Política de privacidad
Información de los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
| Responsable | Amanda Silva Aneiros |
|---|---|
| NIF | 32916823M |
| Dirección | Calle Lepanto, bloque 4, portal 1, 15401 Ferrol (A Coruña) |
| Contacto | info@amandasilva.es |
| Delegado de Protección de Datos | No procede: el artículo 34.1.l de la LOPDGDD exceptúa expresamente a los profesionales de la salud que ejercen su actividad a título individual. |
2. Qué datos se tratan y para qué
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Gestionar tu solicitud de cita (agenda, confirmación, recordatorios, anulación) | Nombre y apellidos, correo, teléfono, tipo y modalidad de sesión, día y hora, zona horaria, si es tu primera cita, notas prácticas que escribas, fecha del consentimiento y una huella cifrada de tu IP. | Art. 6.1.b RGPD (medidas precontractuales a petición tuya) y art. 6.1.a (consentimiento al marcar la casilla). |
| Prestarte asistencia sanitaria y llevar tu historia clínica | Datos de salud, valoración funcional, objetivos, evolución e informes. Se recogen en sesión, nunca por esta web. | Art. 9.2.h RGPD (asistencia de tipo sanitario prestada por profesional sujeto al deber de secreto), en relación con la Ley 41/2002 y la Ley 44/2003. Art. 6.1.b RGPD. |
| Responder a tus consultas por correo, teléfono o WhatsApp | Datos de contacto y el contenido del mensaje. | Art. 6.1.a RGPD (consentimiento). |
| Facturación y obligaciones fiscales y contables | Datos identificativos y de facturación. | Art. 6.1.c RGPD (obligación legal). |
Datos de salud: categoría especial
Los datos sobre tu salud son una categoría especial de datos (artículo 9 del RGPD) y reciben protección reforzada. Por eso:
- El formulario de cita no pregunta por tu diagnóstico, tu patología, tu medicación ni tu motivo de consulta, y no admite adjuntar informes médicos.
- El campo de notas del formulario está reservado a cuestiones prácticas (horarios, accesibilidad del portal, si vienes acompañado). Te pedimos expresamente que no escribas ahí nada sobre tu salud.
- La agenda y la historia clínica se guardan por separado. En la base de datos de la agenda no hay información clínica.
- Ni el correo de confirmación, ni los recordatorios, ni el archivo de calendario incluyen información clínica: el asunto y el título del evento son deliberadamente neutros, porque se ven en la pantalla de bloqueo del móvil.
- WhatsApp, en su caso, se usa solo para cuestiones logísticas. Nunca para enviar informes, resultados ni consultas clínicas.
Menores de edad
Este servicio está dirigido exclusivamente a personas mayores de edad. No se atiende a menores ni se recogen sus datos. Si detectamos que una solicitud de cita corresponde a una persona menor de edad, se suprime y se comunica al interesado.
3. Carácter obligatorio de los datos
Los campos marcados con asterisco son necesarios para poder gestionar la cita. Si no los facilitas, no es posible reservarla. El resto es opcional.
4. Quién más accede a tus datos
No se venden ni se ceden datos a terceros con fines comerciales. Acceden únicamente los proveedores necesarios para que el servicio funcione, todos ellos con un contrato de encargado del tratamiento firmado (artículo 28 del RGPD):
- Proveedor de alojamiento web, donde reside la base de datos de la agenda.
- Proveedor de correo electrónico, para enviar confirmaciones y recordatorios.
- Plataforma de videollamada, en las sesiones online, con las condiciones descritas en el apartado siguiente.
- Asesoría fiscal y contable, para la facturación.
También pueden comunicarse datos a las Administraciones Públicas cuando exista una obligación legal.
Sesiones online
La videollamada se realiza en una sala privada de un solo uso, cifrada en tránsito y sin grabación. Antes de la primera sesión no presencial firmarás un consentimiento informado específico donde se explican los límites de esta modalidad. Si la plataforma utilizada implicase transferencias internacionales de datos, se realizan al amparo de una decisión de adecuación o de cláusulas contractuales tipo, con la correspondiente evaluación de impacto de la transferencia.
5. Cuánto tiempo se conservan
| Dato | Plazo |
|---|---|
| Solicitudes de cita que no llegan a atenderse | Máximo 12 meses; después se suprimen automáticamente. |
| Historia clínica | Mínimo 5 años desde la última asistencia (art. 17 Ley 41/2002 y normativa sanitaria gallega). Determinados documentos —consentimientos informados, informes de alta y de exploraciones complementarias— se conservan de forma indefinida. |
| Facturas y documentación contable | 4 años a efectos fiscales y 6 años a efectos mercantiles. |
| Consentimientos y prueba de los mismos | Mientras no se revoquen y, después, durante los plazos de prescripción de posibles responsabilidades. |
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de:
- Acceso: saber qué datos tuyos se tratan.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que se borren, con el límite de los plazos legales de conservación de la historia clínica.
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de los datos que hayas facilitado.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escribe a info@amandasilva.es indicando el derecho que quieres ejercer y adjuntando copia de un documento que acredite tu identidad. La respuesta se dará en el plazo máximo de un mes, ampliable a dos más si la solicitud es compleja.
Si consideras que tus datos no se han tratado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · aepd.es).
7. Decisiones automatizadas
No se toman decisiones automatizadas ni se elaboran perfiles. La agenda calcula qué huecos están libres, pero ninguna decisión sobre tu atención se toma de forma automática: cada cita la revisa y la confirma la terapeuta.
8. Seguridad
Se aplican medidas técnicas y organizativas apropiadas al riesgo: conexión cifrada (HTTPS) en todo el sitio, consultas preparadas contra la base de datos, acceso al panel protegido con contraseña robusta, copias de seguridad cifradas, registro de accesos y minimización de los datos recogidos (la dirección IP se guarda solo como huella cifrada, nunca en claro). En caso de brecha de seguridad que suponga un riesgo para tus derechos, se notificará a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas y, cuando proceda, a las personas afectadas.
La responsable mantiene el Registro de Actividades de Tratamiento exigido por el artículo 30 del RGPD, obligatorio en este caso por tratarse de categorías especiales de datos.
9. Cookies
Esta web no utiliza cookies de analítica, de publicidad ni de redes sociales, y por eso no muestra ningún banner de cookies.
| Cookie | Tipo | Para qué | Duración |
|---|---|---|---|
PHPSESSID | Técnica propia (exenta de consentimiento) | Mantener la sesión mientras rellenas el formulario de cita y proteger el envío frente a falsificación de peticiones. En el panel privado, mantener la sesión iniciada. | Hasta cerrar el navegador |
Servicios de terceros que sí cargan contenido
- OpenStreetMap: el mapa de la página de contacto no se carga solo. Solo si pulsas «Ver el mapa» se conecta a los servidores de OpenStreetMap, que recibirán tu dirección IP.
- Tipografías: se sirven desde este mismo sitio web. No se piden a Google Fonts ni a ningún tercero, así que tu dirección IP no sale de aquí al cargar la página.
10. Cambios en esta política
Esta política puede actualizarse para adaptarse a cambios normativos o del servicio. La versión vigente es siempre la publicada en esta página.
Última actualización: 14/11/2026. Versión 1.0.