Política de privacidad

Esta política explica qué datos personales recogemos a través de esta web, para qué los usamos, con qué base legal, durante cuánto tiempo los conservamos y qué derechos tienes. La redactamos pensando en que se entienda, porque los datos que nos cuentas sobre tu salud merecen ese cuidado.

1. Normativa aplicable

El tratamiento de tus datos se ajusta al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), a la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, y a la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

2. Responsable del tratamiento

3. Qué datos recogemos y cómo

Esta política se aplica a las dos webs del Dr. Raúl Herzog, la web de consulta de traumatología y medicina del deporte y la web PRP Madrid. Recogemos únicamente los datos que nos facilitas de forma voluntaria en sus formularios, además de los datos técnicos mínimos que genera cualquier visita.

• Datos identificativos y de contacto. Nombre y apellidos, teléfono y correo electrónico, y si vendrías a consulta con compañía de seguros o por privado.
• Datos relativos a tu salud, solo en PRP Madrid. En el cuestionario de valoración, tu edad, la zona que te duele, tu diagnóstico si lo tienes, desde cuándo tienes el problema, los tratamientos que has probado, las pruebas que tienes hechas, lo que quieres conseguir y los comentarios que quieras añadir. Estos datos son una categoría especial según el artículo 9 del RGPD y solo los tratamos con tu consentimiento explícito, que nos das al marcar la casilla del formulario.
• Tu preferencia de contacto. Si prefieres que te escribamos por WhatsApp, te llamemos o te enviemos un correo.
• Datos técnicos. Fecha y hora del envío y la página desde la que enviaste el formulario. Se usan para la seguridad del servicio y para evitar envíos automatizados.

Los campos marcados como obligatorios son imprescindibles para atender tu solicitud. Te pedimos que no incluyas datos de otras personas ni más información de la necesaria. El detalle clínico lo trataremos en consulta.

La reserva de cita se hace en el sistema de cita online del Hospital Universitario Nuestra Señora del Rosario. Los datos que facilites allí, como tu DNI, los trata el hospital como responsable conforme a su propia política de privacidad.

4. Para qué usamos tus datos

• Enviarte por email las instrucciones para reservar tu cita con el Dr. Herzog en la web del Hospital Nuestra Señora del Rosario.
• En PRP Madrid, revisar la información de tu cuestionario para orientarte sobre si el plasma rico en plaquetas puede estar indicado en tu caso y contactarte por el canal que hayas elegido con la valoración y el precio.
• Saber cuántas personas llegan a través de estas webs y cuántas acaban reservando, para mejorar el servicio.
• Si lo autorizas expresamente más adelante, informarte de novedades y tratamientos del Dr. Herzog. Puedes darte de baja en cualquier momento.
• Garantizar la seguridad de la web y prevenir el uso fraudulento de los formularios.
• Medir el rendimiento de las campañas que te hayan traído hasta aquí, únicamente si aceptas las cookies de medición y publicidad.

No vendemos ni cedemos tus datos a terceros con fines publicitarios.

5. Base legal del tratamiento

• Consentimiento explícito (artículos 6.1.a y 9.2.a del RGPD) para tratar los datos de salud que nos facilitas en el formulario y para contactarte. Puedes retirarlo en cualquier momento escribiendo al correo de contacto, sin que ello afecte a la licitud del tratamiento anterior.
• Ejecución de medidas precontractuales y del contrato (artículo 6.1.b del RGPD) para gestionar tu solicitud de cita y la relación asistencial posterior.
• Interés legítimo (artículo 6.1.f del RGPD) para garantizar la seguridad de la web y evitar abusos del formulario.
• Obligación legal (artículo 6.1.c y 9.2.h del RGPD) para la conservación de la documentación clínica cuando pases a ser paciente.

6. Quién puede acceder a tus datos

Tus datos los trata el responsable y el personal de secretaría que gestiona su agenda, sujeto a deber de confidencialidad. Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento, con contratos que garantizan la protección de tus datos.

• Google LLC (Google Workspace, Google Sheets y Gmail). Almacenamiento de las solicitudes recibidas y envío de los avisos internos. Google puede tratar datos fuera del Espacio Económico Europeo amparado en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.
• Vercel Inc. Alojamiento de esta web y procesamiento técnico del envío del formulario. Puede implicar transferencias internacionales amparadas en cláusulas contractuales tipo.
• Meta Platforms Ireland Ltd. Solo si aceptas las cookies de publicidad, Meta recibe datos de navegación a través de su píxel para medir campañas. Nunca le enviamos el contenido de tu formulario.
• WhatsApp Ireland Ltd. Si eliges que te contactemos por WhatsApp o usas el botón de la web, la conversación se rige también por las condiciones de WhatsApp.

No cedemos tus datos a otros terceros salvo obligación legal. Si fuera necesario derivarte a otro especialista, lo haremos siempre contigo y con tu consentimiento.

7. Cuánto tiempo conservamos tus datos

• Los datos de los formularios se conservan un máximo de 24 meses desde el envío, o hasta que nos pidas su supresión, lo que ocurra antes.
• Si pasas a ser paciente, la información se integra en tu historia clínica y se conserva durante los plazos que exige la normativa sanitaria, como mínimo 5 años desde la fecha de alta de cada proceso asistencial conforme a la Ley 41/2002 y la normativa de la Comunidad de Madrid.
• Los datos técnicos de seguridad se conservan un máximo de 12 meses.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como a retirar tu consentimiento y a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de tus datos.

Para ejercerlos, escribe al correo de contacto o a la dirección postal indicados en el apartado 2 con la referencia «Protección de datos», indicando qué derecho quieres ejercer y adjuntando una copia de tu DNI u otro documento que acredite tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, en www.aepd.es, calle Jorge Juan 6, 28001 Madrid.

9. Menores de edad

Parte de los pacientes son deportistas jóvenes. Si tienes menos de 14 años, el formulario debe enviarlo tu padre, madre o tutor legal, que será quien preste el consentimiento. Entre 14 y 17 años puedes enviarlo tú, pero la valoración y cualquier tratamiento posterior requerirán la participación de tus padres o tutores conforme a la normativa sanitaria.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo que supone tratar datos de salud. La conexión con esta web va cifrada mediante certificado SSL, el acceso a las solicitudes está limitado a las personas que necesitan gestionarlas y los proveedores cumplen estándares de seguridad reconocidos. Ningún sistema es completamente infalible. Si se produjera una brecha de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos sin dilación indebida, tal como exige el RGPD.

11. Cookies

Esta web utiliza únicamente cookies técnicas necesarias para su funcionamiento. Si se activan herramientas de medición o publicidad, como el píxel de Meta, se te pedirá consentimiento previo mediante un aviso de cookies y podrás aceptarlas, rechazarlas o configurarlas. Rechazarlas no afecta al uso del formulario ni al resto de la web. [Si se instala el píxel de Meta, añadir aquí el banner de cookies y detallar las cookies concretas]

12. Enlaces a otros sitios

Esta web puede contener enlaces a sitios de terceros, como Instagram o WhatsApp, con sus propias políticas de privacidad sobre las que no tenemos control. Te recomendamos leerlas antes de facilitarles datos.

13. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales, técnicos o en la forma de prestar el servicio. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización. Si el cambio afectara de forma relevante al tratamiento de tus datos, te lo comunicaremos por los medios de contacto que nos hayas facilitado.

Última actualización, 29 de octubre de 2026.