Política de privacidad

Responsable del tratamiento

Identidad: Unigow Enterprise SL
NIF: B10801868
Dirección: Calle Pensamiento 11, 28912 Leganés (Madrid)
Contacto en materia de protección de datos: alejandrosl2001@gmail.com

Quién trata qué datos: un punto esencial

En Konsalia conviven dos situaciones distintas:

Konsalia actúa como responsable del tratamiento respecto de los datos necesarios para prestar el servicio de la Plataforma: registro de profesionales, gestión de reservas, cobros, facturación, comunicaciones y soporte.
Konsalia actúa como encargado del tratamiento respecto de la información clínica que el profesional sanitario genera o consulta durante la asistencia, incluidos los informes de consulta, los archivos que el profesional adjunte a ellos y los documentos que el paciente remita al profesional a través de la Plataforma. En ese caso, el responsable es el profesional sanitario, y Konsalia se limita a alojar y transmitir la información siguiendo sus instrucciones, en virtud del contrato de encargo de tratamiento suscrito con él.

Datos que tratamos y finalidades

Pacientes

Datos	Finalidad	Base jurídica
Nombre y apellidos, correo electrónico, teléfono	Gestionar la reserva y las comunicaciones sobre la cita	Ejecución del contrato (art. 6.1.b RGPD)
DNI o documento identificativo	Verificar la identidad al acceder al informe de consulta y a sus archivos adjuntos	Ejecución del contrato e interés en garantizar la confidencialidad
Fecha de nacimiento	Facilitar al profesional un dato relevante para la valoración clínica y verificar el requisito de mayoría de edad para contratar	Ejecución del contrato e interés legítimo en el cumplimiento de las condiciones de uso
Datos de la cita: profesional, servicio, fecha, importe	Prestar el servicio de reserva y cobro	Ejecución del contrato
Datos de pago	Tramitar el cobro a través de la pasarela	Ejecución del contrato
Registros de conexión a la videoconsulta	Acreditar la asistencia y resolver reclamaciones	Interés legítimo y ejecución del contrato
Informe de consulta y sus archivos adjuntos	Ponerlos a disposición del paciente por encargo del profesional	Tratamiento por cuenta del profesional (art. 9.2.h RGPD)
Documentos que el paciente envía al profesional (informes, pruebas, imágenes)	Ponerlos a disposición del profesional con el que ha reservado, para preparar y prestar la consulta	Tratamiento por cuenta del profesional (art. 9.2.h RGPD)

Los informes de consulta, sus archivos adjuntos y los documentos que el paciente envía pueden contener datos relativos a la salud, que son categorías especiales de datos. Konsalia los aloja por cuenta del profesional sanitario, los mantiene en almacenamiento privado y solo son accesibles para el profesional con el que se ha reservado la cita y para el propio paciente, previa verificación de su documento identificativo.

Profesionales sanitarios

Datos	Finalidad	Base jurídica
Datos identificativos y de contacto	Alta y gestión de la cuenta	Ejecución del contrato
Número de colegiado y documentación acreditativa (documento identificativo, certificado de colegiación, póliza de responsabilidad civil)	Verificar la habilitación profesional y su vigencia	Obligación legal e interés legítimo en la seguridad del servicio
Datos profesionales del perfil público	Mostrar el perfil en la Plataforma	Ejecución del contrato
Datos fiscales: nombre fiscal o razón social, NIF o CIF y domicilio fiscal	Emitir la factura mensual de las comisiones y cumplir las obligaciones contables y fiscales	Ejecución del contrato y obligación legal
Datos de cobro y cuenta conectada de la pasarela	Liquidar los importes que le correspondan	Ejecución del contrato y obligación legal

Comunicaciones de datos

Konsalia recurre a proveedores que pueden acceder a datos personales como encargados del tratamiento, con los contratos exigidos por el artículo 28 del RGPD:

Proveedor	Servicio	Ubicación de los datos
Supabase	Base de datos, autenticación y almacenamiento de archivos	Unión Europea (Fráncfort)
Vercel	Alojamiento de la aplicación	Unión Europea
Stripe	Procesamiento de pagos	Unión Europea y Estados Unidos, con garantías adecuadas
Resend	Envío de correo electrónico	Unión Europea (Irlanda)
Daily	Infraestructura de videoconferencia y registros de conexión	Unión Europea y Estados Unidos, con garantías adecuadas

Los datos fiscales de los profesionales podrán comunicarse a los asesores contables y fiscales de Konsalia, sujetos a deber de confidencialidad.

También podrán comunicarse datos a la Administración tributaria y a otros organismos cuando exista obligación legal.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, la transferencia se ampara en decisiones de adecuación o en cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con medidas complementarias.

Plazos de conservación

Datos de la cuenta del profesional: mientras dure la relación y, después, durante los plazos de prescripción de las acciones legales.
Datos de reservas y pagos, y datos fiscales: seis años, conforme a la normativa mercantil y tributaria.
Registros de conexión a la videoconsulta: el tiempo necesario para acreditar la asistencia y resolver reclamaciones.
Informes de consulta, sus archivos adjuntos y documentos aportados por el paciente: se conservan por cuenta del profesional sanitario responsable, conforme a sus instrucciones y a la normativa sobre historia clínica. Konsalia los suprimirá o devolverá al finalizar la relación con el profesional, conforme al contrato de encargo de tratamiento.

Derechos de las personas

Cualquier persona puede solicitar el acceso, la rectificación, la supresión, la limitación, la oposición y la portabilidad de sus datos escribiendo a alejandrosl2001@gmail.com, acreditando su identidad. Cuando la solicitud afecte a información clínica, a los archivos adjuntos de un informe o a los documentos aportados por el paciente, Konsalia la trasladará al profesional sanitario responsable.

También puede presentarse una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Konsalia aplica medidas técnicas y organizativas adecuadas al riesgo, entre otras: cifrado en tránsito, control de acceso por roles, políticas de seguridad a nivel de base de datos, almacenamiento de archivos en depósitos privados accesibles únicamente mediante enlaces firmados de duración limitada generados en servidor, verificación de identidad mediante documento identificativo para acceder a los informes y a sus archivos adjuntos, y registro de accesos.