Última actualización: 18 de agosto de 2026
En esta página explicamos qué datos personales recogemos a través de draximenagarcia.es, con qué finalidad los tratamos, cuánto tiempo los conservamos y qué derechos puedes ejercer sobre ellos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Dra. Ximena García, colegiada núm. 52077 en el Col·legi Oficial de Metges de Barcelona.
Para cualquier cuestión relacionada con la protección de tus datos personales, puedes escribirnos a la dirección de email anterior.
2. Qué datos recogemos y para qué
Recogemos distintas categorías de datos personales según cómo interactúes con nosotros:
- Datos de contacto (nombre, teléfono, email, contenido de tu mensaje): cuando escribes por el formulario de contacto, por WhatsApp o por email, para poder responder a tu consulta.
- Datos de reserva de citas: cuando pides cita a través de nuestro módulo de reserva online, gestionado por la plataforma DriCloud (dricloud.com), se recogen los datos necesarios para localizar o crear tu ficha y agendar la visita (nombre, contacto, servicio solicitado).
- Datos de salud: en el marco de la consulta y el acto médico, tu historia clínica puede incluir datos de salud y, en su caso, fotografías clínicas con fines diagnósticos, de planificación del tratamiento y de seguimiento de resultados. Estos datos pertenecen a una categoría especial (art. 9 RGPD) y solo se tratan con tu consentimiento explícito, recabado en la propia consulta. El uso de fotografías con fines divulgativos o publicitarios (por ejemplo, antes/después en redes sociales) requiere siempre tu autorización expresa y por separado, y puedes revocarla en cualquier momento.
- Datos de navegación: información técnica recogida mediante cookies y tecnologías similares al visitar el sitio — ver nuestra Política de Cookies para el detalle completo.
3. Base legal del tratamiento
- Consentimiento — al enviar el formulario de contacto, al aceptar cookies no esenciales, o al autorizar el uso divulgativo de imágenes clínicas.
- Ejecución de un contrato o medidas precontractuales — para gestionar tu cita y prestarte la atención médica solicitada.
- Cumplimiento de una obligación legal — la normativa sanitaria nos exige generar y conservar historia clínica de cada paciente.
- Interés legítimo — para garantizar la seguridad del sitio web y prevenir un uso fraudulento.
4. Cuánto tiempo conservamos tus datos
- Historia clínica: como mínimo 5 años desde el alta de cada proceso asistencial, conforme a la Ley 41/2002, básica reguladora de la autonomía del paciente, sin perjuicio de plazos superiores que pueda exigir la normativa aplicable.
- Consultas por contacto o WhatsApp que no deriven en atención médica: el tiempo necesario para resolver tu consulta, y como máximo 12 meses.
- Datos de reserva gestionados por DriCloud: según la política de retención de dicho proveedor, actuando como encargado del tratamiento, y en todo caso conforme a la normativa sanitaria aplicable.
5. A quién comunicamos tus datos
No cedemos tus datos personales a terceros salvo obligación legal. Sí compartimos determinados datos con proveedores que nos prestan un servicio y actúan como encargados del tratamiento, bajo contrato y con las garantías exigidas por el art. 28 RGPD:
- DriCloud — plataforma de gestión de citas y software médico.
- Google — para mostrar reseñas reales de Google en el sitio (Places API), el mapa de ubicación en la página de Contacto (Google Maps) y, si en el futuro se activan, para medición analítica (Google Analytics/Tag Manager).
- Proveedores de hosting, email y mensajería necesarios para el funcionamiento del sitio y la atención al paciente.
6. Transferencias internacionales
Algunos de los proveedores anteriores (como Google) pueden alojar datos en servidores fuera del Espacio Económico Europeo. En esos casos, la transferencia se realiza acogida a garantías adecuadas reconocidas por la normativa de protección de datos, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Tus derechos
Como titular de los datos, en cualquier momento puedes ejercer los siguientes derechos:
- Acceder a tus datos personales.
- Solicitar su rectificación si son inexactos.
- Solicitar su supresión cuando ya no sean necesarios.
- Solicitar la limitación u oponerte a su tratamiento.
- Solicitar la portabilidad de tus datos.
- Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
Puedes ejercerlos escribiendo a info@draximenagarcia.es o por correo postal a Pau Claris 173, 4º 2ª, 08037 Barcelona, adjuntando copia de un documento que acredite tu identidad.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad de los datos
Aplicamos las medidas técnicas y organizativas apropiadas para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida, conforme a lo exigido por el RGPD y la LOPDGDD, incluyendo especial cuidado con los datos de salud por tratarse de una categoría especial de datos.
9. Menores de edad
Los contenidos de este sitio web están dirigidos a personas mayores de edad. Cuando la atención médica se preste a una persona menor de edad, el tratamiento de sus datos requiere el consentimiento de sus padres, madres o tutores legales, conforme a la normativa civil y sanitaria aplicable.
10. Cambios en esta política
Podemos actualizar esta política de privacidad para adaptarla a novedades legislativas o a cambios en el sitio web. La fecha de la última actualización se indica al principio de este documento.