Política de Privacidad
1. Responsable del tratamiento
NIF: 46211958J
Domicilio profesional: Edifici 3, Campus Clínica Tres Torres, c/ Doctor Carulla, 12, 2.º, 08017 Barcelona (España)
Correo electrónico: xavicabot@gmail.com
Teléfono: +34 629 308 393
Sitio web: https://drjaviercabot.com
El responsable no ha designado delegado de protección de datos: como profesional sanitario que ejerce de forma individual no concurre ninguno de los supuestos del artículo 37 del Reglamento (UE) 2016/679 (RGPD) ni del artículo 34 de la Ley Orgánica 3/2018 (LOPDGDD).
2. Qué datos se tratan y de dónde proceden
Este sitio web no dispone de formularios de recogida de datos, ni de registro de usuarios, ni de suscripción a boletines, ni de herramientas de analítica o publicidad. Los únicos datos personales que se tratan con ocasión de la web son:
- Datos que la persona usuaria facilita al contactar por teléfono o correo electrónico para pedir cita o información: nombre, teléfono, dirección de correo y el contenido del mensaje.
- Datos técnicos de navegación que el servidor registra automáticamente por seguridad (dirección IP, fecha y hora, página solicitada) y la cookie técnica que guarda la decisión sobre cookies.
No se elaboran perfiles ni se adoptan decisiones automatizadas.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Atender consultas y solicitudes de cita recibidas por teléfono o correo electrónico | Consentimiento de la persona interesada (art. 6.1.a RGPD) y aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD) |
| Prestar la asistencia sanitaria solicitada | Relación asistencial (art. 6.1.b RGPD) y, para los datos de salud, art. 9.2.h RGPD |
| Cumplir obligaciones legales, fiscales y sanitarias | Obligación legal (art. 6.1.c RGPD) |
| Seguridad y funcionamiento técnico del sitio web; registro de la decisión sobre cookies | Interés legítimo (art. 6.1.f RGPD) y art. 22.2 LSSI-CE |
No se envían comunicaciones comerciales a quien no las haya solicitado.
4. Plazos de conservación
- Consultas que no dan lugar a una relación asistencial: un año desde el último contacto.
- Pacientes: mientras dure la relación asistencial y, después, durante los plazos legales: la historia clínica, como mínimo cinco años desde el alta de cada proceso asistencial (art. 17 de la Ley 41/2002, y el plazo superior que fije la normativa autonómica catalana), y la documentación fiscal y contable, cuatro y seis años respectivamente (Ley 58/2003 General Tributaria y art. 30 del Código de Comercio). Transcurridos, los datos se bloquean y después se suprimen.
- Registros técnicos del servidor: el tiempo imprescindible por seguridad, y no más de doce meses.
- Cookies: según lo indicado en la Política de Cookies.
5. Destinatarios
No se ceden datos a terceros salvo obligación legal. Tienen acceso a ellos, como encargados del tratamiento y con el contrato exigido por el artículo 28 RGPD, los proveedores de alojamiento y mantenimiento del sitio web (servidores situados en Alemania, dentro de la Unión Europea) y de correo electrónico, así como la asesoría fiscal y contable del titular.
6. Transferencias internacionales
La web no transfiere datos fuera del Espacio Económico Europeo. Únicamente el mapa de Google Maps, que solo se carga si la persona usuaria lo autoriza, puede implicar una transferencia a Estados Unidos por parte de Google, amparada en la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 (Marco de Privacidad de Datos UE-EE. UU.) y, complementariamente, en cláusulas contractuales tipo. Quien no autorice el mapa no verá sus datos transferidos por este motivo.
El servicio de correo electrónico que utiliza el titular (Google) puede igualmente tratar datos en Estados Unidos, con las mismas garantías.
7. Derechos
Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento prestado, escribiendo a xavicabot@gmail.com o por correo postal al domicilio indicado, acreditando su identidad. Se responderá en el plazo de un mes, ampliable a tres en casos complejos. Si considera que no se han atendido adecuadamente, puede reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es).
8. Medidas de seguridad
Conforme al artículo 32 RGPD, se aplican medidas técnicas y organizativas adecuadas: conexión cifrada HTTPS, control de accesos al panel de administración, actualización periódica del software y copias de seguridad.
9. Veracidad de los datos y menores
La persona usuaria garantiza que los datos que facilita son veraces y se compromete a informar a los terceros cuyos datos aporte. Los menores de 14 años deben contactar a través de sus padres o tutores.
10. Cookies
El uso de cookies se describe en la Política de Cookies.
11. Modificaciones
Esta política puede actualizarse para adaptarla a cambios normativos o de funcionamiento del sitio web. La versión vigente es siempre la publicada en esta página.
Última actualización: octubre de 2026.