Política de Privacidad
Última actualización: octubre de 2026
1. Responsable del tratamiento
- Responsable
- Diego Andrés Cordones Valarezo, fisioterapeuta colegiado nº 016183
- NIF
- 50633135S
- Domicilio
- Calle de Fuencarral, 129, 1C, 28010 Madrid
- citas@fisioterapiacordones.com
- Teléfono
- 614 28 51 02
2. Qué datos tratamos y para qué
2.1 Tu atención como paciente
Tus datos de identificación y contacto, tu historia clínica (motivo de consulta, valoración, evolución y tratamientos), los consentimientos que firmas y los datos de las facturas.
Finalidad: Prestarte la asistencia de fisioterapia, llevar tu historia clínica y facturar los servicios.
Base jurídica: La relación de servicios que nos une (art. 6.1.b RGPD). Los datos de salud, la asistencia sanitaria prestada por un profesional sujeto a secreto profesional (art. 9.2.h RGPD y Ley 41/2002). Las facturas, una obligación legal (art. 6.1.c RGPD).
Conservación: La historia clínica, como mínimo cinco años desde el alta de cada proceso (art. 17 Ley 41/2002). Las facturas, durante los plazos que fijan la normativa fiscal y la mercantil.
2.2 Reserva de citas en la web
Nombre y apellidos, teléfono, correo electrónico, DNI o NIE, el servicio y la hora que eliges y, si nos lo cuentas, el motivo de la consulta. Para frenar las reservas automáticas usamos Google reCAPTCHA, que analiza datos técnicos de tu navegador.
Finalidad: Gestionar tu cita y prepararla.
Base jurídica: Tu solicitud de cita (art. 6.1.b RGPD). reCAPTCHA, nuestro interés legítimo en proteger la reserva frente a abusos (art. 6.1.f RGPD).
Conservación: Si llegas a venir, pasan a tu historia (apartado 2.1). Si no, se borran cuando dejan de ser necesarios.
2.3 Avisos sobre tus citas
Te escribimos para confirmar una cita, recordártela la víspera, avisarte si cambia de hora o decirte que tienes un mensaje nuestro en tu área de paciente. También te avisaremos por correo de cambios importantes que te afecten, como los de esta política.
Finalidad: Que estés al tanto de tus citas y de lo que te afecta como paciente. No es publicidad.
Base jurídica: La relación de servicios (art. 6.1.b RGPD) y nuestra obligación de informarte (arts. 12 a 14 RGPD).
2.4 Área de paciente
Si creas una cuenta, guardamos tu correo y tu contraseña (cifrada: nadie de la clínica puede verla), los mensajes que intercambias con nosotros y tus preferencias sobre novedades.
Finalidad: Que puedas ver tus citas, reservar, escribirnos y decidir si quieres recibir novedades.
Base jurídica: La relación de servicios (art. 6.1.b RGPD).
Conservación: Mientras mantengas la cuenta. Lo que forme parte de tu historia clínica se conserva con ella.
2.5 Novedades y consejos (solo si nos das permiso)
Solo te enviamos novedades, consejos o promociones si marcaste la casilla para recibirlas. Puedes darte de baja con un clic desde cualquiera de esos correos o desde tu área de paciente. En estos correos medimos si se abren y en qué enlaces se pulsa, para saber qué interesa.
Además, solo si nos das un segundo permiso aparte, podemos adaptar esos correos a la zona que estás tratando. Sin ese permiso, tus datos de salud nunca se usan para escribirte.
Finalidad: Enviarte información de la clínica que nos has pedido.
Base jurídica: Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Para adaptarlos a tu tratamiento, tu consentimiento explícito (art. 9.2.a RGPD).
Conservación: Hasta que retires el permiso. Guardamos constancia de cuándo lo diste y cuándo lo retiraste.
2.6 Fotografías y vídeos
Solo tomamos o usamos imágenes tuyas si firmas el consentimiento específico, que explica para qué se usarán y que puedes retirar cuando quieras.
2.7 Si nos escribes o nos llamas
Usamos lo que nos cuentes por teléfono, correo o WhatsApp para atenderte. Si nos escribes por WhatsApp, ese servicio lo presta Meta, que trata los datos según su propia política.
2.8 Navegación por la web
Las cookies técnicas son necesarias para que la web funcione. Las de analítica (Google Analytics, Microsoft Clarity) y las de publicidad (Google Ads) solo se activan si las aceptas, y puedes cambiar de opinión cuando quieras. El detalle está en la política de cookies.
3. A quién se comunican tus datos
No vendemos ni cedemos tus datos. Solo los comunicamos a la Agencia Tributaria y a otras Administraciones cuando una ley nos obliga, a nuestro banco para gestionar los cobros, y a otros profesionales o centros sanitarios únicamente si tú nos lo pides. No trabajamos con mutuas ni aseguradoras.
Para funcionar usamos estos proveedores, que tratan los datos solo por encargo nuestro y con contrato:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos: fichas, historia clínica, citas y facturas | UE (Irlanda) |
| Vercel | Alojamiento de la web y del área de paciente | UE (Irlanda); empresa de EE. UU. |
| Resend | Envío de correos | EE. UU. |
| reCAPTCHA en la reserva; Analytics y Ads, solo si aceptas esas cookies | EE. UU. | |
| Microsoft Clarity | Analítica de uso, solo si aceptas esas cookies | EE. UU. |
Cuando los datos salen del Espacio Económico Europeo, lo hacen con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
4. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
Saber qué datos tuyos tratamos y pedir una copia.
Corregir datos inexactos o incompletos.
Pedir que borremos tus datos, salvo los que la ley nos obliga a conservar, como la historia clínica.
Pedir que dejemos de usarlos en ciertos casos.
Recibir tus datos en un formato que puedas llevarte.
Oponerte a un tratamiento basado en nuestro interés legítimo.
Para ejercerlos, escríbenos a citas@fisioterapiacordones.com indicando tu nombre y el derecho que quieres ejercer. Si tenemos dudas sobre tu identidad, te pediremos que la acredites. Te respondemos en el plazo máximo de un mes.
Los permisos que nos has dado (novedades, mensajes adaptados, imágenes) los puedes retirar cuando quieras, sin que afecte a lo hecho antes. El de novedades, también desde tu área de paciente.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
5. Menores de edad
Para atender a menores de 14 años, los datos y los consentimientos los facilitan y firman sus padres, madres o tutores legales.
6. Seguridad
Tus datos viajan cifrados, solo acceden a ellos las personas de la clínica que los necesitan para atenderte, con su propio usuario, y queda registro de los accesos y cambios. Hacemos copias de seguridad periódicas. Todo el personal está sujeto a secreto profesional.
7. Cambios en esta política
Si cambiamos algo importante, te lo avisaremos por correo. La fecha de la última actualización aparece siempre al principio.