Política de privacidad

1. Disposiciones generales y definiciones

1.1. Esta política de privacidad (la "Política") regula el tratamiento de la información personal en el sitio www.drsalvadorkaplan.com (el "Sitio"), en las consultas recibidas a través de él y en los canales de contacto de la clínica.

1.2. La titular de la base de datos es Dr. Salvador Kaplan Clinics Ltd. (ד״ר סלבדור קפלן קליניקס בע״מ), sociedad n.º 517410007, con domicilio en HaNofar Street 2, Beit Mansur 1, Piso 3, Clínica 304, Ra'anana, Israel (la "Sociedad").

1.3. El director médico de la clínica es el Dr. Salvador Kaplan, médico con licencia israelí vigente, responsable de la documentación médica y del secreto médico.

1.4. "Usuario": toda persona que navega por el Sitio o se contacta a través de él. "Interesado": Usuario que dejó sus datos para recibir información o coordinar una cita y que aún no recibió tratamiento médico. "Paciente": persona que recibió efectivamente un tratamiento médico.

1.5. "Información personal" e "información de especial sensibilidad": según su definición en la Ley de Protección de la Privacidad. La información sobre el estado de salud de una persona es información de especial sensibilidad.

1.6. La Política se redactó conforme a la Ley de Protección de la Privacidad, 5741-1981, incluida la Enmienda n.º 13; al Reglamento de Protección de la Privacidad (Seguridad de la Información), 5777-2017; al Reglamento de Protección de la Privacidad (Transferencia de Datos a Bases de Datos fuera del Estado), 5761-2001; a la Ley de Derechos del Paciente, 5756-1996; y al artículo 30A de la Ley de Comunicaciones (Telecomunicaciones y Radiodifusión), 5742-1982.

1.7. La Política se publica en hebreo, español e inglés. En caso de contradicción entre las versiones, prevalece la versión en hebreo.

2. Naturaleza y funcionamiento del Sitio

2.1. El Sitio es un sitio informativo de una clínica de medicina capilar, que permite dejar datos para ser contactado, abrir una conversación de WhatsApp o llamar a la clínica.

2.2. Los datos enviados mediante el formulario "Dejar mis datos" se guardan en una base de datos segura operada por un proveedor de infraestructura en la nube, y se transmiten al sistema de gestión de clientes de la clínica y a canales internos de aviso, con el único fin de contactar al Interesado.

2.3. Los botones de WhatsApp y de teléfono del Sitio abren una conversación solo por iniciativa del Usuario y no envían nada de forma automática.

2.4. El Sitio no tiene registro de usuarios, no solicita contraseñas y no procesa pagos.

2.5. Si se habilita en el Sitio la solicitud de turnos en línea, la solicitud se realizará mediante el sistema de agenda de la clínica y no constituye un turno confirmado hasta que la clínica lo confirme.

3. Tipos de información que se recogen

3.1. Datos que el Usuario ingresa en el formulario: nombre y número de teléfono.

3.2. Datos técnicos que acompañan la consulta: fecha y hora, idioma de la interfaz, página desde la que se envió y su título, tipo de dispositivo (móvil u ordenador), idioma del navegador, sitio de procedencia, parámetros de campaña publicitaria (UTM) y si la consulta llegó dentro del horario de atención.

3.3. Contenido de las comunicaciones: conversaciones de WhatsApp, llamadas telefónicas y correos electrónicos que el Usuario decide mantener con la clínica.

3.4. Información de Pacientes: datos de identificación y contacto, número de documento de identidad, antecedentes médicos, hallazgos del examen, fotografías clínicas, datos del tratamiento, consentimientos y datos de facturación, recogidos en la clínica para prestar el tratamiento y documentarlo según exige la ley.

3.5. Datos de conexión: dirección IP e identificador del navegador, que reciben los proveedores indicados en la cláusula 8 por el propio funcionamiento de la red.

3.6. Cookies y almacenamiento en el navegador: según la cláusula 10.

3.7. El formulario no solicita información médica. Se recomienda no incluir en él, ni en mensajes previos a la primera cita, información médica detallada, documentos ni fotografías.

4. Origen de la información y finalidades

4.1. La información se obtiene directamente de la persona a la que se refiere. No se compran listas de contactos ni se enriquece la información con fuentes externas.

4.2. La información se utiliza exclusivamente para:

4.2.1. responder consultas, coordinar citas y enviar mensajes de servicio relativos a la cita o al tratamiento;

4.2.2. prestar el tratamiento médico, llevar la historia clínica y realizar el seguimiento médico;

4.2.3. emitir facturas, cobrar y cumplir obligaciones legales, incluidas las fiscales y sanitarias;

4.2.4. controlar la calidad y la seguridad del servicio;

4.2.5. operar el Sitio, protegerlo y prevenir usos indebidos;

4.2.6. medir la eficacia de campañas publicitarias de forma agregada, solo con consentimiento previo, según la cláusula 9;

4.2.7. proteger los derechos de la Sociedad, del director médico y del equipo de la clínica, incluida la gestión de procedimientos legales, la atención de reclamos y la defensa frente a demandas.

4.3. La información no se utilizará para una finalidad distinta de aquella para la que se entregó sin aviso previo y, cuando la ley lo exija, sin consentimiento.

4.4. No se toman decisiones automatizadas ni se elaboran perfiles a partir de información médica.

5. Carácter voluntario y consecuencias de no entregar los datos

5.1. No existe obligación legal de entregar los datos de contacto en el Sitio; su entrega depende de la voluntad y del consentimiento del Usuario.

5.2. Si no se entregan, no será posible contactar al Usuario por este canal. Siempre es posible comunicarse directamente por teléfono o WhatsApp.

5.3. En el marco de un tratamiento médico se requieren ciertos datos para prestar un tratamiento seguro y cumplir las obligaciones de documentación médica. Su falta puede impedir la prestación del tratamiento.

6. Interesado y Paciente: distinción

6.1. Quien se contacta a través del Sitio es, en esa etapa, una persona interesada en información sobre los servicios. Sus datos se utilizan para responderle y coordinar una cita.

6.2. La relación médico-paciente se genera con la prestación efectiva de un tratamiento médico. Desde ese momento rigen, además de esta Política, los deberes de secreto y de documentación médica previstos en la ley.

6.3. La información médica de un Paciente no se utiliza con fines comerciales, publicitarios ni de segmentación.

7. Información médica

7.1. No es necesario describir un estado de salud para recibir información o coordinar una cita.

7.2. La información médica se guarda bajo secreto médico, el acceso a ella está limitado a quienes intervienen en el tratamiento y su gestión, y no se entrega a terceros salvo con consentimiento del Paciente o cuando la ley lo exija o lo permita.

7.3. La información médica nunca se transmite a plataformas de publicidad o medición.

8. Proveedores de servicios y destinatarios

8.1. La Sociedad no vende, alquila ni entrega información personal a terceros para fines comerciales propios de ellos.

8.2. La información puede ser tratada, en nombre de la Sociedad y según sus instrucciones, por los siguientes proveedores:

8.2.1. Supabase, a través de la plataforma Lovable: alojamiento del Sitio y base de datos de consultas;

8.2.2. EasyBizy: sistema de gestión de clientes, agenda, mensajes y facturación de la clínica;

8.2.3. Google: carga de tipografías, visualización del mapa (solo cuando el Usuario decide mostrarlo) y servicios de correo y documentos para avisos internos de nuevas consultas;

8.2.4. Meta: WhatsApp, cuando el Usuario lo elige, y Meta Pixel, solo con consentimiento, según la cláusula 9;

8.2.5. Enable: complemento de accesibilidad del Sitio;

8.2.6. proveedores de procesamiento de pagos, cuando se realiza un pago en la clínica.

8.3. Los proveedores están obligados a mantener la confidencialidad y la seguridad de la información y no pueden utilizarla para sus propios fines.

8.4. La información también puede entregarse al contador, a los asesores jurídicos y a las aseguradoras de la Sociedad, a autoridades competentes cuando la ley lo exija y, en el marco de un procedimiento judicial, en la medida necesaria para proteger los derechos de la Sociedad, del director médico y del equipo de la clínica, con sujeción a la ley y al secreto médico.

8.5. En caso de transferencia de la actividad de la clínica, fusión o reorganización, la información se transferirá al sucesor, sujeta al secreto médico y a lo dispuesto en esta Política.

9. Herramientas de medición y publicidad

9.1. El Sitio integra Meta Pixel (herramienta de medición de Meta). La herramienta no se carga ni establece conexión alguna con servidores de Meta antes de que el Usuario lo acepte de forma expresa en el aviso de privacidad.

9.2. Tras el consentimiento, la herramienta recibe datos generales de visita a la página, identificadores técnicos (cookie de Meta), dirección IP, tipo de navegador y dirección de la página.

9.3. La herramienta no se carga en las páginas informativas sobre tratamientos ni en la guía médica, y nunca recibe nombre, teléfono, contenido de formularios, contenido de mensajes ni información médica.

9.4. Finalidad: medir la eficacia de campañas publicitarias y mostrar anuncios a audiencias, de forma agregada.

9.5. El consentimiento puede retirarse en cualquier momento mediante el enlace "Preferencias de privacidad" al pie de cada página. El retiro no afecta la licitud del tratamiento previo.

9.6. El Sitio no utiliza Google Analytics, Google Tag Manager, etiquetas de Google Ads, Meta Conversions API ni grabación de sesiones.

9.7. Antes de incorporar cualquier otra herramienta de medición o publicidad, se actualizará esta Política y se solicitará nuevamente el consentimiento.

10. Cookies y almacenamiento en el navegador

10.1. sk_lang (almacenamiento local): guarda el idioma de interfaz elegido. Necesario para el funcionamiento del Sitio.

10.2. sk_meta_consent (almacenamiento local): guarda la elección del Usuario en el aviso de privacidad. Necesario para respetar esa elección.

10.3. Cookies de Meta: se guardan solo tras el consentimiento, según la cláusula 9.

10.4. Cookies de Google Maps: se guardan solo cuando el Usuario decide mostrar el mapa en el Sitio.

10.5. Complemento de accesibilidad Enable: puede guardar en el navegador los ajustes de accesibilidad elegidos por el Usuario.

10.6. El almacenamiento necesario no requiere consentimiento. Todos los datos guardados pueden borrarse desde la configuración del navegador; al hacerlo, el aviso de privacidad volverá a mostrarse.

11. Transferencias fuera de Israel

11.1. Algunos proveedores de la cláusula 8, entre ellos Google, Meta y Supabase, tratan información en servidores situados fuera de Israel, incluidos la Unión Europea y los Estados Unidos.

11.2. La transferencia se realiza conforme al Reglamento de Protección de la Privacidad (Transferencia de Datos a Bases de Datos fuera del Estado), 5761-2001, hacia países cuya legislación asegura un nivel de protección adecuado o con sujeción a compromisos contractuales del proveedor.

11.3. Quien prefiera no usar WhatsApp puede comunicarse por teléfono o correo electrónico.

12. Conservación y secreto médico

12.1. Los datos de Interesados que no llegaron a ser Pacientes se conservan hasta 24 meses desde el último contacto y luego se eliminan o anonimizan, salvo que deban conservarse por un procedimiento o reclamo legal.

12.2. La historia clínica se conserva durante los plazos fijados por el Reglamento de Salud Pública (Conservación de Registros), 5737-1976, y por las disposiciones del Ministerio de Salud.

12.3. Los documentos contables se conservan durante los plazos fijados por la normativa fiscal.

12.4. El registro de consentimientos, solicitudes y consultas sobre privacidad se conserva el tiempo necesario para acreditar su gestión.

12.5. Toda información médica está amparada por el secreto médico según la Ley de Derechos del Paciente, 5756-1996.

13. Seguridad de la información

13.1. La Sociedad aplica medidas de seguridad conforme al Reglamento de Protección de la Privacidad (Seguridad de la Información), 5777-2017, y al nivel de seguridad aplicable a la base de datos, entre ellas: conexión cifrada, acceso a la base de datos restringido por permisos, claves de acceso guardadas solo del lado del servidor, minimización de los campos recogidos y compromisos de confidencialidad del personal.

13.2. El acceso a la información está limitado a quienes la necesitan para cumplir sus funciones.

13.3. Ninguna transmisión por Internet o por un servicio de mensajería puede considerarse absolutamente segura.

14. Derechos del Usuario

14.1. Conforme a la ley, toda persona tiene derecho a:

14.1.1. saber quién es el titular de la base de datos, con qué fines se usa la información y a quién se entrega;

14.1.2. acceder a la información que le concierne;

14.1.3. solicitar la corrección o eliminación de información errónea, incompleta, poco clara o desactualizada;

14.1.4. solicitar la eliminación de sus datos de una base de datos utilizada para marketing directo;

14.1.5. retirar un consentimiento otorgado, sin afectar la licitud del tratamiento previo;

14.1.6. en el caso del Paciente, recibir información de su historia clínica, incluida una copia, conforme a la Ley de Derechos del Paciente;

14.1.7. presentar una queja ante la Autoridad de Protección de la Privacidad de Israel.

14.2. Estos derechos están sujetos a los deberes de conservación previstos en la ley, incluido el deber de conservar la historia clínica.

15. Ejercicio de los derechos

15.1. La solicitud se presentará por escrito a privacy@drsalvadorkaplan.com o por correo postal al domicilio de la clínica, indicando la solicitud y los datos necesarios para localizar la información y verificar la identidad del solicitante.

15.2. La solicitud se responderá dentro de los 30 días, o dentro del plazo que fije la ley, una vez verificada la identidad del solicitante.

15.3. La solicitud y su respuesta se conservan el tiempo necesario para acreditar su gestión y no se usan para ningún otro fin.

16. Mensajes de servicio y marketing directo

16.1. La clínica envía únicamente mensajes de servicio, como confirmación de cita, recordatorio, cambio de horario e instrucciones antes y después del tratamiento, por WhatsApp, correo electrónico o teléfono. Estos mensajes no son publicidad.

16.2. Solo se enviará publicidad con consentimiento expreso, separado y documentado, conforme al artículo 30A de la Ley de Comunicaciones (Telecomunicaciones y Radiodifusión), 5742-1982. Cada mensaje incluirá una forma sencilla de darse de baja.

16.3. Dejar datos en el formulario no constituye consentimiento para recibir publicidad.

17. Redes sociales y fotografías

17.1. La actividad en los perfiles de la clínica en redes sociales se rige por las condiciones y políticas de privacidad de esas plataformas.

17.2. No se publicará información que permita identificar a un Paciente, ni fotografías, fotografías de "antes y después" o datos clínicos, sin su consentimiento previo, específico, separado y por escrito. Ese consentimiento puede retirarse en cualquier momento respecto de publicaciones futuras.

18. Menores de edad

18.1. El Sitio no está dirigido a menores de 18 años y la Sociedad no recoge a sabiendas información de menores a través del Sitio.

18.2. Toda consulta referida a un menor deberá hacerla su padre, madre o tutor legal; el tratamiento de un menor, si se presta, se prestará solo con su consentimiento y conforme a la ley.

19. Incidentes de seguridad

19.1. Ante un incidente de seguridad que pueda afectar información personal, se evaluará su alcance, se adoptarán medidas de contención y corrección y se notificará a la Autoridad de Protección de la Privacidad y a los afectados cuando la ley lo exija.

20. Enlaces a sitios externos

20.1. El Sitio puede enlazar a páginas de terceros. La Sociedad no controla su contenido ni su tratamiento de datos, y esta Política no se aplica a ellas.

21. Modificaciones

21.1. La Política se actualizará cuando cambie el funcionamiento del Sitio, los proveedores o la ley aplicable.

21.2. La versión vigente es la publicada en esta página, junto con su fecha de última actualización. Un cambio sustancial en las herramientas de medición exigirá solicitar nuevamente el consentimiento.

22. Ley aplicable y contacto

22.1. Esta Política se rige por las leyes del Estado de Israel.

22.2. Consultas sobre esta Política: Dr. Salvador Kaplan Clinics Ltd., HaNofar Street 2, Beit Mansur 1, Piso 3, Clínica 304, Ra'anana, Israel; correo electrónico: privacy@drsalvadorkaplan.com.