Inicio · Política de privacidad

Política de privacidad

Tus datos de salud son de los más sensibles que existen. Aquí te explico qué datos trato, para qué y qué derechos tienes. La base son el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Cemile Ballnus, FemBalear
Calle Reis Catolics 17, 07007 Palma, Illes Balears, España
NIE: Y5984415-N
Teléfono: +34 676 168 071 · Correo electrónico: mail@fembalear.com

Como médica que ejerce de forma individual, no estoy obligada a designar un delegado de protección de datos (art. 34 LOPDGDD). Si tienes preguntas sobre protección de datos, escríbeme directamente.

2. Visita a la web

Cuando visitas esta web, el servidor guarda automáticamente datos técnicos: dirección IP, fecha y hora, página visitada, navegador y sistema operativo. Es necesario para ofrecer la web de forma segura y estable (art. 6.1.f RGPD). En los registros de acceso de la web, las direcciones IP solo se guardan acortadas. Por motivos de seguridad, el proveedor de alojamiento guarda las direcciones IP completas durante un máximo de siete días, y más tiempo solo si hay que investigar un ataque.

Alojamiento: ALL-INKL.COM – Neue Medien Münnich, titular René Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania. Los servidores están en Alemania. Con All-Inkl existe un contrato de encargo del tratamiento (art. 28 RGPD). Más información en all-inkl.com/datenschutzinformationen.

Las fuentes tipográficas y el vídeo están guardados directamente en esta web. Al visitarla no se transmiten datos a Google ni a otros servicios.

3. Cookies y almacenamiento en el navegador

Esta web no instala cookies propias ni utiliza servicios de estadística o publicidad. Solo si en el calendario eliges «Abrir el calendario directamente a partir de ahora», esa decisión se guarda en la memoria de tu navegador (art. 22.2 LSSI-CE). Puedes borrarla en cualquier momento eliminando los datos del sitio en tu navegador.

4. Reserva de citas online y videoconsulta con DriCloud

Para las citas, las videoconsultas y la historia clínica utilizo el software médico DriCloud. El proveedor es Massive Bionics LLC, 6555 Sanger Rd, 101, Orlando, FL 32827, EE. UU. Según DriCloud, todos los datos se guardan y tratan en servidores de Microsoft Azure dentro de Europa y permanecen allí. No se realiza ninguna transferencia a EE. UU. Con DriCloud existe un contrato de encargo del tratamiento (art. 28 RGPD).

El calendario solo se carga cuando haces clic en «Abrir calendario». Entonces se transmiten a DriCloud tu dirección IP y datos técnicos. DriCloud instala cookies: cookies técnicas necesarias para la seguridad y la distribución de carga del servidor y, además, cookies de Microsoft Azure Application Insights para estadísticas de uso y de errores. Para protegerse frente a solicitudes automatizadas, DriCloud utiliza el servicio Cloudflare Turnstile. Con tu clic consientes la carga del calendario (art. 6.1.a RGPD, art. 22.2 LSSI-CE). También puedes pedir cita por teléfono o por correo electrónico.

Cuando reservas una cita, trato tus datos para concertarla y realizar la consulta (art. 6.1.b RGPD). Los datos de salud que me facilitas los trato para tu atención médica (art. 9.2.h RGPD).

5. Atención médica e historia clínica

Para tu atención médica llevo una historia clínica. En ella constan tus datos, resultados, diagnósticos, tratamientos y recetas. La base es tu relación asistencial y la Ley 41/2002, básica reguladora de la autonomía del paciente (art. 6.1.b y c, art. 9.2.h RGPD). Conservo la historia clínica como mínimo cinco años desde la fecha de alta de cada proceso asistencial (art. 17 Ley 41/2002), y más tiempo si la ley lo exige. Todo lo que me cuentas está sujeto al secreto médico.

Consulta para chicas: a partir de los 15 años puedes hacer la consulta sola. Si eres más joven, tu madre o tu padre estará presente en la conversación. Cuando sea necesario un consentimiento, las personas mayores de 14 años pueden darlo por sí mismas (art. 7 LOPDGDD).

6. Contacto por teléfono y correo electrónico

Si me llamas o me escribes, trato tus datos para responder a tu consulta (art. 6.1.b RGPD y, en cuestiones de salud, art. 9.2.h RGPD). Por favor, no me envíes informes sensibles por correo electrónico sin cifrar; tráelos a la consulta. Las consultas que no dan lugar a una atención médica las borro en cuanto están resueltas.

El buzón de correo también está alojado en All-Inkl (véase el punto 2), en servidores en Alemania.

7. Pago con Stripe

Pagas online a través de Stripe. El proveedor es Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda. Stripe trata tus datos de pago para gestionar el cobro y prevenir el fraude (art. 6.1.b y c RGPD). Stripe es responsable de este tratamiento. Más información en stripe.com/es/privacy. Conservo las facturas durante el tiempo que exige la normativa fiscal y mercantil (hasta seis años).

8. Quién recibe tus datos

Tus datos solo los reciben los proveedores mencionados, en la medida necesaria para su función, y además la Gestoría Brunet en Palma para la contabilidad y los impuestos. Solo comparto documentación médica con terceros, por ejemplo un laboratorio u otra médica, si tú lo autorizas o la ley lo exige. Tus datos no se venden ni se utilizan para publicidad. No se toman decisiones automatizadas.

9. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición (arts. 15 a 21 RGPD). Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro. Para ello, escríbeme a mail@fembalear.com. Los datos de la historia clínica no pueden borrarse antes de que termine el plazo legal de conservación.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

10. Seguridad

Esta web se transmite cifrada (HTTPS). Protejo tus datos con medidas técnicas y organizativas frente a la pérdida y el acceso no autorizado.

Última actualización: octubre de 2026