Política de Privacidad (RGPD)

1. Compromiso con la Privacidad (Cumplimiento RGPD)

La protección de la confidencialidad, el secreto profesional médico y el tratamiento lícito de los datos personales constituyen pilares inquebrantables en la práctica del Dr. Pedro Oscar Yelamo Vera. Esta Política de Privacidad describe de manera transparente y exhaustiva cómo se recopilan, procesan, custodian y protegen los datos personales de los pacientes en el marco de la prestación de servicios médicos, ecográficos y de telemedicina, en estricto cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Identidad del Responsable del Tratamiento

El Responsable del Tratamiento de los datos personales es el Dr. Pedro Oscar Yelamo Vera, provisto de NIF/NIE Z2589067P y con domicilio profesional sito en Calle Arbolantxa 2, Piso 1 Izquierda, Bilbao, 48001, Vizcaya, España.

Para cualquier gestión, ejercicio de derechos o consulta relativa a la protección de datos, el usuario puede dirigirse al correo electrónico oficial: drpedroyelamo@drpedroyelamo.com.

3. Categorías de Datos Objeto de Tratamiento

Para garantizar una atención médica de excelencia y cumplir con las obligaciones legales de documentación clínica, el Responsable recopila y somete a tratamiento las siguientes tipologías de datos:

• Datos Generales y de Identificación: Nombre, apellidos, fecha de nacimiento, sexo, lugar de residencia, Documento Nacional de Identidad/Pasaporte, número de teléfono y correo electrónico.
• Datos de Transacción y Facturación: Número de cuenta bancaria o tarjeta de crédito/débito para la gestión de cobros y facturación. (Nota: Los pagos con tarjeta son procesados mediante pasarelas externas seguras; el Responsable no almacena los números completos de tarjeta).
• Categorías Especiales de Datos (Datos de Salud/Sensibles): Con un nivel de protección reforzado, se recaba información crítica como antecedentes familiares y personales, enfermedades previas y actuales, sintomatología, tratamientos farmacológicos, pruebas diagnósticas, imágenes clínicas (como ecografías), informes médicos y toda aquella información que el paciente revele durante la consulta presencial o telemática.

4. Bases Legitimadoras del Tratamiento

El tratamiento de los datos personales se realiza bajo el más estricto amparo legal, fundamentado en las siguientes bases jurídicas del RGPD:

• Ejecución de un Contrato: Para la prestación de los servicios de telemedicina solicitados por el paciente (Art. 6.1.b RGPD).
• Obligación Legal: Para el cumplimiento de la normativa fiscal, contable y la legislación sanitaria aplicable a la creación y mantenimiento de la Historia Clínica (Art. 6.1.c RGPD).
• Interés Legítimo: Para la correcta gestión administrativa, agendamiento y operatividad de la clínica (Art. 6.1.f RGPD).
• Tratamiento de Datos de Salud (Categoría Especial): Se procesan amparados en la prestación de asistencia sanitaria, medicina preventiva, diagnóstico médico y tratamiento, bajo la responsabilidad de un profesional colegiado sujeto legal y deontológicamente al deber de secreto profesional (Art. 9.2.h RGPD) y mediante el consentimiento explícito del paciente (Art. 9.2.a RGPD).

5. Finalidades Específicas del Tratamiento

Los datos recabados se utilizarán, única y exclusivamente, para los siguientes fines:

• Creación, actualización, custodia y mantenimiento de la Historia Clínica electrónica y en formato físico del paciente.
• Prestación directa de los servicios médicos, ecográficos y de telemedicina.
• Comunicaciones transaccionales con el paciente para la gestión de citas, seguimiento clínico, y emisión de recetas médicas o derivaciones.
• Cumplimiento normativo de índole fiscal, contable, mercantil y administrativa.
• Emisión de comunicaciones informativas o comerciales (exclusivamente si el paciente ha otorgado una autorización granular, explícita y revocable para tal fin).

El Responsable declara taxativamente que no somete los datos de los pacientes a decisiones individuales automatizadas ni a la elaboración de perfiles mercantiles.

6. Proveedores y Encargados del Tratamiento (Cesiones de Datos)

Tus datos médicos y personales jamás serán vendidos ni comercializados. Únicamente se comunicarán a las autoridades sanitarias o judiciales cuando exista un mandato legal imperativo.

Para poder ofrecer una atención médica moderna, eficiente y digitalizada, el Dr. Pedro Oscar Yelamo Vera se apoya en plataformas tecnológicas de máximo prestigio que actúan como "Encargados del Tratamiento". Estos proveedores operan bajo contratos vinculantes de confidencialidad y medidas de seguridad extremo a extremo. Los servicios utilizados son:

• Doctoralia Internet S.L. (España): Plataforma empleada para la gestión integral de reservas, control de la agenda médica y comunicaciones con los pacientes.
• Rempe (España): Sistema informático homologado para la emisión, validación y gestión segura de recetas médicas privadas electrónicas.
• Butterfly Cloud / Butterfly Network (EEUU / Europa): Entorno clínico en la nube utilizado para el almacenamiento seguro, procesamiento, visualización y gestión en alta resolución de imágenes diagnósticas ecográficas.
• B2Brouter (España): Herramienta tecnológica para la emisión legal, control y gestión de la facturación electrónica del paciente.
• Tukonta.com (España): Software empleado para la gestión de la contabilidad profesional y fiscalidad de la consulta médica.
• Google (Irlanda / EEUU): Agenda de citas de Google Calendar integrada en esta Web y servicios de medición descritos en el apartado 10.
• Vercel Inc. (EEUU): Alojamiento de esta Web y estadísticas agregadas de audiencia y rendimiento sin cookies.

Cualquier transferencia internacional de datos derivada del uso de estos proveedores cuenta con las debidas garantías legales establecidas en el Capítulo V del RGPD (Cláusulas Contractuales Tipo o decisiones de adecuación de la Comisión Europea).

7. Criterios de Conservación y Custodia (Plazos Legales)

El Responsable conservará los datos personales aplicando un criterio de minimización, bloqueándolos cuando ya no sean necesarios para el fin recogido, pero manteniéndolos a disposición de las autoridades competentes.

• Historia Clínica y Datos de Salud: Se conservarán por imperativo legal durante un plazo mínimo de cinco (5) años contados a partir de la fecha de alta del último proceso asistencial del paciente, en riguroso cumplimiento de la Ley 41/2002, básica reguladora de la autonomía del paciente.
• Datos de Facturación, Contabilidad y Fiscalidad: Se mantendrán durante un plazo de cinco (5) años tras la finalización del servicio, para dar cumplimiento a las exigencias de la Agencia Tributaria y el Código de Comercio.

8. Medidas de Seguridad de la Información

El tratamiento de la información médica se realiza implementando rigurosas medidas de seguridad técnicas y organizativas. Toda transmisión de datos sanitarios a través de la web se realiza mediante protocolos de cifrado robustos (SSL/TLS) y almacenamiento cifrado en la nube. El acceso a las Historias Clínicas está restringido exclusivamente al personal médico autorizado, y estas medidas están diseñadas para protegerlas frente a pérdidas, alteraciones o accesos no autorizados, conforme al más estricto secreto médico.

9. Ejercicio de los Derechos de los Interesados (Derechos ARCO+)

El RGPD otorga a los pacientes el control absoluto sobre su información. En cualquier momento, el usuario, previa acreditación de su identidad, tiene derecho a:

• Acceder a sus datos y solicitar una copia de su Historia Clínica.
• Rectificar cualquier dato inexacto o desactualizado.
• Suprimir sus datos (derecho al olvido), siempre que la legislación sanitaria o fiscal no obligue a su conservación.
• Solicitar la Limitación u Oponerse al tratamiento.
• Solicitar la Portabilidad de su expediente en un formato estructurado y de uso común.
• Revocar el consentimiento otorgado previamente, sin carácter retroactivo.

Para hacer efectivos estos derechos, el paciente deberá remitir una solicitud por escrito a: drpedroyelamo@drpedroyelamo.com. Si el paciente considera que el tratamiento de sus datos infringe la normativa aplicable o no obtiene satisfacción en el ejercicio de sus derechos, tiene legitimidad para presentar una reclamación formal ante la Agencia Española de Protección de Datos (AEPD) (C/ Jorge Juan, 6. 28001 - Madrid; www.aepd.es).

10. Cookies y Tecnologías Similares

Esta Web almacena en tu dispositivo una pequeña cantidad de información estrictamente necesaria (por ejemplo, el tema visual y tu elección sobre cookies). Las tecnologías de analítica y de medición publicitaria son opcionales: se gestionan mediante Google Tag Manager con el Modo de Consentimiento de Google, que mantiene denegado por defecto el almacenamiento de analítica y publicidad y solo lo activa si aceptas en el aviso de cookies. Rechazarlas no limita tu acceso a la Web ni a las consultas.

• Analítica y medición publicitaria (por ejemplo, Google Analytics y Google Ads, y las etiquetas de medición de las plataformas publicitarias que utilizamos): estadísticas de tráfico y medición de nuestras campañas, solo con tu consentimiento.
• Ryze (píxel de medición publicitaria): se carga únicamente después de que aceptes las cookies no esenciales.
• Vercel (alojamiento): estadísticas agregadas de audiencia y rendimiento que no utilizan cookies.

Puedes cambiar o retirar tu elección en cualquier momento mediante el enlace «Configuración de cookies» del pie de cada página.