Política de privacidad

En resumen

• Puedes consultar la guía sin registrarte y sin darnos tu nombre ni tu email. Como en cualquier web, el proveedor de alojamiento trata datos técnicos de la conexión para servir las páginas.
• Solo usamos Google Analytics si lo aceptas, y puedes retirar ese permiso cuando quieras.
• Si nos escribes o usas un formulario, usamos tus datos solo para atender lo que pides.
• En las fichas publicamos datos profesionales (nombre, especialidad y cargo) tal como aparecen en la web pública de cada clínica. Los profesionales pueden pedirnos que los corrijamos o los retiremos.
• No vendemos datos, no hacemos publicidad, no elaboramos perfiles y no tomamos decisiones automatizadas sobre nadie.
• Puedes ejercer tus derechos en admin@neurotrans.es y reclamar ante la Agencia Española de Protección de Datos.

1. Responsable del tratamiento

El responsable de los tratamientos descritos aquí es Neurotrans SLU, con NIF B-67221093, domicilio en Padilla 327 Ent 68, 08025 Barcelona e inscrita en el Registro Mercantil de Barcelona, titular de Vitalarga. Para cualquier cuestión de privacidad, escríbenos a admin@neurotrans.es.

No hemos designado un delegado de protección de datos porque nuestra actividad no lo exige (artículo 37 del RGPD y artículo 34 de la LOPDGDD).

2. Qué datos tratamos, para qué y con qué base legal

Te lo explicamos por separado para cada uso. Cuando la base legal es nuestro interés legítimo (artículo 6.1.f del RGPD), hemos comprobado que ese interés no se impone a tus derechos, y puedes oponerte en cualquier momento (ver tus derechos).

Navegación por el sitio

Datos

Datos técnicos de la conexión: dirección IP, fecha y hora, página solicitada, navegador y dispositivo.

Finalidad

Servir las páginas, mantener la seguridad del sitio y resolver errores técnicos.

Base legal

Interés legítimo en ofrecer un sitio seguro y que funcione (art. 6.1.f RGPD).

Destinatarios

Netlify, Inc. (alojamiento web), como encargado del tratamiento.

Conservación

Los registros técnicos del alojamiento se guardan durante el plazo breve que fija el proveedor para seguridad y diagnóstico.

Sin terceros

Las tipografías se sirven desde nuestro propio servidor. Las páginas públicas no cargan recursos de Google ni de otros terceros, salvo Google Analytics si lo aceptas.

Estadísticas con Google Analytics (solo si lo aceptas)

Datos

Identificador seudónimo de la cookie _ga, páginas visitadas, fecha y hora, duración de la visita, página de procedencia, tipo de dispositivo y navegador, idioma y ubicación aproximada (país, región o ciudad). Según Google, en Google Analytics 4 la dirección IP de los usuarios de la UE solo se usa para calcular esa ubicación aproximada y se descarta de inmediato, sin registrarse.

Finalidad

Saber de forma agregada qué páginas se consultan para mejorar la guía. No lo usamos para publicidad ni para elaborar perfiles: las señales de Google y la personalización de anuncios están desactivadas.

Base legal

Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que das con el botón «Aceptar estadísticas». Puedes retirarlo cuando quieras con «Preferencias de cookies», al pie de cada página, sin que afecte a lo tratado antes.

Destinatarios

Google Ireland Limited, como encargado del tratamiento. Google puede acceder a los datos desde Estados Unidos (ver transferencias internacionales).

Conservación

Las cookies caducan a los 12 meses de tu última visita y te volvemos a pedir permiso a los 12 meses. En Google Analytics los datos se conservan como máximo 14 meses; después solo quedan informes agregados que no identifican a nadie.

Formulario «Recomendar Clínica»

Datos

El formulario no pide tu nombre ni tu email. Recoge los datos de la clínica que propones (nombre, web, ciudad, país y qué revisar) y una nota opcional. Si en la nota incluyes datos personales, también los trataremos; te pedimos que no incluyas datos de salud ni de otras personas. Nuestro proveedor de base de datos registra además datos técnicos del envío, como la dirección IP.

Finalidad

Revisar tu propuesta con fuentes públicas y, si procede, crear o corregir una ficha.

Base legal

Interés legítimo en mantener la guía completa y exacta (art. 6.1.f RGPD).

Destinatarios

Supabase, Inc. (base de datos alojada en Irlanda), como encargado del tratamiento.

Conservación

Mientras revisamos la propuesta y hasta 12 meses después, como registro de la revisión. Después se eliminan.

Portal de clínicas

Datos

En las solicitudes («Reclamar ficha» y «Recomendar clínica»): nombre y apellidos, email, cargo o relación con la clínica, mensaje y fuentes que aportes. En el acceso privado: email autorizado, datos de la sesión y las propuestas de cambio de la ficha, que pueden incluir datos profesionales del equipo de la clínica.

Finalidad

Comprobar que representas a la clínica, gestionar tu solicitud y hablar contigo sobre ella; darte acceso seguro con un enlace por email; y recibir las propuestas de cambio, que siempre revisamos manualmente antes de publicar nada.

Base legal

Interés legítimo en atender las solicitudes y en relacionarnos con la clínica que representas (art. 6.1.f RGPD y art. 19 LOPDGDD).

Destinatarios

Supabase, Inc. (base de datos, inicio de sesión y envío del email con el enlace de acceso; datos alojados en Irlanda) y Netlify, Inc. (alojamiento), como encargados del tratamiento. Al abrir el portal, tu navegador descarga una biblioteca técnica de Supabase desde jsDelivr, una red pública de distribución de archivos, que recibe tu dirección IP para entregarla.

Conservación

Las solicitudes, mientras se tramitan y hasta 12 meses después de cerrarlas. Los datos de acceso, mientras la clínica mantenga el acceso; se eliminan cuando se cancela.

Contactos profesionales de las clínicas

Datos

Nombre, cargo, email y teléfono profesionales de personas que trabajan en las clínicas de la guía, e historial de nuestras comunicaciones con la clínica (fechas, estado y notas internas).

Origen

La web pública de la clínica o lo que la propia persona o la clínica nos facilita (por ejemplo, en el portal o por email).

Finalidad

Escribir a las clínicas sobre su ficha (avisar de que está publicada, pedir que revisen o completen datos, invitarlas al portal) y llevar el seguimiento de esa relación. No enviamos publicidad ni boletines, y cada email lo envía una persona.

Base legal

Interés legítimo en mantener relaciones con la clínica en la que trabajas (art. 6.1.f RGPD y art. 19 LOPDGDD).

Destinatarios

Supabase, Inc. (base de datos) y nuestro proveedor de correo electrónico, como encargados del tratamiento.

Conservación

Mientras la clínica figure en la guía o mantengamos la relación. Si nos pides que no te escribamos más, lo respetaremos y solo guardaremos lo imprescindible para recordarlo.

Emails que nos envías

Datos

Los que incluyas en tu mensaje, normalmente tu nombre, tu email y el contenido. No nos envíes datos de salud: no respondemos consultas médicas.

Finalidad

Responderte y gestionar tu petición, incluidas las correcciones de fichas y el ejercicio de tus derechos.

Base legal

Interés legítimo en atender las consultas que recibimos (art. 6.1.f RGPD). Para las solicitudes de derechos, el cumplimiento de una obligación legal (art. 6.1.c RGPD).

Destinatarios

Nuestro proveedor de correo electrónico, como encargado del tratamiento.

Conservación

El tiempo necesario para atenderte. Las solicitudes de derechos, hasta 3 años, para poder acreditar cómo las atendimos.

Panel interno de gestión

Datos

Email y registro de actividad de las personas autorizadas a gestionar Vitalarga.

Finalidad

Controlar el acceso y saber quién hizo cada cambio.

Base legal

Interés legítimo en la seguridad y la trazabilidad de los cambios (art. 6.1.f RGPD).

Destinatarios

Supabase, Inc., como encargado del tratamiento.

Conservación

Mientras la persona tenga acceso; el historial de cambios, mientras se conserve la ficha afectada.

3. Si eres un profesional que aparece en una ficha

Esta información se dirige a los profesionales cuyos datos no nos has dado tú, sino que proceden de fuentes públicas (artículo 14 del RGPD).

Qué datos

Nombre y apellidos, título (Dr., Dra.), especialidad, cargo o función en la clínica y, si la clínica lo publica, número de colegiado. Para verificarlos guardamos internamente las direcciones de las fuentes y notas de revisión. No publicamos datos de contacto personales, fotografías ni valoraciones.

De dónde salen

De la web pública de la propia clínica y, para comprobarlos, de otras fuentes profesionales públicas. También pueden llegar en las propuestas que la clínica nos envía por el portal.

Finalidad

Informar a los usuarios de la guía de qué profesionales declara cada clínica en su equipo, como parte de una descripción neutra y verificable del centro.

Base legal

Interés legítimo de Vitalarga y de sus usuarios en conocer el equipo que la propia clínica hace público (art. 6.1.f RGPD). Lo hemos ponderado con tus derechos: solo usamos datos profesionales que la clínica ya publica, no los usamos para otros fines y puedes oponerte en cualquier momento.

Destinatarios

Cualquier persona que consulte la ficha, porque es pública. Netlify y Supabase, como encargados del tratamiento.

Conservación

Mientras la ficha esté publicada y tus datos sigan en la web de la clínica. Si dejas de figurar en ella y lo detectamos o nos lo comunicas, retiramos tus datos.

Tus opciones

Puedes pedir que corrijamos, completemos o retiremos tus datos, u oponerte a su publicación, escribiendo a admin@neurotrans.es. Si te opones, retiraremos tus datos de la ficha. Te responderemos en el plazo máximo de un mes.

4. Proveedores que tratan datos por encargo nuestro

Solo compartimos datos con proveedores que los necesitan para prestarnos un servicio y que actúan siguiendo nuestras instrucciones, como encargados del tratamiento (artículo 28 del RGPD). No vendemos datos ni los cedemos a terceros para sus propios fines. Solo los comunicaremos a autoridades, jueces o tribunales cuando la ley nos obligue.

Además, usamos un proveedor de correo electrónico para enviar y recibir emails.

5. Transferencias internacionales

Algunos proveedores son empresas de Estados Unidos o usan servidores fuera del Espacio Económico Europeo. Cuando eso supone una transferencia internacional de datos, se ampara en:

• la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., de 10 de julio de 2023, para las empresas certificadas en él (entre ellas Google LLC y Netlify, Inc.), y
• las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), incluidas en los contratos de encargo de Netlify, Supabase y Google.

Puedes pedirnos más información sobre estas garantías en admin@neurotrans.es.

6. Cuánto tiempo guardamos los datos

Los plazos concretos están en cada apartado. Cuando ya no necesitamos los datos, los eliminamos o los anonimizamos. Si la ley lo exige, antes los conservamos bloqueados (solo a disposición de jueces, tribunales y autoridades) durante el plazo de prescripción de las posibles responsabilidades, como prevé el artículo 32 de la LOPDGDD.

7. Tus derechos

Puedes ejercer en cualquier momento, sin coste, estos derechos:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos.
• Oposición: oponerte a que usemos tus datos por nuestro interés legítimo, incluida su publicación en una ficha si eres profesional.
• Limitación: pedir que conservemos tus datos sin usarlos mientras resolvemos una reclamación tuya.
• Portabilidad: recibir los datos que nos diste en un formato de uso común, cuando los tratemos con tu consentimiento o por un contrato y de forma automatizada.
• Retirar tu consentimiento a las estadísticas cuando quieras, con «Preferencias de cookies».

Escribe a admin@neurotrans.es con el asunto «Protección de datos», indicando qué derecho quieres ejercer y a qué datos se refiere. Si tenemos dudas razonables sobre tu identidad, podemos pedirte la información necesaria para confirmarla. Te responderemos en el plazo de un mes, ampliable dos meses más en casos complejos; si hace falta esa ampliación, te lo diremos.

Si crees que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid). Te agradeceremos que antes nos escribas para intentar resolverlo.

8. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles. Usamos herramientas automáticas para localizar y comparar información pública de las clínicas, pero una persona revisa todo antes de publicarlo.

9. Menores

Vitalarga no se dirige a menores de 14 años y no recogemos conscientemente sus datos. Si tienes menos de 14 años, no uses los formularios.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), acceso al panel interno y al portal solo con autenticación y permisos limitados, y revisión manual antes de publicar cualquier cambio.

11. Cambios en esta política

Si cambiamos la forma de tratar los datos, actualizaremos esta página y su fecha. Si el cambio es importante y tenemos tu contacto, te lo comunicaremos.