Política de privacitat del portal
Versió web-033 · 23 d’octubre de 2026
Què inclou este document
Esta política explica cóm tractem les seues dades en este portal: el compte que usa per a entrar, la seua direcció de correu i les cites que demana.
No inclou el reconeiximent mèdic. Sobre el tractament de les seues dades de salut, la seua fotografia, la seua firma i l’informe que es remet a la Dirección General de Tráfico (Direcció General de Tràfic) se l’informa i hi dona el seu consentiment per separat, en el centre i per escrit, abans de fer-li el reconeiximent. Són coses distintes i es decidixen per separat.
En esta política, client és la persona que rep els servicis del centre, també a efectes de la normativa sanitària.
1. Qui tracta les seues dades
C.R.C. Dr. Illueca — Juan Alberto Illueca Sanchis.
Centre sanitari inscrit en el registre sanitari de la Comunitat Valenciana n.º 19715.
Centre de reconeiximent de conductors inscrit en la DGT, Jefatura Provincial de Tráfico de Alicante, n.º A-0173.
Calle Alicante nº 5, bajo. 03720 Benissa (Alicante).
Contacte: 644 74 17 35 · privacidad@centromedicoillueca.com
Delegada de Protecció de Dades: Ana Illueca Sala · privacidad@centromedicoillueca.com
Tot el personal del centre, sanitari i no sanitari, està subjecte al deure de secret respecte d’allò que conega per raó del seu treball, i eixe deure es manté indefinidament encara que acabe la seua relació en el centre (art. 5 de la LOPDGDD i art. 7 de la Llei 41/2002).
2. Quines dades tractem en el portal
Per a donar-li d’alta i deixar-li entrar, només la seua direcció de correu electrònic. No li demanem contrasenya: li enviem un enllaç d’un sol ús i obrir-lo és la prova que eixa bústia és seua.
Després, si demana una cita, les dades que vosté mateix ens facilita per a concertar-la, i si ya és client del centre, les que ya consten en la seua fitxa.
Si la seua cita és un reconeiximent que porta fotografia —conduir, nàutic o armes—, també la foto que vosté puja o es fa des del portal. Cóm es tracta, pas a pas, s’explica en l’apartat «La foto del seu reconeiximent».
El portal no usa cookies de publicitat ni d’analítica. Guarda únicament allò imprescindible per a que funcione: la cookie de sessió i, en el seu navegador, la direcció que va usar per a demanar l’enllaç, la pàgina a la qual anava abans d’entrar i si preferix veure’l en clar o fosc. El detall, en la duració de cada una, està en l’avís legal (en castellà).
I si emplena el qüestionari de salut per al submarinisme —el que li demana l’escola abans d’un curs—, el seu correu, el seu nom, el seu document, la seua data de naiximent i les seues respostes. Per a això no fa falta ser client ni tindre compte, i no s’unix a cap història clínica.
I pel simple fet de navegar per esta web no s’envia res a ningú: no hi ha analítica, ni píxels de xarxes socials, ni tipografies, mapes o recursos carregats des de servidors de tercers. Tot allò que compon estes pàgines ix del nostre propi domini, de manera que la seua direcció IP no arriba a cap empresa aliena al centre mentres les llig. Els servicis externs que sí que usem —i que es detallen més avall— actuen com a encarregats del tractament i només intervenen quan vosté fa alguna cosa concreta: entrar usant el seu correu, o pujar un document per a que siga llegit.
Sexe legal, sexe assignat en nàixer i identitat de gènere
En la seua fitxa distingim tres dades que quasi sempre coincidixen, però no sempre, perquè servixen per a coses distintes i confondre-les li podria causar perjuí:
- Sexe legal: el que consta en el seu document d’identitat. És el que figura en els documents oficials que expedim (certificats, receptes, comunicacions a la DGT), perquè han de coincidir amb el seu DNI.
- Sexe assignat en nàixer: és una dada clínica. Molts càlculs mèdics en depenen —els valors de referència d’una espirometria o d’una analítica, la funció del ronyó, les dosis, els cribratges o quin protocol li correspon— i utilitzar-ne un altre podria donar-li un resultat equivocat.
- Identitat de gènere: com s’identifica. La coneixem per a donar-li el tracte que cal durant l’assistència. No entra en cap càlcul ni apareix en cap paper.
A banda hi ha el to: en quin gènere gramatical li escrivim els correus i els missatges —en masculí, en femení o amb fórmules neutres que no donen per fet cap gènere—. Ens pot dir quin preferix sense haver de donar-nos la seua identitat; si no ho fa, usem el que correspon al seu sexe legal. Només canvia la redacció, no és una dada de salut i el pot canviar quan vulga.
El sexe assignat en nàixer i la identitat de gènere són voluntaris: si no ens els dona, usem el seu sexe legal per a tot, com fins ara, i en la identitat pot triar «Preferisc no dir-ho». Són dades de salut i dades especialment protegides: només les tracta el personal del centre que l’atén, amb la mateixa base jurídica i el mateix termini de conservació que la seua història clínica (apartat 3), no se cedixen a ningú i no apareixen en els papers oficials. Pot demanar que les corregim o les esborrem quan vulga (apartat 10).
3. Per a què, en quina base jurídica i quant de temps
| Finalitat | Base jurídica | Conservació |
|---|---|---|
| Crear i mantindre el seu compte d’accés al portal | Art. 6.1.b RGPD — necessari per a prestar-li el servici que demana | Mentres mantinga el compte |
| Comprovar que la direcció de correu és seua (enllaç d’accés) | Art. 6.1.f RGPD — interés legítim en que ningú entre usant el correu d’una atra persona | L’enllaç caduca i només servix una volta |
| Gestionar la seua petició de cita | Art. 6.1.b RGPD — mesures precontractuals i prestació del servici | Mentres dure la relació assistencial |
| Avisos de servici: recordatori de la seua cita, canvis d’hora, cancelacions i instruccions de preparació | Art. 6.1.b RGPD — necessaris per a prestar-li el servici. No requerixen el seu consentiment. No inclouen cap dada clínica: no s’indica especialitat, motiu ni resultat | Mentres es mantinga la relació assistencial |
| Enviament de les seues receptes per correu electrònic, com a document PDF adjunt, quan el professional ho activa després de la seua visita | Art. 9.2.h RGPD — assistència sanitària que ens demana. A diferència dels avisos de servici, este correu sí que conté informació sanitària (les seues receptes). S’envia a la direcció que figura en la seua fitxa; convé que la tinga al dia | El portal no conserva el correu; les seues receptes queden en la seua història clínica |
| Enviament dels documents de la seua visita, només quan ens ho demana: els envia una persona del centre, mai de forma automàtica, i van adjunts. Poden ser administratius —justificants, el tiquet o la factura— o clínics —la declaració que firma, l’enquesta de salut firmada, els certificats mèdics, l’informe de la visita, les seues receptes i qualsevol atre document en dades de la seua salut—. Li’ls enviem per correu electrònic, a la seua direcció confirmada, o per WhatsApp, al seu número, des del compte de WhatsApp Business del centre (apartat 4). Els clínics van protegits en contrasenya, llevat que vosté trie rebre’ls sense ella; el mensage que els acompanya només porta el seu nom, la data de la cita i l’enllaç a la seua àrea. Els seus documents estan també en la seua àrea, per a consultar-los o descarregar-los quan vullga | Art. 9.2.h RGPD (assistència sanitària, medicina preventiva o del treball i avaluació de la seua capacitat), junt en l’art. 6.1.b (el servici que contracta) i, segons el document, el 6.1.c (l’obligació legal de donar-li la informació i la còpia de la seua documentació clínica, art. 18 de la Llei 41/2002). Van xifrats en la dada seua que trie —el seu document, el seu telèfon o la seua data de naiximent—, i sense contrasenya només si vosté ho tria expressament, cosa que queda registrada. L’única excepció és el justificant de cita, que va sense xifrar perquè és per a que l’entregue a la seua empresa i no porta cap dada clínica. Per correu s’envien només a direccions confirmades, i l’assumpte del correu mai no diu a què va vindre | El portal no conserva el correu enviat. En la seua cita queda anotat què es va enviar, a quina direcció, quan, cóm anava tancat i qui el va enviar; els documents continuen en el seu expedient en el termini que els correspon |
| En què s’obrin eixos arxius: guardem quina de les seues dades ha triat com a contrasenya —el seu document, el seu telèfon o la seua data de naiximent—, o que ha preferit no posar-ne. No guardem cap contrasenya seua: no l’escriu, la tria entre dades que ya ens va donar. Si encara no ho ha triat, li ho preguntem abans del primer enviament, i fins llavors no s’envia res | Art. 6.1.b RGPD — és una preferència seua sobre cóm li enviem els seus documents, i pot canviar-la o llevar-la quan vullga des de la seua àrea | Mentres tinga compte |
| Verificació pública de documents del centre —receptes i, des del 05/09/2026, declaracions firmades del reconeiximent—: registre de les consultes fetes en /verificar en el codi (CSV) imprés en el document — data, codi consultat, resultat, navegador, si s’hi va arribar escanejant el codi QR o teclejant, la direcció IP i un pseudònim irreversible d’esta. Si el seu navegador ho permitix, també quant de temps va estar oberta la pàgina i si es va polsar el telèfon o el correu del centre | Art. 6.1.f RGPD — interés legítim en detectar intents d’endevinar codis, en poder acreditar que un document va ser verificat i en atendre les incidències que se’ns plantegen des d’eixa pàgina. La pàgina no mostra cap dada de salut: ni medicament, ni diagnòstic, ni identitat del client — en les declaracions diu només que el document existix, sobre quin tràmit, quan es va firmar i si està íntegre. Qui consulta és normalment una oficina de farmàcia o qui rep el paper, no el client; la direcció IP no es creua en cap atra informació ni s’usa per a perfilar ningú | De forma indefinida. El registre no revela qui va consultar ni què se li va receptar ni què va declarar ningú, i el seu valor —detectar abusos i poder demostrar una verificació anys després— exigix conservar-lo |
| Consultes que ens fa per correu electrònic o des del formulari «Escribir al responsable» (escriure al responsable) de la web (per eixemple, des de la verificació d’un document): el seu correu, el nom o l’entitat si el dona, el mensage, els arxius que adjunta, el document sobre el qual pregunta i les nostres respostes. Guardem una còpia de cada correu rebut i enviat en el programa del centre, a banda de la bústia, per a poder acreditar lo que es va preguntar i lo que es va contestar | La seua pròpia sol·licitut a l’escriure’ns: art. 6.1.b RGPD si és client i la consulta és sobre el servici, i art. 6.1.f — interés legítim en atendre les consultes que se’ns dirigixen i en conservar constància de lo respost — en els demés casos.No li demanem dades de salut; si ens les dona, només s’usen per a contestar-li, en el mateix deure de secret. Els correus només els veu el responsable del centre | 5 anys des de l’últim mensage de la conversació (el termini per a reclamar, art. 1964.2 del Codi Civil); després s’esborren el correu, els seus adjunts i les respostes. Si una consulta conté informació que haja d’anar a la seua història clínica, s’incorpora a ella i seguix el termini d’esta |
| Qüestionari de salut per al submarinisme (Annex I del RD 550/2020): generar el paper que entrega a la seua escola i guardar allò que va declarar | Art. 9.2.a RGPD — el seu consentiment explícit, en la casella que marca abans de començar. I, una volta donat, el centre el conserva com a justificant d’allò que va declarar per si calguera defendre’s davant d’una reclamació (art. 9.2.f RGPD) | Es conserva, com a justificant i com la resta de dades de salut del centre. Pot demanar que s’esborre una volta passats 6 anys des que el va emplenar. Retirar el consentiment impedix usar-lo per a qualsevol atra cosa, però no l’esborra |
| Acreditar que va acceptar esta política | Art. 5.2 i 7.1 RGPD — obligació de poder demostrar-ho | Mentres se’n puguen derivar responsabilitats |
| Avís de renovació: un avís quan s’acoste la data de caducitat del permís o llicència que va renovar ací i, si no el localitzem, algun recordatori més, mai més de tres. No és publicitat | Art. 6.1.f RGPD — interés legítim, per la via de l’art. 21.2 de la LSSI: ya és client i l’avís és sobre el mateix servici que va contractar. No requerix el seu consentiment: la pregunta ve marcada «Sí» i pot oposar-se en un toc en «No», en qualsevol moment: allà on se li pregunta, des del seu perfil, en el taulell o en l’enllaç que porta cada avís. No porta cap dada clínica ni resultat | Fins que s’opose, o fins a la data de l’avís. De l’avís per correu es guarda còpia 5 anys |
| El blog del centre, que és publicitat del mateix centre: cada article nou, per correu electrònic o WhatsApp, el que trie, i l’accés per a llegir-lo en el portal | Art. 6.1.a RGPD — el seu consentiment (la subscripció al blog), i art. 21.1 de la LSSI. Es demana a banda i mai no va inclòs en esta acceptació: la pregunta ve marcada «No», i només se li envia si marca «Sí». Llegir el blog requerix estar-hi subscrit, perquè és precisament el que se subscriu. Pot donar-se de baixa quan vullga, també en l’enllaç de cada article | Fins que retire el seu consentiment |
Les seues dades de salut —la seua història clínica, els seus reconeiximents i la fotografia de la seua cita, les seues enquestes i qüestionaris— no s’esborren soles: es conserven mentres no ens demane suprimir-les, i eixa petició pot atendre’s una volta passats 6 anys des que es van arreplegar —el mínim legal és de cinc (art. 17.1 de la Llei 41/2002)—. L’única excepció és l’informe d’un reconeiximent de conductors, que Tràfic obliga a guardar 10 anys (art. 15.5 del RD 170/2010): fins llavors no pot esborrar-se, encara que es demane.
La resta de les seues dades, quan vencen els seus terminis, no s’esborren de colp: queden bloquejades —reservades i a disposició únicament de jutges i tribunals, del Ministeri Fiscal i de les administracions competents— durant el termini de prescripció de les possibles responsabilitats (art. 32 de la LOPDGDD), i després són destruïdes de forma segura.
4. Qui més hi intervé
Per a que el portal funcione ens recolzem en proveïdors que accedixen a les seues dades com a encarregats del tractament, en contracte conforme a l’art. 28.3 del RGPD i sense autorisació per a usar-les en fins propis:
| Qui | Per a què |
|---|---|
| Proveïdor d’allotjament i base de dades | Custòdia tècnica de la informació del portal |
| Google Ireland Ltd. (Firebase Authentication) | Comprovar la seua identitat i enviar-li l’enllaç d’accés. Tracta el seu correu electrònic i la data dels seus accessos. No accedix a cap dada clínica. |
| Proveïdor de correu electrònic | Enviament dels avisos de servici i dels documents que ens demana, que viagen xifrats excepte si ha triat el contrari |
| ASETEC Ingeniería de Sistemas, S.L. (Mensatek, enviament de SMS) | Enviar-li els SMS del centre, que ixen en el remitent «CRC Illueca» (com reconéixer-los, just davall d’esta taula). Tracta el seu número de mòbil i el text del mensage, que és una d’estes dos coses: el número de verificació per a comprovar el seu telèfon —en el mostrador o des de «Mi perfil»—, o l’avís de que les receptes de la seua visita estan disponibles en la seua àrea del portal, en la data de la visita i l’enllaç. El text mai no porta el medicament, el diagnòstic ni el motiu de la consulta. És una empresa espanyola, la mateixa que presta al centre el segellat de temps dels documents firmats; per a eixe segellat només rep un resum criptogràfic del document, mai les seues dades. |
| WhatsApp Ireland Limited (WhatsApp Business, mensageria) | És el servici de mensageria en què el centre li escriu per WhatsApp. Els mensages isquen del compte de WhatsApp Business del centre —des del seu telèfon o des de WhatsApp Web en l’ordinador del taulell— i els envia una persona del centre: el programa només deixa el mensage escrit perquè eixa persona el revise i l’envie. Per WhatsApp li escrivim per a:
El text de cap mensage no diu el servici, el motiu de la consulta ni un resultat: lo que porta dades de salut va dins del document adjunt, tancat en la seua contrasenya si l’ha triada. WhatsApp tracta el seu número de telèfon, els mensages i arxius que ens intercanviem i les dades d’ús de la comunicació (per eixemple, quan s’envia i s’entrega cada mensage). Si preferix que no li escrivim per WhatsApp, diga’ns-ho: li ho enviem per correu o ho té en la seua àrea, i el servici és el mateix. Segons les condicions de WhatsApp per a l’aplicació WhatsApp Business, WhatsApp Ireland Limited, del grup Meta, tracta eixes dades com a encarregat del tractament del centre. El propi compte de WhatsApp de vosté, si en té, es regix ademés per la política de privacitat de WhatsApp. Les garanties de la transferència, en l’apartat 5. |
| Delonia Software, S.L. (eReceta) | Emetre la seua recepta electrònica privada quan la consulta ha sigut per videoconsulta. Tracta les dades que la recepta necessita: el seu nom, el seu document d’identitat, la seua data de naiximent i el medicament i la pauta que li ha prescrit el metge. És la plataforma que el Colegio Oficial de Médicos de Alicante (Colegi Oficial de Metges d’Alacant) posa a disposició dels seus colegiats. |
| Google Cloud (servici d’inteligència artificial Vertex AI, models Gemini) | Ajuda en l’atenció en les tasques que s’expliquen en l’apartat 8, i entre elles en dos moments que convé distingir perquè tracten dades de la seua salut:
En els dos casos viaja només l’image: ni el seu nom, ni el seu document, ni el seu número d’història. Google la processa, torna el resultat i no la conserva per a fins propis ni la usa per a entrenar els seus models. Ho té explicat en l’apartat «Inteligència artificial en les seues proves». Tracta les dades en la regió europe-west1 de Google Cloud (Bèlgica), dins de la Unió Europea, com a encarregat del tractament: per compte del centre i seguint-ne les instruccions. |
| MONEI Digital Payments, S.L. (passarela de pagament) | Cobrar la videoconsulta quan la reserva en línia i, si procedix, tornar-li l’import. És una entitat de pagament espanyola, domiciliada en Màlaga, autorisada i supervisada pel Banco de España (nº 6911). Rep l’import, la referència de la seua cita i el seu correu electrònic, i res més: el seu nom no se li envia. La targeta la tecleja en la pàgina segura de la passarela i mai no passa pel nostre servidor. Cap dada clínica no viaja en el pagament — només veu un concepte genèric del servici i l’import. Les seues dades de pagament no ixen de la Unió Europea. |
| Twilio Inc. (relé de la videoconsulta) | Fer de relé en la videoconsulta només quan la seua connexió i la del professional no poden comunicar-se directament —per eixemple, darrere del tallafocs d’una empresa, d’un hospital o d’algunes operadores mòbils—. Si la connexió directa funciona, el relé no s’usa. El relé està en Frankfurt (Alemanya), dins de la Unió Europea. Només reenvia paquets que ya ixen xifrats d’un navegador a l’atre: les claus s’acorden entre els dos navegadors i mai no passen per ell, aixina que no pot vore l’image ni sentir el so, ni rep el seu nom ni cap dada de la consulta. El que sí tracta són les dades de la connexió: les direccions IP i els ports dels dos extrems, l’hora, la duració i el volum de dades transmés. Actua com a encarregat del tractament, en el contracte de tractament de dades de Twilio (actualisat el 9 d’abril de 2026), que forma part de les seues condicions. Les garanties de la transferència, en l’apartat 5. |
Com reconéixer un SMS del centre
Els SMS del centre ixen sempre en el remitent «CRC Illueca». Eixe nom està inscrit en el Registro de Alias (registre de noms de remitent) de la Comisión Nacional de los Mercados y la Competencia (CNMC, Comissió Nacional dels Mercats i la Competència), d’acort en la Circular 1/2026 de la CNMC i l’Orden TDF/149/2025: la CNMC en va resoldre la inscripció el 9 d’octubre de 2026.
Si li arriba un SMS que diu ser del centre i ve d’un atre remitent —un número de telèfon o qualsevol atre nom—, desconfie: no conteste ni polse els seus enllaços, i si té dubtes telefone’ns al 644 74 17 35.
Els nostres SMS només porten una de dos coses: el número per a comprovar el seu telèfon, que ens diu de paraula en el mostrador, en persona, o que escriu vosté mateix en «Mi perfil» si el comprova des d’allí, i que no ha de donar a ningú més; o l’avís de que les seues receptes estan disponibles, en un enllaç a la seua àrea del portal. Si dubta d’un enllaç, no el polse: entre vosté escrivint la nostra direcció, centromedicoillueca.com. Mai no li demanem per SMS contrasenyes, claus ni dades bancàries o de targeta, ni que ens les envie contestant un mensage.
La farmàcia, quan la seua recepta és electrònica
Una recepta electrònica privada només servix per a alguna cosa si la farmàcia pot llegir-la. Per això, quan la seua recepta s’emet per esta via, queda depositada en un repositori homologat i l’oficina de farmàcia que vosté trie pot consultar-la —a través de Nodofarma, el sistema de l’organisació farmacèutica colegial— per a poder dispensar-li la medicació en qualsevol punt d’Espanya.
La farmàcia no és un proveïdor nostre: accedix per dret propi, en el marc del Sistema de Receta Electrónica Privada (Sistema de Recepta Electrònica Privada) establit pels Consells Generals de Metges, Farmacèutics, Odontòlegs i Podòlegs a l’empara de l’art. 14.4 del RD 1718/2010. La base jurídica continua sent l’assistència sanitària que ens demana (art. 9.2.h RGPD).
En eixe sistema, el responsable del tractament de les dades de la seua prescripció és el seu metge prescriptor — Juan Alberto Illueca Sanchis, colegiat nº 030308096, el mateix responsable d’esta política—. Hi accedixen l’oficina de farmàcia que vosté trie, per a dispensar-li, i l’organisació farmacèutica colegial, per a la interoperabilitat que li permitix arreplegar la medicació en qualsevol farmàcia del territori nacional i per a la traçabilitat de les dispensacions. El farmacèutic només accedix als seus tractaments si vosté li dona el seu consentiment, que se li demana abans d’emetre la recepta.
La Hoja de Medicación que emet eixe sistema indica com a contacte el correu personal del metge prescriptor, perquè és el del seu perfil en la plataforma. Si escriu a eixa direcció per a exercir els seus drets, la seua petició s’atén igual que si l’envia a privacidad@centromedicoillueca.com, que és la direcció del centre per a protecció de dades.
Si la seua consulta ha sigut presencial, no passa res d’açò: la seua recepta s’emet en l’imprés oficial del Colegi, se li entrega a vosté, i no es deposita en cap repositori extern.
La foto del seu reconeiximent
Els reconeiximents de conduir, nàutic i armes porten per norma una fotografia seua en l’informe. Pot portar-la el dia de la cita o avançar-la des del portal, i si l’avança el flux és este:
1. La que vosté puja es guarda TAL QUAL. No li apliquem cap filtre, ni retall, ni canvi de color, ni fons: allò que queda arxivat és còpia fidel d’allò que vosté va entregar. L’única cosa que fem en rebre-la és esborrar-li les metadades que porta (localisació, data i model de càmera) i redreçar-la si el mòbil la va enviar tombada. Si vosté li va posar un filtre en el seu telèfon, és la seua foto i no la toquem.
2. I fins que el centre la valide, porta una marca. Mentres ningú no l’haja comprovada es mostra marcada com a pendent de validar. La validació la fa el personal del centre en el taulell, el dia de la seua cita i davant de vosté: comprova que la fotografia es correspon en vosté, perquè eixa responsabilitat és del centre i no pot resoldre’s mirant un arxiu. Queda registrada la data en què la va pujar i la data en què es va validar.
3. Els ajusts els fa el centre, no vosté ni el portal. Si fa falta per a complir el format oficial, en el taulell es corregixen l’enquadrament, el color o la lluminositat i es posa el fons blanc. Abans açò es feia automàticament en pujar-la i s’ha retirat a propòsit: allò que va a un informe oficial ha d’eixir d’una foto que algú del centre ha vist i ha donat per bona.
Eixos ajusts són de format: cada Administració exigix la foto en una grandària, un fons llis, el cap enquadrat i una qualitat mínima, i no sempre ho complix la que s’entrega.
L’enquadrament, el color i la lluminositat els ajusta a mà el personal del centre, en l’editor del programa. Per al fons blanc s’empra un sistema d’inteligència artificial que s’executa en l’ordinador del centre: l’image no s’envia a cap lloc per a eixe pas.
Eixa IA separa la persona del fons; no dibuixa. Són ajusts de format, no de contingut: no s’alteren els seus trets, no es retoca la seua cara i cap sistema no genera una image nova. La foto continua sent la que vosté va entregar, adaptada a allò que l’imprés o el registre oficial admet.
4. En la seua fitxa. La foto queda en la seua història i passa a ser la seua foto de perfil en el portal (sempre mana l’última que puja; pot canviar-la des del seu perfil). En les expedicions de conduir, portar-la pujada és ademés una de les condicions del preu reduït.
La foto de la seua cita i del seu reconeiximent forma part de la seua història clínica: es queda en ella, no s’esborra mai de forma automàtica i només pot suprimir-se si vosté ho demana, una volta passat el termini de conservació de l’apartat 3. En canvi, la seua foto de perfil —la que servix per a saber qui és vosté en el taulell— la conservem mentres vosté no la canvie o la done de baixa: el centre mai la dona de baixa pel seu compte. Les fotos antigues que han deixat de ser la de perfil i no estan unides a cap cita ni a cap reconeiximent es donen de baixa soles quan porta 2 anys sense cap visita.
5. A la DGT, només si el seu reconeiximent és de conduir. L’informe d’aptitud psicofísica es comunica per via electrònica al Registro de Conductores (Registre de Conductors) incloent-hi la seua fotografia, perquè ho exigix l’art. 15.2 del RD 170/2010 — és una obligació legal del centre (art. 6.1.c RGPD), i des de novembre de 2024 eixa image és la que la DGT usa per al seu permís. En nàutic i en armes la foto va únicament en l’imprés en paper que s’emporta vosté; no s’envia a cap organisme.
Fora de l’anterior, no cedim les seues dades a ningú, excepte a autoritats sanitàries, Jutjats i Tribunals quan existixca obligació legal de facilitar-les.
5. Transferències internacionals
El servici d’accés el presta una empresa del grup Google. Segons la configuració del projecte, les dades d’autenticació —el seu correu— poden tractar-se fora de l’Espai Econòmic Europeu, a l’empara de les clàusules contractuals tipus aprovades per la Comissió Europea. Pot demanar-nos còpia d’eixes garanties.
La inteligència artificial que ajuda en la seua atenció (apartats 4 i 8) no suposa cap transferència internacional: Google Cloud la presta en una regió europea fixa (europe-west1, en Bèlgica) i les seues dades es tracten dins de la Unió Europea. Només alguns assistents interns que busquen informació en internet —sobre aliments o medicaments, per eixemple— usen un atre servici de Google sense regió fixa, i eixes consultes no porten cap dada seua.
El relé de la videoconsulta (apartats 4 i 6) el presta Twilio Inc., empresa dels Estats Units. El relé està fixat en Frankfurt (Alemanya), dins de la Unió Europea, però les dades de la connexió que genera —IP, ports, hora, duració i volum, mai l’image ni el so— poden arribar a Twilio Inc. en els Estats Units. Eixa transferència s’empara, en l’orde en què l’aplica el contracte de Twilio, en la seua adhesió al Marc de Privacitat de Dades UE-EUA (Data Privacy Framework), en les seues normes corporatives vinculants i en les clàusules contractuals tipus aprovades per la Comissió Europea. Pot demanar-nos còpia d’eixes garanties.
Els mensages de WhatsApp (apartat 4) els presta WhatsApp Ireland Limited, en Irlanda, però segons les seues condicions les dades poden arribar a WhatsApp LLC i Meta Platforms, Inc., en els Estats Units, i a atres subencarregats de WhatsApp. Eixa transferència s’empara en la seua adhesió al Marc de Privacitat de Dades UE-EUA (Data Privacy Framework), i WhatsApp es reserva usar atres garanties previstes en el RGPD, com les clàusules contractuals tipus aprovades per la Comissió Europea. Pot demanar-nos còpia d’eixes garanties.
6. Videoconsultes
Alguns servicis poden prestar-se per videoconsulta. Quan en reserva una, l’image i el so viagen xifrats d’un extrem a l’atre, entre el seu navegador i el del professional (WebRTC). No usem cap proveïdor extern de vídeo: ningú més que vosté i el professional pot vore ni sentir la cridada.
Per a que els dos navegadors es troben, en començar la cridada cada u pregunta a un servidor públic de Google quina és la seua pròpia direcció d’internet. Eixe servidor només veu la seua direcció IP, com qualsevol pàgina que visite: no rep l’image, ni el so, ni el seu nom, ni cap dada de la consulta.
El normal és que, una volta trobats, els dos navegadors es parlen directament. Però si alguna de les dos connexions no ho permet —el tallafocs d’una empresa o d’un hospital, algunes operadores mòbils—, la cridada passa per un relé de Twilio en Frankfurt (Alemanya, Unió Europea). Eixe relé només reenvia paquets que ya ixen xifrats del seu navegador: no té les claus, aixina que no pot vore l’image ni sentir el so. Tracta les dades de la connexió —les direccions IP i els ports, l’hora, la duració i el volum de dades—. Ho té en els apartats 4 i 5.
La videoconsulta no es grava. Ni l’image ni el so es guarden en cap lloc: en acabar la cridada, deixa d’existir. L’única cosa que queda és allò que el professional anote en la seua història clínica, exactament igual que en una consulta presencial. A la sala només poden entrar vosté i el professional assignat a la seua cita, cada u en la seua pròpia sessió del portal.
Vosté sí que pot gravar-la. Com a participant de la conversació, la llei li permitix gravar la seua pròpia videoconsulta per a ús personal — per eixemple, per a tornar a escoltar les indicacions del professional o mostrar-les a un familiar que cuida de vosté. Allò que la llei no empara és la seua difusió: publicar-la o compartir-la fora d’eixe àmbit privat pot vulnerar els drets del professional i de qualsevol atra persona que hi aparega.
Per a celebrar-la necessita càmera i micròfon, concedir el permís quan el navegador el demane, i entrar per la direcció segura del portal (https). La base jurídica és la mateixa que la de qualsevol consulta: l’assistència sanitària que ens demana (art. 9.2.h RGPD).
El pagament de la videoconsulta
Quan es paga depén de l’antelació en què reserva:
· Si la cita és a menys de 5 dies, la videoconsulta es paga en reservar-la, a través d’una passarela de pagament segura (MONEI): mentres completa el pagament, el seu buit queda reservat 15 minuts; si el pagament no arriba en eixe termini, la reserva caduca sola i el buit torna a oferir-se.
· Si reserva en 5 dies o més d’antelació, no paga en eixe moment: la finestra de pagament s’obri 7 dies abans de la cita i l’avisem per correu per a que la complete. Si 5 dies (120 hores) abans de la cita el pagament no s’ha fet, la reserva caduca i el buit s’allibera per a un atre client. Pagar abans que la finestra estiga oberta sempre és possible.
En els dos casos les dades de la seua targeta les escriu en la pàgina de la passarela i mai no arriben als nostres sistemes.
En el moment del cobrament, la passarela li envia el seu justificant de pagament per correu. El tiquet i la factura s’emeten després de la visita, quan la tanca el professional que l’ha atés, en la pròpia sèrie de facturació del professional, i en les dades fiscals de la seua fitxa.
Si anula la cita en 24 hores o més d’antelació, li tornem l’import íntegre i de forma automàtica, per la mateixa via per la qual va pagar. En menys antelació no hi ha devolució automàtica — si concorre una causa justificada, cride’ns i ho valorem. Si la cita l’anula el centre, la devolució és sempre íntegra, sense condicions.
7. Assistent de transcripció de la videoconsulta
Este assistent encara no està actiu. Li ho contem ya perquè, quan s’active, formarà part de la manera en què el centre presta les videoconsultes. Fins que s’active, el professional escriu a mà, com sempre, i res del que seguix s’aplica.
Qué farà. Durant la videoconsulta, una ferramenta d’inteligència artificial transcriurà la conversació i proposarà una primera redacció del motiu de consulta de la seua història clínica: qué li passa, des de quan i per qué creu que li passa. La IA proposa i el metge decidix: eixa redacció no entra a soles en la seua història; el professional la revisa, la corregix o la descarta, i és ell qui la firma. L’assistent no pren cap decisió sobre la seua salut.
Forma part de la condició bàsica del servici. Quan s’active, la transcripció assistida serà una de les maneres en què el centre presta l’atenció per videoconsulta, i entrarà en l’atenció ajudada per la inteligència artificial que s’accepta al donar-se d’alta (la condició bàsica de l’apartat 8), com la resta de tasques d’eixe apartat. Per això no s’oferirà una videoconsulta alternativa sense ella: qui no accepta eixa condició no pot ser atés com a usuari del centre. Si té dubtes abans d’acceptar-la, pregunte’ns i li ho expliquem.
L’àudio no es guarda: la conversació es transcriu i la veu es descarta en l’acte, aixina que seguix sent cert el que diu l’apartat 6: la videoconsulta no es grava. Només sobreviu el text, i d’ell només entra en la seua història el que el professional revisa i firma.
Base jurídica i conservació. Com la resta de la inteligència artificial de l’apartat 8, el tractament s’empara en l’art. 9.2.h del RGPD —assistència sanitària per professional subjecte a secret—. El que el metge incorpora a la seua història es conserva en els mateixos terminis que la resta de la seua documentació.
8. Inteligència artificial en les seues proves
L’atenció ajudada per la inteligència artificial és una condició bàsica del servici. En el centre treballem ajudats per ferramentes d’IA —per a llegir algunes proves, passar dades a llimpi i preparar la consulta—; la IA mai decidix res clínic, i el que necessita vore ho processa Google Cloud (servici Vertex AI, models Gemini) com a encarregat del tractament, dins de la Unió Europea. S’accepta al crear el compte en el portal i al firmar la declaració en el centre. El text complet està en Atenció ajudada per la intel·ligència artificial.
Dos d’eixes tasques les contem ací senceres, perquè treballen sobre images de la seua salut.
El seu electrocardiograma
Quan en la seua visita es fa un electrocardiograma, el metge pot demanar que un sistema automàtic el mesure i propose unes troballes: la freqüència, el ritme, l’eix, els intervals i allò que cride l’atenció en el traçat. Per a això l’image del traçat s’envia a Google Cloud (Vertex AI), que actua com a encarregat del tractament i la processa dins de la Unió Europea.
Què viaja i què no. Viaja l’image del traçat, retallada per dalt per a llevar la capçalera on les màquines imprimixen el nom, i —només si estan escrits— el motiu de la consulta, l’exploració i els seus antecedents, perquè un electrocardiograma no s’interpreta igual en dolor toràcic que sense. No viaja el seu nom, ni el seu document d’identitat, ni la seua data de naiximent, ni el seu número d’història: només la seua edat i el seu sexe, que canvien els valors normals.
Les captures del seu rellotge o polsera
Si porta un rellotge o una polsera d’activitat i vol que els seus passos, el seu son i el seu pols es tinguen en compte en el seguiment, pot enviar-nos una captura de pantalla de la seua aplicació. Un sistema automàtic llig d’eixa image les xifres i les anota en el seu seguiment. L’image s’envia a Google Cloud (Vertex AI), dins de la Unió Europea, per a llegir-la, i sense cap dada que l’identifique.
Açò és voluntari i no condiciona res. Ni la seua assistència, ni el seu preu, ni el seu tracte depenen del fet que ho faça. Si no envia res, no passa res.
I no són mesuraments nostres. Són estimacions d’un aparell de consum, llegides d’una image. Servixen per a veure una tendència i per a parlar-ho en la consulta, i així es marquen en la seua història: separades de les constants que se li mesuren en el centre.
Si ens les envia per correu electrònic, recorde que el correu ordinari no va xifrat d’extrem a extrem: viaja per servidors que no controlem. És decisió seua usar-lo; també pot pujar la captura des de la seua àrea de client, que va per connexió segura.
Allò que val per als dos casos
1. La màquina proposa i el metge decidix. Res d’allò que torna no entra a soles en la seua història. Un professional ho revisa, ho corregix o ho descarta, i fins que ho fa queda marcat com a proposta sense confirmar. Qui ho va confirmar i quan queda registrat.
2. No és un diagnòstic ni un producte sanitari. És una ajuda a la lectura, com ho és la mesura automàtica que ya imprimix qualsevol electrocardiògraf. El diagnòstic el fa i el firma el metge, que en respon.
3. Forma part de la condició bàsica del servici. La lectura assistida de l’electrocardiograma és una de les maneres en què el centre presta l’atenció, i entra en l’atenció ajudada per la intel·ligència artificial que s’accepta al donar-se d’alta (la condició bàsica del principi d’este apartat). Per això no s’oferix una atenció alternativa sense ella: qui no accepta eixa condició no pot ser atés com a usuari del centre. Res del que s’ha dit abans canvia: la ferramenta només proposa, i és el metge qui ho revisa, decidix i firma. Si té dubtes abans d’acceptar-la, pregunte’ns i li ho expliquem. Enviar la captura del seu rellotge seguix sent decisió seua: si no l’envia, no es llig res.
4. Base jurídica i conservació. El tractament s’empara en l’art. 9.2.h del RGPD —assistència sanitària per professional subjecte a secret—, i les images es conserven en la seua història clínica en els mateixos terminis que la resta de la seua documentació. El proveïdor té prohibit usar-les per a fins propis o per a entrenar els seus models: les condicions de Google Cloud —clàusula «Training Restriction» de les seues condicions específiques de servici— li impedixen usar les dades del centre per a entrenar o ajustar models d’inteligència artificial sense permís o instrucció previs del centre.
9. Decisions automatisades
El centre no adopta decisions automatisades ni elabora perfils sobre vosté. El portal no decidix res pel seu compte: les valoracions clíniques les adopta sempre un professional sanitari.
10. Els seus drets
Pot exercir en qualsevol moment, de forma gratuïta, els drets d’accés, rectificació, supressió, restricció, portabilitat i oposició, així com retirar el seu consentiment en la mateixa facilitat en què el va donar, sense justificar el motiu i sense cost (art. 7.3 RGPD). Retirar-lo no afecta la licitud d’allò que s’ha tractat abans.
Dos precisions pròpies de l’àmbit sanitari: l’accés a la seua història clínica no pot exercir-se en perjuí de la confidencialitat de terceres persones ni de les anotacions subjectives dels professionals (art. 18.3 de la Llei 41/2002), i la supressió de la seua història clínica i del seu expedient de reconeiximent no pot atendre’s mentres subsistixca l’obligació legal de conservar-los (art. 17.3.b RGPD): en cap cas abans de 6 anys des que es van arreplegar, ni abans de 10 l’informe d’un reconeiximent de conductors. Esborrar el seu compte del portal no esborra la seua història clínica.
No necessita cap formulari. Basta que ens ho demane presencialment o per correu postal en Calle Alicante nº 5, bajo, 03720 Benissa (Alicante), o per correu electrònic a privacidad@centromedicoillueca.com. Només li demanarem que acredite la seua identitat. Li respondrem en el termini d’un mes, prorrogable fins a dos mesos més si la petició fora especialment complexa, cosa que li comunicaríem dins del primer mes (art. 12.3 RGPD).
Si considera que els seus drets no han sigut degudament atesos, pot reclamar davant de l’Agencia Española de Protección de Datos (Agència Espanyola de Protecció de Dades) — Edificio Cuzco IV, Paseo de la Castellana 141, planta 9, 28046 Madrid (www.aepd.es).
11. Canvis en esta política
Cada versió d’este text porta el seu propi número. Quan accepta, queda registrat quina versió va acceptar i quan, per a que anys després es puga saber exactament què va llegir. Si canviem alguna cosa de fons, pugem la versió i li ho tornem a demanar.
Versió web-033 · 23 d’octubre de 2026