bajo llave y no está en ningún sistema electrónico.
• Contabilidad y facturación: mi proveedor de servicios contables.

No comunico tus datos a nadie más, salvo que tú me lo pidas (por ejemplo, un informe para tu médico o tu aseguradora) o que la ley lo exija.

Google y Meta pueden tratar datos fuera de la UE y del EEE, principalmente en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo conservo los datos

• Historia clínica: durante el tiempo que exija la legislación sanitaria.
• Facturas y contabilidad: durante el plazo que exige la normativa contable, como mínimo seis años desde el final del año en que termina el ejercicio.
• Reservas y mensajes: se eliminan cuando ya no son necesarios para tu tratamiento o para la facturación.

7. Cómo se protegen los datos

Solo yo trato tus datos de salud y estoy sujeta al secreto profesional. La historia clínica en papel se guarda bajo llave. Los datos de reserva y contacto están en servicios protegidos con contraseña.

8. Tus derechos

Puedes solicitar el acceso a tus datos, la rectificación de los que sean incorrectos y, en determinados casos, su supresión o la limitación de su tratamiento. La historia clínica que debo conservar por ley no puede suprimirse a petición. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento.

Para ejercer tus derechos, escríbeme o llámame con los datos que aparecen al principio de esta página. Si consideras que tus datos no se han tratado correctamente, puedes reclamar ante una autoridad de control: la Agencia Española de Protección de Datos (aepd.es) o la Oficina del Defensor de Protección de Datos de Finlandia (tietosuoja.fi).

9. Cambios

Actualizo esta política cuando cambian mis servicios o las herramientas que utilizo. La fecha del principio indica la última versión.