Política de privacidad
Última actualización: 27 de octubre de 2026
En Ortopedia Arratia nos tomamos en serio tu privacidad. Esta política explica, de forma clara y completa, cómo tratamos tus datos personales cuando usas esta web, nos llamas o nos visitas, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la LSSI-CE.
1. Responsable del tratamiento
| Concepto | Dato |
|---|---|
| Responsable | Gonzalo Villarejo Fernández |
| NIF | 78956974K |
| Nombre comercial | Ortopedia Arratia |
| Dirección postal | Euskadi Kalea, 11, 48960 Galdakao (Bizkaia) |
| Teléfono | 944 56 68 42 |
2. Qué datos tratamos y de dónde proceden
Tratamos los datos que tú mismo nos facilitas (al pedir cita en la web, por teléfono o en persona) y los datos técnicos mínimos necesarios para que la web funcione con seguridad:
- Al pedir cita en la web: nombre y apellidos, teléfono de contacto, motivo de consulta, y día y hora elegidos. El motivo de consulta es un campo libre: no escribas en él más información de salud de la necesaria (basta con indicar, por ejemplo, «plantilla a medida» o «silla de ruedas»).
- Datos técnicos: dirección IP, de forma temporal, para limitar reservas abusivas y proteger la web de ataques automáticos.
- Personal de la ortopedia (panel de gestión): nombre, nombre de usuario, contraseña guardada de forma cifrada y registro de las acciones realizadas en la agenda.
Los campos obligatorios del formulario de cita son imprescindibles para poder gestionarla; si no los facilitas, no podremos darte la cita por la web (siempre puedes llamarnos).
3. Para qué usamos tus datos, base jurídica y plazo de conservación
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestionar tu solicitud de cita: reservar la hora, llamarte para confirmarla, cambiarla o anularla, y atenderte el día de la cita. | Art. 6.1.b RGPD: aplicación de medidas precontractuales a petición tuya. Si el motivo incluye datos de salud: art. 9.2.a, tu consentimiento explícito al marcar la casilla del formulario. | Mientras sea necesario para atender la cita y después, debidamente bloqueados, durante los plazos de prescripción de posibles responsabilidades. Se suprimen antes si lo solicitas, salvo obligación legal de conservarlos. |
| Seguridad de la web y prevención de abusos (límite de reservas por IP, protección anti-bots). | Art. 6.1.f RGPD: interés legítimo en mantener la web segura y disponible. | La IP se conserva un máximo de 24 horas. |
| Registro interno de actividad de la agenda (quién reservó, cambió o anuló una cita) para evitar errores y resolver incidencias. | Art. 6.1.f RGPD: interés legítimo en el buen funcionamiento del servicio. | Hasta 18 meses. |
| Cuentas del personal que gestiona la agenda (acceso, seguridad, trazabilidad). | Art. 6.1.b RGPD (relación laboral o de servicios) y art. 6.1.f RGPD (seguridad). | Mientras la cuenta esté activa. Las sesiones caducan a las 12 horas. |
4. Datos de salud
Algunos datos que nos facilites (por ejemplo, el motivo de tu consulta) pueden revelar información sobre tu salud, que es una categoría especial de datos. Los tratamos únicamente para atender tu solicitud, con tu consentimiento explícito (casilla del formulario) y, en el ámbito de la atención presencial, para la prestación de productos y servicios ortoprotésicos (art. 9.2.h RGPD), bajo deber de secreto profesional. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior, usando los datos de contacto indicados en el apartado 8.
5. Destinatarios: quién puede acceder a tus datos
No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo acceden a ellos el titular y el personal de la ortopedia autorizado, y los siguientes proveedores que actúan como encargados del tratamiento, con los que se mantienen las garantías exigidas por el art. 28 RGPD:
- Cloudflare, Inc. (EE. UU., con infraestructura en la UE): alojamiento de la web, red de distribución de contenidos y base de datos donde se guardan las citas.
- Google LLC (Google Calendar): las citas solicitadas en la web se copian en el calendario de Google del titular para organizar la agenda, y las horas ocupadas en ese calendario se reflejan en la web como no disponibles.
Podremos comunicar datos a las administraciones públicas, jueces y tribunales, y fuerzas y cuerpos de seguridad cuando una ley nos obligue a ello. En el marco del convenio con Osakidetza, los datos necesarios para tramitar prescripciones y facturación podrán comunicarse a Osakidetza (véase el apartado 11).
Si decides cargar el mapa de Google Maps de la web, Google recibirá determinados datos técnicos (como tu IP) y podrá instalar cookies; es una decisión tuya y se explica en la política de cookies.
6. Transferencias internacionales
Cloudflare y Google son empresas con sede en Estados Unidos. Las posibles transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea) para las entidades adheridas o, en su defecto, en cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información sobre estas garantías.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexión cifrada (HTTPS), contraseñas almacenadas de forma cifrada, acceso al panel solo con usuario y contraseña, permisos distintos según el rol (administrador o empleado), límite de intentos y de reservas, y registro de las acciones en la agenda. Ningún sistema es infalible; si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los casos y plazos que exige la ley.
8. Tus derechos y cómo ejercerlos
Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos cuando ya no sean necesarios, retires tu consentimiento o no haya obligación legal de conservarlos.
- Oposición: oponerte al tratamiento basado en nuestro interés legítimo.
- Limitación: pedir que congelemos el tratamiento en los casos previstos por la ley.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento cuando el tratamiento se base en él.
Para ejercerlos, dirígete por escrito a Gonzalo Villarejo Fernández (Ortopedia Arratia), Euskadi Kalea, 11, 48960 Galdakao (Bizkaia), o llamando al 944 56 68 42, indicando el derecho que ejercitas y acompañando una copia de tu DNI u otro documento que acredite tu identidad (para evitar que un tercero acceda a tus datos). Responderemos en el plazo máximo de un mes, ampliable según la ley.
Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid), sin perjuicio de acudir a los tribunales.
9. Menores de edad
La web está dirigida a personas mayores de 14 años. Si la cita es para un menor de 14 años o para una persona que necesita representación, debe solicitarla su padre, madre o tutor legal, que será quien nos facilite los datos y preste el consentimiento. Si descubrimos que se han recogido datos de un menor de 14 años sin autorización de su representante, los eliminaremos.
10. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles con tus datos.
11. Otros tratamientos de la ortopedia (tienda y taller)
Además de los datos de la web, Ortopedia Arratia trata datos personales en su actividad diaria de atención presencial y telefónica. Estos tratamientos se rigen igualmente por esta política:
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Atención al cliente y prestación de productos y servicios ortoprotésicos (asesoramiento, tomas de medidas, elaboración y adaptación de plantillas, ortesis y prótesis, revisiones y garantías). | Identificación y contacto; datos necesarios de salud (prescripción, medidas, patología relevante para el producto). | Art. 6.1.b RGPD (contrato) y art. 9.2.h RGPD (asistencia sanitaria), bajo secreto profesional (art. 9.3). | Durante la relación y, después, los plazos legales aplicables. |
| Gestión de prescripciones y facturación en el marco del convenio con Osakidetza. | Identificación, número de afiliación o tarjeta sanitaria, prescripción facultativa, producto dispensado. | Art. 6.1.c RGPD (obligación legal), art. 6.1.e (misión de interés público derivada del convenio) y art. 9.2.h RGPD. | Los plazos que fije el convenio y la normativa aplicable. |
| Facturación, contabilidad y obligaciones fiscales. | Identificación, dirección, NIF, datos de la operación. | Art. 6.1.c RGPD (obligación legal). | Los plazos de la normativa mercantil y tributaria (mínimo seis años). |
| Atender consultas y reclamaciones por teléfono o en persona. | Identificación, contacto y contenido de la consulta. | Art. 6.1.b y 6.1.f RGPD. | El tiempo necesario para atender la consulta y los plazos de prescripción legal. |
El titular lleva un registro de las actividades de tratamiento (art. 30 RGPD) y limita el acceso a los datos de salud al personal que necesita conocerlos.
12. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La versión vigente es siempre la publicada en esta página, con la fecha de actualización indicada al inicio.