Última actualización: 27 de agosto de 2026.
Esta Política de Privacidad describe cómo Tito Rodríguez Bouza trata los datos personales relacionados con la asistencia sanitaria, las solicitudes y encargos médico-periciales, la contratación de servicios, la atención de consultas y el funcionamiento de este sitio web.
El tratamiento se realiza conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 41/2002, reguladora de la autonomía del paciente, la Ley 34/2002, de servicios de la sociedad de la información y del comercio electrónico (LSSI-CE), y las demás normas sanitarias, profesionales, fiscales y procesales aplicables.
1. Responsable del tratamiento
Responsable: Tito Rodríguez Bouza
NIF: 50873193E
Domicilio profesional: Calle Hermosilla 48, 1.º D, 28001 Madrid, España
Teléfono y WhatsApp: +34 636 577 506
Correo electrónico para cuestiones de privacidad:
pacientes@drtitorodriguezbouza.com
Tito Rodríguez Bouza ejerce su actividad profesional a título individual y actúa como responsable del tratamiento de los datos descritos en esta política.
La aceptación o lectura de esta Política de Privacidad acredita que la persona interesada ha sido informada sobre el tratamiento de sus datos. No implica que todos los tratamientos se basen en el consentimiento. Cuando el consentimiento resulte necesario, se solicitará mediante una acción específica, libre e independiente.
2. Categorías de datos tratados
Dependiendo del servicio solicitado, podrán tratarse las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre, apellidos, teléfono, correo electrónico, dirección, firma e información de representantes.
- Datos administrativos y contractuales: solicitudes, citas, presupuestos, hojas de encargo, contratos, comunicaciones y reclamaciones.
- Datos económicos y de facturación: pagos, ingresos, facturas, reembolsos y datos necesarios para la gestión fiscal y contable.
- Datos sanitarios: antecedentes, síntomas, diagnósticos, tratamientos, prescripciones, pruebas médicas, informes, imágenes y demás información necesaria para la asistencia.
- Datos aseguradores: compañía, póliza, tarjeta sanitaria o información necesaria para gestionar coberturas, autorizaciones o reembolsos.
- Datos profesionales, procesales o judiciales relacionados con encargos periciales.
- Datos técnicos derivados del uso de la web, como dirección IP, dispositivo, navegador y datos tratados mediante cookies, según la Política de Cookies.
Los campos señalados como obligatorios en los formularios son necesarios para responder a la solicitud o prestar el servicio. La falta de estos datos puede impedir que la solicitud sea atendida. Los campos no marcados como obligatorios son voluntarios.
3. Procedencia de los datos
Los datos podrán obtenerse:
- Directamente de la persona interesada.
- De su representante legal o voluntario.
- De familiares o personas autorizadas cuando resulte legítimo.
- De profesionales o centros sanitarios que participen en la asistencia.
- De aseguradoras, mutuas o entidades responsables del pago.
- De abogados, procuradores, empresas, administraciones públicas, juzgados o tribunales en asuntos periciales.
- De documentación legítimamente incorporada a un expediente clínico, contractual, pericial o judicial.
Cuando los datos no se obtengan directamente de la persona interesada, se facilitará la información prevista en el artículo 14 del RGPD dentro del plazo aplicable, siempre que no concurra alguna de las excepciones legalmente establecidas, incluida la existencia de una obligación de confidencialidad o la necesidad de formular, ejercer o defender reclamaciones.
4. Tratamientos relacionados con la asistencia sanitaria
4.1. Finalidades
Los datos de pacientes podrán tratarse para:
- Prestar la asistencia médica solicitada.
- Realizar valoraciones clínicas, diagnósticos, tratamientos, prescripciones y seguimiento.
- Gestionar consultas presenciales, por videoconferencia o mediante otros canales acordados.
- Crear, mantener y custodiar la documentación clínica.
- Recordar citas, revisiones o actuaciones relacionadas con el tratamiento.
- Emitir informes, recetas, justificantes y demás documentación sanitaria.
- Gestionar interconsultas, pruebas médicas y derivaciones.
- Gestionar facturación, cobros, reembolsos y relaciones con aseguradoras.
- Atender incidencias, quejas, reclamaciones y solicitudes de derechos.
- Cumplir obligaciones sanitarias, profesionales, fiscales y administrativas.
- Realizar encuestas no comerciales destinadas a valorar y mejorar la calidad asistencial, pudiendo la persona destinataria oponerse en cualquier momento.
4.2. Bases jurídicas
- Artículo 6.1.b RGPD: ejecución del servicio sanitario solicitado y adopción de medidas precontractuales.
- Artículo 6.1.c RGPD: cumplimiento de obligaciones legales, sanitarias, fiscales y profesionales.
- Artículo 9.2.h RGPD: diagnóstico médico, prestación de asistencia o tratamiento sanitario y gestión de servicios sanitarios por un profesional sujeto al deber de secreto.
- Artículo 9.2.f RGPD: formulación, ejercicio o defensa de reclamaciones.
- Artículos 6.1.d y 9.2.c RGPD: protección de intereses vitales cuando excepcionalmente resulte necesario.
- Artículo 6.1.f RGPD: interés legítimo en la gestión administrativa, prevención del fraude, seguridad de los sistemas y mejora de la calidad del servicio, previa ponderación de los derechos de la persona interesada.
4.3. Comunicaciones clínicas
Las conversaciones mantenidas mediante WhatsApp u otros sistemas de mensajería no forman parte automáticamente de la historia clínica ni implican que toda la información enviada haya sido leída o valorada médicamente.
Solo se incorporarán a la documentación clínica aquellos datos, imágenes, documentos o aspectos de la conversación que el médico haya revisado, haya comentado o confirmado con el paciente durante una consulta o actuación clínica acordada y considere relevantes para la asistencia.
El paciente no debe asumir que una información remitida por WhatsApp ha sido clínicamente evaluada hasta que el médico confirme expresamente su revisión. WhatsApp no es un canal de atención permanente ni debe utilizarse para comunicar urgencias, síntomas que requieran valoración inmediata o información cuya omisión pueda implicar un riesgo. En estos casos deberá contactarse con los servicios de urgencias o con el 112.
Los mensajes meramente administrativos, las conversaciones no revisadas clínicamente y la información no incorporada a la historia podrán eliminarse cuando hayan dejado de ser necesarios.
5. Tratamientos relacionados con solicitudes y encargos periciales
5.1. Finalidades
Los datos relacionados con solicitudes y servicios médico-periciales podrán tratarse para:
- Atender la solicitud inicial y contactar con la persona solicitante.
- Valorar si el asunto se encuentra dentro de la competencia profesional del perito.
- Comprobar disponibilidad y posibles conflictos de intereses.
- Preparar presupuestos, propuestas y hojas de encargo.
- Gestionar y ejecutar encargos periciales aceptados.
- Analizar la documentación aportada.
- Elaborar informes, dictámenes, valoraciones, informes de revisión o contrainformes.
- Realizar exploraciones médicas cuando resulten necesarias.
- Atender aclaraciones, ratificaciones judiciales, desplazamientos y comunicaciones relacionadas con el procedimiento.
- Gestionar facturación, cobros, obligaciones fiscales y posibles reclamaciones.
5.2. Categorías específicas de datos
Dependiendo de la naturaleza del encargo, podrán tratarse datos identificativos, de contacto, profesionales, contractuales, económicos, aseguradores, sanitarios, procesales o judiciales, así como la documentación necesaria para efectuar la valoración pericial.
No debe remitirse documentación clínica ni información sanitaria identificativa mediante el formulario inicial. Si el encargo puede aceptarse, se indicará posteriormente un canal adecuado para aportar la documentación necesaria.
5.3. Bases jurídicas
- Artículo 6.1.b RGPD: aplicación de medidas precontractuales y ejecución del encargo cuando la persona interesada sea quien solicita o contrata el servicio.
- Artículo 6.1.c RGPD: cumplimiento de obligaciones legales, fiscales, profesionales o judiciales.
- Artículo 6.1.f RGPD: interés legítimo en valorar y gestionar el encargo, comprobar conflictos de intereses y formular, ejercer o defender reclamaciones.
- Artículo 9.2.f RGPD: tratamiento de datos de salud u otras categorías especiales necesario para formular, ejercer o defender reclamaciones.
- Las demás circunstancias habilitantes de los artículos 6 y 9 del RGPD que resulten aplicables por la naturaleza del encargo o por requerimiento de una autoridad judicial.
5.4. Destinatarios de datos periciales
Los datos no serán comunicados a terceros salvo cuando resulte necesario para ejecutar el encargo, exista una base jurídica suficiente, obligación legal o requerimiento judicial. Dependiendo del asunto, podrán ser destinatarios los juzgados y tribunales, abogados, procuradores, aseguradoras, administraciones públicas, centros sanitarios y otros profesionales cuya intervención resulte necesaria.
5.5. Decisiones automatizadas
No se adoptarán decisiones que produzcan efectos jurídicos para las personas interesadas basadas exclusivamente en tratamientos automatizados ni se elaborarán perfiles con esta finalidad.
6. Formularios, consultas y contratación
Los datos proporcionados mediante formularios, teléfono, WhatsApp o correo electrónico podrán tratarse para:
- Responder a consultas o peticiones de información.
- Valorar si puede prestarse el servicio solicitado.
- Preparar y remitir presupuestos.
- Gestionar citas, pagos, facturas, devoluciones y reclamaciones.
- Ejecutar la relación contractual.
Estos tratamientos se basan en el artículo 6.1.b RGPD cuando sean necesarios para aplicar medidas precontractuales o ejecutar un contrato; en el artículo 6.1.c cuando sean necesarios para cumplir obligaciones legales; y en el artículo 6.1.f cuando exista un interés legítimo en atender la comunicación, prevenir el fraude o defender derechos.
La casilla de lectura y aceptación de la Política de Privacidad sirve para acreditar que se ha facilitado esta información. No convierte el consentimiento en la base jurídica de todos los tratamientos descritos.
7. Comunicaciones comerciales
Las comunicaciones publicitarias o promocionales se enviarán únicamente cuando la persona interesada haya prestado un consentimiento específico y opcional, o cuando exista otra habilitación expresamente admitida por la legislación aplicable.
El consentimiento para recibir comunicaciones comerciales podrá retirarse en cualquier momento mediante el mecanismo de baja incluido en cada comunicación o escribiendo a pacientes@drtitorodriguezbouza.com.
La negativa a recibir publicidad no afectará a la asistencia sanitaria, al encargo pericial ni a ningún otro servicio contratado.
8. Destinatarios y proveedores de servicios
Los datos podrán comunicarse, cuando resulte necesario y exista una base jurídica suficiente, a:
- Profesionales y centros sanitarios que participen en la asistencia, interconsulta o realización de pruebas.
- Servicios de urgencias o ambulancias cuando resulte necesario para proteger intereses vitales.
- Aseguradoras, mutuas o entidades responsables del pago cuando la persona interesada solicite utilizar su cobertura o reembolso.
- Entidades bancarias, plataformas de pago y proveedores de facturación.
- Asesorías fiscales, contables o jurídicas.
- Abogados, procuradores, peritos y otros profesionales que intervengan en un procedimiento.
- Juzgados, tribunales, administraciones públicas y autoridades cuando exista obligación legal o requerimiento.
Los proveedores de alojamiento web, correo electrónico, almacenamiento, formularios, gestión documental, comunicaciones, copias de seguridad, seguridad informática, analítica o pagos podrán actuar como encargados del tratamiento. Estos proveedores deberán tratar los datos siguiendo instrucciones documentadas y con las garantías exigidas por la normativa.
Los profesionales o centros que determinen de manera independiente las finalidades y medios de sus propios tratamientos actuarán como responsables independientes y deberán facilitar su correspondiente información de privacidad.
9. WhatsApp, videoconferencia y transferencias internacionales
El uso de WhatsApp o WhatsApp Business para videollamadas, mensajería clínica o gestión de citas es voluntario. No se realizarán grabaciones por defecto. La persona interesada podrá solicitar otro canal razonablemente disponible, como correo electrónico cifrado u otro medio previamente acordado, sin que ello reduzca la calidad asistencial.
El envío de un mensaje no garantiza su lectura inmediata ni constituye por sí mismo una consulta o valoración clínica. La información solo se considerará revisada cuando el médico lo confirme expresamente o la comente con el paciente durante una consulta o actuación clínica acordada.
Los servicios de WhatsApp en el Espacio Económico Europeo son prestados por WhatsApp Ireland Limited, con domicilio en 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. Parte de su infraestructura puede implicar el tratamiento de datos por Meta Platforms, Inc. y otros proveedores situados fuera del Espacio Económico Europeo.
Cuando se produzca una transferencia internacional, esta deberá ampararse en una decisión de adecuación aplicable, como el Marco de Privacidad de Datos UE-EE. UU. para las entidades participantes, en cláusulas contractuales tipo aprobadas por la Comisión Europea o en otra garantía admitida por el RGPD.
La elección voluntaria del canal de comunicación no modifica la base jurídica aplicable a la asistencia sanitaria o al servicio contratado. El Marco de Privacidad de Datos y las cláusulas contractuales tipo son garantías para la transferencia internacional, no la base jurídica del tratamiento principal.
Otros proveedores tecnológicos situados fuera del Espacio Económico Europeo únicamente podrán utilizarse cuando exista una decisión de adecuación, garantías apropiadas o alguna de las excepciones previstas legalmente.
10. Aseguradoras y gestión del pago
Cuando el paciente solicite utilizar una póliza, mutua, sistema de reembolso o cobertura de una administración pública, podrán comunicarse a la entidad correspondiente los datos estrictamente necesarios para verificar la cobertura, autorizar la asistencia, facturar o gestionar el pago.
La base jurídica será la ejecución de la relación contractual solicitada por el paciente, el cumplimiento de obligaciones legales y, cuando corresponda, la prestación y gestión de la asistencia sanitaria. Si la comunicación o transferencia requiriera consentimiento por no existir otra base jurídica o garantía suficiente, se solicitará de manera específica.
Si el paciente se opone a una comunicación necesaria para comprobar la cobertura o facturar a su aseguradora, esta podrá rechazar el pago y el paciente deberá asumir directamente el importe del servicio.
Cuando la aseguradora se encuentre fuera del Espacio Económico Europeo, la transferencia se realizará únicamente cuando exista una decisión de adecuación, garantías apropiadas o, cuando resulte aplicable, consentimiento explícito para la transferencia concreta.
11. Receta Médica Electrónica REMPe
Este apartado se aplica exclusivamente cuando resulte necesario utilizar el servicio de receta médica electrónica REMPe. La mera lectura o aceptación general de esta Política de Privacidad no supone una autorización automática para utilizar dicho servicio.
Cuando el paciente solicite o necesite una receta electrónica, podrán comunicarse los datos identificativos, de contacto, sanitarios y de prescripción necesarios a Digital Prescription Services, S.A. (DPS), responsable de la plataforma REMPe, con domicilio en Calle Velázquez, n.º 27, 1.ª planta, 28001 Madrid, España.
La comunicación se realiza para emitir, gestionar y dispensar la prescripción solicitada, sobre la base de la prestación sanitaria, el cumplimiento de las obligaciones aplicables a la receta médica y el artículo 9.2.h RGPD.
DPS tratará los datos conforme a su propia política de privacidad y actuará como responsable independiente respecto del funcionamiento de REMPe. Los derechos relacionados con los tratamientos realizados directamente por DPS pueden ejercerse escribiendo a dpd@rxdps.com.
Puede consultar la información completa de REMPe en: https://rempe.es/politica-privacidad/.
12. Plazos de conservación
12.1. Documentación clínica
La documentación clínica se conservará durante el tiempo adecuado a cada caso y, como mínimo, durante cinco años contados desde la fecha de alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002.
Podrá conservarse durante un plazo superior cuando sea necesario para la debida asistencia al paciente, exista una obligación legal específica o resulte necesario para formular, ejercer o defender reclamaciones.
Las conversaciones mantenidas mediante WhatsApp u otros sistemas de mensajería no se incorporarán automáticamente a la historia clínica. Únicamente se conservarán como documentación clínica los datos, imágenes, documentos o elementos que hayan sido revisados por el médico, comentados o confirmados con el paciente durante una consulta o actuación clínica acordada y que el profesional considere relevantes para la asistencia. Estos elementos se conservarán durante los mismos plazos aplicables a la documentación clínica. Los demás mensajes podrán eliminarse cuando hayan dejado de ser necesarios.
12.2. Solicitudes y expedientes periciales
- Las solicitudes que no den lugar a un encargo se conservarán durante un máximo de doce meses.
- Cuando resulte necesario para comprobar futuros conflictos de intereses, podrá conservarse durante un máximo de cinco años un registro mínimo de las personas, entidades y partes implicadas, sin mantener documentación clínica innecesaria.
- Los expedientes periciales aceptados se conservarán durante la ejecución del encargo y durante cinco años desde su finalización.
- El plazo podrá ampliarse mientras exista un procedimiento, recurso, reclamación, responsabilidad profesional u obligación legal pendiente.
12.3. Otros tratamientos
- Las consultas y solicitudes de información se conservarán durante el tiempo necesario para responderlas y atender posibles responsabilidades.
- Los contratos, facturas y documentación fiscal o contable se conservarán durante los plazos establecidos por la legislación aplicable.
- Los datos utilizados para comunicaciones comerciales se conservarán hasta que la persona interesada retire su consentimiento o se oponga al tratamiento.
- Los datos relacionados con el ejercicio de derechos se conservarán durante el tiempo necesario para atender la solicitud y demostrar su tramitación.
Una vez finalizados los plazos correspondientes, los datos serán suprimidos o permanecerán debidamente bloqueados y con acceso restringido durante los periodos en los que puedan derivarse responsabilidades.
13. Seguridad y confidencialidad
Se aplicarán medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a la destrucción, pérdida, alteración, comunicación o acceso no autorizado, teniendo en cuenta el estado de la técnica, la naturaleza de la información y los riesgos del tratamiento.
El acceso a datos sanitarios y periciales se limitará a las personas que necesiten conocerlos para desempeñar sus funciones. Los profesionales que intervengan estarán sujetos a sus correspondientes obligaciones de confidencialidad y secreto profesional.
No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Las personas usuarias también deberán proteger sus dispositivos, contraseñas y canales de comunicación.
14. Menores de edad y representantes
Cuando el paciente o la persona afectada sea menor de edad o actúe mediante representante, los datos serán tratados de conformidad con las normas de autonomía del paciente, representación y protección de menores que resulten aplicables.
Podrá solicitarse documentación suficiente para acreditar la representación cuando sea necesario, evitando recabar información excesiva.
15. Derechos de las personas interesadas
Las personas interesadas podrán ejercer, cuando resulten aplicables, los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de datos inexactos o incompletos.
- Supresión de los datos cuando proceda legalmente.
- Limitación del tratamiento.
- Oposición a los tratamientos basados en interés legítimo.
- Portabilidad de los datos cuando el tratamiento se base en consentimiento o contrato y se efectúe por medios automatizados.
- Retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior.
- No ser objeto de decisiones basadas exclusivamente en tratamientos automatizados cuando produzcan efectos jurídicos o similares significativos.
El ejercicio de estos derechos es gratuito y puede solicitarse mediante:
- Correo electrónico dirigido a pacientes@drtitorodriguezbouza.com.
- Correo postal dirigido a Tito Rodríguez Bouza, Calle Hermosilla 48, 1.º D, 28001 Madrid, España.
La solicitud deberá indicar el derecho que desea ejercer y contener información suficiente para identificar a la persona solicitante. No es necesario aportar automáticamente una copia del DNI. Cuando existan dudas razonables sobre la identidad, podrá solicitarse información adicional estrictamente necesaria para verificarla.
También podrá ejercer los derechos una persona representante, aportando acreditación suficiente de la representación.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos:
- Sede electrónica: https://www.aepd.es.
- Dirección postal: C/ Jorge Juan, 6, 28001 Madrid, España.
16. Cookies y datos de navegación
El tratamiento de datos mediante cookies, herramientas de analítica o tecnologías similares se realizará conforme a la Política de Cookies del sitio web y a las preferencias seleccionadas por la persona usuaria en el gestor de consentimiento.
Las cookies no necesarias únicamente se instalarán cuando exista consentimiento, que podrá modificarse o retirarse en cualquier momento mediante el panel de configuración de cookies.
17. Actualización de la política
El responsable podrá modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales, tecnológicos o relacionados con los servicios prestados.
Cuando los cambios sean relevantes, se comunicarán por medios razonables y se actualizará la fecha indicada al comienzo del documento. Si un nuevo tratamiento requiere consentimiento, este se solicitará de manera específica antes de iniciarlo.
Esta Política de Privacidad se complementa con el Aviso Legal, la Política de Cookies y las condiciones de contratación aplicables a cada servicio.
