Política de privacidad del portal
Versión web-033 · 31 de octubre de 2026
Qué cubre este documento
Esta política explica cómo tratamos sus datos en este portal: la cuenta con la que entra, su dirección de correo y las citas que solicita.
No cubre el reconocimiento médico. El tratamiento de sus datos de salud, su fotografía, su firma y el informe que se remite a la Dirección General de Tráfico se le informa y se consiente por separado, en el centro y por escrito, antes de realizarle el reconocimiento. Son cosas distintas y se deciden por separado.
En esta política, cliente es la persona que recibe los servicios del centro, también a efectos de la normativa sanitaria.
1. Quién trata sus datos
C.R.C. Dr. Illueca — Juan Alberto Illueca Sanchis.
Centro sanitario inscrito en el registro sanitario de la Comunitat Valenciana n.º 19715.
Es centro de reconocimiento de conductores inscrito en la DGT, Jefatura Provincial de Tráfico de Alicante, n.º A-0173.
Calle Alicante nº 5, bajo. 03720 Benissa (Alicante).
Contacto: 644 74 17 35 · privacidad@centromedicoillueca.com
Delegada de Protección de Datos: Ana Illueca Sala · privacidad@centromedicoillueca.com
Todo el personal del centro, sanitario y no sanitario, está sujeto al deber de secreto respecto de lo que conozca por razón de su trabajo, y ese deber se mantiene indefinidamente aunque termine su relación con el centro (art. 5 de la LOPDGDD y art. 7 de la Ley 41/2002).
2. Qué datos tratamos en el portal
Para darle de alta y dejarle entrar, solo su dirección de correo electrónico. No le pedimos contraseña: le enviamos un enlace de un solo uso y abrirlo es la prueba de que ese buzón es suyo.
Después, si solicita una cita, los datos que usted mismo nos facilite para concertarla, y si ya es cliente del centro, los que ya constan en su ficha.
Si su cita es un reconocimiento que lleva fotografía —conducir, náutico o armas—, también la foto que usted sube o se hace desde el portal. Cómo se trata, paso a paso, se explica en el apartado «La foto de su reconocimiento».
El portal no usa cookies de publicidad ni de análisis. Guarda únicamente lo imprescindible para que funcione: la cookie de sesión y, en su navegador, la dirección con la que pidió el enlace, la página a la que iba antes de entrar y si prefiere verlo en claro u oscuro. El detalle, con su duración, está en el aviso legal.
Y si rellena el cuestionario de salud para el buceo —el que le pide la escuela antes de un curso—, su correo, su nombre, su documento, su fecha de nacimiento y sus respuestas. Para eso no hace falta ser cliente ni tener cuenta, y no se une a ninguna historia clínica.
Y por el simple hecho de navegar por esta web no se envía nada a nadie: no hay analítica, ni píxeles de redes sociales, ni tipografías, mapas o recursos cargados desde servidores de terceros. Todo lo que compone estas páginas sale de nuestro propio dominio, de modo que su dirección IP no llega a ninguna empresa ajena al centro mientras las lee. Los servicios externos que sí usamos —y que se detallan más abajo— actúan como encargados del tratamiento y solo intervienen cuando usted hace algo concreto: entrar con su correo, o subir un documento para que se lea.
Sexo legal, sexo asignado al nacer e identidad de género
En su ficha distinguimos tres datos que casi siempre coinciden, pero no siempre, porque sirven para cosas distintas y confundirlos puede perjudicarle:
- Sexo legal: el que consta en su documento de identidad. Es el que figura en los documentos oficiales que expedimos (certificados, recetas, comunicaciones a Tráfico), porque tienen que coincidir con su DNI.
- Sexo asignado al nacer: es un dato clínico. Muchos cálculos médicos dependen de él —los valores de referencia de la espirometría o de una analítica, la función del riñón, las dosis, los cribados o qué protocolo le corresponde—, y usar otro podría darle un resultado equivocado.
- Identidad de género: cómo se identifica. La conocemos para tratarle como corresponde en la consulta. No entra en ningún cálculo ni aparece en ningún papel.
Aparte está el tono: en qué género le escribimos los correos y los mensajes —en masculino, en femenino o con fórmulas neutras, que no dan por hecho ningún género—. Puede decirnos cuál prefiere sin tener que darnos su identidad; si no nos lo dice, usamos el que corresponde a su sexo legal. Solo cambia la redacción, no es un dato de salud y lo puede cambiar cuando quiera.
El sexo asignado al nacer y la identidad son voluntarios: si no nos los da, usamos su sexo legal para todo, como hasta ahora, y en la identidad puede elegir «Prefiero no decirlo». Son datos de salud y datos especialmente protegidos: los trata solo el personal del centro que le atiende, con la misma base y el mismo plazo de conservación que su historia clínica (apartado 3), no se ceden a nadie y no aparecen en los papeles oficiales. Puede pedir que los corrijamos o los borremos cuando quiera (apartado 10).
3. Para qué, con qué base jurídica y cuánto tiempo
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Crear y mantener su cuenta de acceso al portal | Art. 6.1.b RGPD — necesario para prestarle el servicio que pide | Mientras mantenga la cuenta |
| Comprobar que la dirección de correo es suya (enlace de acceso) | Art. 6.1.f RGPD — interés legítimo en que nadie entre con el correo de otra persona | El enlace caduca y solo sirve una vez |
| Gestionar su solicitud de cita | Art. 6.1.b RGPD — medidas precontractuales y prestación del servicio | Mientras dure la relación asistencial |
| Avisos de servicio: recordatorio de su cita, cambios de hora, cancelaciones e instrucciones de preparación | Art. 6.1.b RGPD — necesarios para prestarle el servicio. No requieren su consentimiento. No incluyen dato clínico alguno: no se indica especialidad, motivo ni resultado | Mientras se mantenga la relación asistencial |
| Envío de sus recetas por correo electrónico, como documento PDF adjunto, cuando el profesional lo activa tras su visita | Art. 9.2.h RGPD — asistencia sanitaria que nos pide. A diferencia de los avisos de servicio, este correo sí contiene información sanitaria (sus recetas). Se envía a la dirección que figura en su ficha; manténgala al día | El portal no conserva el correo; sus recetas quedan en su historia clínica |
| Envío de los documentos de su visita, solo cuando nos lo pide: los manda una persona del centro, nunca de forma automática, y van adjuntos. Pueden ser administrativos —justificantes, el ticket o la factura— o clínicos —la declaración que firma, la encuesta de salud firmada, los certificados médicos, el informe de la visita, sus recetas y cualquier otro documento con datos de su salud—. Se los enviamos por correo electrónico, a su dirección confirmada, o por WhatsApp, a su número, desde la cuenta de WhatsApp Business del centro (apartado 4). Los clínicos van protegidos con contraseña, salvo que usted elija recibirlos sin ella; el mensaje que los acompaña solo lleva su nombre, la fecha de la cita y el enlace a su área. Sus documentos están también en su área, para consultarlos o descargarlos cuando quiera | Art. 9.2.h RGPD (asistencia sanitaria, medicina preventiva o del trabajo y evaluación de su capacidad), junto con el art. 6.1.b (el servicio que contrata) y, según el documento, el 6.1.c (la obligación legal de darle la información y la copia de su documentación clínica, art. 18 de la Ley 41/2002). Van cifrados con el dato suyo que elija —su documento, su teléfono o su fecha de nacimiento—, y sin contraseña solo si usted lo elige expresamente, lo que queda registrado. La única excepción es el justificante de cita, que va sin cifrar porque es para que lo entregue a su empresa y no lleva ningún dato clínico. Por correo se envían solo a direcciones confirmadas, y el asunto del correo nunca dice a qué vino | El portal no conserva el correo enviado. En su cita queda anotado qué se envió, a qué dirección, cuándo, cómo iba cerrado y quién lo mandó; los documentos siguen en su expediente con su propio plazo |
| Con qué se abren esos archivos: guardamos cuál de sus datos ha elegido como contraseña —su documento, su teléfono o su fecha de nacimiento—, o que ha preferido no ponerla. No guardamos ninguna contraseña suya: no la escribe, la elige entre datos que ya nos dio. Si todavía no lo ha elegido, se lo preguntamos antes del primer envío, y hasta entonces no se envía nada | Art. 6.1.b RGPD — es una preferencia suya sobre cómo le enviamos sus documentos, y puede cambiarla o quitarla cuando quiera desde su área | Mientras tenga cuenta |
| Verificación pública de documentos del centro —recetas y, desde el 05/09/2026, declaraciones firmadas del reconocimiento—: registro de las consultas hechas en /verificar con el código (CSV) impreso en el documento — fecha, código consultado, resultado, navegador, si se llegó escaneando el código QR o tecleando, la dirección IP y un seudónimo irreversible de ella. Si su navegador lo permite, también cuánto tiempo estuvo abierta la página y si se pulsó el teléfono o el correo del centro | Art. 6.1.f RGPD — interés legítimo en detectar intentos de adivinar códigos, en poder acreditar que un documento fue verificado y en atender las incidencias que se nos plantean desde esa página. La página no muestra ningún dato de salud: ni medicamento, ni diagnóstico, ni identidad del cliente — en las declaraciones dice solo que el documento existe, sobre qué trámite, cuándo se firmó y si está íntegro. Quien consulta es normalmente una oficina de farmacia o quien recibe el papel, no el cliente; la dirección IP no se cruza con ninguna otra información ni se usa para perfilar a nadie | De forma indefinida. El registro no revela quién consultó ni qué se le recetó ni qué declaró nadie, y su valor —detectar abuso y poder demostrar una verificación años después— exige conservarlo |
| Consultas que nos hace por correo electrónico o desde el formulario «Escribir al responsable» de la web (por ejemplo, desde la verificación de un documento): su correo, el nombre o la entidad si lo da, el mensaje, los archivos que adjunte, el documento por el que pregunta y nuestras respuestas. Guardamos una copia de cada correo recibido y enviado en el programa del centro, aparte del buzón, para poder acreditar lo que se preguntó y lo que se contestó | Su propia solicitud al escribirnos: art. 6.1.b RGPD si es cliente y la consulta es sobre el servicio, y art. 6.1.f — interés legítimo en atender las consultas que se nos dirigen y en conservar constancia de lo respondido — en los demás casos. No le pedimos datos de salud; si nos los da, solo se usan para contestarle, con el mismo deber de secreto. Los correos solo los ve el responsable del centro | 5 años desde el último mensaje de la conversación (el plazo para reclamar, art. 1964.2 del Código Civil); después se borran el correo, sus adjuntos y las respuestas. Si una consulta contiene información que deba ir a su historia clínica, se incorpora a ella y sigue su plazo |
| Cuestionario de salud para el buceo (Anexo I del RD 550/2020): generar el papel que entrega a su escuela y guardar lo que declaró | Art. 9.2.a RGPD — su consentimiento explícito, en la casilla que marca antes de empezar. Y, una vez dado, el centro lo conserva como justificante de lo que declaró por si hubiera que defenderse ante una reclamación (art. 9.2.f RGPD) | Se conserva, como justificante y como el resto de datos de salud del centro. Puede pedir que se borre una vez pasados 6 años desde que lo rellenó. Retirar el consentimiento impide usarlo para cualquier otra cosa, pero no lo borra |
| Acreditar que aceptó esta política | Art. 5.2 y 7.1 RGPD — obligación de poder demostrarlo | Mientras puedan derivarse responsabilidades |
| Aviso de renovación: un aviso cuando se acerque la fecha de caducidad del permiso o licencia que renovó aquí y, si no le localizamos, algún recordatorio más, nunca más de tres. No es publicidad | Art. 6.1.f RGPD — interés legítimo, por la vía del art. 21.2 de la LSSI: es ya cliente y el aviso es sobre el mismo servicio que contrató. No requiere su consentimiento: la pregunta viene marcada «Sí» y puede oponerse con un toque en «No», en cualquier momento: allí donde se le pregunta, desde su perfil, en el mostrador o con el enlace que lleva cada aviso. No lleva ningún dato clínico ni resultado | Hasta que se oponga, o hasta la fecha del aviso. Del aviso por correo se guarda copia 5 años |
| El blog del centro, que es publicidad del propio centro: cada artículo nuevo, por correo electrónico o WhatsApp, el que elija, y el acceso para leerlo en el portal | Art. 6.1.a RGPD — su consentimiento (la suscripción al blog), y art. 21.1 de la LSSI. Se pide aparte y nunca va incluido en esta aceptación: la pregunta viene marcada «No», y solo se le envía si marca «Sí». Leer el blog exige estar suscrito, porque es lo que se suscribe. Puede darse de baja cuando quiera, también con el enlace de cada artículo | Hasta que retire su consentimiento |
Sus datos de salud —su historia clínica, sus reconocimientos y la fotografía de su cita, sus encuestas y cuestionarios— no se borran solos: se conservan mientras no nos pida suprimirlos, y esa petición puede atenderse una vez pasados 6 años desde que se recogieron —el mínimo legal es de cinco (art. 17.1 de la Ley 41/2002)—. La única excepción es el informe de un reconocimiento de conductores, que Tráfico obliga a guardar 10 años (art. 15.5 del RD 170/2010): hasta entonces no puede borrarse, aunque se pida.
El resto de sus datos, cuando vencen sus plazos, no se borran de golpe: quedan bloqueados —reservados y a disposición únicamente de jueces y tribunales, del Ministerio Fiscal y de las administraciones competentes— durante el plazo de prescripción de las posibles responsabilidades (art. 32 de la LOPDGDD), y después se destruyen de forma segura.
4. Quién más interviene
Para que el portal funcione nos apoyamos en proveedores que acceden a sus datos como encargados del tratamiento, con contrato conforme al art. 28.3 del RGPD y sin autorización para usarlos con fines propios:
| Quién | Para qué |
|---|---|
| Proveedor de alojamiento y base de datos | Custodia técnica de la información del portal |
| Google Ireland Ltd. (Firebase Authentication) | Comprobar su identidad y enviarle el enlace de acceso. Trata su correo electrónico y la fecha de sus accesos. No accede a ningún dato clínico. |
| Proveedor de correo electrónico | Envío de los avisos de servicio y de los documentos que nos pida, que viajan cifrados salvo que haya elegido lo contrario |
| ASETEC Ingeniería de Sistemas, S.L. (Mensatek, envío de SMS) | Enviarle los SMS del centro, que salen con el remitente «CRC Illueca» (cómo reconocerlos, justo debajo de esta tabla). Trata su número de móvil y el texto del mensaje, que es una de estas dos cosas: el código para comprobar su teléfono —en el mostrador o desde «Mi perfil»—, o el aviso de que las recetas de su visita están disponibles en su área del portal, con la fecha de la visita y el enlace. El texto nunca lleva el medicamento, el diagnóstico ni el motivo de la consulta. Es una empresa española, la misma que presta al centro el sellado de tiempo de los documentos firmados; para ese sellado solo recibe un resumen criptográfico del documento, nunca los datos de usted. |
| WhatsApp Ireland Limited (WhatsApp Business, mensajería) | Es el servicio de mensajería con el que el centro le escribe por WhatsApp. Los mensajes salen de la cuenta de WhatsApp Business del centro —desde su teléfono o desde WhatsApp Web en el ordenador del mostrador— y los envía una persona del centro: el programa solo deja el mensaje escrito para que lo revise y lo mande. Por WhatsApp le escribimos para:
El texto de ningún mensaje dice el servicio, el motivo de la consulta ni un resultado: lo que lleva datos de salud va dentro del documento adjunto, cerrado con su contraseña si la ha elegido. WhatsApp trata el número de teléfono de usted, los mensajes y archivos que nos intercambiamos y los datos de uso de la comunicación (por ejemplo, cuándo se envía y se entrega cada mensaje). Si prefiere que no le escribamos por WhatsApp, díganoslo: se lo mandamos por correo o lo tiene en su área, y el servicio es el mismo. Según las condiciones de WhatsApp para la aplicación WhatsApp Business, WhatsApp Ireland Limited, del grupo Meta, trata esos datos como encargado del tratamiento del centro. Su propia cuenta de WhatsApp, si usted la tiene, se rige además por la política de privacidad de WhatsApp. Las garantías de la transferencia, en el apartado 5. |
| Delonia Software, S.L. (eReceta) | Emitir su receta electrónica privada cuando la consulta ha sido por videoconsulta. Trata los datos que la receta necesita: su nombre, su documento de identidad, su fecha de nacimiento y el medicamento y la pauta que le ha prescrito el médico. Es la plataforma que el Colegio Oficial de Médicos de Alicante pone a disposición de sus colegiados. |
| Google Cloud (servicio de inteligencia artificial Vertex AI, modelos Gemini) | Apoya la atención en las tareas que se explican en el apartado 8, y entre ellas en dos momentos que conviene distinguir porque tratan datos de su salud:
En los dos casos viaja solo la imagen: ni su nombre, ni su documento, ni su número de historia. Google la procesa, devuelve el resultado y no la conserva para fines propios ni la usa para entrenar sus modelos. Lo tiene explicado en el apartado «Inteligencia artificial en sus pruebas». Trata los datos en la región europe-west1 de Google Cloud (Bélgica), dentro de la Unión Europea, como encargado del tratamiento: por cuenta del centro y siguiendo sus instrucciones. |
| MONEI Digital Payments, S.L. (pasarela de pago) | Cobrar la videoconsulta cuando la reserva online y, si procede, devolverle el importe. Es una entidad de pago española, con domicilio en Málaga, autorizada y supervisada por el Banco de España (nº 6911). Recibe el importe, la referencia de su cita y su correo electrónico, y nada más: el nombre de usted no se le envía. La tarjeta la teclea en la página segura de MONEI y nunca pasa por nuestro servidor. Ningún dato clínico viaja con el pago — solo ve un concepto genérico del servicio y el importe. Sus datos de pago no salen de la Unión Europea. |
| Twilio Inc. (relé de la videoconsulta) | Hacer de relé en la videoconsulta solo cuando su conexión y la del profesional no pueden comunicarse directamente —por ejemplo, detrás del cortafuegos de una empresa, de un hospital o de algunas operadoras móviles—. Si la conexión directa funciona, el relé no se usa. El relé está en Fráncfort (Alemania), dentro de la Unión Europea. Solo reenvía paquetes que ya salen cifrados de un navegador al otro: las claves se acuerdan entre los dos navegadores y nunca pasan por él, así que no puede ver la imagen ni oír el sonido, ni recibe su nombre ni ningún dato de la consulta. Lo que sí trata son los datos de la conexión: las direcciones IP y los puertos de los dos extremos, la hora, la duración y el volumen de datos transmitido. Actúa como encargado del tratamiento, con el contrato de tratamiento de datos de Twilio (actualizado el 9 de abril de 2026), que forma parte de sus condiciones. Las garantías de la transferencia, en el apartado 5. |
Cómo reconocer un SMS del centro
Los SMS del centro salen siempre con el remitente «CRC Illueca». Ese nombre está inscrito en el Registro de Alias de la Comisión Nacional de los Mercados y la Competencia (CNMC), conforme a la Circular 1/2026 de la CNMC y a la Orden TDF/149/2025: la CNMC resolvió su inscripción el 9 de octubre de 2026.
Si le llega un SMS que dice ser del centro y viene de otro remitente—un número de teléfono o cualquier otro nombre—, desconfíe: no conteste ni pulse sus enlaces, y si tiene dudas llámenos al 644 74 17 35.
Nuestros SMS solo llevan una de dos cosas: el código para comprobar su teléfono, que nos dice de palabra en el mostrador, con usted delante, o que escribe usted mismo en «Mi perfil» si lo comprueba desde allí, y que no debe dar a nadie más; o el aviso de que sus recetas están disponibles, con un enlace a su área del portal. Si duda de un enlace, no lo pulse: entre usted escribiendo nuestra dirección, centromedicoillueca.com. Nunca le pedimos por SMS contraseñas, claves ni datos bancarios o de tarjeta, ni que nos los envíe contestando a un mensaje.
La farmacia, cuando su receta es electrónica
Una receta electrónica privada solo sirve para algo si la farmacia puede leerla. Por eso, cuando su receta se emite por esta vía, queda depositada en un repositorio homologado y la oficina de farmacia que usted elija puede consultarla —a través de Nodofarma, el sistema de la organización farmacéutica colegial— para poder dispensarle la medicación en cualquier punto de España.
La farmacia no es un proveedor nuestro: accede por derecho propio, en el marco del Sistema de Receta Electrónica Privada establecido por los Consejos Generales de Médicos, Farmacéuticos, Odontólogos y Podólogos al amparo del art. 14.4 del RD 1718/2010. La base jurídica sigue siendo la asistencia sanitaria que nos pide (art. 9.2.h RGPD).
En ese sistema, el responsable del tratamiento de los datos de su prescripción es su médico prescriptor — Juan Alberto Illueca Sanchis, colegiado nº 030308096, el mismo responsable de esta política—. Acceden a ellos la oficina de farmacia que usted elija, para dispensarle, y la organización farmacéutica colegial, para la interoperabilidad que le permite recoger la medicación en cualquier farmacia del territorio nacional y para la trazabilidad de las dispensaciones. El farmacéutico solo accede a sus tratamientos con el consentimiento de usted, que se le pide antes de emitir la receta.
La Hoja de Medicación que emite ese sistema da como contacto el correo personal del médico prescriptor, porque es el de su perfil en la plataforma. Si escribe ahí para ejercer sus derechos, su petición se atiende igual que si la manda a privacidad@centromedicoillueca.com, que es la dirección del centro para protección de datos.
Si su consulta ha sido presencial, nada de esto ocurre: su receta se emite en el impreso oficial del Colegio, se le entrega a usted, y no se deposita en ningún repositorio externo.
La foto de su reconocimiento
Los reconocimientos de conducir, náutico y armas llevan por norma una fotografía suya en el informe. Puede traerla el día de la cita o adelantarla desde el portal, y si la adelanta el flujo es este:
1. La que usted sube se guarda TAL CUAL. No le aplicamos ningún filtro, ni recorte, ni cambio de color, ni fondo: lo que queda archivado es copia fiel de lo que usted entregó. Lo único que hacemos al recibirla es borrarle los metadatos que trae (localización, fecha y modelo de cámara) y enderezarla si el móvil la mandó tumbada. Si usted le puso un filtro con su teléfono, es su foto y no la tocamos.
2. Y hasta que el centro la valide, lleva una marca. Mientras nadie la haya comprobado se muestra señalada como pendiente de validar. La validación la hace el personal del centro en el mostrador, el día de su cita y con usted delante: comprueba que la fotografía se corresponde con usted, porque esa responsabilidad es del centro y no puede resolverse mirando un archivo. Queda registrada la fecha en que la subió y la fecha en que se validó.
3. Los ajustes los hace el centro, no usted ni el portal. Si hace falta para cumplir el formato oficial, en el mostrador se corrigen el encuadre, el color o la luminosidad y se pone el fondo blanco. Antes esto se hacía automáticamente al subirla y se ha retirado a propósito: lo que va a un informe oficial debe salir de una foto que alguien del centro ha visto y dado por buena.
Esos ajustes son de formato: cada Administración exige la foto con un tamaño, un fondo liso, la cabeza encuadrada y una calidad mínima, y no siempre lo cumple la que se entrega.
El encuadre, el color y la luminosidad los ajusta a mano el personal del centro, con el editor del programa. Para el fondo blanco se emplea un sistema de inteligencia artificial que se ejecuta en el ordenador del centro: la imagen no se envía a ningún sitio para ese paso.
Esa IA separa a la persona del fondo; no dibuja. Son ajustes de formato, no de contenido: no se alteran sus rasgos, no se retoca su cara y ningún sistema genera una imagen nueva. La foto sigue siendo la que usted entregó, adaptada a lo que el impreso o el registro oficial admite.
4. En su ficha. La foto queda en su historia y pasa a ser su foto de perfil en el portal (siempre manda la última que sube; puede cambiarla desde su perfil). En las expediciones de conducir, traerla subida es además una de las condiciones del precio reducido.
La foto de su cita y de su reconocimiento forma parte de su historia clínica: se queda con ella, no se borra nunca de forma automática y solo puede suprimirse si usted lo pide, una vez pasado el plazo de conservación del apartado 3. En cambio, su foto de perfil —la que sirve para reconocerle en el mostrador— la conservamos mientras usted no la cambie o la dé de baja: el centro nunca la da de baja por su cuenta. Las fotos antiguas que dejaron de ser la de perfil y no están unidas a ninguna cita ni a ningún reconocimiento se dan de baja solas cuando usted lleva 2 años sin ninguna visita.
5. A la DGT, solo si su reconocimiento es de conducir. El informe de aptitud psicofísica se comunica por vía electrónica al Registro de Conductores con su fotografía incluida, porque lo exige el art. 15.2 del RD 170/2010 — es una obligación legal del centro (art. 6.1.c RGPD), y desde noviembre de 2024 esa imagen es la que la DGT usa para su permiso. En náutico y en armas la foto va únicamente en el impreso en papel que se lleva usted; no se envía a ningún organismo.
Fuera de lo anterior, no cedemos sus datos a nadie, salvo a autoridades sanitarias, Juzgados y Tribunales cuando exista obligación legal de facilitarlos.
5. Transferencias internacionales
El servicio de acceso lo presta una empresa del grupo Google. Según la configuración del proyecto, los datos de autenticación —su correo— pueden tratarse fuera del Espacio Económico Europeo, al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puede pedirnos copia de esas garantías.
La inteligencia artificial que apoya su atención (apartados 4 y 8) no supone ninguna transferencia internacional: Google Cloud la presta en una región europea fija (europe-west1, en Bélgica) y sus datos se tratan dentro de la Unión Europea. Solo algunos asistentes internos que buscan información en internet —sobre alimentos o medicamentos, por ejemplo— usan otro servicio de Google sin región fija, y esas búsquedas no llevan ningún dato suyo.
El relé de la videoconsulta (apartados 4 y 6) lo presta Twilio Inc., empresa de Estados Unidos. El relé está fijado en Fráncfort (Alemania), dentro de la Unión Europea, pero los datos de la conexión que genera —IP, puertos, hora, duración y volumen, nunca la imagen ni el sonido— pueden llegar a Twilio Inc. en Estados Unidos. Esa transferencia se ampara, en el orden en que la aplica su contrato, en su adhesión al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), en sus normas corporativas vinculantes y en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puede pedirnos copia de esas garantías.
Los mensajes de WhatsApp (apartado 4) los presta WhatsApp Ireland Limited, en Irlanda, pero según sus condiciones los datos pueden llegar a WhatsApp LLC y Meta Platforms, Inc., en Estados Unidos, y a otros subencargados de WhatsApp. Esa transferencia se ampara en su adhesión al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), y WhatsApp se reserva usar otras garantías previstas en el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puede pedirnos copia de esas garantías.
6. Videoconsultas
Algunos servicios pueden prestarse por videoconsulta. Cuando reserva una, la imagen y el sonido viajan cifrados de un extremo a otro, entre su navegador y el del profesional (WebRTC). No usamos ningún proveedor externo de vídeo: nadie más que ustedes dos puede ver ni oír la llamada.
Para que los dos navegadores se encuentren, al empezar la llamada cada uno pregunta a un servidor público de Google cuál es su propia dirección de internet. Ese servidor solo ve la dirección IP de usted, como cualquier página que visita: no recibe la imagen, ni el sonido, ni su nombre, ni ningún dato de la consulta.
Lo normal es que, encontrados, los dos navegadores se hablen directamente. Pero si alguna de las dos conexiones no lo permite —el cortafuegos de una empresa o de un hospital, algunas redes móviles—, la llamada pasa por un relé de Twilio en Fráncfort (Alemania, Unión Europea). Ese relé solo reenvía paquetes que ya salen cifrados de su navegador: no tiene las claves, así que no puede ver la imagen ni oír el sonido. Trata los datos de la conexión —las direcciones IP y los puertos, la hora, la duración y el volumen de datos—. Lo tiene en los apartados 4 y 5.
La videoconsulta no se graba. Ni la imagen ni el sonido se almacenan en ningún sitio: al terminar la llamada, deja de existir. Lo único que queda es lo que el profesional anote en su historia clínica, exactamente igual que en una consulta presencial. A la sala solo pueden entrar usted y el profesional asignado a su cita, cada uno con su propia sesión del portal.
Usted sí puede grabarla. Como participante de la conversación, la ley le permite grabar su propia videoconsulta para uso personal — por ejemplo, para reescuchar las indicaciones del profesional o mostrárselas a un familiar que le cuida. Lo que la ley no ampara es su difusión: publicarla o compartirla fuera de ese ámbito privado puede vulnerar los derechos del profesional y de cualquier otra persona que aparezca en ella.
Para celebrarla necesita cámara y micrófono, conceder el permiso cuando el navegador se lo pida, y entrar por la dirección segura del portal (https). La base jurídica es la misma que la de cualquier consulta: la asistencia sanitaria que nos pide (art. 9.2.h RGPD).
El pago de la videoconsulta
Cuándo se paga depende de la antelación con la que reserve:
· Si la cita es a menos de 5 días, la videoconsulta se paga al reservarla, a través de una pasarela de pago segura (MONEI): mientras completa el pago, su hueco queda reservado 15 minutos; si el pago no llega en ese plazo, la reserva caduca sola y el hueco vuelve a ofrecerse.
· Si reserva con 5 días o más de antelación, no paga en ese momento: la ventana de pago se abre 7 días antes de la cita y le avisamos por correo para que la complete. Si 5 días (120 horas) antes de la cita el pago no se ha realizado, la reserva caduca y el hueco se libera para otro cliente. Pagar antes de que se abra la ventana siempre es posible.
En ambos casos los datos de su tarjeta los introduce en la página de la pasarela y nunca llegan a nuestros sistemas.
En el momento del cobro, la pasarela le envía su justificante de pago por correo. El ticket y la factura se emiten después de la visita, al cerrarla el profesional que le ha atendido, con su propia serie de facturación, y con los datos fiscales de la ficha de usted.
Si anula la cita con 24 horas o más de antelación, le devolvemos el importe íntegro y de forma automática, por la misma vía por la que pagó. Con menos antelación no hay devolución automática — si concurre una causa justificada, llámenos y lo valoramos. Si la cita la anula el centro, la devolución es siempre íntegra, sin condiciones.
7. Asistente de transcripción de la videoconsulta
Este asistente todavía no está activo. Se lo contamos ya porque, cuando se active, formará parte de la manera en que el centro presta las videoconsultas. Hasta entonces, el profesional escribe a mano, como siempre, y nada de lo que sigue se aplica.
Qué hará. Durante la videoconsulta, una herramienta de inteligencia artificial transcribirá la conversación y propondrá un borrador del motivo de consulta de su historia clínica: qué le pasa, desde cuándo y a qué lo atribuye. La IA propone y el médico decide: el borrador no entra en su historia por su cuenta; el profesional lo revisa, lo corrige o lo descarta, y es él quien lo firma. El asistente no toma ninguna decisión sobre su salud.
Forma parte de la condición básica del servicio. Cuando se active, la transcripción asistida será una de las maneras en que el centro presta la atención por videoconsulta, y entrará en la atención con apoyo de inteligencia artificial que se acepta al darse de alta, como el resto de tareas del apartado 8. Por eso no se ofrecerá una videoconsulta alternativa sin ella: quien no acepta esa condición no puede ser atendido como usuario del centro. Si tiene dudas antes de aceptarla, pregúntenos y se lo explicamos.
El audio no se guarda: la conversación se transcribe y la voz se descarta en el acto, así que sigue siendo cierto lo dicho en el apartado 6: la videoconsulta no se graba. Solo sobrevive el texto, y de él solo entra en su historia lo que el profesional revisa y firma.
Base jurídica y conservación. Como el resto de la inteligencia artificial del apartado 8, el tratamiento se ampara en el art. 9.2.h del RGPD —asistencia sanitaria por profesional sujeto a secreto—. Lo que el médico incorpora a su historia se conserva con los mismos plazos que el resto de su documentación.
8. Inteligencia artificial en sus pruebas
La atención con apoyo de inteligencia artificial es una condición básica del servicio. En el centro trabajamos con la ayuda de herramientas de IA —para leer algunas pruebas, pasar datos a limpio y preparar la consulta—; la IA nunca decide nada clínico, y lo que necesita ver lo procesa Google Cloud (servicio Vertex AI, modelos Gemini) como encargado del tratamiento, dentro de la Unión Europea. Se acepta al crear la cuenta en el portal y al firmar la declaración en el centro. El texto completo está en Atención con apoyo de inteligencia artificial.
De esas tareas, hay dos que le contamos aquí enteras, porque trabajan sobre imágenes de su salud.
Su electrocardiograma
Cuando en su visita se hace un electrocardiograma, el médico puede pedir que un sistema automático lo mida y proponga unos hallazgos: la frecuencia, el ritmo, el eje, los intervalos y lo que llame la atención en el trazado. Para eso la imagen del trazado se envía a Google Cloud (Vertex AI), que actúa como encargado del tratamiento y la procesa dentro de la Unión Europea.
Qué viaja y qué no. Viaja la imagen del trazado, recortada por arriba para quitar la cabecera donde las máquinas imprimen el nombre, y —solo si están escritos— el motivo de la consulta, la exploración y sus antecedentes, porque un electrocardiograma no se interpreta igual con dolor torácico que sin él. No viaja su nombre, ni su documento de identidad, ni su fecha de nacimiento, ni su número de historia: solo su edad y su sexo, que cambian los valores normales.
Las capturas de su reloj o pulsera
Si lleva un reloj o una pulsera de actividad y quiere que sus pasos, su sueño y su pulso se tengan en cuenta en el seguimiento, puede mandarnos una captura de pantalla de su aplicación. Un sistema automático lee de esa imagen las cifras y las anota en su seguimiento. La imagen se envía a Google Cloud (Vertex AI), dentro de la Unión Europea, para leerla, y sin ningún dato que le identifique.
Esto es voluntario y no condiciona nada. Ni su asistencia, ni su precio, ni su trato dependen de que lo haga. Si no manda nada, no pasa nada.
Y no son mediciones nuestras. Son estimaciones de un aparato de consumo, leídas de una imagen. Sirven para ver una tendencia y para hablarlo en la consulta, y así se marcan en su historia: separadas de las constantes que se le miden en el centro.
Si nos las manda por correo electrónico, tenga en cuenta que el correo ordinario no va cifrado de extremo a extremo: viaja por servidores que no controlamos. Es su decisión usarlo; también puede subir la captura desde su área de cliente, que va por conexión segura.
Lo que vale para los dos casos
1. La máquina propone y el médico decide. Nada de lo que devuelve entra en su historia por su cuenta. Un profesional lo revisa, lo corrige o lo descarta, y hasta que lo hace queda marcado como propuesta sin confirmar. Quién lo confirmó y cuándo queda registrado.
2. No es un diagnóstico ni un producto sanitario. Es una ayuda a la lectura, como lo es la medición automática que ya imprime cualquier electrocardiógrafo. El diagnóstico lo hace y lo firma el médico, que responde de él.
3. Forma parte de la condición básica del servicio. La lectura asistida del electrocardiograma es una de las maneras en que el centro presta la atención, y entra en la atención con apoyo de inteligencia artificial que se acepta al darse de alta. Por eso no se ofrece una atención alternativa sin ella: quien no acepta esa condición no puede ser atendido como usuario del centro. Nada de lo anterior cambia: la herramienta solo propone, y es el médico quien lo revisa, decide y firma. Si tiene dudas antes de aceptarla, pregúntenos y se lo explicamos. Mandar la captura de su reloj sigue siendo decisión suya: si no la manda, no se lee nada.
4. Base jurídica y conservación. El tratamiento se ampara en el art. 9.2.h del RGPD —asistencia sanitaria por profesional sujeto a secreto—, y las imágenes se conservan en su historia clínica con los mismos plazos que el resto de su documentación. El proveedor tiene prohibido usarlas para fines propios o para entrenar sus modelos: las condiciones de Google Cloud —cláusula «Training Restriction» de sus condiciones específicas de servicio— le impiden usar los datos del centro para entrenar o ajustar modelos de inteligencia artificial sin su permiso o instrucción previos.
9. Decisiones automatizadas
El centro no adopta decisiones automatizadas ni elabora perfiles con usted. El portal no decide nada por su cuenta: las valoraciones clínicas las adopta siempre un profesional sanitario.
10. Sus derechos
Puede ejercer en cualquier momento, de forma gratuita, los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar su consentimiento con la misma facilidad con la que lo dio, sin justificar el motivo y sin coste (art. 7.3 RGPD). Retirarlo no afecta a la licitud de lo tratado antes.
Dos precisiones propias del ámbito sanitario: el acceso a su historia clínica no puede ejercerse en perjuicio de la confidencialidad de terceras personas ni de las anotaciones subjetivas de los profesionales (art. 18.3 de la Ley 41/2002), y la supresión de su historia clínica y de su expediente de reconocimiento no puede atenderse mientras subsista la obligación legal de conservarlos (art. 17.3.b RGPD): en ningún caso antes de 6 años desde que se recogieron, ni antes de 10 el informe de un reconocimiento de conductores. Borrar su cuenta del portal no borra su historia clínica.
No necesita ningún formulario. Basta con que nos lo pida presencialmente o por correo postal en Calle Alicante nº 5, bajo, 03720 Benissa (Alicante), o por correo electrónico a privacidad@centromedicoillueca.com. Solo le pediremos que acredite su identidad. Le responderemos en el plazo de un mes, prorrogable hasta dos meses más si la petición fuera especialmente compleja, avisándole dentro del primer mes (art. 12.3 RGPD).
Si considera que sus derechos no han sido debidamente atendidos, puede reclamar ante la Agencia Española de Protección de Datos — Edificio Cuzco IV, Paseo de la Castellana 141, planta 9, 28046 Madrid (www.aepd.es).
11. Cambios en esta política
Cada versión de este texto lleva su propio número. Cuando acepta, queda registrado qué versión aceptó y cuándo, para que años después pueda saberse con exactitud qué leyó. Si cambiamos algo de fondo, subimos la versión y se lo volvemos a pedir.
Versión web-033 · 31 de octubre de 2026