Información sobre protección de datos

Prevalece la versión en alemán.

Aquí le explicamos qué datos personales tratamos cuando usted visita esta página web, nos envía una solicitud en línea o nos llama, y qué derechos tiene. Esta información se dirige a pacientes y a todas las personas que visitan la página web. Para las candidaturas existe una información aparte.

Responsable del tratamiento

Delegado de protección de datos

Viktor Cernovski
Praxis Gundheim, Greifenklaustraße 31, 67599 Gundheim
Correo electrónico: info@praxisgundheim.de (indique, por favor, «z. Hd. Datenschutzbeauftragter», es decir, «a la atención del delegado de protección de datos»)

Visita a esta página web

Servidor propio en la consulta

Esta página web funciona en un servidor propio situado en nuestra consulta, en Alemania. No carga contenidos de otros proveedores: ni fuentes tipográficas externas, ni mapas o vídeos integrados, ni servicios de estadística o publicidad, ni botones de redes sociales.

Nuestro servidor no lleva un registro de accesos con direcciones IP. Solo guarda mensajes técnicos para buscar errores, por ejemplo, el tipo y el tamaño de un formulario recibido, sin dirección IP y sin contenidos.

Cloudflare (transmisión y protección frente a ataques)

Para que nuestro servidor no sea accesible directamente desde internet, la conexión pasa por el servicio Cloudflare. Su navegador establece una conexión cifrada (HTTPS) con Cloudflare. Por motivos técnicos, Cloudflare descifra esta conexión, la revisa para detectar ataques y la reenvía a nuestro servidor a través de una conexión cifrada propia («túnel»).

Para ello, Cloudflare trata los datos que cualquier navegador envía al abrir una página: su dirección IP, la fecha y la hora, la dirección solicitada, datos sobre el navegador y el sistema operativo y la dirección de la página visitada anteriormente, si su navegador la envía.

El proveedor es Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. Cloudflare trabaja para nosotros como encargado del tratamiento sobre la base de un contrato de encargo del tratamiento (art. 28 del RGPD) y, según este contrato, está obligada a la confidencialidad. Sobre la transferencia a EE. UU., lea el apartado «Transferencia a países fuera de la UE».

La base jurídica es nuestro interés legítimo en tener una página web segura y fiable (art. 6, apartado 1, letra f), del RGPD). Más información: Política de privacidad de Cloudflare (en inglés)

Cookies

Mientras lee esta página web, no instalamos cookies. Solo cuando abre un formulario, su navegador guarda una cookie de seguridad. Esta cookie impide que otras páginas web envíen formularios en su nombre.

• Nombre: __Host-csrftoken
• Contenido: una secuencia aleatoria de caracteres, sin datos sobre su persona
• Duración: hasta un año. Puede borrarla en cualquier momento en su navegador.

Esta cookie es estrictamente necesaria para enviar el formulario de forma segura. Para ello no se necesita consentimiento (§ 25, apartado 2, n.º 2, de la TDDDG, Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales). Por eso tampoco mostramos ningún banner de cookies. La elección de idioma funciona con enlaces sencillos, sin cookies.

Solicitudes en línea (receta de medicación habitual, volante de continuación, mensaje)

Para qué usamos sus datos

Con nuestros formularios en línea puede pedir una receta de medicación habitual, solicitar un volante de continuación o enviarnos un mensaje o una petición de llamada. Usamos sus datos solo para tramitar su asunto en el marco de su atención médica.

Para ello tratamos los datos del formulario: nombre, fecha de nacimiento, número de teléfono, en su caso el tipo de seguro, la médica o el médico de su preferencia y el contenido de su asunto, por ejemplo, medicamentos, especialidad y motivo de un volante, o su mensaje. En parte, se trata de datos de salud.

Base jurídica

El tratamiento de los datos es necesario para su atención médica (contrato de tratamiento médico, art. 6, apartado 1, letra b), del RGPD). Tratamos los datos de salud con fines de asistencia sanitaria, por personas sujetas al secreto médico (art. 9, apartado 2, letra h), y apartado 3, del RGPD, en relación con el § 22, apartado 1, n.º 1, letra b), de la BDSG [Ley Federal alemana de Protección de Datos]). Para ello no es necesario su consentimiento. La ley nos obliga a documentarlo en su historia clínica (art. 6, apartado 1, letra c), del RGPD, en relación con el § 630f del BGB [Código Civil alemán] y el § 10 del Código Deontológico [Berufsordnung]).

Usar los formularios no es obligatorio. Sin embargo, sin los datos obligatorios no podemos tramitar una solicitud en línea. También puede resolver cualquier asunto por teléfono o en la consulta.

Cifrado («principio del buzón»)

Si JavaScript está activado en su navegador, sus datos se cifran ya en su navegador antes de enviarse. Ni Cloudflare ni la parte de nuestra página web accesible al público pueden leerlos. Solo el sistema interno de la consulta los descifra y los vuelve a guardar cifrados. Solo tienen acceso el personal y las médicas y los médicos de nuestra consulta que tramitan su asunto.

Si JavaScript está desactivado, el formulario funciona igualmente. Sus datos se transmiten entonces por HTTPS y se cifran inmediatamente en nuestro servidor. En este caso, por motivos técnicos, Cloudflare puede tratarlos sin cifrar durante la transmisión. Por eso le recomendamos mantener JavaScript activado.

Protección contra el uso indebido

No guardamos ninguna dirección IP con su solicitud. Para que nadie haga un uso indebido masivo de los formularios, solo guardamos un valor de control (hash) de su dirección IP, que generamos con una clave secreta. No guardamos la dirección IP en sí. Usamos el valor de control solo durante 24 horas. Después, nuestro sistema lo borra automáticamente, como máximo a las 48 horas. La base jurídica es nuestro interés legítimo en proteger los formularios (art. 6, apartado 1, letra f), del RGPD). Además, un campo oculto y un control del tiempo ayudan a evitar los envíos automáticos. No usamos acertijos con imágenes (CAPTCHA).

Respuesta

No respondemos por correo electrónico ni enviamos confirmaciones por correo electrónico. Si tenemos alguna pregunta, le llamaremos al número de teléfono indicado. La receta electrónica puede canjearla en la farmacia con su tarjeta sanitaria; las recetas en papel y los volantes le esperan en la recepción.

Teléfono y correo electrónico

Asistente telefónico ARON

Cuando nos llama, es posible que primero le atienda nuestro asistente telefónico digital ARON. ARON es un programa informático con inteligencia artificial (IA).

Para qué usamos ARON

ARON recibe por teléfono peticiones de cita y otros asuntos. ARON transmite sus datos al equipo de la consulta. No usamos ARON para tomar decisiones médicas. Esas decisiones las toman nuestras médicas y nuestros médicos.

Qué datos se tratan

• Su número de teléfono, si su teléfono lo transmite
• Fecha y hora de la llamada
• Su voz y lo que usted dice en la conversación
• Los datos que usted indica, por ejemplo, nombre, fecha de nacimiento y su asunto. También pueden ser datos sobre su salud.
• Un texto que ARON elabora a partir de la conversación

Para que ARON pueda entenderle, un ordenador analiza lo que usted dice y lo convierte en texto.

Quién recibe sus datos

El equipo de la consulta recibe sus datos. Los necesitamos para tramitar su asunto.

Un proveedor de servicios informáticos gestiona ARON para nosotros. Solo puede tratar sus datos por encargo nuestro y siguiendo nuestras instrucciones (art. 29 del RGPD). Debe mantener sus datos en secreto. Así lo exige el Código Penal alemán (§ 203 del StGB). Esto se aplica también a las empresas que contrate para ello, por ejemplo, centros de datos.

Base jurídica

Tratamos sus datos para tramitar su petición de cita o su asunto. Esto sirve para su atención médica o la prepara. Las bases jurídicas son el art. 6, apartado 1, letra b), del RGPD y, para los datos sobre su salud, el art. 9, apartado 2, letra h), y apartado 3, del RGPD, en relación con el § 22, apartado 1, n.º 1, letra b), de la BDSG.

¿No llama por su propia atención médica, sino, por ejemplo, en nombre de un familiar, de una residencia de mayores o de una farmacia? En ese caso, la base jurídica es nuestro interés legítimo en atender las llamadas y transmitirlas al equipo de la consulta (art. 6, apartado 1, letra f), del RGPD).

Cuánto tiempo se conservan sus datos

El proveedor de servicios solo puede conservar sus datos durante el tiempo necesario para tramitar su asunto. Lo que forma parte de su atención médica lo incorporamos a su historia clínica. Conservamos la historia clínica durante 10 años tras finalizar el tratamiento (véase «Cuánto tiempo conservamos los datos»).

Usted elige

Usar ARON no es obligatorio. También puede comunicarnos su asunto en persona en la consulta. Si no da ningún dato a ARON, ARON no podrá registrar su asunto.

Más información

Si nos lo pide, le diremos con mucho gusto el nombre del proveedor de servicios. Sus derechos, por ejemplo, de acceso y de supresión, también se aplican aquí. Los encontrará en «Sus derechos».

Correo electrónico

Si nos escribe un correo electrónico, tratamos su dirección y el contenido para tramitar su asunto. Nuestros buzones de correo están alojados en STRATO GmbH, en Berlín (encargado del tratamiento). Los correos electrónicos normales no están cifrados durante todo el trayecto. Por eso, no nos envíe datos de salud por correo electrónico. Nosotros tampoco respondemos por correo electrónico a preguntas sobre su salud.

Enlaces a otros proveedores

Esta página web contiene enlaces, por ejemplo, a OpenStreetMap para indicar cómo llegar o a colegios profesionales y autoridades. Al hacerlo, no transmitimos ningún dato. Solo cuando hace clic en un enlace, su navegador se conecta con el otro proveedor. Allí se aplica su información sobre protección de datos.

Candidaturas

Para las candidaturas se aplica una información aparte: Información sobre protección de datos para candidatas y candidatos.

Destinatarios

En la consulta, solo ven sus datos las personas que los necesitan para su atención médica o para la organización. Todas ellas están obligadas a guardar secreto.

Fuera de la consulta, reciben datos:

• Cloudflare, Inc. (EE. UU.), para la transmisión y la protección de la página web (véase más arriba);
• STRATO GmbH (Berlín), si nos escribe un correo electrónico;
• el proveedor de servicios informáticos de nuestro asistente telefónico digital ARON, si nos llama (véase «Asistente telefónico ARON»);
• de momento, Google (servicio de almacenamiento Google Drive), para nuestras copias de seguridad cifradas (véase «Transferencia a países fuera de la UE»);
• en el marco de su atención médica, como en cualquier visita a la consulta: farmacias (receta electrónica), otras médicas y otros médicos que participan en su tratamiento, su seguro de salud (Krankenversicherung) y la Kassenärztliche Vereinigung (Asociación de Médicos del Seguro Público), en la medida en que sea necesario para el tratamiento y la facturación o lo exija la ley.

Si proveedores externos de servicios informáticos realizan el mantenimiento de nuestros sistemas, solo lo hacen sobre la base de un contrato de encargo del tratamiento y con la obligación de guardar secreto (§ 203 del StGB). No vendemos datos ni los cedemos con fines publicitarios.

Transferencia a países fuera de la UE

Cloudflare tiene su sede en EE. UU. y gestiona centros de datos en todo el mundo. Por eso, sus datos de conexión también pueden tratarse en EE. UU. Para EE. UU. existe una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU., EU-US Data Privacy Framework); Cloudflare está certificada conforme a ella. Si esta decisión deja de aplicarse, se aplican las cláusulas contractuales tipo de la Comisión Europea, que forman parte de nuestro contrato con Cloudflare (art. 46, apartado 2, letra c), del RGPD).

De momento, nuestras copias de seguridad también se guardan en Google, en el servicio de almacenamiento Google Drive. Antes se cifran en la consulta. Solo la consulta tiene la clave. Por eso, Google no puede leer el contenido. Google también puede guardar los archivos cifrados en centros de datos fuera de la UE, por ejemplo, en EE. UU. Para EE. UU. existe una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU., EU-US Data Privacy Framework); la empresa estadounidense Google LLC está certificada conforme a ella. Próximamente solo haremos copias de seguridad en un dispositivo de almacenamiento propio en la consulta. A partir de entonces, Google ya no recibirá copias de seguridad.

Para el asistente telefónico ARON se aplica lo siguiente: si el proveedor de servicios informáticos trata sus datos fuera de la UE, solo puede hacerlo en las condiciones especiales que establece el RGPD para estas transferencias (arts. 44 a 49 del RGPD).

Cuánto tiempo conservamos los datos

• Valor de control de su dirección IP (protección contra el uso indebido): lo usamos durante 24 horas y lo borramos como máximo a las 48 horas.
• Cookie de seguridad: hasta un año en su navegador; puede borrarla en cualquier momento.
• Solicitud en línea cifrada en el servidor de la página web: solo hasta que el sistema interno de la consulta la recoge. Si esto no funciona por una avería, la borramos allí como máximo 90 días después de su recepción. Los envíos que no pueden incorporarse, por ejemplo, porque llegan dañados, los borramos a los 7 días. Si, por un error técnico, nuestro sistema todavía no puede abrir un envío con nuestra clave, lo conservamos cifrado hasta 90 días. Así, puede llegarnos todavía una vez solucionado el error.
• Solicitud en línea en el sistema interno de la consulta: 30 días después de haberla tramitado. Las solicitudes no finalizadas las borramos como máximo 90 días después de su recepción.
• Lo que es importante para su atención médica (por ejemplo, una receta emitida) lo incorporamos a su historia clínica. La conservamos durante 10 años tras finalizar el tratamiento, y más tiempo solo si otras normas lo exigen (§ 630f, apartado 3, del BGB; § 10, apartado 3, del Código Deontológico).
• Llamadas al asistente telefónico ARON: véase «Asistente telefónico ARON».
• Copias de seguridad: cifradas. En la consulta las borramos a los 30 días. En Google las borramos a los 90 días. Después permanecen allí hasta 30 días más en la papelera. Luego Google las borra definitivamente.

Sus derechos

Usted tiene los siguientes derechos:

• acceso a sus datos (art. 15 del RGPD); también puede consultar su historia clínica según el § 630g del BGB,
• rectificación de datos incorrectos (art. 16 del RGPD),
• supresión (art. 17 del RGPD), siempre que no exista una obligación de conservarlos,
• limitación del tratamiento (art. 18 del RGPD),
• portabilidad de los datos (art. 20 del RGPD),
• oposición a los tratamientos basados en nuestro interés legítimo (art. 21 del RGPD),
• retirada de un consentimiento con efecto para el futuro (art. 7, apartado 3, del RGPD).

Lo más sencillo es que nos lo diga en la consulta o por teléfono. También puede dirigirse por escrito a nosotros o a nuestro delegado de protección de datos.

Reclamación ante la autoridad de control

Puede presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). La autoridad competente para nosotros es:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Comisionado de Protección de Datos y Libertad de Información de Renania-Palatinado)
Hintere Bleiche 34, 55116 Mainz
Teléfono: 06131 8920-0
www.datenschutz.rlp.de

Sin decisiones automatizadas

Las decisiones sobre su tratamiento médico las toman siempre nuestras médicas y nuestros médicos. No utilizamos decisiones automatizadas ni elaboración de perfiles en el sentido del art. 22 del RGPD.

Última actualización: noviembre de 2026