Política de Privacidad

Última actualización: 1 de mayo de 2026

En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente, le informamos sobre el tratamiento de sus datos personales.

1. Responsable del tratamiento

Denominación	Metropol Salud (centro de fisioterapia)
Dirección	[COMPLETAR dirección del centro]
Email de contacto	[COMPLETAR email del DPD o responsable]
Teléfono	[COMPLETAR teléfono]

2. Datos que recopilamos

Categoría	Datos	Finalidad
Identificación	Nombre, apellidos, DNI	Identificación del paciente
Contacto	Teléfono, correo electrónico	Comunicación y recordatorios de citas
Salud (Art. 9 RGPD)	Historial clínico, sesiones de fisioterapia, diagnósticos	Prestación de servicios sanitarios
Facturación	Citas, importes, método de pago	Gestión económica y fiscal

3. Base jurídica del tratamiento

Art. 6.1.a) RGPD: Consentimiento explícito del paciente.
Art. 6.1.b) RGPD: Ejecución de contrato de prestación de servicios sanitarios.
Art. 6.1.c) RGPD: Cumplimiento de obligaciones legales (Ley 41/2002, normativa fiscal).
Art. 9.2.h) RGPD: Tratamiento de datos de salud para fines de medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria.

4. Destinatarios de los datos

Sus datos no se cederán a terceros salvo:

Obligación legal (juzgados, administración tributaria).
Profesionales sanitarios del centro que participen en su tratamiento.

Encargados del tratamiento: Los datos se almacenan en servidores de Supabase Inc. (infraestructura AWS, región UE). Existe un contrato de encargado de tratamiento conforme al Art. 28 RGPD.

5. Plazos de conservación

Tipo de dato	Plazo	Base legal
Historial clínico	Mínimo 5 años	Ley 41/2002, Art. 17
Datos fiscales	4 años	Ley General Tributaria
Consentimientos firmados	Duración de la relación + 5 años	RGPD Art. 7.1
Registros de auditoría	13 meses	LOPDGDD Art. 103

6. Derechos del interesado

Puede ejercer los siguientes derechos dirigiéndose al centro por email o presencialmente:

Acceso (Art. 15 RGPD): Conocer qué datos tratamos sobre usted.
Rectificación (Art. 16 RGPD): Corregir datos inexactos.
Supresión (Art. 17 RGPD): Solicitar el borrado de sus datos, respetando las obligaciones legales de conservación.
Portabilidad (Art. 20 RGPD): Recibir sus datos en formato electrónico estructurado (JSON).
Limitación (Art. 18 RGPD): Solicitar que se limite el tratamiento.
Oposición (Art. 21 RGPD): Oponerse al tratamiento de sus datos.

Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

7. Medidas de seguridad

Cifrado en tránsito (HTTPS/TLS) y en reposo.
Control de acceso por roles (administrador / especialista).
Seguridad a nivel de fila (RLS) — cada especialista solo accede a sus pacientes.
Cierre de sesión automático por inactividad (15 minutos).
Registro de auditoría de todas las operaciones sobre datos clínicos.
Sesiones no persistentes (se requiere login en cada acceso).

8. Comunicaciones electrónicas

Solo si ha dado su autorización expresa, el centro podrá enviarle recordatorios de citas por correo electrónico o WhatsApp. Puede revocar esta autorización en cualquier momento.