Política de privacidad

Responsable del tratamiento

Iván Díaz Cuadrado (nombre comercial InSurgical), NIF 47270320F, médico colegiado n.º 56029 del Col·legi Oficial de Metges de Barcelona. Domicilio: Pg. de Sant Gervasi, 55, Centro Médico La Rotonda, 08022 Barcelona. Contacto de protección de datos: rgpd@insurgical.es.

No se ha designado delegado de protección de datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD: el tratamiento de datos de salud se realiza en el marco de la asistencia prestada por un único profesional sanitario y no constituye un tratamiento a gran escala.

Qué datos tratamos y para qué

Tratamos los datos que nos facilita al pedir cita o contactar (nombre, teléfono, email y el motivo de consulta que decida compartir) con la finalidad de gestionar su solicitud, agendar visitas y mantener la comunicación asistencial y administrativa. Los datos de salud se tratan exclusivamente en el marco de la asistencia sanitaria que solicita, con el deber de secreto profesional que ampara al personal sanitario.

Base jurídica

La ejecución de la relación asistencial que solicita (art. 6.1.b RGPD), su consentimiento al enviarnos una consulta (art. 6.1.a), el cumplimiento de obligaciones legales sanitarias (art. 6.1.c) y, para los datos de salud, el artículo 9.2.h del RGPD (asistencia sanitaria prestada por profesionales sujetos a secreto).

Conservación

La historia clínica se conserva, como mínimo, durante los quince años posteriores al alta de cada proceso asistencial, según el artículo 12 de la Ley 21/2000 de Cataluña, en relación con la Ley 41/2002. Los datos de contacto de consultas que no llegan a generar asistencia se conservan durante la gestión de su solicitud y, después, bloqueados durante los plazos de prescripción de posibles responsabilidades. Los datos de facturación se conservan durante los plazos fiscales y mercantiles aplicables.

Destinatarios y encargados

No cedemos datos a terceros salvo obligación legal o necesidad asistencial (por ejemplo, el hospital donde se realiza su intervención, el servicio de anestesia o el laboratorio de anatomía patológica). Sus datos de salud no se comunican en ningún caso con fines publicitarios.

Además, acceden a datos como encargados del tratamiento, con contrato del artículo 28 del RGPD, los proveedores tecnológicos necesarios para que la web funcione (alojamiento y seguridad) y, solo si acepta las cookies analíticas, el proveedor de analítica. Estos servicios pueden implicar transferencias internacionales fuera del Espacio Económico Europeo, amparadas en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo. La actividad asistencial no implica transferencias internacionales. Tiene el detalle en la política de cookies.

Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a rgpd@insurgical.es, adjuntando documento identificativo. Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento por esa misma vía, sin que ello afecte a la licitud del tratamiento previo. Tenga en cuenta que el derecho de supresión no alcanza a la historia clínica mientras exista la obligación legal de conservarla.

No adoptamos decisiones automatizadas ni elaboramos perfiles con sus datos.

Si considera que el tratamiento no se ajusta a la normativa puede dirigirse primero a nosotros y, en todo caso, reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat).

Formularios y comunicaciones

Cuando envía el formulario de cita o de contacto, sus datos viajan cifrados (HTTPS) al sistema de gestión de solicitudes de la clínica, alojado por un proveedor tecnológico que actúa como encargado del tratamiento, y se avisa a info@insurgical.es. Junto con la solicitud se guarda la prueba de su consentimiento: el texto de las casillas que marcó y la versión de esta política. Los campos marcados como obligatorios son necesarios para poder atender su solicitud; si no los facilita, no podremos gestionarla.

Cribado previo online

En las páginas de patologías e intervenciones puede rellenar, si lo desea, un cribado previo: unas preguntas orientativas sobre sus síntomas, su salud, su medicación, sus operaciones anteriores y, en algunos casos, su peso y su talla. No es un diagnóstico ni sustituye la valoración médica, y no decide nada sobre su atención: si marca una señal de alarma, solo le muestra un aviso para que acuda a Urgencias.

Mientras lo rellena, sus respuestas no salen de su navegador. Están solo en la memoria de esa pestaña: no se guardan en cookies ni en el almacenamiento del navegador, no se envían a ningún servidor y se borran al cerrar o recargar la página. Si ha aceptado la analítica, esta solo registra que el cribado se ha iniciado, completado o detenido por una señal de alarma, y en qué página; nunca sus respuestas.

Si al final decide adjuntarlo a su solicitud de cita, tratamos esas respuestas con la finalidad de preparar su primera visita y organizar la cita (prioridad y modalidad presencial o por vídeo). Al tratarse de datos de salud, la base jurídica es su consentimiento explícito (artículos 6.1.a y 9.2.a del RGPD), que presta con una casilla específica que no viene marcada; si después recibe asistencia, pasan a tratarse en el marco de esa asistencia (artículo 9.2.h). Puede retirar el consentimiento en cualquier momento escribiendo a rgpd@insurgical.es, sin que afecte a la licitud del tratamiento anterior ni a su atención.

Se conservan junto con su solicitud: si llega a recibir asistencia, se incorporan a su historia clínica con los plazos indicados en el apartado de conservación; si no, durante la gestión de su solicitud y, después, bloqueados durante los plazos de prescripción de posibles responsabilidades. No se ceden a terceros y solo acceden a ellas la clínica y el proveedor tecnológico del sistema de solicitudes, como encargado del tratamiento.

Si prefiere enviar el resumen usted mismo por WhatsApp o por correo, se aplica lo indicado en el apartado siguiente: son servicios de terceros que la clínica no controla, y por eso le recomendamos adjuntarlo a la solicitud de cita.

Contacto por WhatsApp

Si nos escribe por WhatsApp, tratamos su número de teléfono y el contenido del mensaje con la única finalidad de atender su consulta y, en su caso, agendar una visita. La base jurídica es su consentimiento, manifestado al iniciar usted mismo la conversación (art. 6.1.a del RGPD), y el artículo 9.2.h si comparte información de salud.

WhatsApp es un servicio de un tercero (WhatsApp Ireland Ltd., grupo Meta) sobre el que no tenemos control: al usarlo acepta sus condiciones y su política de privacidad, y sus servidores pueden estar fuera del Espacio Económico Europeo. Por ese motivo, por WhatsApp y por correo electrónico ordinario —que tampoco va cifrado de extremo a extremo— solo tratamos citas y gestiones administrativas, salvo que nos haya autorizado expresamente a tratar por esas vías asuntos relacionados con su salud: con la casilla opcional del formulario o con una autorización verbal que dejamos registrada con la fecha y el texto que se le leyó. Puede retirar esa autorización cuando quiera escribiendo a rgpd@insurgical.es, sin que afecte a su atención. Aun así, le recomendamos no enviar por WhatsApp informes, imágenes clínicas ni más información de salud de la imprescindible; para eso están la consulta y el correo autorizado. Antes de escribirnos puede consultar esta política de privacidad en insurgical.es/politica-de-privacidad.

Última actualización: octubre de 2026