Política de Privacidad

1. Aspectos generales sobre la protección de datos

Las siguientes indicaciones ofrecen una visión general sencilla de lo que ocurre con sus datos personales cuando visita este sitio web. Son datos personales todos aquellos con los que se le puede identificar personalmente. PNT Wundzentren es una marca especializada de PNT Pflegenotfallteam GmbH & Co. KG. Encontrará información detallada sobre la protección de datos en los apartados siguientes.

2. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web, en el sentido del Reglamento General de Protección de Datos (RGPD), es:

PNT Pflegenotfallteam GmbH & Co. KG
Jaguarring 2
23795 Bad Segeberg
Alemania

Teléfono: +49 (0) 4551 89 37 150
Fax: +49 (0) 4551 89 37 177
Correo electrónico: info@pflegenotfallteam.de

3. Contacto de protección de datos

Si tiene preguntas sobre la protección de datos o desea ejercer sus derechos, puede ponerse en contacto con nosotros en:
Correo electrónico: datenschutz@pnt-pflegedienste.de

Hemos designado un delegado de protección de datos externo:
DataGAP GmbH, Markus Altenburg
Bessemerstr. 82, 10. OG Süd
12103 Berlín, Alemania
Correo electrónico: info@pflegenotfallteam.de (asunto «Datenschutz»)

4. Alojamiento y funcionamiento del sitio web

Este sitio web se aloja en un servidor de DigitalOcean, LLC, 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, EE. UU. El servidor se encuentra en un centro de datos en Fráncfort del Meno (Alemania). Social-MediaStudio.com GmbH, Jaguarring 2, 23795 Bad Segeberg (Alemania), una empresa del grupo PNT, se encarga del funcionamiento y el mantenimiento del servidor siguiendo nuestras instrucciones.

DigitalOcean trata los datos como encargado del tratamiento sobre la base de un contrato de encargo del tratamiento (art. 28 RGPD). DigitalOcean está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., por lo que para posibles accesos desde EE. UU. existe una decisión de adecuación de la Comisión Europea (art. 45 RGPD). Además, se aplican las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c, RGPD).

La base jurídica es nuestro interés legítimo en ofrecer el sitio web de forma segura y fiable (art. 6, apdo. 1, letra f, RGPD).

5. Archivos de registro del servidor

Cada vez que se accede al sitio web, el servidor guarda automáticamente en un registro de accesos:

  • la dirección IP completa del dispositivo solicitante
  • la fecha y la hora de la solicitud
  • la dirección solicitada (solicitud)
  • la URL de referencia (la página visitada anteriormente)
  • el navegador y el sistema operativo (agente de usuario)
  • el código de estado HTTP
  • el volumen de datos transferido

Necesitamos estos datos para servir el sitio web, detectar errores y defendernos de ataques. La base jurídica es el art. 6, apdo. 1, letra f, RGPD. Los archivos de registro se suprimen automáticamente al cabo de 7 días. Los datos no se combinan con otras fuentes de datos.

6. Cifrado

Este sitio web se transmite exclusivamente de forma cifrada mediante HTTPS (TLS). Además, se indica a su navegador que se conecte a este sitio web únicamente de forma cifrada (HSTS). Así, los datos que nos envía, por ejemplo a través del formulario de contacto, no pueden ser leídos por terceros durante la transmisión.

7. Formulario de contacto y consultas

Si nos envía una consulta a través del formulario de contacto, tratamos los siguientes datos:

  • Obligatorios: su nombre, un número de teléfono o una dirección de correo electrónico (al menos uno de los dos), el centro deseado y su función (paciente, familiar, médico, servicio de cuidados, clínica u otro), así como su consentimiento.
  • Opcionales: el segundo medio de contacto y su mensaje.

Además, se transmiten la versión lingüística de la página y la hora de su consulta. Necesitamos los datos obligatorios para gestionar su consulta y ponernos en contacto con usted; sin ellos no podemos tramitar su consulta. La comunicación de sus datos no es un requisito legal ni contractual.

Su consulta se envía como correo electrónico a través del servidor de correo saliente de IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Alemania), a nuestro buzón info@pnt-wundzentren.de en Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda). Ambos proveedores están vinculados contractualmente como encargados del tratamiento (art. 28 RGPD). En la medida en que Microsoft trate datos en EE. UU., la transferencia se basa en su certificación conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD) y en las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c, RGPD). Los datos del formulario no se almacenan en ninguna base de datos ni registro del sitio web.

Si se pone en contacto con nosotros directamente por correo electrónico o por teléfono, tratamos los datos que nos facilite para atender su solicitud. La base jurídica es el art. 6, apdo. 1, letra b, RGPD cuando su solicitud está relacionada con un contrato o con medidas precontractuales (por ejemplo, la organización de cuidados o de una cita) y, en los demás casos, nuestro interés legítimo en responder a consultas (art. 6, apdo. 1, letra f, RGPD). Le rogamos que nos facilite únicamente los datos necesarios para su solicitud.

8. Datos de salud y su consentimiento

Dado que este sitio web trata sobre centros de heridas y gestión de heridas, una consulta como paciente o familiar ya revela información relativa a la salud. Su mensaje también puede contener otros datos sobre su estado de salud (por ejemplo, tipo de herida, enfermedades previas, evolución del tratamiento). Dicha información constituye una categoría especial de datos personales en el sentido del art. 9 RGPD.

Por ello, tratamos los datos del formulario de contacto, incluida cualquier información sobre la salud, sobre la base de su consentimiento explícito (art. 6, apdo. 1, letra a, y art. 9, apdo. 2, letra a, RGPD), que usted otorga al marcar la casilla. Puede retirar su consentimiento en cualquier momento con efecto para el futuro, por ejemplo por correo electrónico a info@pnt-wundzentren.de (art. 7, apdo. 3, RGPD). La retirada no afecta a la licitud del tratamiento realizado hasta ese momento.

Tenga en cuenta: Nuestro formulario de contacto no solicita informes médicos detallados. Le rogamos que no envíe documentos sensibles, como fotos de heridas o diagnósticos médicos, a través del formulario. Si fueran necesarios, acordaremos con usted una vía adecuada para enviarlos.

Si nos facilita datos sobre otra persona (por ejemplo, como familiar), asegúrese de que esa persona está de acuerdo.

Si su consulta da lugar a cuidados o a un tratamiento por nuestra parte, tratamos los datos de salud necesarios para ello en el marco de la relación asistencial sobre la base del art. 9, apdo. 2, letra h, RGPD en relación con el § 22, apdo. 1, n.º 1, letra b, de la Ley Federal alemana de Protección de Datos (BDSG).

9. Protección contra el spam y el uso indebido

Para proteger el formulario de contacto contra el spam y el uso indebido, aplicamos las siguientes medidas:

  • un campo oculto que solo rellenan los programas automatizados (honeypot),
  • una comprobación de que el formulario se ha utilizado en el navegador,
  • un tiempo mínimo para rellenar el formulario; para ello, la hora de carga del formulario y la hora de su último envío se guardan en su sesión,
  • filtros de contenido (por ejemplo, contra mensajes con demasiados enlaces),
  • un límite de 5 envíos por hora como máximo por dirección IP. Para ello, el servidor guarda un valor hash no reversible (SHA-256) de su dirección IP durante este periodo (1 hora).

Los intentos bloqueados se anotan en el registro de errores del servidor solo con el motivo del rechazo, sin ningún contenido del formulario, y se eliminan transcurridos 7 días. La base jurídica es nuestro interés legítimo en un formulario de contacto seguro (art. 6, apdo. 1, letra f, RGPD).

10. Bases jurídicas en resumen

  • Consentimiento (art. 6, apdo. 1, letra a, y art. 9, apdo. 2, letra a, RGPD): tratamiento de los datos del formulario de contacto, incluida la información sobre la salud.
  • Medidas precontractuales y contrato (art. 6, apdo. 1, letra b, RGPD): consultas por correo electrónico o teléfono sobre cuidados, citas o cooperación.
  • Asistencia y tratamiento (art. 9, apdo. 2, letra h, RGPD en relación con el § 22, apdo. 1, n.º 1, letra b, BDSG): tratamiento de datos de salud en el marco de una relación asistencial o de tratamiento posterior.
  • Interés legítimo (art. 6, apdo. 1, letra f, RGPD): alojamiento, archivos de registro del servidor, seguridad, protección contra el spam, cookies estrictamente necesarias y respuesta a otras consultas.
  • Obligación legal (art. 6, apdo. 1, letra c, RGPD): cumplimiento de las obligaciones legales de conservación.

11. Plazo de conservación

  • Consultas: Suprimimos su consulta en cuanto se haya tramitado por completo y no existan obligaciones legales de conservación, a más tardar cuando retire su consentimiento. La correspondencia comercial se conserva hasta 6 años (§ 257 del Código de Comercio alemán, HGB) y los documentos con relevancia fiscal hasta 10 años (§ 147 del Código Tributario alemán, AO).
  • Asistencia posterior: Si se inician cuidados o un tratamiento, se aplican los plazos legales de conservación de la documentación asistencial y clínica.
  • Archivos de registro del servidor: 7 días.
  • Valor hash para el límite de envíos: 1 hora.
  • Cookies y almacenamiento del navegador: véase el apartado 13.

12. Destinatarios y encargados del tratamiento

Tratamos sus datos personales de forma confidencial. Dentro del grupo PNT, solo tienen acceso a sus datos los departamentos que gestionan su consulta. Recurrimos a los siguientes encargados del tratamiento vinculados por contrato (art. 28 RGPD), que actúan siguiendo nuestras instrucciones:

  • DigitalOcean, LLC (alojamiento, véase el apartado 4),
  • Social-MediaStudio.com GmbH (funcionamiento y mantenimiento del sitio web, véase el apartado 4),
  • IONOS SE (envío de correos electrónicos, véase el apartado 7),
  • Microsoft Ireland Operations Limited (buzón de correo, véase el apartado 7).

No transmitimos sus datos a otros terceros, salvo que estemos legalmente obligados a ello.

13. Cookies y almacenamiento del navegador

Solo utilizamos cookies y almacenamiento del navegador estrictamente necesarios. No hay seguimiento, no utilizamos servicios de análisis ni de marketing y no creamos perfiles de usuario.

  • PHPSESSID: cookie de sesión que protege el formulario de contacto; los datos de sesión correspondientes (por ejemplo, la hora de carga del formulario y el token de seguridad) se guardan en nuestro servidor. Solo se instala en las páginas con el formulario de contacto y se elimina al cerrar el navegador. HttpOnly, Secure, SameSite=Lax.
  • csrf_token: token de seguridad aleatorio contra la falsificación de solicitudes entre sitios (CSRF), conservado durante 7 días. HttpOnly, Secure, SameSite=Lax.
  • pnt_cookie_consent (localStorage): recuerda que ha cerrado el aviso de cookies y qué opción ha elegido. Esta entrada permanece en su navegador hasta que la elimine; no se transmite a nuestro servidor.

Las páginas legales (aviso legal y política de privacidad) no instalan ninguna cookie. El almacenamiento y la lectura de esta información son estrictamente necesarios para el servicio que usted solicita y, por tanto, están permitidos sin consentimiento (§ 25, apdo. 2, n.º 2, de la Ley alemana de protección de datos en telecomunicaciones y servicios digitales, TDDDG). El tratamiento correspondiente se basa en nuestro interés legítimo en un sitio web seguro y funcional (art. 6, apdo. 1, letra f, RGPD). Puede eliminar o bloquear las cookies y el almacenamiento del navegador en cualquier momento en su navegador; en ese caso, el formulario de contacto dejará de funcionar.

14. Enlaces de rutas y enlaces a otros sitios web

No integramos mapas en nuestro sitio web. En su lugar, ofrecemos enlaces sencillos a Google Maps (en «Planificar ruta»). Solo cuando hace clic en uno de estos enlaces abandona nuestro sitio web, y Google puede entonces recopilar su dirección IP y otros datos. No tenemos ninguna influencia sobre el tratamiento de datos por parte de Google.

Este sitio web también enlaza con los sitios web de otras empresas y marcas del grupo PNT y con el sitio web de nuestro socio Jebusch. Solo se transmiten datos a estos sitios web cuando hace clic en uno de estos enlaces. El tratamiento en ellos es responsabilidad del operador correspondiente.

15. Fuentes, iconos y recursos externos

Este sitio web no carga ningún recurso externo. No se cargan fuentes web; los textos se muestran con las fuentes del sistema de su dispositivo. Los iconos proceden de una fuente de iconos (Bootstrap Icons) alojada en nuestro propio servidor. Todos los scripts y hojas de estilo se sirven también desde nuestro propio servidor, por lo que al cargar la página no se transmiten datos a redes de distribución de contenidos (CDN) ni a otros terceros.

16. Sus derechos

En el marco del RGPD, usted tiene los siguientes derechos respecto a sus datos personales:

  • Derecho de acceso (art. 15 RGPD)
  • Derecho de rectificación (art. 16 RGPD)
  • Derecho de supresión (art. 17 RGPD)
  • Derecho a la limitación del tratamiento (art. 18 RGPD)
  • Derecho a la portabilidad de los datos (art. 20 RGPD)
  • Derecho a retirar el consentimiento en cualquier momento con efecto para el futuro (art. 7, apdo. 3, RGPD)

Derecho de oposición: Cuando tratamos datos sobre la base del art. 6, apdo. 1, letra f, RGPD, puede oponerse a dicho tratamiento en cualquier momento por motivos relacionados con su situación particular (art. 21 RGPD). En ese caso, dejaremos de tratar los datos, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento o que este sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Para ejercer estos derechos, puede ponerse en contacto con nosotros por correo electrónico en cualquier momento: datenschutz@pnt-pflegedienste.de.

17. Sin decisiones automatizadas

No tomamos decisiones automatizadas ni elaboramos perfiles en el sentido del art. 22 RGPD.

18. Derecho a presentar una reclamación ante una autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD). La autoridad de control competente para nosotros es:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Alemania
Correo electrónico: mail@datenschutzzentrum.de

19. Vigencia y modificación de esta política de privacidad

Versión: octubre de 2026. Adaptaremos esta política de privacidad si cambian nuestro sitio web, nuestros servicios o la situación jurídica.