Legal

Política de privacidad

Esta política describe el tratamiento vinculado a esta web estática y a sus canales de contacto. La asistencia prestada en hospitales o clínicas se rige además por la información de privacidad del centro correspondiente.

Última actualización: 10 de agosto de 2026

1. Responsable y contacto

La identificación pública del responsable se limita a los datos mínimos siguientes:

Francisco Javier Abellan Martinez
francisco.abellan.co@quironsalud.es

2. Alcance y categorías especiales

drfranciscoabellan.com es un sitio informativo estático: no tiene cuentas, formulario de contacto, base de datos de pacientes ni reserva de citas en línea. El buscador de guías funciona únicamente en el dispositivo y no envía el texto introducido.

La visita genera las comunicaciones técnicas necesarias con Vercel para entregar la página. Las tipografías Montserrat y Poppins se sirven desde este mismo sitio. Google Analytics 4 y los mapas de Google permanecen bloqueados hasta que el visitante active sus categorías en la configuración de consentimiento.

Los datos de salud son categorías especiales. Su tratamiento no se apoya siempre en consentimiento explícito: dentro de una asistencia sanitaria puede resultar aplicable el artículo 9.2.h del RGPD, junto con la base del artículo 6 que corresponda y el deber de secreto profesional. Fuera de ese contexto, la base se determina según la finalidad y el canal utilizado.

La web no adopta decisiones automatizadas ni elabora perfiles de pacientes.

3. Tratamientos que pueden producirse fuera o a partir de la web

3.1. Navegación y entrega de la web

Finalidad: Navegación y acceso a información pública. La web no recibe consultas escritas ni documentación.
Datos: Dirección IP y datos técnicos de conexión tratados por el alojamiento para servir y proteger el sitio; preferencia de consentimiento en una cookie propia.
Base jurídica: Interés legítimo del responsable en publicar, mantener y proteger el sitio (art. 6.1.f RGPD). La preferencia necesaria se guarda para recordar la elección solicitada por la persona usuaria.
Destinatarios: Vercel Inc. y sus subencargados, como proveedores de alojamiento, red y seguridad.
Conservación: La preferencia de consentimiento se conserva durante 6 meses. El sitio utiliza Vercel Pro. Los registros de solicitud y seguridad siguen los plazos de la configuración y los productos activados en ese plan; esta configuración se revisará cuando cambien los servicios o se habiliten exportaciones e integraciones.
Transferencias: Vercel es un proveedor estadounidense y puede utilizar subencargados de distintos países. Sus términos para Pro incorporan un acuerdo de tratamiento y mecanismos de transferencia, incluidas cláusulas contractuales tipo cuando resultan aplicables. Se revisarán sus documentos y subencargados cuando cambie el servicio.
Carácter obligatorio: Los datos técnicos mínimos son necesarios para entregar la web. Las categorías no esenciales son voluntarias.

3.2. Analítica opcional y medición de campañas con Google Analytics 4

Finalidad: Medir audiencia, navegación, adquisición y campañas; evaluar el contenido y conocer cuántos visitantes pulsan los canales administrativos de contacto.
Datos: Ruta y título de la página; referente; parámetros estándar de campaña como UTM, GCLID, GBRAID o WBRAID; navegador, sistema operativo, dispositivo, ubicación aproximada e identificador aleatorio de cliente o sesión. Se envían eventos de idioma y clic, con la sección y la ruta. Los clics en teléfono o WhatsApp generan el evento generate_lead, pero no se comunican el número, el contenido del mensaje, nombres ni datos clínicos.
Base jurídica: Consentimiento del visitante (art. 6.1.a RGPD), que puede denegarse o retirarse en cualquier momento desde la configuración de cookies.
Destinatarios: Google Ireland Limited, Google LLC y los proveedores que resulten aplicables conforme a los términos de Google Analytics y Google Ads.
Conservación: Las cookies _ga y _ga_<identificador> tienen una duración predeterminada de hasta 2 años, sujeta a límites del navegador. La conservación de datos de usuario y eventos en la propiedad se mantendrá en 2 meses salvo que un cambio a 14 meses se documente previamente; los informes agregados estándar pueden conservarse durante más tiempo conforme a la configuración de Google Analytics.
Transferencias: Google puede tratar datos en infraestructura global y aplicar los mecanismos de transferencia previstos en sus términos de protección de datos. La cuenta y los accesos se limitarán a personas autorizadas. No se habilitan Google Signals, personalización publicitaria, remarketing ni recogida de datos proporcionados por usuarios.
Carácter obligatorio: Voluntario. Rechazar o retirar el consentimiento no impide usar la web.

3.3. Solicitudes de información

Finalidad: Responder información administrativa sobre disponibilidad, centros o gestión de citas.
Datos: Identificación y contacto; contenido que la persona decida comunicar. No se solicitan datos clínicos por este canal.
Base jurídica: Medidas solicitadas por la persona antes de una posible prestación (art. 6.1.b) o consentimiento para responder por el canal elegido (art. 6.1.a).
Destinatarios: Secretaría y personal autorizado del centro elegido; el operador telefónico o WhatsApp intervienen cuando se utiliza uno de esos canales.
Conservación: Hasta responder y cerrar la gestión. Después, solo se mantendrá la información necesaria durante los plazos legales aplicables a posibles responsabilidades.
Transferencias: Dependen del canal usado; WhatsApp puede implicar tratamiento internacional por empresas de Meta.
Carácter obligatorio: Voluntario, aunque sin datos de contacto no puede responderse por ese canal.

3.4. Solicitudes de cita

Finalidad: Identificar a la persona y coordinar, modificar o cancelar una cita.
Datos: Nombre, teléfono, centro o profesional, disponibilidad y datos administrativos mínimos; pueden inferirse datos de salud por el contexto.
Base jurídica: Art. 6.1.b RGPD para gestionar la solicitud; cuando los datos formen parte de la asistencia, art. 9.2.h RGPD y normativa sanitaria. El centro elegido informa de su condición y responsabilidades en el circuito de admisión.
Destinatarios: Secretaría y centro sanitario correspondiente; otros destinatarios solo por obligación legal o necesidad asistencial.
Conservación: Hasta gestionar la cita. Si la información se incorpora a los sistemas administrativos o a la historia clínica, se conserva conforme a la política del centro y a la normativa sanitaria aplicable.
Transferencias: Las propias del canal elegido y, cuando proceda, de los proveedores utilizados por el centro responsable.
Carácter obligatorio: Los datos administrativos mínimos son necesarios para gestionar la cita; los adicionales son voluntarios salvo indicación justificada.

3.5. Contacto mediante WhatsApp

Finalidad: Información general y gestión administrativa de citas por iniciativa del usuario.
Datos: Número, nombre o perfil, metadatos y contenido del mensaje. No deben enviarse informes, imágenes ni información clínica especialmente sensible salvo necesidad y acuerdo previo.
Base jurídica: Consentimiento para usar el canal o medidas solicitadas por la persona (art. 6.1.a/b). Si excepcionalmente existe asistencia sanitaria y es necesario tratar salud, puede resultar aplicable art. 9.2.h; fuera de ese contexto podría requerirse consentimiento explícito conforme al art. 9.2.a.
Destinatarios: La secretaría y las personas autorizadas por el responsable o centro correspondiente pueden acceder al mensaje mediante la cuenta de WhatsApp Business destinada al trabajo. WhatsApp Ireland Limited trata datos de cuenta, dispositivo, conexión, uso y metadatos conforme a su servicio.
Conservación: Mientras sea necesario para la gestión administrativa solicitada. Los mensajes se revisarán y eliminarán cuando la gestión haya concluido y dejen de ser necesarios; la información que deba conservarse se trasladará al sistema del centro cuando proceda. El acceso en dispositivos vinculados y las copias de seguridad se limitarán y revisarán conforme a la configuración de la cuenta, sin perjuicio de obligaciones legales.
Transferencias: WhatsApp Ireland Limited informa de transferencias fuera del EEE mediante decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo, según la operación. Se aplican las condiciones y la política de privacidad vigentes de WhatsApp Business.
Carácter obligatorio: Voluntario. Siempre puede utilizarse la llamada telefónica u otro canal que confirme la organización.

3.6. Comunicaciones con la secretaría

Finalidad: Atención administrativa, recordatorios, cambios de agenda y coordinación con el centro.
Datos: Identificación, contacto, cita y notas administrativas estrictamente necesarias.
Base jurídica: Art. 6.1.b y, cuando proceda, 6.1.c RGPD; los datos de salud necesarios en contexto asistencial se analizarán conforme a art. 9.2.h.
Destinatarios: Secretaría, profesional y personal autorizado del centro correspondiente, según la gestión solicitada.
Conservación: Durante la gestión administrativa y, después, durante los plazos aplicables a las obligaciones y posibles responsabilidades del centro.
Transferencias: Las asociadas a WhatsApp si se elige ese canal. Las herramientas internas de cada centro se rigen por su propia información de privacidad.
Carácter obligatorio: Los datos mínimos son necesarios para prestar la gestión solicitada; el resto es voluntario.

3.7. Envío voluntario de síntomas, informes, imágenes o información médica

Finalidad: No es una finalidad ordinaria del canal web ni de WhatsApp. Si se acuerda recibirlos, será para valoración o incorporación al circuito asistencial indicado.
Datos: Datos de salud, imágenes, informes, medicación y otros datos especialmente sensibles; pueden incluir información de terceros.
Base jurídica: Debe determinarse según el contexto: art. 9.2.h cuando sea necesario para asistencia bajo secreto profesional, o consentimiento explícito art. 9.2.a si corresponde. No basta con asumir consentimiento por el mero envío.
Destinatarios: Solo personal sanitario o autorizado y el centro responsable; no enviar datos de terceros sin legitimación.
Conservación: Si la información llega por un canal inadecuado, se indicará el circuito correcto y se eliminará cuando ya no sea necesaria. Si debe incorporarse a la historia clínica, se aplican los plazos del centro y la normativa sanitaria.
Transferencias: Evitar canales con transferencias no evaluadas; si se usa WhatsApp, aplicar las consideraciones anteriores.
Carácter obligatorio: Voluntario salvo que el equipo sanitario lo solicite por un canal adecuado. No enviarlo espontáneamente por WhatsApp.

3.8. Datos clínicos dentro de una relación asistencial

Finalidad: Diagnóstico, tratamiento, seguimiento, continuidad asistencial, gestión sanitaria y cumplimiento de obligaciones clínicas y legales.
Datos: Historia clínica, antecedentes, exploraciones, imágenes, diagnóstico, tratamiento, evolución y demás datos necesarios.
Base jurídica: La base del art. 6 RGPD debe concretarse según la prestación y el centro; para categorías de salud puede aplicar art. 9.2.h RGPD al ser tratados por profesionales sujetos a secreto, además de la Ley 41/2002 y normativa sanitaria.
Destinatarios: Profesionales y centros legitimados, encargados con contrato y autoridades cuando exista obligación legal.
Conservación: La documentación clínica se conserva conforme a la Ley 41/2002, la normativa autonómica aplicable, las necesidades asistenciales y las responsabilidades legales. El centro responsable informa de sus plazos concretos; esta web no almacena historias clínicas.
Transferencias: Dependen de los sistemas clínicos del responsable correspondiente; no se realizan a través de esta web estática.
Carácter obligatorio: Los datos necesarios para una asistencia segura son obligatorios; los no necesarios no deben solicitarse.

3.9. Datos tratados por hospitales o clínicas externas

Finalidad: Gestionar y prestar la asistencia en cada centro donde el profesional ejerce.
Datos: Los que determine el centro en su propia información de privacidad y circuito asistencial.
Base jurídica: La que comunique cada centro conforme a su condición de responsable, encargado o corresponsable y al tipo de asistencia prestada.
Destinatarios: Hospital Universitario de La Princesa/Servicio Madrileño de Salud, Hospital Quirónsalud San José y sus proveedores autorizados, según el centro real de atención.
Conservación: La indicada por cada centro y la normativa sanitaria.
Transferencias: Las que informe cada centro. Deben enlazarse o facilitarse sus políticas vigentes durante la admisión.
Carácter obligatorio: Los datos necesarios para gestionar y prestar la asistencia son obligatorios; los demás, voluntarios según informe el centro.

4. Analítica, mapas y enlaces externos

La etiqueta de Google Analytics 4 solo se descarga tras activar “Analítica y medición de campañas”. Consent Mode v2 parte con analytics_storage, ad_storage, ad_user_data y ad_personalization denegados. Tras aceptar se concede únicamente analytics_storage; ad_storage, ad_user_data y ad_personalization siguen denegados, y Google Signals y la personalización publicitaria permanecen desactivados. Al retirar el consentimiento se deniegan de nuevo los estados, se eliminan las cookies de medición accesibles y se recarga la página.

Los iframes de Google Maps solo se cargan tras activar “Contenido externo”, sobre la base del consentimiento del artículo 6.1.a del RGPD. Google recibe al menos datos técnicos como la IP y puede usar cookies u otras tecnologías conforme a sus políticas. Los enlaces a Maps, WhatsApp, LinkedIn o al perfil y formulario de reseñas de Google no cargan al proveedor de destino hasta que el usuario los abre. Si la analítica está consentida, los clics en teléfono, WhatsApp y los botones de reseñas de Google registran únicamente el tipo de clic, la sección y la ruta.

5. Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad; retirar el consentimiento sin afectar a la licitud previa; y reclamar ante la Agencia Española de Protección de Datos. El ejercicio debe dirigirse a francisco.abellan.co@quironsalud.es, acreditando la identidad cuando sea necesario. Algunos derechos pueden limitarse por obligaciones de conservación clínica u otras bases legales.

Agencia Española de Protección de Datos

6. WhatsApp y urgencias

WhatsApp no debe utilizarse para emergencias ni para solicitar diagnósticos. No envíe información clínica especialmente sensible, informes o imágenes salvo que sea necesario y se haya acordado previamente con el centro o profesional. Ante dolor intenso, pérdida brusca de visión u otros síntomas preocupantes, contacte con el centro sanitario indicado o acuda a urgencias.

7. Seguridad y actualización

Se aplican medidas técnicas y organizativas proporcionadas al riesgo y al tipo de información tratada. El responsable y los centros correspondientes deben mantener actualizados sus registros de actividades, contratos con encargados, análisis de riesgos, procedimientos de brechas y protocolos internos. Esta política se revisará cuando cambien los tratamientos, los canales o los proveedores.