Información legal

Política de privacidad

Información sobre el tratamiento de datos personales, incluidos datos de salud, solicitudes de cita y comunicaciones con Riva Medic.

Última actualización: 3 de mayo de 2026

Responsable del tratamiento

Responsable: RIVA MEDIC 15, S.L.
CIF: B22496038
Domicilio: Av. de la Constitució, 78, 08740 Sant Andreu de la Barca, Barcelona
Email para privacidad: info@rivamedic.es
Teléfono: +34 679 84 88 19
Delegado de Protección de Datos: Pendiente de designación / publicación. Por la naturaleza sanitaria del centro, este dato debe completarse antes de publicar la versión definitiva.

Datos que podemos tratar

Datos identificativos y de contacto: nombre, apellidos, teléfono, email y preferencias horarias.
Datos vinculados a la solicitud de cita: servicio de interés, motivo de consulta, mensajes enviados y origen del formulario.
Datos de salud que el usuario facilite voluntariamente en campos libres, WhatsApp, correo o durante la asistencia sanitaria.
Datos administrativos y de facturación cuando exista prestación de servicios.
Datos técnicos de navegación, identificadores online y cookies cuando el usuario consienta cookies analíticas, publicitarias o de terceros.

Finalidades

Responder consultas, gestionar solicitudes de información y coordinar citas.
Prestar asistencia sanitaria, abrir y mantener historia clínica, realizar seguimiento asistencial y cumplir obligaciones sanitarias.
Gestionar administración, facturación, cobros, contabilidad y obligaciones fiscales.
Gestionar comunicaciones operativas relacionadas con citas, cambios de horario, presupuestos o continuidad asistencial.
Enviar comunicaciones comerciales solo cuando exista consentimiento o base legal suficiente, y siempre con opción de baja.
Medir el uso de la web y campañas mediante Google o herramientas similares solo si se activan técnicamente y el usuario consiente.
Realizar medición publicitaria o remarketing con Google Ads, Meta/Facebook u otras plataformas solo si se activan técnicamente y el usuario consiente.
Mantener la seguridad del sitio, prevenir abusos y conservar evidencias necesarias ante reclamaciones.

Bases jurídicas

Aplicación de medidas precontractuales o ejecución de una relación asistencial o contractual cuando el usuario solicita cita o servicios.
Cumplimiento de obligaciones legales sanitarias, fiscales, contables y de conservación de documentación clínica.
Tratamiento de datos de salud para fines de medicina preventiva, diagnóstico, asistencia o tratamiento sanitario, bajo responsabilidad profesional y deber de secreto.
Consentimiento para comunicaciones comerciales no imprescindibles, cookies analíticas, cookies publicitarias y determinadas comunicaciones por canales digitales.
Interés legítimo en seguridad, prevención de fraude, defensa frente a reclamaciones y mejora básica del servicio, siempre ponderado con los derechos del usuario.

Datos de salud y formularios

Los campos libres de la web pueden recibir información sobre síntomas, lesiones, antecedentes o tratamientos. El usuario debe evitar incluir información excesiva o datos de terceros si no es necesario para orientar la cita.

La información recibida a través de formularios o mensajería se utilizará para orientar la solicitud y, cuando proceda, integrarla en la gestión asistencial de acuerdo con la normativa sanitaria.

VIDAY y otros encargados

Riva Medic utilizará VIDAY como plataforma de gestión clínica, citas, pacientes, comunicaciones o documentación asistencial, según la configuración finalmente contratada.

También podrán intervenir proveedores de hosting, mantenimiento web, correo electrónico, mensajería, analítica, publicidad, asesoría, facturación, soporte informático y otros servicios necesarios. Estos proveedores actuarán como encargados del tratamiento cuando corresponda y deberán asumir obligaciones de confidencialidad, seguridad y protección de datos.

Destinatarios

Profesionales sanitarios y personal autorizado del centro, dentro de sus funciones.
VIDAY y otros proveedores tecnológicos o administrativos necesarios para prestar el servicio.
Administraciones públicas, autoridades sanitarias, juzgados, fuerzas de seguridad o colegios profesionales cuando exista obligación legal.
Entidades bancarias, asesorías o proveedores de facturación cuando sea necesario para la gestión económica.
Google, Meta/Facebook u otros terceros tecnológicos solo en relación con cookies, medición o publicidad consentida, si dichas herramientas se activan.

Transferencias internacionales

Algunos proveedores tecnológicos, como Google o Meta, pueden tratar datos fuera del Espacio Económico Europeo o permitir accesos internacionales. Cuando se utilicen, Riva Medic procurará aplicar las garantías exigidas por la normativa, incluyendo decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos válidos.

Si una herramienta no ofrece garantías adecuadas, deberá configurarse, limitarse o sustituirse antes de su uso definitivo.

Plazos de conservación

Consultas y solicitudes de cita: durante el tiempo necesario para gestionarlas y, posteriormente, durante los plazos de responsabilidad aplicables.
Historia clínica y documentación asistencial: durante los plazos exigidos por la normativa sanitaria estatal y catalana. En Cataluña, determinada documentación clínica relevante debe conservarse como mínimo 15 años desde el alta de cada proceso asistencial, y otra documentación puede tener plazos distintos.
Datos de facturación y contabilidad: durante los plazos legales fiscales, contables y mercantiles.
Consentimientos y evidencias: mientras puedan derivarse responsabilidades.
Cookies: según se indique en la política de cookies y en la configuración de cada proveedor.

Derechos de las personas

Acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, cuando proceda.
Retirar el consentimiento en cualquier momento, sin que ello afecte a tratamientos realizados antes de la retirada.
Solicitar información sobre el tratamiento de sus datos y sobre la historia clínica conforme a la normativa sanitaria.
Presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento no se ajusta a la normativa.

Menores de edad

Cuando la asistencia o solicitud afecte a menores, Riva Medic podrá requerir la intervención o autorización de madres, padres, tutores o representantes legales conforme a la normativa aplicable y a la naturaleza del acto sanitario.

Medidas de seguridad

Riva Medic aplicará medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad, disponibilidad y trazabilidad de los datos, con especial atención a la información de salud.

El personal y los profesionales que accedan a información clínica están sujetos a deber de confidencialidad y secreto profesional.