Borrador pendiente de validación por un abogado y un delegado de protección de datos (DPO). Faltan datos fiscales y de contacto marcados como [pendiente].

Política de privacidad del Club de Salud

Responsable. Alexandro Valmaceda, médico colegiado n.º 24/2406639. NIF: [pendiente]. Domicilio: [pendiente]. Contacto: drvalmaceda@gmail.com. Delegado de protección de datos: [pendiente].

Qué datos tratamos.

Identificación y contacto: nombre, apellidos, fecha de nacimiento, sexo, DNI/NIE (guardado cifrado), email y teléfono.
Datos de salud (categoría especial, art. 9 RGPD): antecedentes, medicación, alergias, consultas, archivos que subes (analíticas, informes) y las respuestas del médico.
Pago: lo gestiona Stripe; nosotros no vemos ni guardamos el número de tu tarjeta.
Técnicos: registros de acceso (fecha, IP) por seguridad.

Para qué y con qué base legal.

Prestarte la orientación médica y mantener tu historia clínica: ejecución del contrato (art. 6.1.b) y asistencia sanitaria (art. 9.2.h RGPD), con tu consentimiento explícito (art. 9.2.a).
Cobrar la suscripción y emitir facturas: contrato y obligación legal.
Seguridad y registro de accesos: interés legítimo y obligación legal.
Mejorar el blog y la biblioteca del Club con preguntas anonimizadas de forma irreversible: interés legítimo. No se publica nada que te identifique.

Inteligencia artificial. Para preparar borradores y leer analíticas se envía al proveedor de IA (Anthropic, con contrato de encargo de tratamiento) solo la información clínica necesaria: nunca tu nombre, documento ni datos de contacto. El proveedor no usa esos datos para entrenar sus modelos. La decisión y la respuesta son siempre del médico.

Encargados de tratamiento. Alojamiento en servidor propio en la UE (Hostinger, Alemania); Anthropic (IA, con DPA y cláusulas contractuales tipo); Stripe (pagos); proveedor de correo [pendiente]. No vendemos ni cedemos tus datos.

Cuánto tiempo. La documentación clínica, un mínimo de 5 años desde cada consulta (Ley 41/2002) o el plazo mayor que fije la normativa autonómica aplicable. Los datos de facturación, el plazo fiscal. El resto, mientras seas socio.

Tus derechos. Acceso, rectificación, supresión (con el límite de la conservación legal de la historia clínica), oposición, limitación y portabilidad: escribe a drvalmaceda@gmail.com. Puedes descargar tu ficha en PDF desde el Club. Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad. Cifrado en tránsito (HTTPS) y del documento de identidad en reposo, acceso del personal con doble factor, registro de todos los accesos a datos clínicos y copias de seguridad cifradas.