Política de Privacidad

1. Responsable del tratamiento

Dr. Nico Sierra es el responsable del tratamiento de los datos personales recabados a través de esta web. Nº col. COMB 45307. Dirección: Carrer del Lluçanès 6, Planta Baixa, 08022 Barcelona, España. Contacto: admin@drnicosierra.com — Respondemos en menos de 24 horas.

2. Datos que recabamos

A través del formulario de contacto recabamos voluntariamente: nombre, correo electrónico, teléfono (opcional), país de residencia y descripción del caso clínico. Los datos sensibles de salud (categoría especial bajo Art. 9 RGPD) se recaban únicamente con tu consentimiento explícito y son necesarios para evaluar la viabilidad clínica de tu caso. El formulario está protegido por HTTPS y gestionado por Netlify Forms.

Cada solicitud queda registrada, además del correo, en un registro interno de seguimiento de contactos (una hoja de cálculo alojada en Google) que utilizamos para no perder ninguna consulta, dar respuesta a cada caso y llevar el control interno de la actividad. Ese registro incluye los datos que has facilitado en el formulario junto con datos técnicos de la visita (fecha y hora, página desde la que escribes, tipo de dispositivo y país aproximado obtenido de tu dirección IP). Tu dirección IP no se almacena.

3. Finalidad del tratamiento

Los datos se utilizan exclusivamente para: (a) gestionar tu consulta inicial, (b) responderte con información clínica personalizada, (c) establecer la relación asistencial con el Dr. Sierra si así lo deseas, (d) registrar y hacer seguimiento de tu contacto para garantizar una respuesta y para la gestión y el control interno de la actividad de la consulta, y (e) cumplir obligaciones legales derivadas de la atención sanitaria.

No utilizamos tus datos para publicidad ni marketing directo, no los vendemos y no los cedemos a terceros para fines propios de estos. El acceso se limita a los encargados del tratamiento indicados en el apartado 6, que actúan únicamente siguiendo nuestras instrucciones y bajo obligación de confidencialidad, y a las obligaciones legales que puedan corresponder.

4. Base legal

Consultas iniciales: Consentimiento otorgado al enviar el formulario (Art. 6.1.a RGPD). Relación asistencial: Interés legítimo en gestionar consultas médicas recibidas (Art. 6.1.f RGPD) e interés público en la atención sanitaria (Art. 6.1.e RGPD). Datos de salud: Consentimiento explícito (Art. 9.2.a RGPD). Registro y seguimiento del contacto: Interés legítimo del responsable en organizar las consultas recibidas, no perder ninguna y llevar el control interno de su actividad (Art. 6.1.f RGPD). Todo ello conforme a la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 41/2002 sobre Autonomía del Paciente, Derechos y Obligaciones en materia de Información y Documentación Clínica.

5. Conservación de los datos

Consultas no tratadas: Se conservan durante 6 meses desde tu último contacto, luego se eliminan. Pacientes en seguimiento: Se conservan durante el tiempo de la relación asistencial más 5 años tras la finalización del tratamiento, conforme a los requisitos de la Ley 41/2002 y la práctica clínica estándar. Transcurrido ese plazo, los datos se destruyen con medidas de seguridad adecuadas (anonimización o eliminación irreversible).

Registro interno de seguimiento de contactos: Para consultas que no deriven en relación asistencial, los datos identificativos (nombre, contacto, texto del caso) se eliminan de este registro a los 12 meses del último contacto; con posterioridad solo pueden conservarse datos anonimizados de la actividad (fecha, origen, resultado). Si la consulta deriva en relación asistencial, se aplican los plazos del párrafo anterior.

6. Encargados del tratamiento (Procesadores)

Tus datos pueden ser accedidos por: (a) Netlify (alojamiento web y recepción del formulario, US, Data Processing Agreement vigente), (b) Google Analytics 4 (análisis anónimo de tráfico, US, carga diferida vía GTM), (c) Google Tag Manager (gestión de etiquetas, US), (d) Google (Google Sheets y Apps Script, alojamiento del registro interno de seguimiento de contactos, US/UE, Data Processing Addendum de Google vigente), (e) un colaborador externo que presta al Dr. Sierra servicios de gestión de la web y de seguimiento de contactos, como encargado del tratamiento, sujeto a contrato de encargo y a obligación de confidencialidad, sin uso propio de los datos, y (f) personal médico autorizado del Dr. Sierra, únicamente si estás en relación asistencial y bajo el deber de secreto médico de la Ley 41/2002. El personal no médico no accede a datos clínicos salvo lo imprescindible para gestionar tu contacto. Todos los encargados tienen contrato de encargo de tratamiento (DPA) vigente y cumplen el RGPD. Puedes solicitar la identidad concreta del colaborador externo escribiendo a admin@drnicosierra.com.

7. Tus derechos

Tienes derecho a:

• Acceso: Solicitar copia de tus datos.
• Rectificación: Corregir datos inexactos.
• Supresión (Derecho al olvido): Eliminar tus datos (con excepciones legales médicas).
• Limitación: Restringir el tratamiento mientras verificas datos.
• Portabilidad: Recibir tus datos en formato estructurado y transferirlos a otro responsable.
• Oposición: Oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: Retirar tu consentimiento en cualquier momento, sin efectos retroactivos.

Para ejercer estos derechos, escribe a admin@drnicosierra.com adjuntando una copia de tu DNI. Responderemos en el plazo legal de 30 días.

8. Derecho a reclamación ante la AEPD

Si crees que tus derechos no han sido respetados, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) sin necesidad de dirigirse previamente al Dr. Sierra. Contacto AEPD: www.aepd.es — Teléfono: +34 901 100 099. El derecho a reclamación no afecta a otras vías administrativas o judiciales.

9. Cookies, análisis web y almacenamiento en tu navegador

Google Analytics 4 (GA4): Medimos las visitas con Google Analytics 4, que se carga a través de Google Tag Manager al abrir cualquier página de la web (de forma diferida, para no ralentizarla). Para ello Google puede instalar en tu navegador las cookies _ga y _ga_…, que sirven para distinguir visitas y contar páginas vistas y clics en los botones de contacto. Actualmente la web no incluye un selector de cookies. Puedes impedir la medición desde la configuración de privacidad de tu navegador o con la extensión de exclusión de Google Analytics.

Almacenamiento local de esta web: La web no instala cookies propias, pero guarda en el almacenamiento local de tu navegador el origen de tu primera visita (de dónde llegaste: buscador, enlace o campaña, la página de entrada y la fecha) y un identificador aleatorio de visita. Sirven para saber por qué vía llegó una solicitud de contacto. Solo nos llegan si tú inicias el contacto (formulario, WhatsApp o teléfono) y forman parte del registro interno descrito en los apartados anteriores. Cuando haces clic en WhatsApp o en el teléfono, la fuente, el medio y la página de entrada de tu visita se incluyen también en el evento de medición de Google Analytics; el identificador aleatorio no se envía a Google. Estos datos permanecen en tu navegador hasta que borres sus datos de navegación.

No utilizamos cookies de publicidad ni de retargeting.

10. Seguridad y protección de datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos contra accesos no autorizados, pérdida, destrucción o daño accidental: (a) Cifrado HTTPS en todas las comunicaciones (TLS 1.2+), (b) Almacenamiento seguro en Netlify con copias de seguridad automáticas, (c) Controles de acceso basados en roles, (d) Revisiones regulares de seguridad, (e) Acceso restringido y autenticado al registro de seguimiento de contactos, limitado a las personas que gestionan la respuesta a las consultas. Tus datos sensibles están separados de datos identificativos conforme a la Ley 41/2002.

11. Notificación de brecha de datos

En caso de brecha de seguridad que afecte tus datos personales, te notificaremos en el plazo legal de 72 horas desde su descubrimiento, además de notificar a la AEPD. La notificación incluirá: naturaleza de la brecha, riesgos derivados, medidas adoptadas y contacto para más información.

12. Consentimiento informado para atención médica

Si estableces relación asistencial con el Dr. Sierra, firmarás un Documento de Consentimiento Informado separado conforme a la Ley 41/2002, donde se detallarán: el procedimiento, riesgos, beneficios y alternativas. Este documento no sustituye consulta médica. La información ofrecida en esta web es educativa y no reemplaza valoración clínica profesional.

Última actualización: 11 de octubre de 2026 (el apartado 9 describe con detalle la analítica web y el almacenamiento local). Anteriormente, 10 de septiembre de 2026: se añade el registro interno de seguimiento de contactos y sus encargados del tratamiento. Esta política puede revisarse ocasionalmente. Cambios significativos serán comunicados. Si tienes preguntas, escríbenos a admin@drnicosierra.com.