En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), se informa a los usuarios y pacientes sobre el tratamiento de sus datos personales.
1. Responsable del tratamiento
- Responsable: Rafael Luis Tenor Serrano
- NIF: 79220670E
- Domicilio: Calle Frutos Herranz 4, Bloque 2, Portal 9, Planta 3, Puerta A — 29620 Torremolinos (Málaga), España
- Correo electrónico: info@apneatest.es
- Teléfono: +34 649 36 45 58
- Actividad: Médico especialista en Otorrinolaringología, colegiado nº 29/29/09714 en el Ilustre Colegio Oficial de Médicos de Málaga
ApneaTest es el nombre comercial bajo el que el responsable presta sus servicios. No constituye una persona jurídica independiente.
2. Datos que tratamos
Según la relación que mantengas con nosotros, podemos tratar las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre y apellidos, documento de identidad, fecha de nacimiento, dirección postal, correo electrónico y teléfono.
- Datos de salud (categoría especial, art. 9 RGPD): antecedentes clínicos relevantes, datos antropométricos, cuestionarios de sueño, registros obtenidos mediante poligrafía respiratoria (flujo nasal, saturación de oxígeno, pulso, ronquido y esfuerzo respiratorio) e informe diagnóstico resultante.
- Datos de facturación: datos fiscales e información sobre la transacción. No tratamos ni almacenamos datos completos de tarjetas bancarias; el pago se procesa íntegramente a través de la pasarela de pago.
- Datos de navegación: dirección IP, tipo de dispositivo y navegador, y datos de uso del sitio web.
3. Finalidades y bases jurídicas
a) Atender consultas a través del formulario de contacto
Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), prestado al enviar voluntariamente el formulario.
b) Prestar el servicio de diagnóstico de trastornos respiratorios del sueño
Incluye la gestión de la solicitud, el envío y recogida del dispositivo, la realización de la prueba, el análisis de los registros y la emisión del informe médico.
Base jurídica: ejecución del contrato de prestación de servicios (art. 6.1.b RGPD). Respecto de los datos de salud, el tratamiento se ampara en el art. 9.2.h RGPD —fines de diagnóstico médico y prestación de asistencia sanitaria— en relación con la Ley 41/2002, básica reguladora de la autonomía del paciente, y con el deber de secreto profesional al que está sujeto el responsable.
c) Cumplir obligaciones legales
Facturación, obligaciones fiscales y contables, conservación de la documentación clínica y trazabilidad del producto sanitario empleado.
Base jurídica: cumplimiento de obligaciones legales del responsable (art. 6.1.c RGPD).
d) Seguridad y funcionamiento del sitio web
Base jurídica: interés legítimo del responsable en garantizar la seguridad e integridad del sitio (art. 6.1.f RGPD).
No utilizamos tus datos con fines publicitarios ni de elaboración de perfiles comerciales. No se toman decisiones automatizadas con efectos jurídicos sobre los interesados: el informe diagnóstico es elaborado e interpretado siempre por un médico especialista.
4. Plazos de conservación
- Documentación clínica: se conservará como mínimo cinco años desde la fecha del alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002 y a la normativa autonómica aplicable.
- Documentación fiscal y contable: los plazos legalmente establecidos por la normativa tributaria y mercantil.
- Consultas del formulario de contacto: hasta resolver la consulta y, posteriormente, durante el plazo necesario para atender posibles responsabilidades.
Transcurridos dichos plazos, los datos serán suprimidos o anonimizados de forma segura.
5. Destinatarios y encargados del tratamiento
Para prestar el servicio recurrimos a proveedores que acceden a datos personales en calidad de encargados del tratamiento, con los que se suscriben los correspondientes contratos conforme al artículo 28 del RGPD:
- ResMed: fabricante del dispositivo de poligrafía y titular de la plataforma de análisis de registros, con servidores ubicados en la Unión Europea.
- Stripe Payments Europe, Ltd.: procesamiento de los pagos. Actúa como responsable independiente respecto de los datos de la transacción.
- Soluciones Corporativas IP, S.L. (DonDominio): alojamiento del sitio web y del correo electrónico.
- Empresa de mensajería: envío y recogida del dispositivo. Accede únicamente a los datos identificativos y de dirección necesarios para el transporte, nunca a datos de salud.
- Asesoría fiscal y contable: gestión de obligaciones tributarias.
Fuera de estos supuestos, no se cederán datos a terceros salvo obligación legal o requerimiento de autoridad competente. En ningún caso se comunican datos de salud a compañías aseguradoras, empleadores ni terceros sin consentimiento expreso del paciente.
6. Transferencias internacionales de datos
Los datos clínicos se alojan en servidores situados en el Espacio Económico Europeo.
Algunos proveedores tecnológicos pueden realizar transferencias a terceros países amparadas en las garantías previstas en el Capítulo V del RGPD, tales como decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo. Puedes solicitar información detallada sobre dichas garantías escribiendo a info@apneatest.es.
7. Derechos de los interesados
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso a tus datos personales y a tu historia clínica.
- Rectificación de datos inexactos o incompletos.
- Supresión, cuando no exista obligación legal de conservación.
- Limitación del tratamiento.
- Oposición al tratamiento basado en interés legítimo.
- Portabilidad de los datos facilitados.
- Retirada del consentimiento en los tratamientos que se basen en él, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escribe a info@apneatest.es indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes.
Ten en cuenta que el derecho de supresión de la documentación clínica está limitado por la obligación legal de conservación establecida en la Ley 41/2002.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
8. Confidencialidad y medidas de seguridad
El responsable está sujeto al deber de secreto profesional médico, que subsiste incluso tras finalizar la relación asistencial.
Se han adoptado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado de las comunicaciones, control de acceso a la información clínica, copias de seguridad y almacenamiento en entornos protegidos.
9. Veracidad de los datos y personas menores de edad
El usuario garantiza que los datos facilitados son veraces y se compromete a comunicar cualquier modificación de los mismos. La exactitud de la información clínica aportada es relevante para la correcta interpretación del estudio.
El servicio está dirigido exclusivamente a personas mayores de 18 años. El dispositivo empleado está indicado por el fabricante para uso en pacientes adultos. No se recaban de forma consciente datos de menores de edad.
10. Cookies
El sitio web utiliza cookies técnicas necesarias para su funcionamiento. En caso de emplearse cookies analíticas o publicitarias, se solicitará previamente el consentimiento del usuario mediante el correspondiente aviso, con posibilidad de aceptarlas, rechazarlas o configurarlas.
11. Modificaciones
Esta política podrá actualizarse para adaptarla a cambios normativos o a modificaciones en los servicios prestados. Se recomienda revisarla periódicamente.
Última actualización: 10/09/2026