www.draazahara.com
Última actualización: Junio de 2026
- Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se le informa de lo siguiente:
Responsable: Azahara Herrera Espinosa
DNI: 48598584K
Número de colegiación: 464625270 – Ilustre Colegio Oficial de Médicos de Valencia
Correo electrónico: consultas@draazahara.com
Sitio web: https://www.draazahara.com - Finalidades del tratamiento y base jurídica
Los datos personales recabados a través del Sitio Web son tratados para las siguientes finalidades, con las bases jurídicas que se indican:
2.1 Prestación de servicios médicos (consulta online y presencial)
Finalidad: gestión de citas, realización de la consulta médica, elaboración de historia clínica y emisión de informes.
Base jurídica: art. 6.1.b) RGPD (ejecución de un contrato) y art. 9.2.h) RGPD (prestación de asistencia sanitaria). Tratamiento necesario para la atención médica y el seguimiento clínico del paciente, de conformidad con la Ley 41/2002.
Datos tratados: nombre y apellidos, DNI/NIE, fecha de nacimiento, sexo biológico, datos de contacto, datos de salud, antecedentes médicos relevantes y cualquier información que el paciente facilite en el contexto de la consulta.
2.2 Gestión de pagos
Finalidad: procesamiento del pago por los servicios contratados y cumplimiento de las obligaciones fiscales y contables.
Base jurídica: art. 6.1.b) RGPD (ejecución del contrato) y art. 6.1.c) RGPD (cumplimiento de una obligación legal).
Datos tratados: datos de facturación y, en su caso, datos de pago (procesados por pasarela de pago segura; no se almacenan datos de tarjeta en los sistemas del responsable).
2.3 Comunicaciones relacionadas con el servicio
Finalidad: envío de confirmaciones de cita, recordatorios y comunicaciones administrativas necesarias para la prestación del servicio.
Base jurídica: art. 6.1.b) RGPD (ejecución del contrato).
Datos tratados: nombre, dirección de correo electrónico y/o número de teléfono.
2.4 Comunicaciones comerciales y contenido educativo (newsletter)
Finalidad: envío de información sobre novedades, contenidos divulgativos en materia de salud de la mujer y comunicaciones promocionales.
Base jurídica: art. 6.1.a) RGPD (consentimiento expreso del interesado). El usuario podrá retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Datos tratados: nombre y dirección de correo electrónico.
2.5 Cumplimiento de obligaciones legales
Finalidad: conservación de la historia clínica conforme a la normativa sanitaria y cumplimiento de requerimientos de autoridades competentes.
Base jurídica: art. 6.1.c) RGPD (obligación legal). - Tratamiento de datos de salud (categorías especiales)
Los datos de salud constituyen una categoría especial de datos personales conforme al artículo 9 del RGPD. Su tratamiento se realiza exclusivamente en el contexto de la prestación de asistencia sanitaria por parte de una profesional médica colegiada, estando amparado por el artículo 9.2.h) del RGPD y por lo dispuesto en la Ley 41/2002 y en la legislación sanitaria aplicable de la Comunitat Valenciana.
El tratamiento de estos datos está sujeto al deber de secreto profesional médico, que subsistirá incluso después de finalizar la relación asistencial. - Plazos de conservación
Los datos personales serán conservados durante los siguientes plazos:
Historia clínica: mínimo de 5 años desde la fecha del alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002 y a la normativa de la Comunitat Valenciana. Determinados datos mínimos se conservarán con carácter indefinido.
Datos de facturación y documentación contable: 6 años conforme al Código de Comercio; 4 años conforme a la normativa fiscal.
Datos de comunicaciones comerciales: hasta que el usuario retire su consentimiento o solicite la supresión.
Datos de contacto y gestión de citas: hasta 1 año desde la última cita, salvo que deban conservarse por obligación legal o para la defensa de reclamaciones. - Destinatarios y transferencias internacionales
Los datos personales no serán cedidos a terceros salvo en los siguientes supuestos:
Encargados del tratamiento que prestan servicios auxiliares necesarios (plataforma de videollamada, pasarela de pago, proveedor de correo electrónico, plataforma de gestión de citas), con los que se han suscrito o se suscribirán los correspondientes contratos de encargado del tratamiento conforme al artículo 28 del RGPD.
Autoridades sanitarias, judiciales o administrativas, cuando exista obligación legal.
Otros profesionales sanitarios que participen en la atención del paciente, con su consentimiento o cuando sea necesario para la continuidad asistencial.
En caso de que alguno de los proveedores se encuentre fuera del Espacio Económico Europeo, la transferencia se realizará con las garantías adecuadas previstas en el Capítulo V del RGPD (decisión de adecuación, cláusulas contractuales tipo u otras garantías aplicables). - Derechos de los interesados
El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos en el RGPD y en la LOPDGDD:
Acceso: conocer qué datos personales se están tratando.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos, salvo que exista obligación legal de conservación.
Limitación del tratamiento: solicitar la restricción del tratamiento de sus datos en determinadas circunstancias.
Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
Oposición: oponerse al tratamiento de sus datos en determinados supuestos, en particular para comunicaciones comerciales.
Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, el usuario puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, el usuario deberá dirigirse por escrito a consultas@draazahara.com, adjuntando copia de su documento de identidad o equivalente. El responsable responderá en el plazo máximo de un mes, prorrogable a dos meses en casos de especial complejidad.
Si el usuario considera que el tratamiento de sus datos infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de los recursos judiciales que correspondan. - Delegado de Protección de Datos
Dado el volumen y naturaleza de los tratamientos realizados, no es preceptivo el nombramiento de un Delegado de Protección de Datos (DPD) conforme al artículo 37 del RGPD para esta actividad profesional. No obstante, cualquier consulta relativa a la protección de datos puede dirigirse a consultas@draazahara.com. - Cookies y tecnologías de seguimiento
El Sitio Web puede utilizar cookies propias y/o de terceros con diversas finalidades (técnicas, analíticas, de preferencias o publicitarias). El uso de cookies se rige por la Política de Cookies del Sitio Web, disponible en https://www.draazahara.com/politica-de-cookies/, de conformidad con el artículo 22.2 de la LSSICE y las directrices de la AEPD en materia de cookies.
El usuario puede configurar su navegador para rechazar el uso de cookies o para ser informado cuando se instala alguna. No obstante, la desactivación de determinadas cookies podría afectar al correcto funcionamiento del Sitio Web. - Medidas de seguridad
El responsable ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, conforme a lo exigido por el artículo 32 del RGPD.
Entre las medidas implementadas se incluyen: cifrado de las comunicaciones mediante protocolo SSL/TLS, control de acceso restringido a los datos clínicos, y uso de plataformas de videollamada con cifrado de extremo a extremo. - Menores de edad
El Sitio Web no está dirigido a menores de 14 años. De conformidad con el artículo 8 del RGPD y el artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requerirá el consentimiento de sus padres o tutores legales. Si el responsable tuviera conocimiento de haber recibido datos de un menor sin el consentimiento parental, procederá a su supresión inmediata. - Modificaciones de la Política de Privacidad
La presente Política de Privacidad podrá ser modificada para adaptarse a cambios legislativos, jurisprudenciales o de práctica profesional. Cualquier modificación será publicada en el Sitio Web con indicación de su fecha de entrada en vigor. Se recomienda al usuario revisar periódicamente esta página.
© Junio de 2026 – Azahara Herrera Espinosa. Todos los derechos reservados.