Política de privacidad

Última actualización: 12 de octubre de 2026

1. Responsable del tratamiento

• Responsable: Idaira Sánchez Santos, médica especialista en Oftalmología
• NIF: 54092767X
• Nº de colegiada: 390905425 — Colegio Oficial de Médicos de Cantabria
• Dirección: Hospital Santa Clotilde, Paseo de Altamira, 35 · 39006 Santander
• Correo electrónico: idairaoftalmo@gmail.com

2. Qué datos tratamos y de dónde salen

Solo tratamos los datos que usted nos facilita voluntariamente:

• Formulario de contacto y solicitud de cita: nombre y apellidos, teléfono, correo electrónico y el contenido del mensaje.
• Llamada telefónica o WhatsApp: su número de teléfono y lo que usted nos comunique.
• Solicitud de teleconsulta: nombre, correo electrónico, teléfono, país y zona horaria, fecha de nacimiento, motivo de consulta, descripción de los síntomas, preguntas para la doctora, los informes, pruebas e imágenes que decida adjuntar, el justificante de la transferencia y, si los indica, los datos de facturación.
• Firma de consentimientos informados: datos identificativos, el consentimiento firmado, la imagen de la firma y, a efectos de auditoría, la dirección IP y el navegador desde el que se firma.
• Navegación: datos estadísticos de uso del sitio, solo si presta su consentimiento a las cookies analíticas (véase la política de cookies).

Le rogamos que no incluya información sobre su salud, diagnósticos, informes ni imágenes clínicas en el formulario de contacto ni por WhatsApp: esos canales no están diseñados para tratar datos de salud. Para enviar documentación clínica utilice el formulario de teleconsulta, que sí está preparado para ello.

Si aun así nos remite datos de salud por otro canal, se tratarán con la máxima confidencialidad y bajo secreto profesional, y se conservarán únicamente el tiempo imprescindible.

3. Para qué usamos sus datos y con qué base legal

Finalidad	Base jurídica
Atender su consulta y gestionar la solicitud de cita	Su consentimiento — art. 6.1.a) RGPD. Y, en su caso, la aplicación de medidas precontractuales a petición suya — art. 6.1.b) RGPD
Gestionar la teleconsulta: estudio de la documentación, cobro, reserva de la cita, videollamada y comunicaciones (confirmación y recordatorio)	Ejecución del servicio que usted solicita — art. 6.1.b) RGPD; y, para los datos de salud, su consentimiento explícito — art. 9.2.a) RGPD — y la asistencia sanitaria — art. 9.2.h) RGPD
Prestación de asistencia sanitaria y elaboración de la historia clínica, una vez es usted paciente	Art. 9.2.h) RGPD (fines de medicina preventiva, diagnóstico médico y asistencia sanitaria) en relación con la Ley 41/2002 y la disposición adicional 17ª de la LOPDGDD
Firma electrónica de consentimientos informados	Obligación legal — art. 6.1.c) RGPD y Ley 41/2002 — y asistencia sanitaria — art. 9.2.h) RGPD
Cumplir obligaciones legales (sanitarias, fiscales y contables)	Art. 6.1.c) RGPD
Medir de forma agregada el uso del sitio web	Su consentimiento — art. 6.1.a) RGPD y art. 22.2 LSSI-CE

No tomamos decisiones automatizadas ni elaboramos perfiles con sus datos.

4. Cuánto tiempo los conservamos

• Consultas que no derivan en cita: hasta un año desde el último contacto.
• Solicitudes de teleconsulta que no llegan a pagarse: se anulan automáticamente a los pocos días y, como el resto de consultas que no derivan en cita, sus datos se conservan como máximo un año.
• Historia clínica (incluida la documentación de las teleconsultas realizadas y los consentimientos firmados): como mínimo cinco años desde el alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002 y a la normativa de Cantabria.
• Datos con efectos fiscales o contables: los plazos legales de prescripción.
• Datos analíticos del sitio web: 14 meses.

5. A quién comunicamos sus datos

No vendemos ni cedemos sus datos. Solo acceden a ellos los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento:

• Hostinger International Ltd. — alojamiento de los sitios web (oftalmologoidairasanchez.es y teleconsultaoftalmologia.es), de la documentación de las teleconsultas y del correo, con servidores en la Unión Europea.
• Google Ireland Ltd. — correo electrónico de la consulta (Gmail) y Google Analytics 4, este último únicamente si acepta las cookies analíticas (datos de uso agregados, no datos clínicos).
• 8x8 Inc. (Jitsi Meet) — servicio de videollamada de las teleconsultas. La videollamada se cifra en tránsito y no se graba.
• WhatsApp Ireland Ltd. (Meta) — solo si usted decide escribirnos por ese canal. Los mensajes viajan cifrados de extremo a extremo, pero Meta trata los metadatos de la conversación conforme a sus propias condiciones.
• Entidad bancaria — para recibir y conciliar el pago de la teleconsulta por transferencia.
• Hospital Santa Clotilde — para la gestión de la agenda y la asistencia, cuando resulte necesario.
• Administraciones públicas y entidades aseguradoras — cuando exista obligación legal o usted acuda por su mutua.

6. Transferencias internacionales

Google, Meta y 8x8 pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE.UU. y, subsidiariamente, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Si rechaza las cookies analíticas, no se produce transferencia alguna derivada de la analítica web.

Si usted reside fuera de la Unión Europea y solicita una teleconsulta, sus datos se tratan en España conforme al RGPD.

7. Sus derechos

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escriba a idairaoftalmo@gmail.com indicando el derecho que desea ejercer y acompañando un documento que acredite su identidad. Responderemos en el plazo máximo de un mes.

Tenga en cuenta que el derecho de supresión tiene límites cuando existe obligación legal de conservar la historia clínica.

Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).

8. Seguridad y secreto profesional

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos: cifrado de las comunicaciones del sitio mediante HTTPS, documentos de teleconsulta guardados fuera de la zona pública del servidor y accesibles solo desde el panel privado de la doctora, enlaces personales imposibles de adivinar, control de acceso y copias de seguridad. Toda la información que nos confía está amparada además por el secreto profesional médico.

9. Menores de edad

Los formularios de este sitio están dirigidos a mayores de 14 años. Cuando el paciente sea menor, la solicitud debe cursarla su padre, madre o tutor legal.

10. Cambios en esta política

Esta política puede actualizarse para adaptarse a cambios normativos o de los servicios prestados. La fecha de la última revisión figura al comienzo del documento.