Protección de datos - Dr. Fontanals

Protección de datos

Protección de datos

Última actualización: 7 de octubre de 2026.

En este apartado te explicamos cómo tratamos tus datos personales, según cuál sea tu relación con nosotros, conforme al Reglamento General de Protección de Datos y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.

1. Quién trata tus datos

  • Responsable: MILMU BIENESTAR GESTIÓN, SOCIEDAD LIMITADA PROFESIONAL · CIF B71497150
  • Domicilio social: C/ Tablada, 26, bajo derecha · 31180 Zizur Mayor (Navarra)
  • Centro sanitario: Centro Dr. Fontanals · Calle de Sangüesa, 17, sala 10, entresuelo (Centros UNE), 31003 Pamplona, Navarra
  • Teléfono: +34 682 817 185 · Correo general: info@drfontanals.com
  • Para ejercer tus derechos de protección de datos: gestion@drfontanals.com
  • Delegado de Protección de Datos: DataPrev

2. Para qué usamos tus datos, con qué base y cuánto tiempo

Si eres paciente

Para qué: atenderte, llevar tu historia clínica, gestionar tus citas y tu área de paciente, recoger tus consentimientos, las pruebas que te pidamos, el cobro y la facturación, y el seguimiento de tu tratamiento.

Dónde: las reservas, los pagos, tu área de paciente y la firma de tus consentimientos se gestionan en nuestra plataforma propia, app.drfontanals.com, alojada en la Unión Europea. Los correos sobre tus citas te llegan desde citas@drfontanals.com y, si los respondes, tu respuesta nos llega a gestion@drfontanals.com.

Reserva y pago: al reservar, guardas tu tarjeta o pagas en la página segura de Stripe, nuestro proveedor de pagos. Nosotros no vemos ni guardamos el número de tu tarjeta: solo su marca y sus cuatro últimos números. Con la tarjeta guardada se cobra la cita antes de que llegue o, si no vienes o cancelas tarde, la sesión, tal y como explican las condiciones de reserva que aceptas al reservar. Como prueba de lo que aceptaste, guardamos la fecha y la hora, la versión de las condiciones y la dirección IP desde la que reservaste.

Base: tratamos tus datos de salud porque es necesario para el diagnóstico y la prestación de asistencia sanitaria, por profesionales sujetos a secreto profesional o bajo su responsabilidad; además, por la ejecución del contrato de prestación de servicios sanitarios y por el cumplimiento de las obligaciones legales de documentación clínica que establece la Ley 41/2002, básica reguladora de la autonomía del paciente. La gestión administrativa, contable y fiscal se basa en el cumplimiento de obligaciones legales y en la ejecución del contrato.

Plazo: la historia clínica se conserva el tiempo adecuado para tu asistencia y, como mínimo, cinco años desde el alta de cada proceso asistencial, como exige la normativa sanitaria. Los datos de facturación, los plazos que fija la normativa fiscal y contable. La prueba de aceptación de cada reserva se conserva junto con los datos de esa cita.

A quién se comunican: cuando sea necesario para tu asistencia o nos lo pidas, a otras entidades sanitarias. Además, a las administraciones públicas cuando la ley lo exija.

Si nos escribes por el formulario de contacto

Para qué: contestarte y, si quieres, darte cita. Tratamos tu nombre, correo, teléfono y lo que nos cuentes en el mensaje. Si en el mensaje incluyes información sobre tu salud, la usamos solo para orientar tu consulta. No usamos estos datos para enviarte publicidad.

Cómo nos llega: tu mensaje completo se guarda en nuestro sistema de gestión de contactos y, además, nos llega por correo electrónico a los buzones de la clínica, donde lo lee el equipo que te va a contestar.

Base: tu consentimiento, que nos das al marcar la casilla del formulario. Puedes retirarlo cuando quieras. El formulario no es la única vía: también puedes llamarnos, escribirnos por WhatsApp o reservar cita desde la web.

Plazo: si no llegas a ser paciente, suprimimos tus datos a los dos años de recibirlos, tanto del sistema de gestión de contactos como del correo electrónico, o antes si nos lo pides. Si llegas a ser paciente, se aplica el apartado anterior.

Mensajes anteriores al 3 de septiembre de 2026: hasta esa fecha, la web guardaba además una copia de cada mensaje del formulario. Ese archivo ya no recibe mensajes nuevos, no se utiliza para ninguna finalidad y se conserva solo por si fuera necesario para atender una posible reclamación. Si nos escribiste por el formulario antes de esa fecha, puedes pedirnos que suprimamos tu mensaje escribiendo a gestion@drfontanals.com.

Si rellenas el cuestionario previo de sueroterapia

Para qué: que el equipo médico valore, antes de llamarte, si la sueroterapia puede ser adecuada para ti, y contactarte para hablarlo. El cuestionario incluye preguntas sobre tu salud.

Dónde: el cuestionario está hecho con Google Forms, así que tus respuestas se guardan en Google.

Base: tu consentimiento expreso, que nos das al marcar la casilla del propio cuestionario. Puedes retirarlo cuando quieras.

Plazo: si no llegas a ser paciente, suprimimos tus respuestas a los dos años de recibirlas, o antes si nos lo pides. Si llegas a ser paciente, se aplica el apartado de pacientes.

Si compras en la tienda online

Para qué: gestionar tu pedido, el pago, la factura y el envío del estudio.

Base: el contrato de compraventa y las obligaciones legales de facturación.

Plazo: mientras dure la relación comercial y, después, los plazos fiscales y contables. El pago se hace en el entorno seguro del banco (Redsys): no vemos ni guardamos los datos de tu tarjeta.

Si usas el asistente de chat de la web

Qué es: un asistente automático con inteligencia artificial, no una persona ni un médico. Responde dudas generales sobre nuestros servicios y cómo pedir cita. No da diagnósticos ni sustituye a una consulta.

No escribas en el chat datos de salud ni datos que te identifiquen (nombre, teléfono, correo). No los necesita para ayudarte. Si quieres que te atendamos, usa el formulario de contacto, el teléfono o la reserva de la web.

Qué tratamos: solo el texto que escribes y las respuestas del asistente, junto con un identificador aleatorio de la conversación que se crea al abrir el chat y desaparece al recargar la página. No guardamos tu dirección IP ni te identificamos.

Quién lo procesa: la conversación pasa por n8n (n8n GmbH, Alemania), que la envía a Groq (Groq, Inc., Estados Unidos) para generar la respuesta. A Groq le llega únicamente el texto de la conversación, no tu IP.

Base: tu consentimiento, que das al escribir después de leer el aviso del chat. Puedes dejar de usarlo cuando quieras.

Plazo: las conversaciones se borran automáticamente de n8n a los siete días. Groq no conserva los mensajes, salvo que haga falta para investigar un fallo o un abuso, y en ese caso como máximo 30 días. No guardamos las conversaciones en ningún otro sitio.

Cookies y medición de la web

Solo si las aceptas en el aviso de cookies. Todo el detalle está en la Política de cookies.

3. A quién llegan tus datos

No vendemos tus datos. Solo los comunicamos cuando lo exige la ley (por ejemplo, a la Administración sanitaria o tributaria) o cuando hace falta para atenderte, como en los casos del apartado 2.

Si te hacemos o te indicamos una prueba diagnóstica, tus datos llegan a:

  • Laboratorios de análisis clínicos con los que colaboramos, que reciben la muestra y solo los datos necesarios para analizarla y enviarnos el resultado. Algunos también los conservan por su cuenta para cumplir sus propias obligaciones como laboratorio sanitario.
  • Centros de extracción y servicios de transporte de muestras, cuando la prueba los necesita.

Si quieres saber qué laboratorio concreto analiza tu prueba, pídenoslo en gestion@drfontanals.com y te lo decimos.

Para prestarte el servicio usamos estos proveedores, que acceden a tus datos solo en la medida necesaria para darnos su servicio:

  • Alojamiento de la web, buzones de correo del dominio drfontanals.com y envío de los correos sobre tus citas: Hostinger.
  • Correo electrónico de la clínica, donde recibimos y gestionamos los mensajes, incluidos los del formulario de contacto y tus respuestas a los correos de tus citas (gestion@drfontanals.com): Google (Gmail).
  • Organización automática del correo entrante: n8n.
  • Reservas, pagos, área de paciente, consentimientos, gestión de contactos y actividad clínica: nuestra plataforma propia (app.drfontanals.com), alojada en Hetzner (Alemania).
  • Cuestionario previo de sueroterapia: Google (Google Forms).
  • Apoyo a la redacción de la nota clínica y, mientras dure el cambio a nuestra plataforma, parte de la agenda: Doctoralia (Docplanner). Si reservas a través de Doctoralia, esa plataforma trata además tus datos conforme a su propia política. Para que no coincidan dos citas a la misma hora, entre su agenda y la nuestra solo se comparten el profesional, el día y la hora, sin ningún dato tuyo.
  • Asistente de chat: n8n (n8n GmbH, Alemania); inteligencia artificial de Groq (Groq, Inc., Estados Unidos).
  • Consentimientos firmados con nuestro sistema anterior: Jotform.
  • Seguimiento de programas: Harbiz.
  • Pagos: Stripe (citas, tarjeta en garantía y suscripciones de asesoría) y Redsys (tienda).
  • Asesoría contable y fiscal: para la facturación.
  • Medición y publicidad de la web, solo si aceptas las cookies: Google (Analytics, Ads y Tag Manager) y Microsoft (Clarity).
  • Seguridad y funcionamiento de la web: Google (reCAPTCHA en el formulario, Maps en la página de contacto y tipografías).
  • WhatsApp (Meta): solo si decides escribirnos por ahí.

Tenemos perfiles públicos en Doctoralia y Top Doctors, donde puedes leer y dejar opiniones. Si escribes una opinión o reservas en esas plataformas, son ellas quienes tratan tus datos, conforme a su propia política.

4. Transferencias fuera de la Unión Europea

Nuestra plataforma, donde gestionamos tus reservas, tus pagos, tu área de paciente y tus consentimientos, está alojada en la Unión Europea. Algunos de nuestros proveedores (por ejemplo Google, Microsoft, Stripe o Meta) pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías que prevé el Reglamento General de Protección de Datos, como las decisiones de adecuación de la Comisión Europea o las cláusulas contractuales tipo.

En concreto, el texto que escribes en el asistente de chat se procesa en Estados Unidos por Groq, con cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Tus derechos

Cualquier persona tiene derecho a solicitar el acceso, rectificación, supresión, limitación del tratamiento, oposición o portabilidad de sus datos personales, escribiéndonos a la dirección de nuestras oficinas o enviando un correo electrónico a gestion@drfontanals.com, indicando el derecho que desea ejercer.

También puedes retirar en cualquier momento el consentimiento que nos hayas dado. La retirada no afecta a la licitud del tratamiento hecho antes de retirarlo.

Si consideras que se han vulnerado tus derechos de protección de datos, puedes presentar una reclamación ante la autoridad de control, la Agencia Española de Protección de Datos (www.aepd.es).

6. Decisiones automatizadas

No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados ni hacemos perfiles con efectos sobre ti.

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos y evitar su pérdida, alteración o acceso no autorizado. La web funciona con conexión cifrada (HTTPS).

8. Cambios

Podemos actualizar esta política. La versión vigente es la publicada en esta página, con su fecha de actualización arriba.

★ 4.8/5 en Google · +125 reseñas
Gestionar cookies