Política de privacidad: estructura (BORRADOR v0.1)

Estructura y contenidos mínimos; redacción final tras la revisión de Jaume (T-0004).

1. Responsable del tratamiento: Jaume Oró Aresté, 43747772V, Dipòsits 6, 25195 Lleida, contacto info@mejoresbarcelona.com.
2. Qué datos tratamos y para qué:
   • Solicitudes de pacientes (formulario): datos de contacto, zona, motivo de consulta, información de salud indicada, momento preferido. Finalidad: poner en contacto con un centro colaborador. Base: consentimiento explícito (art. 6.1.a y 9.2.a RGPD).
   • Consultas de profesionales y centros: datos de contacto profesional. Finalidad: responder y gestionar la relación. Base: medidas precontractuales e interés legítimo.
   • Clientes (centros colaboradores): datos de facturación y contacto. Base: contrato y obligaciones legales.
   • Estadísticas de uso: sin cookies, sin identificadores, datos agregados (Cloudflare Web Analytics).
3. Comunicación a centros colaboradores: el centro de la zona que recibe la solicitud pasa a ser responsable de esos datos. Una solicitud se comunica a un único centro cada vez.
4. Encargados del tratamiento: alojamiento y CDN, base de datos, envío de emails, clasificación automática de solicitudes (proveedor de modelos de lenguaje, sin uso de los datos para entrenamiento), pagos. Transferencias internacionales: Los datos de las solicitudes se almacenan en la Unión Europea (base de datos en Irlanda) y el correo electrónico transaccional se envía a través de un proveedor con servidores en la Unión Europea. Cloudflare, Inc. (Estados Unidos) presta el alojamiento, la red de distribución y la seguridad del sitio y puede tratar datos técnicos de la visita, como la dirección IP, al amparo de las cláusulas contractuales tipo de la Comisión Europea y de su adhesión al Marco de Privacidad de Datos UE-EE. UU., según figura en su acuerdo de tratamiento de datos. En el lanzamiento no se utiliza ningún proveedor de modelos de lenguaje. No se guardan datos personales en copias de seguridad fuera de Supabase..
5. Conservación: solicitudes, 12 meses y anonimización; solicitudes no gestionadas, 30 días; datos de clientes, plazos legales.
6. Derechos y cómo ejercerlos: enlace de cada email, info@mejoresbarcelona.com, reclamación ante la AEPD.
7. Seguridad: cifrado en tránsito, control de accesos, registros sin datos personales.
8. Cookies: el sitio no usa cookies de analítica ni de publicidad. Turnstile (protección antispam) puede usar almacenamiento técnico necesario.
9. Cambios en la política: versión y fecha visibles.

Versión: privacy-policy v0.1 (2026-10-07).