Política de Privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que el responsable del tratamiento de sus datos personales es:

Para cualquier consulta sobre el tratamiento de sus datos personales o el ejercicio de sus derechos, puede dirigirse al punto de contacto indicado, indicando en el asunto «Protección de datos».

2. Datos personales que recopilamos

En función de la interacción del usuario con nuestro sitio web y servicios, podemos recopilar las siguientes categorías de datos personales:

2.1 Datos facilitados directamente por el usuario

• Datos de identificación: nombre y apellidos.
• Datos de contacto: dirección de correo electrónico, número de teléfono.
• Datos de la solicitud: tratamiento de interés, fecha preferida, hora de contacto y mensaje opcional.
• Datos de salud (categoría especial): cuando el usuario proporcione voluntariamente información relativa a su estado de salud, antecedentes médicos, alergias o tratamientos previos en el contexto de una consulta médica.

2.2 Datos recopilados automáticamente

• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, a través de cookies y tecnologías similares (ver nuestra Política de Cookies Configurar cookies).

3. Finalidad y base legal del tratamiento

4. Plazo de conservación de los datos

• Datos del formulario de contacto: se conservarán durante el tiempo necesario para gestionar su solicitud y, una vez resuelta, durante un plazo máximo de 12 meses, salvo que se inicie una relación contractual.
• Datos de clientes y pacientes: durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos de prescripción legal aplicables. En el caso de historias clínicas, conforme a la Ley 41/2002, se conservarán como mínimo 5 años desde la fecha del alta de cada proceso asistencial, sin perjuicio de las excepciones previstas legalmente.
• Datos de facturación: 4 años (plazo de prescripción fiscal).
• Datos de navegación (cookies): según lo indicado en nuestra Política de Cookies.
• Comunicaciones comerciales: hasta que el interesado retire su consentimiento.

5. Destinatarios de los datos y transferencias internacionales

Sus datos personales no serán cedidos a terceros, salvo en los siguientes casos:

• Obligación legal: comunicación a administraciones públicas, autoridades sanitarias, juzgados y tribunales cuando así lo exija la normativa vigente.
• Prestadores de servicios (encargados del tratamiento): empresas que nos prestan servicios necesarios para el desarrollo de nuestra actividad (hosting, servicios de correo electrónico, herramientas de analítica web, plataformas publicitarias, etc.), con los que se han suscrito los correspondientes contratos de encargado del tratamiento conforme al Art. 28 del RGPD.

5.1 Plataformas publicitarias y de medición

Si usted otorga su consentimiento a las cookies de marketing y análisis a través de nuestro banner, sus datos de navegación y eventos de conversión se compartirán con los siguientes prestadores:

• Google Ireland Ltd. (Google Analytics 4 y Google Ads), con onward transfer a Google LLC (Estados Unidos).
• Meta Platforms Ireland Ltd. (Meta Pixel y Conversion API para Facebook e Instagram), con onward transfer a Meta Platforms, Inc. (Estados Unidos).

Las transferencias internacionales fuera del Espacio Económico Europeo se realizan al amparo del EU-US Data Privacy Framework (Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023), al que tanto Google LLC como Meta Platforms, Inc. están adheridos. Como salvaguardas adicionales, los datos transmitidos a la Conversion API de Meta se hashean en origen (SHA-256) antes de su envío.

5.2 Limitaciones específicas que aplicamos

Por tratarse de un centro sanitario, aplicamos las siguientes limitaciones voluntarias adicionales en el uso de plataformas publicitarias:

• No utilizamos las funcionalidades de Customer Match ni de Audiencias Personalizadas a partir de listas de leads de Meta o Google. Es decir, no subimos a estas plataformas listas de personas que han contactado con la clínica para crear audiencias similares.
• No utilizamos la funcionalidad de Conversiones Offline. Es decir, no informamos a Meta ni a Google de qué leads se han convertido posteriormente en pacientes, lo que evita revelar información sobre el estado sanitario de cualquier persona a estas plataformas.
• Las audiencias de remarketing se construyen exclusivamente a partir de la actividad anónima de visitantes en este sitio web, no de listas de pacientes ni de leads.

6. Derechos de los interesados

De acuerdo con el RGPD y la LOPDGDD, usted tiene derecho a:

• Acceso: conocer si estamos tratando sus datos y obtener una copia de los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios, retire su consentimiento, o se opongan al tratamiento.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Limitación del tratamiento: solicitar la limitación del tratamiento en los casos previstos en el Art. 18 RGPD.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• No ser objeto de decisiones automatizadas: no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.

Para ejercer cualquiera de estos derechos, puede dirigirse a nosotros a través de:

• Email: contacto@medicinaesteticadroulkadi.com (indicando en el asunto "Ejercicio de derechos RGPD")
• Correo postal: C. Jaén, 7, local 2, 29670 San Pedro Alcántara, Málaga — Att. Responsable de Protección de Datos

Adjunte copia de su DNI o documento identificativo equivalente. Le responderemos en un plazo máximo de un mes.

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

7. Datos de menores

Nuestros servicios están dirigidos a mayores de 18 años. No recopilamos deliberadamente datos personales de menores de edad. Si un menor desea solicitar un tratamiento de medicina estética, la solicitud deberá ser realizada por su padre, madre o tutor legal.

8. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de sus datos personales, evitando su alteración, pérdida, tratamiento o acceso no autorizado, de acuerdo con lo establecido en el RGPD y la normativa complementaria.

Entre otras medidas, contamos con: cifrado de comunicaciones (HTTPS/TLS), control de acceso a los sistemas de información, copias de seguridad periódicas y formación del personal en materia de protección de datos.

9. Modificaciones de esta política

Nos reservamos el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a cambios en nuestros servicios. Cualquier cambio significativo será notificado a través de este sitio web. Le recomendamos revisar esta política periódicamente.