Última actualización: septiembre de 2026
En tiendacardiovascular.com nos comprometemos a proteger la privacidad y confidencialidad de los datos personales de nuestros usuarios y pacientes.
Los datos serán tratados conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, la Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, y demás normativa sanitaria y de protección de datos que resulte aplicable.
1. Responsable del tratamiento
Responsable: Pablo Clemente Aguado
NIF: 23065120F
Domicilio: C/ Copenhague, 19, 30739 San Javier (Murcia), España
Correo electrónico: pabloclemente91@gmail.com
Teléfono: 622 673 834
Sitio web: tiendacardiovascular.com
2. Datos personales que podemos tratar
Dependiendo de la relación del usuario o paciente con el sitio web y de los servicios contratados, podrán tratarse las siguientes categorías de datos:
Datos identificativos y de contacto
- Nombre y apellidos.
- DNI/NIE cuando resulte necesario.
- Correo electrónico.
- Número de teléfono.
- Dirección postal o de facturación.
Datos económicos
- Datos relacionados con compras, pagos y facturación.
- Información necesaria para gestionar los servicios contratados.
Cuando los pagos sean gestionados directamente por proveedores externos de servicios de pago, el responsable no almacenará necesariamente los datos completos de las tarjetas bancarias utilizadas.
Datos de salud
Cuando sean necesarios para prestar los servicios sanitarios contratados, podrán tratarse datos relativos a la salud del paciente, tales como:
- Antecedentes médicos.
- Enfermedades y patologías.
- Diagnósticos.
- Tratamientos y medicación.
- Pruebas diagnósticas.
- Parámetros y mediciones relacionados con la salud cardiovascular.
- Hábitos y factores de riesgo.
- Información sobre evolución clínica.
- Información necesaria para la prevención, valoración, diagnóstico, tratamiento, rehabilitación o seguimiento del paciente.
- Documentación e informes médicos facilitados por el paciente.
Los datos relativos a la salud tienen la consideración de categorías especiales de datos personales y recibirán las garantías reforzadas establecidas por la normativa aplicable.
Datos de navegación
Cuando corresponda, podrán tratarse datos técnicos como:
- Dirección IP.
- Tipo de dispositivo.
- Sistema operativo.
- Navegador.
- Información sobre el uso del sitio web.
- Páginas visitadas.
Cuando estos datos se obtengan mediante cookies no necesarias, el tratamiento se realizará únicamente después de obtener el consentimiento del usuario.
3. Finalidades del tratamiento
Los datos personales podrán tratarse para las siguientes finalidades:
- Atender consultas y solicitudes de información.
- Gestionar el alta y contacto con pacientes.
- Gestionar la contratación de servicios.
- Organizar y gestionar citas o consultas.
- Prestar servicios de prevención cardiovascular.
- Prestar servicios de diagnóstico y seguimiento cardiológico.
- Prestar servicios de rehabilitación cardíaca.
- Realizar valoraciones y seguimientos sanitarios.
- Mantener la documentación necesaria relacionada con el proceso asistencial.
- Gestionar comunicaciones entre el profesional sanitario y el paciente.
- Gestionar cobros, pagos y facturación.
- Cumplir obligaciones fiscales, contables, sanitarias y administrativas.
- Atender solicitudes relacionadas con los derechos de los pacientes.
- Garantizar la seguridad del sitio web.
- Prevenir usos fraudulentos o ilícitos.
- Realizar análisis estadísticos del sitio web cuando el usuario haya consentido las cookies correspondientes.
- Enviar comunicaciones comerciales cuando exista una base jurídica que lo permita.
Los datos de salud únicamente serán utilizados para las finalidades legítimas relacionadas con la prestación sanitaria, la asistencia al paciente y las obligaciones legales correspondientes.
4. Base jurídica del tratamiento
La base jurídica dependerá de la finalidad concreta del tratamiento.
La gestión de consultas previas, contratación, pagos y prestación de los servicios solicitados podrá basarse en la aplicación de medidas precontractuales y en la ejecución de la relación contractual.
El cumplimiento de obligaciones fiscales, contables y administrativas se basa en el cumplimiento de obligaciones legales.
Tratamiento de datos de salud
Los datos relativos a la salud son una categoría especial de datos personales.
Su tratamiento se realizará únicamente cuando exista una base jurídica y concurra alguna de las circunstancias previstas en el artículo 9 del RGPD.
Cuando el tratamiento sea necesario para realizar un diagnóstico médico, prestar asistencia o tratamiento sanitario o gestionar los correspondientes servicios sanitarios, podrá realizarse de conformidad con el artículo 9.2.h) del RGPD, siempre bajo la responsabilidad de profesionales sujetos a las correspondientes obligaciones de secreto y confidencialidad.
Cuando resulte necesario, se solicitará igualmente el consentimiento explícito del interesado.
La utilización de determinadas cookies o herramientas de analítica se basará en el consentimiento del usuario cuando este resulte obligatorio.
5. Confidencialidad y secreto profesional
Los datos relativos a los pacientes y, especialmente, su información sanitaria serán tratados de forma confidencial.
Los profesionales que tengan acceso a los datos clínicos estarán sujetos a las obligaciones legales y profesionales de secreto y confidencialidad.
El acceso a la información se limitará a aquellas personas que necesiten conocerla para prestar correctamente los servicios sanitarios o cumplir las obligaciones legales correspondientes.
6. Historia y documentación clínica
Cuando, como consecuencia de la prestación de un servicio sanitario, se genere documentación clínica, esta se gestionará de acuerdo con la legislación sanitaria aplicable.
La información clínica será utilizada principalmente para garantizar una asistencia adecuada al paciente.
Se adoptarán las medidas necesarias para garantizar su seguridad, conservación, disponibilidad y confidencialidad.
7. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y posteriormente durante los plazos exigidos legalmente.
Los datos relativos a pedidos, contratación, facturación y obligaciones fiscales se conservarán durante los plazos establecidos por la normativa fiscal, mercantil y administrativa.
Cuando se genere documentación clínica, esta se conservará durante los plazos establecidos por la normativa sanitaria aplicable y durante el tiempo necesario para garantizar una adecuada asistencia al paciente.
Con carácter general, la legislación sanitaria estatal establece un periodo mínimo de conservación de la documentación clínica de cinco años desde la fecha del alta de cada proceso asistencial, sin perjuicio de otros plazos u obligaciones de conservación que puedan resultar aplicables.
Los datos tratados sobre la base del consentimiento se conservarán mientras dicho consentimiento permanezca vigente o hasta que el interesado lo retire, salvo que exista otra obligación legal que justifique su conservación.
8. Destinatarios de los datos
Los datos personales no serán vendidos ni cedidos a terceros con fines comerciales.
Cuando resulte necesario para prestar los servicios, podrán acceder a determinados datos:
- Profesionales sanitarios que intervengan legítimamente en la asistencia al paciente.
- Proveedores tecnológicos.
- Proveedores de alojamiento web.
- Proveedores de correo electrónico y comunicaciones.
- Plataformas utilizadas para la prestación de servicios online o videoconferencias.
- Proveedores de almacenamiento o gestión de documentación.
- Proveedores de servicios de pago.
- Entidades financieras.
- Gestorías y asesores fiscales, contables o jurídicos.
Estos proveedores únicamente podrán acceder a la información necesaria para prestar sus servicios y deberán cumplir las obligaciones de protección de datos que resulten aplicables.
Los datos también podrán comunicarse a autoridades sanitarias, administraciones públicas, juzgados, tribunales u otros organismos cuando exista una obligación legal.
9. Transferencias internacionales
Determinados proveedores tecnológicos pueden prestar sus servicios desde países situados fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales de datos personales, se adoptarán las garantías exigidas por el RGPD y demás normativa aplicable.
En la selección de proveedores que puedan acceder a datos de salud se prestará especial atención a las medidas de seguridad, confidencialidad y garantías aplicables a dichas transferencias.
10. Cookies y herramientas de analítica
El sitio web puede utilizar cookies técnicas necesarias para su correcto funcionamiento.
También puede utilizar herramientas de análisis, medición o gestión de etiquetas, como Google Analytics, Google Tag Manager u otros servicios similares, cuando estén instalados en el sitio web.
Cuando estas herramientas requieran consentimiento, no deberán activarse hasta que el usuario las haya aceptado.
El usuario podrá aceptar, rechazar o configurar sus preferencias mediante el banner o panel de configuración de cookies del sitio web.
La información concreta sobre las cookies instaladas, sus proveedores, duración y finalidad estará disponible en la Política de Cookies.
11. Derechos de los usuarios y pacientes
El interesado podrá ejercer, cuando corresponda, los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de datos inexactos.
- Supresión de sus datos.
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de sus datos.
- Retirada del consentimiento.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados previamente ni permitirá eliminar datos que deban conservarse por obligación legal o sanitaria.
Para ejercer estos derechos puede enviar una solicitud a:
La solicitud deberá permitir identificar suficientemente al interesado e indicar el derecho que desea ejercer.
Cuando la solicitud afecte a información clínica, se aplicarán asimismo las normas específicas relativas al derecho de acceso a la historia y documentación clínica.
El interesado también podrá presentar una reclamación ante la Agencia Española de Protección de Datos si considera que sus datos personales no han sido tratados correctamente.
12. Seguridad de los datos
Teniendo en cuenta especialmente la naturaleza sensible de los datos de salud, se adoptarán medidas técnicas y organizativas adecuadas para proteger la información frente a pérdida, destrucción, modificación, divulgación, acceso no autorizado o tratamiento ilícito.
Las medidas de seguridad se revisarán atendiendo a los riesgos asociados al tratamiento y a la naturaleza de los datos tratados.
13. Datos de menores
Cuando los servicios sanitarios sean prestados a menores de edad, el tratamiento de sus datos se realizará conforme a las normas específicas relativas a menores, representación legal, autonomía del paciente y consentimiento sanitario que resulten aplicables.
14. Decisiones automatizadas
Con carácter general, no se adoptarán decisiones individuales basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre los usuarios o pacientes o les afecten significativamente.
15. Modificaciones de esta Política de Privacidad
Pablo Clemente Aguado podrá actualizar esta Política de Privacidad para adaptarla a cambios legales, técnicos o relacionados con los servicios prestados.
La versión vigente será en todo momento la publicada en tiendacardiovascular.com.