Política de privacidad

Última actualización: 9 de octubre de 2026.

En Gersalud tratamos los datos personales con el mismo cuidado que pedimos a las clínicas con las que trabajamos. Esta política explica qué datos recogemos en gersalud.com, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de protección de datos y garantía de los derechos digitales (LOPDGDD).

1. Quién es el responsable

• Responsable: Siacros Tecnologías S.L. (marca Gersalud).
• NIF: B91880815.
• Domicilio: Calle Julián Bazán Boceta 6 1ºB, La Alagaba – Sevilla (España).
• Email para protección de datos: [email protected].

2. Esta web no trata datos de salud

Nuestros formularios no piden datos de salud y te pedimos expresamente que no los incluyas. Si nos envías por error información clínica de un paciente, la borraremos en cuanto la detectemos.

Cuando una clínica nos contrata y, para prestar el servicio, accedemos a datos de sus pacientes o profesionales, no somos responsables de esos datos: actuamos como encargado del tratamiento por cuenta de la clínica, con las garantías que explicamos en las condiciones de encargado de tratamiento.

3. Qué datos tratamos y para qué

3.1. Formulario de contacto

• Datos: nombre, clínica o centro, email, teléfono, país, el servicio que te interesa, el presupuesto aproximado (opcional) y tu mensaje. Al enviarlo se registran también la fecha, la página desde la que escribes, tu dirección IP y el navegador que usas.
• Finalidad: responder a tu consulta y, si lo pides, preparar una propuesta o un presupuesto.
• Base jurídica: tu consentimiento, que das al marcar la casilla del formulario (art. 6.1.a RGPD), y la aplicación de medidas precontractuales a tu petición (art. 6.1.b RGPD).
• Conservación: 24 meses desde tu último mensaje. Pasado ese plazo, la consulta se borra automáticamente. La copia del aviso por correo que guarda el registro de envíos de la web se borra a los 30 días. Si llegas a ser cliente, tus datos pasan a tratarse según el apartado 3.4.

3.2. Escáner de publicidad sanitaria

• Datos: la dirección de la web que analizas, el país, la región y el tipo de centro que eliges, y el resultado del análisis. Si pides el informe completo, también tu email y las casillas de consentimiento que marques. Para evitar abusos registramos un código cifrado de tu dirección IP; la IP no se guarda en claro.
• Finalidad: hacer el análisis, enviarte el informe y limitar el número de análisis por persona. Si marcas la casilla comercial, también enviarte información sobre nuestros servicios relacionados con lo que has analizado.
• Base jurídica: tu consentimiento para recibir el informe y, si lo marcas, para las comunicaciones comerciales (art. 6.1.a RGPD). El código cifrado de la IP se basa en nuestro interés legítimo en proteger el servicio frente a usos automatizados o masivos (art. 6.1.f RGPD).
• Conservación: los análisis sin email se borran automáticamente a los 12 meses. Los que tienen email se conservan hasta que retires tu consentimiento y, como máximo, 24 meses desde nuestro último contacto.

3.3. Avisos de normativa

• Datos: tu email y los países de los que quieres recibir avisos.
• Finalidad: enviarte por correo los cambios normativos que afectan a las clínicas de esos países.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD).
• Conservación: hasta que te des de baja, con el enlace que incluye cada correo o escribiéndonos.

3.4. Clientes y proveedores

• Datos: nombre, cargo y datos de contacto de las personas con las que nos relacionamos, y los datos de facturación de la empresa o profesional.
• Finalidad: gestionar la relación contractual, prestar el servicio, facturar y atender las obligaciones contables y fiscales.
• Base jurídica: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Conservación: mientras dure la relación y, después, durante los plazos que exige la ley; en general, seis años para la documentación contable y mercantil (art. 30 del Código de Comercio).

3.5. Comunicaciones a clientes

Si eres cliente, podemos enviarte por email información sobre servicios nuestros parecidos a los que ya tienes contratados, como permite el artículo 21.2 de la LSSI-CE. Puedes oponerte en cualquier momento con el enlace de cada correo o escribiéndonos, y dejaremos de enviártela.

3.6. Seguridad de la web

Nuestros servidores y el servicio de seguridad de Cloudflare registran datos técnicos de las visitas, como la dirección IP, la fecha y hora, la página solicitada y el navegador, para proteger la web frente a ataques y usos fraudulentos. Los formularios usan Cloudflare Turnstile para comprobar que quien los envía es una persona, a partir de señales técnicas del navegador. La base jurídica es nuestro interés legítimo en mantener la seguridad del servicio (art. 6.1.f RGPD). Estos registros se conservan solo el tiempo necesario para ese fin.

4. Decisiones automatizadas

No tomamos decisiones con efectos jurídicos sobre ti basadas únicamente en tratamientos automatizados. La puntuación del escáner se calcula de forma automática sobre el texto de una web, no sobre personas.

5. A quién comunicamos los datos

No vendemos ni cedemos tus datos a terceros, salvo obligación legal. Para prestar nuestros servicios nos apoyamos en proveedores que tratan datos por nuestra cuenta, con contrato de encargo de tratamiento:

• Alojamiento web y correo electrónico: servidores ubicados en la Unión Europea.
• Cloudflare, Inc.: red de distribución de contenidos, protección frente a ataques y verificación de los formularios (Turnstile).
• Asesoría fiscal y contable, para los datos de clientes y proveedores.

Cloudflare puede tratar datos técnicos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., al que está adherida, y en las cláusulas contractuales tipo de la Comisión Europea.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de:

• acceso a tus datos;
• rectificación de los datos inexactos;
• supresión;
• oposición al tratamiento;
• limitación del tratamiento;
• portabilidad, para recibir tus datos en un formato estructurado;
• retirada del consentimiento, sin que afecte a los tratamientos anteriores.

Para hacerlo, escríbenos a [email protected] indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podemos pedirte que la acredites. Te responderemos en el plazo de un mes.

Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), servidores en la Unión Europea, copias de seguridad, actualizaciones de seguridad, acceso restringido con doble factor de autenticación y registro de accesos. Solo las personas de Gersalud que lo necesitan para su trabajo acceden a tus datos, y están sujetas a deber de confidencialidad.

8. Menores de edad

Nuestros servicios se dirigen a clínicas y profesionales. No recogemos de forma consciente datos de menores de 14 años. Si detectamos que los hemos recibido, los borraremos.

9. Usuarios de fuera de la Unión Europea

Si nos escribes desde Latinoamérica u otro país fuera de la Unión Europea, tus datos se tratan igualmente en la Unión Europea y con las garantías del RGPD que se describen en esta política.

10. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros servicios o la normativa. Indicaremos siempre la fecha de la última actualización al principio de la página y, si el cambio es relevante, te lo comunicaremos.