Versión: 1.0 · Fecha: 25/10/2026

Política de privacidad

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos sobre el tratamiento de sus datos en https://www.columna24.com.

1. Responsable

José Garach Benito · NIF 77146384Z · Calle la colina 9(705) · hola@columna24.com. Contacto para privacidad: privacidad@columna24.com.

2. Datos que tratamos

• Identificativos y de contacto: nombre, apellidos, documento de identidad, fecha de nacimiento, email, teléfono, código postal y localidad.
• Datos de salud (categoría especial): cuestionario de síntomas, antecedentes, medicación, alergias, pruebas e informes aportados, notas clínicas, diagnóstico, prescripciones, plan de tratamiento e informe final.
• Firma: imagen de su firma manuscrita digital y los datos técnicos de la firma (fecha, hora, dirección IP, navegador y huella digital del documento firmado).
• Pago: identificador de la operación y estado del pago. Los datos de la tarjeta los trata exclusivamente Stripe.
• Navegación: datos técnicos mínimos necesarios para el funcionamiento y la seguridad (ver Política de cookies).

3. Finalidades y bases jurídicas

Finalidad	Base jurídica	Plazo
Gestionar su reserva, pago, cuenta de usuario y comunicaciones del servicio	Ejecución del contrato (art. 6.1.b)	Mientras exista la cuenta y después durante plazos legales
Prestarle asistencia médica y de fisioterapia y llevar su historia clínica	Asistencia sanitaria (art. 9.2.h), Ley 41/2002	Mínimo 5 años desde el alta de cada proceso
Coordinación entre médico y fisioterapeuta	Consentimiento explícito (art. 9.2.a) y asistencia sanitaria (art. 9.2.h)	Igual que la historia clínica
Envío de su informe al centro de tratamiento elegido	Consentimiento explícito (art. 9.2.a), opcional	Hasta la comunicación; el centro conserva según su política
Acreditar los consentimientos firmados	Obligación legal (art. 6.1.c) e interés legítimo en la defensa de reclamaciones (art. 6.1.f)	Igual que la historia clínica
Facturación y obligaciones fiscales	Obligación legal (art. 6.1.c)	6 años (Código de Comercio) / 4 años (LGT)
Estadísticas internas con datos anonimizados para mejorar el servicio	Interés legítimo (art. 6.1.f)	Indefinido (datos no identificables)

No utilizamos sus datos de salud para publicidad, no los vendemos y no tomamos decisiones automatizadas con efectos jurídicos sobre usted. El cuestionario de triaje aplica reglas de seguridad (por ejemplo, desaconsejar la reserva ante signos de alarma); la decisión clínica la toma siempre un profesional.

4. Destinatarios y encargados del tratamiento

Sus datos solo se comunican a:

• El centro de fisioterapia que usted elija, si lo autoriza.
• Administraciones públicas y jueces cuando exista obligación legal.

Contamos con proveedores que tratan datos por nuestra cuenta, con contrato de encargado del tratamiento (art. 28 RGPD):

Proveedor	Servicio	Ubicación de los datos
Supabase Inc.	Base de datos, autenticación y almacenamiento cifrado	Unión Europea (Frankfurt)
Vercel Inc. / Render Services Inc.	Alojamiento de la aplicación	Región UE; transferencia a EE. UU. amparada en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Google Ireland Ltd. (Google Workspace)	Videoconsulta (Google Meet) y agenda	UE / EE. UU. con cláusulas contractuales tipo y DPF
Stripe Payments Europe Ltd.	Pagos	UE / EE. UU. con DPF
Resend Inc.	Envío de emails transaccionales (sin datos clínicos)	UE / EE. UU. con DPF

Los correos electrónicos y el calendario no contienen datos clínicos: solo avisos y enlaces a su área privada.

5. Seguridad

Cifrado en tránsito (TLS) y en reposo; acceso por usuario y contraseña; control de acceso por roles (el paciente solo ve lo suyo, los profesionales solo lo necesario para atenderle); registro de accesos a la historia clínica; almacenamiento de archivos en repositorios privados con enlaces temporales; copias de seguridad; y deber de secreto profesional de todos los intervinientes. Hemos realizado una evaluación de impacto relativa a la protección de datos por tratarse de datos de salud.

6. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo, escribiendo a privacidad@columna24.com con copia de su documento de identidad. La supresión de la historia clínica está limitada por los plazos legales de conservación. Si considera que no hemos atendido correctamente sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Menores

El servicio no está dirigido a menores de 18 años y no tratamos conscientemente sus datos.

8. Cambios

Podemos actualizar esta política. La versión vigente y su fecha figuran al inicio. Si los cambios afectan a tratamientos basados en su consentimiento, se lo solicitaremos de nuevo.