Política de privacidad

1. Responsable

• Razón social: 24CODELIMIT, S.L. (CIF B98354129)
• Domicilio: Calle Sueca, 17, Valencia
• Email: paco@24codelimit.com
• Delegado de protección de datos: Francisco Giménez, mismo email de contacto

2. Dos tipos de datos, dos responsabilidades distintas

Esta política distingue dos situaciones:

• Datos de visitantes y clínicas que contratan el servicio (por ejemplo, al solicitar información o firmar el contrato): aquí 24CODELIMIT, S.L. es responsable del tratamiento.
• Datos de los pacientes introducidos dentro de la aplicación por el personal de cada clínica (incluidos datos de salud, categoría especial según el artículo 9 del RGPD): aquí la clínica es la responsable del tratamiento, y 24CODELIMIT, S.L. actúa como encargada del tratamiento, prestando el servicio técnico conforme a las instrucciones de la clínica y al contrato de encargo de tratamiento firmado con ella (artículo 28 del RGPD). Cualquier derecho sobre los datos de un paciente concreto debe ejercerse ante la clínica donde es atendido, no ante 24CODELIMIT, S.L.

3. Datos que se tratan como responsables

• Datos de contacto facilitados a través de formularios o correo (nombre, email, teléfono, mensaje).
• Datos de la clínica y de la persona de contacto necesarios para formalizar y facturar el contrato.
• Datos técnicos de acceso a este sitio público (dirección IP, navegador, páginas visitadas).

Finalidad: responder a solicitudes, gestionar la relación contractual, facturar el servicio y cumplir obligaciones legales y fiscales.

Legitimación: consentimiento de la persona interesada, ejecución del contrato de prestación de servicios y cumplimiento de obligaciones legales.

Destinatarios: no se ceden datos a terceros salvo obligación legal (por ejemplo, la Agencia Tributaria) o proveedores necesarios para prestar el servicio (alojamiento, correo), con los que existe el correspondiente contrato de encargo de tratamiento.

Conservación: mientras dure la relación y, después, durante los plazos legales de prescripción de responsabilidades.

4. Datos que se tratan como encargados (datos de pacientes)

Dentro de Clinica, cada clínica registra los datos de sus pacientes necesarios para la atención médica: datos identificativos, de contacto, antecedentes, consultas, analíticas e historia clínica. Estos datos:

• Se almacenan en una base de datos propia y separada de cada clínica.
• Los campos más sensibles (nombre, apellidos, teléfono y dirección del paciente) se guardan cifrados, con una clave de cifrado distinta para cada clínica.
• Solo son accesibles por el personal autorizado de esa clínica, según su rol (médico o auxiliar).
• 24CODELIMIT, S.L. no accede a estos datos salvo para tareas técnicas imprescindibles de soporte o copia de seguridad, y siempre conforme al contrato de encargo de tratamiento.

Los pacientes deben dirigir cualquier consulta sobre sus datos (acceso, rectificación, supresión u otros derechos del RGPD) a la clínica donde reciben atención, que es quien decide sobre la finalidad y el uso de esos datos.

5. Derechos de las personas

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a paco@24codelimit.com, adjuntando copia de un documento que acredite su identidad. Si considera que sus derechos no se han atendido correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Se aplican medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, acceso no autorizado o uso indebido, incluyendo cifrado de los datos más sensibles, control de acceso por roles y copias de seguridad periódicas.

7. Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales o del servicio. La fecha de la última actualización figura al principio de esta página.