Política de privacidad

¿Quién es el responsable del tratamiento?

El responsable de los datos personales que se tratan a través de este sitio es su titular:

Esta política se basa en el Reglamento (UE) 2016/679, general de protección de datos (RGPD) y en la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD). Los demás datos del titular están en el aviso legal.

¿Qué datos tratamos y por qué?

Mi Análisis de Sangre es un sitio de lectura: no tiene formularios, cuentas de usuario, boletines, comentarios ni tienda. Por eso solo hay tres situaciones en las que se tratan datos personales. La tabla las resume y los apartados siguientes las explican con detalle.

No tomamos decisiones automatizadas sobre ti, no elaboramos perfiles y no usamos tus datos para publicidad.

Si nos escribes por correo electrónico

Cuando escribes a info@mianalisisdesangre.es, recibimos tu dirección de correo, el nombre que aparezca en ella o en tu firma y lo que nos cuentes. Lo usamos solo para lo que nos pides: contestarte, revisar un posible error de un artículo, valorar una sugerencia de tema o responder a una petición para reutilizar un texto o una imagen.

La base jurídica es tu consentimiento, que das al enviarnos el mensaje. Puedes retirarlo cuando quieras pidiéndonos que borremos tu correo; la retirada no afecta a lo que hayamos hecho antes con él.

Cuánto tiempo guardamos tus mensajes

Guardamos tu correo mientras dure la conversación y el tiempo necesario para resolver lo que nos planteas; por ejemplo, hasta comprobar y, si procede, corregir un dato que nos has señalado. Revisamos el buzón de forma periódica y borramos los mensajes que ya no necesitamos.

Si la ley nos obliga a conservar algún dato una vez cumplida su finalidad, lo mantenemos bloqueado, conforme al artículo 32 de la LOPDGDD: solo estaría a disposición de jueces, tribunales y autoridades competentes durante el plazo de prescripción de las posibles responsabilidades, y después se elimina.

Por favor, no nos envíes datos de salud

Si aun así nos envías un informe o datos sobre tu salud, los usaremos solo para responderte (normalmente, para decirte que no podemos valorarlos y a quién puedes consultar), sobre la base de tu consentimiento explícito al enviarlos (art. 9.2.a RGPD), y borraremos el mensaje y sus adjuntos en cuanto te hayamos contestado.

Para entender un resultado, nuestras guías pueden ayudarte a preparar la consulta; por ejemplo, la que explica cómo se interpreta el título de anti-HBs después de vacunarte. Pero quien debe valorarlo es tu médico, que conoce tu historia clínica.

Alojamiento: Cloudflare Pages

El sitio se aloja en Cloudflare Pages, un servicio de Cloudflare, Inc., con sede en Estados Unidos. Cada vez que abres una página, tu navegador se conecta a la red de Cloudflare, que necesita tratar algunos datos técnicos de esa conexión (tu dirección IP, el navegador y el sistema que usas, la página que pides, la página desde la que llegas y la fecha y hora) para:

• entregarte la página desde el servidor más cercano;
• proteger el sitio frente a ataques, tráfico automatizado abusivo y otros usos indebidos;
• elaborar estadísticas agregadas de tráfico, como el número de visitas por página o por país.

Cloudflare actúa como encargado del tratamiento, con las garantías que exige el artículo 28 del RGPD, y conserva estos datos durante los plazos que indica su política de privacidad. Nosotros no usamos esos datos para identificarte ni los cruzamos con otros, y solo consultamos registros concretos cuando es necesario para investigar un ataque o un abuso.

Por motivos de seguridad, Cloudflare puede instalar en casos concretos cookies técnicas; te lo explicamos en la política de cookies.

Estadísticas sin cookies

No usamos Google Analytics ni otras herramientas de analítica con cookies, píxeles de redes sociales ni publicidad. Para saber qué guías se leen más podemos usar las estadísticas agregadas que Cloudflare ya calcula en su red y, si lo activamos, Cloudflare Web Analytics, su servicio de estadísticas para webs.

Cuando Cloudflare Web Analytics está activo, la página carga un pequeño script desde static.cloudflareinsights.com que envía a Cloudflare datos técnicos de la visita, como la página vista, la página de procedencia, el tipo de navegador y los tiempos de carga. No instala cookies ni guarda nada en tu navegador, y solo vemos el resultado en forma de cifras agregadas, nunca visitas individuales.

Destinatarios y transferencias internacionales

No vendemos, alquilamos ni cedemos tus datos a terceros. Solo los conocen, como encargados del tratamiento y en la medida necesaria para prestarnos su servicio:

• Cloudflare, por el alojamiento y la seguridad del sitio;
• el proveedor del servicio de correo electrónico de nuestro dominio, que almacena los mensajes que nos envías.

Además, podríamos tener que comunicar datos a las autoridades o a los tribunales si una ley nos obliga a ello.

La red de Cloudflare está distribuida por todo el mundo, así que algunos datos técnicos pueden tratarse fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. Según explica Cloudflare en su política de privacidad, estas transferencias se amparan en los mecanismos que reconoce el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo aprobadas por la Comisión Europea. Si nuestro proveedor de correo tratara datos fuera del Espacio Económico Europeo, lo haría con las garantías que exige el capítulo V del RGPD.

Tus derechos y cómo ejercerlos

Sobre los datos personales que tengamos de ti, puedes ejercer en cualquier momento estos derechos:

• Acceso: saber si tratamos datos tuyos y obtener una copia.
• Rectificación: corregir los datos inexactos o completarlos.
• Supresión (también llamado «derecho al olvido»): pedir que borremos tus datos.
• Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
• Limitación: pedir que conservemos tus datos sin usarlos, por ejemplo mientras comprobamos una rectificación.
• Portabilidad: recibir los datos que nos diste en un formato de uso común.
• Retirar tu consentimiento en cualquier momento, sin que afecte a lo hecho antes.

1. Escríbenos

   Envía un correo a info@mianalisisdesangre.es con el asunto «Protección de datos», desde la dirección con la que nos escribiste.

2. Dinos qué necesitas

   Indica el derecho que quieres ejercer y, si puedes, la fecha aproximada de tus mensajes. Solo te pediremos más información si tenemos dudas razonables sobre tu identidad.

3. Te respondemos

   Es gratuito. Contestamos sin demora y, como máximo, en un mes; si la petición es compleja, ese plazo puede ampliarse dos meses más, y te lo diríamos.

Si nos escribes desde fuera de la Unión Europea, por ejemplo desde Latinoamérica, aplicamos las mismas garantías y atendemos tus solicitudes de la misma manera.

¿Y si no estás de acuerdo con nuestra respuesta?

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), la autoridad de control en España, o ante la autoridad de protección de datos del país de la Unión Europea en el que residas. Te agradeceremos que antes nos escribas, porque casi siempre podemos resolverlo directamente.

Seguridad

Aplicamos medidas proporcionadas a los pocos datos que tratamos:

• Todo el sitio se sirve por conexión cifrada (HTTPS), y el navegador recibe la instrucción de usarla siempre.
• Las tipografías, los iconos y las imágenes se sirven desde nuestro propio dominio, y no incrustamos mapas, vídeos ni botones de redes sociales. El único recurso externo posible es el script de estadísticas de Cloudflare, cuando está activo.
• Una política de seguridad de contenidos impide que en nuestras páginas se ejecuten scripts no autorizados.
• Cuando sigues un enlace externo, la otra web solo recibe el nombre de nuestro dominio, no la dirección completa de la página que leías.
• El acceso al buzón de correo está restringido a las personas que lo gestionan.

Menores de edad

El sitio no está dirigido a menores de 14 años. Si tienes menos de 14 años y quieres escribirnos, pide a tu padre, a tu madre o a tu tutor legal que nos escriba por ti: según el artículo 7 de la LOPDGDD, por debajo de esa edad el consentimiento lo da quien tiene la patria potestad o la tutela.

Otras webs a las que enlazamos

Nuestras guías enlazan a organismos oficiales, a fuentes científicas y a herramientas de terceros que ayudan a leer informes de laboratorio. Al seguir esos enlaces sales de Mi Análisis de Sangre, y la otra web trata tus datos según su propia política de privacidad, que te conviene leer. Antes de subir un informe a cualquier herramienta en línea, comprueba qué hace con tus datos y tapa la información que te identifica, como tu nombre, tu DNI o tu número de historia clínica.

Cambios en esta política

Si cambia la forma en que tratamos los datos, por ejemplo porque incorporamos un formulario o un servicio nuevo, actualizaremos esta página antes de aplicar el cambio y lo indicaremos con su fecha de actualización. Las condiciones generales del sitio están en el aviso legal, y cómo trabajamos los contenidos, en la política editorial.