Política de privacidad

Última actualización: septiembre de 2026

1. Responsable del tratamiento

COEH · Centro de Bienestar Integrativo
Titular: Samuel Torres
Dirección: Calle Océano Atlántico 8, Barrio del Puerto, 28823 Coslada, Madrid
Correo electrónico: [email protected]
Teléfono: 652 63 41 92
Sitio web: www.sanacioncoeh.com

2. Qué datos recogemos y para qué

A través de este sitio web y del sistema de reservas en línea, COEH recoge los siguientes datos personales:

Datos identificativos: nombre, apellidos, correo electrónico y teléfono. Se recogen para gestionar las citas, enviar confirmaciones y cancelaciones, y poder contactar con el paciente en caso de cambios en la agenda.
Datos de la cita: fecha, hora, especialista seleccionado, servicio solicitado y notas que el paciente escriba voluntariamente en el formulario. Se utilizan para la prestación del servicio y la organización interna del centro.
Datos técnicos: dirección IP, fecha y hora del consentimiento, y versión de los términos aceptados. Se conservan como prueba del consentimiento otorgado.
Cookies: el sitio utiliza cookies propias y de terceros. La información detallada se encuentra en la Política de cookies.

3. Base legal del tratamiento

El tratamiento de los datos se basa en:

Consentimiento del interesado (artículo 6.1.a del RGPD): otorgado al completar el formulario de reserva y aceptar esta política.
Ejecución de un contrato (artículo 6.1.b): la gestión de la cita constituye una relación contractual de prestación de servicios.
Obligación legal (artículo 6.1.c): la conservación de datos contables durante el plazo exigido por la legislación mercantil.

En la medida en que las notas del formulario de reserva puedan contener información relativa a la salud (categoría especial del artículo 9 del RGPD), el tratamiento se ampara en el consentimiento explícito del interesado y en la necesidad del tratamiento para la prestación de asistencia sanitaria.

4. Cuánto tiempo conservamos los datos

Los datos personales se conservan mientras exista una relación activa con el centro. Cuando un paciente no solicita una nueva cita en un plazo de cinco años desde su última visita, el sistema anonimiza de forma automática e irreversible sus datos identificativos (nombre, correo, teléfono y notas). El registro de la cita se conserva sin capacidad de identificación para cumplir con las obligaciones contables del artículo 30 del Código de Comercio.

Si el paciente solicita la supresión de sus datos antes de ese plazo, se atenderá su solicitud salvo que existan citas futuras confirmadas pendientes de realizar.

5. A quién comunicamos los datos

COEH no vende, alquila ni cede datos personales a terceros con fines comerciales. Los datos pueden ser accesibles a los siguientes destinatarios exclusivamente para la prestación del servicio:

Google Ireland Limited: los datos de la cita (fecha, hora, especialista y servicio, sin datos identificativos del paciente) se sincronizan con Google Calendar para la gestión de la agenda. Google actúa como encargado del tratamiento conforme a sus condiciones de servicio.
Proveedor de alojamiento web: Bluehost (Newfold Digital), cuyos servidores pueden estar ubicados en Estados Unidos. La transferencia internacional se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea.
Los especialistas del centro: cada profesional accede exclusivamente a los datos de las citas asignadas a su agenda.

6. Medidas de seguridad

COEH aplica las siguientes medidas técnicas para proteger los datos personales:

Cifrado de las notas clínicas en reposo mediante algoritmo Sodium.
Autenticación en dos pasos (TOTP) para el acceso al panel de administración.
Comunicaciones cifradas mediante certificado SSL/TLS.
Control de acceso por roles: cada usuario del sistema accede exclusivamente a las funciones que le corresponden.
Registro de accesos con dirección IP, acción realizada y resultado.
Limitación de intentos de acceso para prevenir ataques de fuerza bruta.

7. Derechos del interesado

Cualquier persona cuyos datos sean tratados por COEH puede ejercer los siguientes derechos:

Acceso: conocer qué datos se tienen sobre ella.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad que motivó su recogida.
Limitación: solicitar que se restrinja el tratamiento en determinadas circunstancias.
Portabilidad: recibir sus datos en un formato estructurado y de uso común.
Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, el interesado puede dirigirse a [email protected] indicando su nombre completo y el derecho que desea ejercer. La solicitud se atenderá en un plazo máximo de un mes.

Si el interesado considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Modificaciones de esta política

COEH se reserva el derecho de actualizar esta política de privacidad para adaptarla a cambios legislativos o a modificaciones en el funcionamiento del sitio web. Cualquier cambio se publicará en esta misma página con la fecha de actualización visible.