Legal

Política de privacidad

Esta política describe el tratamiento vinculado a esta web estática y a sus canales de contacto. La asistencia prestada en hospitales o clínicas se rige además por la información de privacidad del centro correspondiente.

Última actualización: 29 de julio de 2026

1. Responsable y contacto

La identificación pública del responsable se limita a los datos mínimos siguientes:

Francisco Javier Abellan Martinez
francisco.abellan.co@quironsalud.es

2. Alcance y categorías especiales

drfranciscoabellan.com es un sitio informativo estático: no tiene cuentas, formulario de contacto, base de datos de pacientes ni reserva de citas en línea. El buscador de guías funciona únicamente en el dispositivo y no envía el texto introducido.

La visita genera las comunicaciones técnicas necesarias con Vercel para entregar la página. Plausible Analytics y los mapas de Google permanecen bloqueados hasta que el visitante active sus categorías en la configuración de consentimiento.

Los datos de salud son categorías especiales. Su tratamiento no se apoya siempre en consentimiento explícito: dentro de una asistencia sanitaria puede resultar aplicable el artículo 9.2.h del RGPD, junto con la base del artículo 6 que corresponda y el deber de secreto profesional. Fuera de ese contexto, la base se determina según la finalidad y el canal utilizado.

La web no adopta decisiones automatizadas ni elabora perfiles de pacientes.

3. Tratamientos que pueden producirse fuera o a partir de la web

3.1. Consultas generales a través de la web

Finalidad: Navegación y acceso a información pública. La web no recibe consultas escritas ni documentación.
Datos: Dirección IP y datos técnicos de conexión tratados por el alojamiento para servir y proteger el sitio; preferencia de consentimiento en una cookie propia.
Base jurídica: Interés legítimo del responsable en publicar, mantener y proteger el sitio (art. 6.1.f RGPD). La preferencia necesaria se guarda para recordar la elección solicitada por la persona usuaria.
Destinatarios: Vercel Inc. y los subencargados que identifica en su lista oficial, como proveedores de alojamiento, red y seguridad.
Conservación: La preferencia de consentimiento se conserva durante 6 meses. Los registros técnicos se someten a los plazos del servicio y de la configuración de Vercel; el titular no conserva una copia adicional para esta web.
Transferencias: Vercel es un proveedor estadounidense y puede utilizar subencargados de distintos países. Las garantías aplicables se describen en su acuerdo de tratamiento de datos y su lista de subencargados.
Carácter obligatorio: Los datos técnicos mínimos son necesarios para entregar la web. Las categorías no esenciales son voluntarias.

3.2. Solicitudes de información

Finalidad: Responder información administrativa sobre disponibilidad, centros o gestión de citas.
Datos: Identificación y contacto; contenido que la persona decida comunicar. No se solicitan datos clínicos por este canal.
Base jurídica: Medidas solicitadas por la persona antes de una posible prestación (art. 6.1.b) o consentimiento para responder por el canal elegido (art. 6.1.a).
Destinatarios: Secretaría y personal autorizado del centro elegido; el operador telefónico o WhatsApp intervienen cuando se utiliza uno de esos canales.
Conservación: Hasta responder y cerrar la gestión. Después, solo se mantendrá la información necesaria durante los plazos legales aplicables a posibles responsabilidades.
Transferencias: Dependen del canal usado; WhatsApp puede implicar tratamiento internacional por empresas de Meta.
Carácter obligatorio: Voluntario, aunque sin datos de contacto no puede responderse por ese canal.

3.3. Solicitudes de cita

Finalidad: Identificar a la persona y coordinar, modificar o cancelar una cita.
Datos: Nombre, teléfono, centro o profesional, disponibilidad y datos administrativos mínimos; pueden inferirse datos de salud por el contexto.
Base jurídica: Art. 6.1.b RGPD para gestionar la solicitud; cuando los datos formen parte de la asistencia, art. 9.2.h RGPD y normativa sanitaria. El centro elegido informa de su condición y responsabilidades en el circuito de admisión.
Destinatarios: Secretaría y centro sanitario correspondiente; otros destinatarios solo por obligación legal o necesidad asistencial.
Conservación: Hasta gestionar la cita. Si la información se incorpora a los sistemas administrativos o a la historia clínica, se conserva conforme a la política del centro y a la normativa sanitaria aplicable.
Transferencias: Las propias del canal elegido y, cuando proceda, de los proveedores utilizados por el centro responsable.
Carácter obligatorio: Los datos administrativos mínimos son necesarios para gestionar la cita; los adicionales son voluntarios salvo indicación justificada.

3.4. Contacto mediante WhatsApp

Finalidad: Información general y gestión administrativa de citas por iniciativa del usuario.
Datos: Número, nombre o perfil, metadatos y contenido del mensaje. No deben enviarse informes, imágenes ni información clínica especialmente sensible salvo necesidad y acuerdo previo.
Base jurídica: Consentimiento para usar el canal o medidas solicitadas por la persona (art. 6.1.a/b). Si excepcionalmente existe asistencia sanitaria y es necesario tratar salud, puede resultar aplicable art. 9.2.h; fuera de ese contexto podría requerirse consentimiento explícito conforme al art. 9.2.a.
Destinatarios: Personal autorizado de secretaría y WhatsApp Ireland Limited/empresas de Meta conforme a su servicio.
Conservación: Mientras sea necesario para la gestión administrativa solicitada. La información que deba conservarse se trasladará al sistema del centro cuando proceda; el resto debe eliminarse periódicamente, sin perjuicio de obligaciones legales.
Transferencias: WhatsApp informa de operaciones globales y proveedores en terceros países. El uso del servicio queda sujeto a la información y garantías publicadas por WhatsApp Ireland Limited.
Carácter obligatorio: Voluntario. Siempre puede utilizarse la llamada telefónica u otro canal que confirme la organización.

3.5. Comunicaciones con la secretaría

Finalidad: Atención administrativa, recordatorios, cambios de agenda y coordinación con el centro.
Datos: Identificación, contacto, cita y notas administrativas estrictamente necesarias.
Base jurídica: Art. 6.1.b y, cuando proceda, 6.1.c RGPD; los datos de salud necesarios en contexto asistencial se analizarán conforme a art. 9.2.h.
Destinatarios: Secretaría, profesional y personal autorizado del centro correspondiente, según la gestión solicitada.
Conservación: Durante la gestión administrativa y, después, durante los plazos aplicables a las obligaciones y posibles responsabilidades del centro.
Transferencias: Las asociadas a WhatsApp si se elige ese canal. Las herramientas internas de cada centro se rigen por su propia información de privacidad.
Carácter obligatorio: Los datos mínimos son necesarios para prestar la gestión solicitada; el resto es voluntario.

3.6. Envío voluntario de síntomas, informes, imágenes o información médica

Finalidad: No es una finalidad ordinaria del canal web ni de WhatsApp. Si se acuerda recibirlos, será para valoración o incorporación al circuito asistencial indicado.
Datos: Datos de salud, imágenes, informes, medicación y otros datos especialmente sensibles; pueden incluir información de terceros.
Base jurídica: Debe determinarse según el contexto: art. 9.2.h cuando sea necesario para asistencia bajo secreto profesional, o consentimiento explícito art. 9.2.a si corresponde. No basta con asumir consentimiento por el mero envío.
Destinatarios: Solo personal sanitario o autorizado y el centro responsable; no enviar datos de terceros sin legitimación.
Conservación: Si la información llega por un canal inadecuado, se indicará el circuito correcto y se eliminará cuando ya no sea necesaria. Si debe incorporarse a la historia clínica, se aplican los plazos del centro y la normativa sanitaria.
Transferencias: Evitar canales con transferencias no evaluadas; si se usa WhatsApp, aplicar las consideraciones anteriores.
Carácter obligatorio: Voluntario salvo que el equipo sanitario lo solicite por un canal adecuado. No enviarlo espontáneamente por WhatsApp.

3.7. Datos clínicos dentro de una relación asistencial

Finalidad: Diagnóstico, tratamiento, seguimiento, continuidad asistencial, gestión sanitaria y cumplimiento de obligaciones clínicas y legales.
Datos: Historia clínica, antecedentes, exploraciones, imágenes, diagnóstico, tratamiento, evolución y demás datos necesarios.
Base jurídica: La base del art. 6 RGPD debe concretarse según la prestación y el centro; para categorías de salud puede aplicar art. 9.2.h RGPD al ser tratados por profesionales sujetos a secreto, además de la Ley 41/2002 y normativa sanitaria.
Destinatarios: Profesionales y centros legitimados, encargados con contrato y autoridades cuando exista obligación legal.
Conservación: La documentación clínica se conserva conforme a la Ley 41/2002, la normativa autonómica aplicable, las necesidades asistenciales y las responsabilidades legales. El centro responsable informa de sus plazos concretos; esta web no almacena historias clínicas.
Transferencias: Dependen de los sistemas clínicos del responsable correspondiente; no se realizan a través de esta web estática.
Carácter obligatorio: Los datos necesarios para una asistencia segura son obligatorios; los no necesarios no deben solicitarse.

3.8. Datos tratados por hospitales o clínicas externas

Finalidad: Gestionar y prestar la asistencia en cada centro donde el profesional ejerce.
Datos: Los que determine el centro en su propia información de privacidad y circuito asistencial.
Base jurídica: La que comunique cada centro conforme a su condición de responsable, encargado o corresponsable y al tipo de asistencia prestada.
Destinatarios: Hospital Universitario de La Princesa/Servicio Madrileño de Salud, Hospital Quirónsalud San José y sus proveedores autorizados, según el centro real de atención.
Conservación: La indicada por cada centro y la normativa sanitaria.
Transferencias: Las que informe cada centro. Deben enlazarse o facilitarse sus políticas vigentes durante la admisión.
Carácter obligatorio: Los datos necesarios para gestionar y prestar la asistencia son obligatorios; los demás, voluntarios según informe el centro.

4. Analítica, mapas y enlaces externos

Plausible Analytics solo se carga tras activar “Analítica”. Según su documentación oficial, no utiliza cookies ni identificadores persistentes, genera métricas agregadas y procesa los datos en la Unión Europea.

Los iframes de Google Maps solo se cargan tras activar “Contenido externo”. Google recibe al menos datos técnicos como la IP y puede usar cookies u otras tecnologías conforme a sus políticas. Los simples enlaces a Maps, WhatsApp, LinkedIn o Doctoralia no realizan una solicitud al proveedor hasta que el usuario los abre.

5. Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad; retirar el consentimiento sin afectar a la licitud previa; y reclamar ante la Agencia Española de Protección de Datos. El ejercicio debe dirigirse a francisco.abellan.co@quironsalud.es, acreditando la identidad cuando sea necesario. Algunos derechos pueden limitarse por obligaciones de conservación clínica u otras bases legales.

Agencia Española de Protección de Datos

6. WhatsApp y urgencias

WhatsApp no debe utilizarse para emergencias ni para solicitar diagnósticos. No envíe información clínica especialmente sensible, informes o imágenes salvo que sea necesario y se haya acordado previamente con el centro o profesional. Ante dolor intenso, pérdida brusca de visión u otros síntomas preocupantes, contacte con el centro sanitario indicado o acuda a urgencias.

7. Seguridad y actualización

Se aplican medidas técnicas y organizativas proporcionadas al riesgo y al tipo de información tratada. El responsable y los centros correspondientes deben mantener actualizados sus registros de actividades, contratos con encargados, análisis de riesgos, procedimientos de brechas y protocolos internos. Esta política se revisará cuando cambien los tratamientos, los canales o los proveedores.