Política de privacidad

Última actualización: 15 de agosto de 2026

1. Responsable del tratamiento

El responsable de los tratamientos de datos personales realizados directamente a través de tuneldelcarpo.es es:

Teodoro Vivanco Jódar
NIF: 25475544P
Domicilio profesional: C/ Postas 81, Clínica Atlas – 28300 Aranjuez (Madrid)
Correo electrónico: info@tuneldelcarpo.es

Esta Política de Privacidad se aplica a aquellos tratamientos respecto de los cuales Teodoro Vivanco Jódar actúe como responsable.

Cuando la asistencia, gestión de citas, intervención quirúrgica u otro servicio se desarrolle a través de un hospital, clínica, plataforma externa u otro prestador que actúe como responsable o corresponsable del tratamiento, será aplicable también la información de protección de datos facilitada por dicho tercero.

2. Normativa aplicable

Los datos personales se tratarán conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, la normativa sanitaria aplicable y las demás disposiciones que resulten de aplicación.

3. Qué datos pueden tratarse

Dependiendo de la relación que el usuario mantenga con la web, podrán tratarse las siguientes categorías de datos:

• datos identificativos, como nombre;

• datos de contacto, como correo electrónico y teléfono;

• información incluida en consultas, formularios o correos electrónicos;

• datos relativos a solicitudes de información, valoraciones o citas;

• correo electrónico y demás datos necesarios para gestionar la solicitud de la guía;

• información relacionada con suscripciones y comunicaciones;

• datos incluidos voluntariamente en testimonios;

• datos técnicos y de navegación cuando se hayan autorizado las correspondientes cookies o tecnologías;

• y, cuando el usuario los comunique voluntariamente o sean necesarios dentro de una relación asistencial, datos relativos a su salud.

Los datos relativos a la salud tienen la consideración de categoría especial de datos y están sujetos a garantías reforzadas de protección.

4. Finalidades y bases jurídicas del tratamiento

4.1. Consultas y solicitudes de información

Los datos facilitados mediante el formulario de contacto, correo electrónico u otros medios de comunicación podrán utilizarse para:

• responder a la consulta;

• gestionar la solicitud formulada;

• ponerse en contacto con el interesado;

• y, cuando proceda, realizar una valoración inicial de la situación planteada.

La base jurídica será la gestión de la solicitud realizada por el interesado y, cuando corresponda, la aplicación de medidas precontractuales solicitadas por este.

Cuando resulte necesario tratar información relativa a la salud para responder a una consulta o realizar una valoración sanitaria, el tratamiento se realizará conforme a las bases específicas previstas por la normativa para el diagnóstico y la prestación de asistencia sanitaria por profesionales sujetos al deber de secreto.

4.2. Asistencia sanitaria

Cuando se establezca una relación asistencial, los datos necesarios podrán tratarse para:

• valorar el estado del paciente;

• realizar el diagnóstico;

• establecer una indicación terapéutica;

• prestar asistencia o tratamiento;

• realizar seguimiento clínico;

• organizar y gestionar la atención sanitaria;

• y elaborar, utilizar y conservar la documentación clínica correspondiente.

El tratamiento de datos necesario para la asistencia sanitaria no depende con carácter general del consentimiento del paciente en materia de protección de datos, sino de las bases jurídicas previstas específicamente para la prestación sanitaria y del cumplimiento de las obligaciones legales y profesionales correspondientes.

El consentimiento informado necesario para realizar una actuación médica es independiente del consentimiento utilizado como base jurídica para determinados tratamientos de datos personales.

4.3. Datos de salud enviados a través de la web

No es necesario proporcionar más información sanitaria de la estrictamente necesaria para plantear una consulta.

Si el usuario incorpora voluntariamente información relativa a su salud en un formulario, correo electrónico o comunicación dirigida al Dr. Teodoro Vivanco, esos datos se tratarán únicamente para gestionar la solicitud, valorar el caso o atender la finalidad asistencial correspondiente.

Los datos sanitarios no se utilizarán para personalizar publicidad ni para elaborar perfiles publicitarios.

4.4. Solicitud de la guía y suscripción

Cuando el usuario solicita la guía ofrecida en la web, su correo electrónico y los datos estrictamente necesarios se utilizarán para gestionar su solicitud, confirmar su suscripción e incorporarlo a la lista de correo de Túnel del Carpo.

La suscripción permite enviar al usuario la guía solicitada y, posteriormente, contenidos relacionados con el síndrome del túnel carpiano, información de interés y comunicaciones sobre los servicios profesionales del Dr. Teodoro Vivanco.

La base jurídica de este tratamiento es el consentimiento del usuario, prestado al solicitar la guía y confirmar posteriormente su suscripción mediante el correo electrónico de confirmación enviado a tal efecto.

El usuario podrá retirar su consentimiento y darse de baja en cualquier momento mediante el enlace incluido en las comunicaciones recibidas o escribiendo a info@tuneldelcarpo.es.

4.5. Comunicaciones por correo electrónico

Cuando el usuario haya prestado su consentimiento específico, sus datos podrán utilizarse para enviarle por correo electrónico contenidos relacionados con el síndrome del túnel carpiano, información de interés y comunicaciones relativas a los servicios profesionales del Dr. Teodoro Vivanco.

El usuario podrá retirar este consentimiento en cualquier momento utilizando el mecanismo de baja incluido en los correos electrónicos o escribiendo a info@tuneldelcarpo.es.

La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad.

4.6. Testimonios de pacientes

Los testimonios recibidos únicamente se publicarán cuando exista autorización para ello.

Cuando un testimonio incluya información relativa a síntomas, diagnóstico, intervención, evolución u otros datos de salud, se solicitará el consentimiento explícito necesario para publicar este tipo de información.

La autorización podrá limitarse, cuando corresponda, al contenido, nombre o forma de identificación acordados con el interesado.

4.7. Analítica y medición publicitaria

Cuando el usuario haya prestado el consentimiento correspondiente mediante el sistema de gestión de cookies, podrán tratarse determinados datos técnicos y de navegación para:

• medir el uso del sitio web;

• obtener estadísticas de audiencia;

• conocer el rendimiento de páginas y contenidos;

• medir conversiones;

• y evaluar la eficacia de campañas publicitarias.

Para estas finalidades pueden utilizarse herramientas de Google como Google Analytics y Google Ads.

La información detallada sobre estas tecnologías se encuentra en la Política de Cookies.

4.8. Seguridad y obligaciones legales

Determinados datos podrán tratarse cuando sea necesario para:

• garantizar la seguridad e integridad del sitio web y de los sistemas;

• prevenir usos abusivos o fraudulentos;

• cumplir obligaciones legales;

• atender requerimientos de autoridades competentes;

• y formular, ejercer o defender reclamaciones.

La base jurídica será, según el caso, el cumplimiento de una obligación legal o el interés legítimo en proteger los sistemas y ejercer o defender derechos.

5. Procedencia de los datos

Con carácter general, los datos se obtienen directamente del interesado cuando:

• cumplimenta un formulario;

• solicita una guía;

• envía un correo electrónico;

• solicita información o una valoración;

• comunica documentación o información sanitaria;

• remite un testimonio;

• o utiliza el sitio web y acepta determinadas tecnologías de medición.

En el contexto de una relación asistencial podrán recibirse además datos procedentes de centros sanitarios, profesionales u otras fuentes legítimas cuando resulte necesario y esté permitido por la normativa aplicable.

6. Destinatarios y proveedores

Los datos personales no se venden a terceros.

Para prestar y mantener los servicios relacionados con la web puede resultar necesario que determinados proveedores accedan a datos por cuenta del responsable. Entre los servicios actualmente utilizados se encuentran:

Raiola Networks, para alojamiento web y servicios tecnológicos asociados.

ActiveCampaign, para la gestión de formularios, solicitudes de la guía, suscripciones y envío de comunicaciones por correo electrónico.

CookieYes, para la gestión y registro de las preferencias de consentimiento relativas a cookies.

Google, mediante servicios como Google Analytics y Google Ads para analítica y medición, cuando exista la correspondiente autorización del usuario.

YouTube, servicio de Google utilizado para mostrar contenidos audiovisuales integrados en determinadas páginas del sitio web.

Los proveedores que actúen como encargados del tratamiento deberán tratar los datos conforme a las instrucciones del responsable y con las garantías contractuales exigibles.

También podrán comunicarse datos:

• a autoridades administrativas, órganos judiciales, Fuerzas y Cuerpos de Seguridad u otros organismos cuando exista una obligación legal;

• a hospitales, clínicas, centros sanitarios u otros profesionales cuando resulte necesario dentro de la correspondiente asistencia sanitaria y exista una base jurídica que lo permita;

• y a proveedores técnicos que resulten imprescindibles para mantener los servicios.

7. Plataformas externas de gestión de citas y otros servicios

Determinados botones o enlaces de la web pueden dirigir al usuario a plataformas externas para solicitar una cita o utilizar otros servicios.

Los datos que el usuario introduzca directamente en dichas plataformas se tratarán conforme a la información de privacidad proporcionada por el correspondiente responsable.

La existencia de un enlace desde tuneldelcarpo.es no implica que los datos introducidos posteriormente en una plataforma externa sean recogidos directamente por esta web.

8. Transferencias internacionales de datos

Algunos proveedores tecnológicos utilizados pueden realizar tratamientos de datos fuera del Espacio Económico Europeo.

ActiveCampaign puede tratar datos en Estados Unidos y declara su adhesión al EU-U.S. Data Privacy Framework.

Google LLC declara igualmente su adhesión al EU-U.S. Data Privacy Framework para las entidades estadounidenses incluidas en su certificación.

CookieYes presta servicios de ámbito internacional y manifiesta que determinados datos pueden almacenarse o tratarse en países distintos del de residencia del interesado.

Cuando se produzca una transferencia internacional de datos se utilizarán los mecanismos y garantías reconocidos por la normativa europea, como decisiones de adecuación, cláusulas contractuales tipo u otros instrumentos legalmente admitidos que resulten aplicables.

9. Durante cuánto tiempo se conservan los datos

Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos necesarios para atender posibles obligaciones legales o responsabilidades.

En particular:

Consultas y solicitudes de información

Los datos relacionados exclusivamente con una consulta o solicitud se conservarán durante el tiempo necesario para gestionarla y, posteriormente, durante el periodo razonablemente necesario para atender posibles responsabilidades.

Guía y comunicaciones

Los datos utilizados exclusivamente para gestionar el envío de la guía se conservarán durante el tiempo necesario para completar la solicitud y atender las posibles responsabilidades derivadas de ella.

Cuando el usuario haya consentido recibir comunicaciones posteriores, sus datos se conservarán mientras mantenga su suscripción o hasta que retire el consentimiento.

Después de una baja podrá conservarse la información mínima necesaria para acreditar y respetar la oposición o retirada del consentimiento.

Testimonios

Los testimonios podrán permanecer publicados mientras exista la correspondiente autorización y sigan siendo pertinentes para la finalidad para la que fueron autorizados.

Datos de navegación

Los datos obtenidos mediante cookies y tecnologías similares se conservarán conforme a los plazos indicados en la Política de Cookies y a la configuración de los servicios correspondientes.

Documentación clínica

La documentación clínica se conservará durante el tiempo necesario para garantizar una adecuada asistencia al paciente y, como mínimo, durante los plazos exigidos por la legislación sanitaria.

Con carácter general, la Ley 41/2002 establece un periodo mínimo de cinco años desde la fecha del alta de cada proceso asistencial, sin perjuicio de que otras obligaciones o circunstancias puedan exigir una conservación durante un periodo superior.

10. Derechos de los interesados

El interesado puede ejercer, cuando proceda, los siguientes derechos:

• acceso a sus datos personales;

• rectificación de datos inexactos;

• supresión;

• oposición;

• limitación del tratamiento;

• portabilidad;

• y retirada de un consentimiento previamente prestado.

Para ejercerlos puede dirigirse a:

Correo electrónico: info@tuneldelcarpo.es

o al domicilio profesional:

C/ Postas 81, Clínica Atlas – 28300 Aranjuez (Madrid).

La solicitud deberá permitir identificar al interesado e indicar claramente qué derecho desea ejercer.

Solo se solicitará documentación adicional para comprobar la identidad cuando resulte razonablemente necesario.

El derecho de supresión no implica que puedan eliminarse datos cuya conservación sea obligatoria, en particular documentación clínica que deba mantenerse durante los plazos establecidos legalmente.

Si el interesado considera que sus derechos no han sido adecuadamente atendidos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

11. Menores de edad

El sitio web y los servicios promocionados en él no están específicamente dirigidos a menores de edad.

Cuando resulte necesario tratar datos de un menor, se aplicarán las reglas correspondientes a su edad, capacidad, representación legal y normativa sanitaria.

Las normas relativas al consentimiento para el tratamiento de datos personales son distintas de las que regulan el consentimiento necesario para una actuación sanitaria.

12. Seguridad y confidencialidad

Se aplicarán medidas técnicas y organizativas apropiadas al riesgo para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, destrucción o divulgación indebida.

Los profesionales sanitarios están sujetos además al deber legal y deontológico de secreto y confidencialidad.

13. Decisiones automatizadas

A través de tuneldelcarpo.es no se adoptan decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario o le afecten de forma similar significativamente.

Las herramientas de analítica o medición utilizadas en la web no realizan diagnósticos ni adoptan decisiones clínicas sobre los pacientes.

14. Cambios en esta Política de Privacidad

Esta Política de Privacidad podrá actualizarse cuando cambien los tratamientos realizados, los servicios o proveedores utilizados, la configuración técnica de la web o la normativa aplicable.

La fecha de la última actualización se indicará al comienzo de esta página.