Política de Privacidad
Última actualización: 30 de octubre de 2026
En cumplimiento del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, "RGPD") y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales ("LOPDGDD"), te informamos de cómo tratamos tus datos personales cuando utilizas este sitio web o nos contactas a través de los canales habilitados.
1. Responsable del tratamiento
| Identidad | Susana Fraile Zapata (FRAZA · Centro de Fisioterapia) |
|---|---|
| NIF | 53755669T |
| Nº autorización sanitaria | CS20740 |
| Autoridad sanitaria | Dirección General de Inspección y Ordenación Sanitaria, Consejería de Sanidad de la Comunidad de Madrid |
| Domicilio | Av. de Madrid, 19, Local E · 28850 Torrejón de Ardoz, Madrid |
| Teléfono | +34 633 14 00 97 |
| info@frazafisioterapia.es | |
| Colegiada | nº 15617, Ilustre Colegio Profesional de Fisioterapeutas de la Comunidad de Madrid (CPFCM) |
Contacto para protección de datos: para cualquier cuestión relacionada con tus datos personales puedes escribir a la dirección de correo electrónico indicada arriba. Si el centro designa un Delegado de Protección de Datos, sus datos de contacto se publicarán en esta página.
2. Datos que recopilamos
2.1. A través del sitio web
- Datos de contacto que tú nos proporcionas voluntariamente al escribirnos por WhatsApp, correo electrónico o teléfono: nombre, número de teléfono, correo electrónico, contenido del mensaje.
- Datos técnicos de navegación (registros del servidor, no cookies): dirección IP, tipo de navegador y dispositivo, páginas visitadas. Se conservan como máximo 15 días y se eliminan de forma automática. El almacenamiento local del navegador se detalla en la Política de Cookies.
2.2. En consulta presencial
- Datos identificativos: nombre, apellidos, DNI/NIE, fecha de nacimiento.
- Datos de contacto: dirección, teléfono, correo electrónico.
- Datos de salud (categoría especial, art. 9 RGPD): historial clínico, diagnósticos, exploraciones, tratamientos aplicados, evolución.
- Datos económicos: facturación de las sesiones.
3. Finalidades del tratamiento
- Atender consultas y solicitudes recibidas a través del sitio web (WhatsApp, email, teléfono).
- Gestionar la reserva, prestación y seguimiento de sesiones de fisioterapia, incluyendo la elaboración del historial clínico.
- Cumplir obligaciones contables, fiscales y sanitarias impuestas por la normativa española.
- Enviar información sobre las citas (recordatorios, cambios, confirmaciones) por los canales facilitados.
No realizamos comunicaciones comerciales automatizadas ni elaboramos perfiles con tus datos.
4. Base legal
| Finalidad | Base jurídica |
|---|---|
| Atender consultas previas a la cita | Aplicación de medidas precontractuales a petición del interesado al iniciar la conversación (art. 6.1.b RGPD) |
| Prestación del servicio sanitario | Ejecución de un contrato de prestación de servicios sanitarios (art. 6.1.b RGPD). Datos de salud: tratamiento necesario para la asistencia sanitaria, realizado por profesionales sujetos a la obligación de secreto profesional (art. 9.2.h RGPD y art. 9.2 LOPDGDD) |
| Recordatorios y avisos sobre tus citas | Ejecución del contrato de prestación de servicios sanitarios (art. 6.1.b RGPD) |
| Conservación de historial clínico | Cumplimiento de obligación legal (art. 6.1.c RGPD; Ley 41/2002 de Autonomía del Paciente) |
| Facturación y obligaciones fiscales | Cumplimiento de obligación legal (art. 6.1.c RGPD) |
5. Plazos de conservación
- Consultas previas no convertidas en cita: 1 año desde el último contacto.
- Historial clínico: como mínimo 5 años desde la fecha de alta de cada proceso asistencial (Ley 41/2002, art. 17), o el plazo superior que imponga la legislación autonómica.
- Facturación: 6 años (art. 30 Código de Comercio) y 4 años para fines fiscales.
6. Destinatarios
Tus datos no se comunican a terceros salvo en los siguientes casos:
- Doctoralia (grupo DocPlanner): gestiona la agenda de citas del centro como encargada del tratamiento. Si además creas una cuenta en Doctoralia o reservas desde su plataforma, Doctoralia trata los datos de tu cuenta como responsable, conforme a su propia política de privacidad.
- WhatsApp (WhatsApp Ireland Limited): los mensajes están cifrados de extremo a extremo, por lo que WhatsApp no accede a su contenido; sí trata los datos de la comunicación (número, fecha y hora) conforme a su propia política de privacidad.
- Proveedores técnicos (encargados del tratamiento, art. 28 RGPD):
- Hostinger International Ltd. (servidor ubicado en París, Francia, dentro del Espacio Económico Europeo): proveedor de alojamiento del servidor (VPS) que sirve el sitio web y el panel de administración. Trata el contenido editorial publicado por la titular y datos técnicos de navegación necesarios para servir el sitio.
- Kaleido AI GmbH (remove.bg) (Viena, Austria): eliminación automática del fondo de las imágenes, únicamente cuando la titular utiliza la función "Quitar fondo" sobre una fotografía que ella misma sube.
- LYN AI (Madrid, España): mantenimiento técnico del sitio web y del servidor. Solo accede al contenido publicado, a las cuentas del panel de administración y a los registros técnicos del servidor. No accede a datos de pacientes.
- Administraciones públicas, Seguridad Social, juzgados: cuando exista obligación legal.
No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo. Si nos escribes por WhatsApp, o si pulsas «Ver mapa interactivo» en la página de inicio y se carga Google Maps, esos servicios pueden tratar datos en Estados Unidos. Meta y Google están adheridos al Marco de Privacidad de Datos UE-EE. UU., reconocido por la Decisión de adecuación de la Comisión Europea de 10 de julio de 2023.
7. Tus derechos
Como titular de los datos, tienes derecho a:
- Acceder a los datos personales que tratamos sobre ti.
- Rectificar datos inexactos o incompletos.
- Suprimir tus datos cuando ya no sean necesarios para los fines descritos, salvo obligación legal de conservación (historial clínico).
- Oponerte al tratamiento por motivos relativos a tu situación particular.
- Limitar el tratamiento mientras se verifica la exactitud o la base legal.
- Portabilidad de tus datos en formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Puedes ejercer estos derechos enviándonos un correo a info@frazafisioterapia.es indicando qué derecho quieres ejercer. Solo te pediremos un documento que acredite tu identidad si tenemos dudas razonables sobre ella. Te responderemos en el plazo máximo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es · C/ Jorge Juan, 6 · 28001 Madrid.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al nivel de riesgo del tratamiento, conforme al art. 32 RGPD, para proteger tus datos frente al acceso no autorizado, la pérdida, la alteración o la destrucción.
9. Modificaciones
Esta política puede actualizarse para reflejar cambios legales o en la operativa del centro. La versión vigente será siempre la publicada en este sitio, con su fecha de última actualización indicada arriba.