Información legal

Política de privacidad

Última actualización: [PENDIENTE]

1. Responsable del tratamiento

Responsable: AMIBEL MEDICINA Y ESTÉTICA S.L.
CIF: B25909144
Dirección: Cl. de Ayala, 98, 28001, Madrid
Teléfono: 914 36 24 77
Email de contacto para protección de datos: draireneruizmartin@gmail.com
Delegado de protección de datos (DPO): [PENDIENTE — indicar si tiene DPO y datos de contacto, o indicar que no es obligatorio designar DPO por el tamaño de la empresa]

2. Datos personales que recogemos

A través de este sitio web, AMIBEL MEDICINA Y ESTÉTICA S.L. puede recoger los siguientes datos personales:

A través del formulario de contacto general:

Nombre
Email
Teléfono (opcional)
Mensaje

A través del formulario de solicitud de valoración clínica:

Nombre
Email
Teléfono
Información sobre el motivo de la consulta y, en su caso, datos relativos al estado de salud (categoría especial de datos según el art. 9 RGPD)

A través del servicio de WhatsApp/Telegram:

Número de teléfono
Contenido de los mensajes (que puede incluir datos de salud)

A través de la herramienta de citas online:

Nombre
Email
Teléfono
Fecha y hora de la cita solicitada

A través de la suscripción a la newsletter:

Nombre
Email

A través de redes sociales (Instagram, etc.):

Datos de perfil públicos (nombre de usuario, foto de perfil, mensajes directos o comentarios dirigidos a la cuenta)

A través de cookies y tecnologías de seguimiento:

Dirección IP
Datos de navegación
Dispositivo y navegador utilizado
Páginas visitadas y tiempo de permanencia

3. Finalidades del tratamiento, base legal y conservación

Cada formulario y canal de contacto tiene una finalidad y una base legal propia. El tratamiento de los datos se realiza con las siguientes finalidades:

3.1 Formulario de contacto general

Finalidad: Atender consultas generales sobre servicios, ubicación, precios orientativos o cualquier información solicitada por el usuario.
Base legal: Consentimiento del interesado (art. 6.1.a RGPD) y ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
Datos tratados: Nombre, email, teléfono (opcional) y mensaje.
Conservación: Los datos se conservarán durante el tiempo necesario para atender la consulta y, posteriormente, durante los plazos legales aplicables (ver apartado 5).

3.2 Formulario de solicitud de valoración clínica

Finalidad: Gestionar la solicitud de valoración médica personalizada, organizar la primera consulta y, en su caso, prestar los servicios sanitarios contratados.
Base legal: Consentimiento explícito del interesado (art. 6.1.a y art. 9.2.a RGPD) para el tratamiento de datos de salud, y ejecución de medidas precontractuales (art. 6.1.b RGPD).
Datos tratados: Nombre, email, teléfono, motivo de consulta y datos de salud facilitados voluntariamente por el usuario.
Conservación: Los datos se conservarán durante la relación asistencial. La historia clínica se conservará durante los plazos previstos en la normativa sanitaria aplicable (Ley 41/2002, de autonomía del paciente, y normativa autonómica complementaria; con carácter general, mínimo 5 años desde el alta de cada proceso asistencial, sin perjuicio de plazos superiores aplicables).

3.3 Newsletter y comunicaciones comerciales

Finalidad: Envío de comunicaciones informativas y comerciales sobre servicios, nuevos tratamientos, contenidos divulgativos y promociones.
Base legal: Consentimiento expreso del interesado (art. 6.1.a RGPD y art. 21 LSSI-CE).
Datos tratados: Nombre y email.
Conservación: Hasta que el interesado revoque su consentimiento mediante el enlace de baja incluido en cada comunicación o solicitándolo al email indicado en esta política.

3.4 Herramienta de citas online

Finalidad: Gestionar la reserva de cita en la clínica.
Base legal: Ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
Datos tratados: Nombre, email, teléfono, fecha y hora.
Conservación: Durante la vigencia de la relación asistencial y los plazos legales aplicables.

3.5 Comunicaciones por WhatsApp/Telegram

Finalidad: Atender consultas y facilitar la comunicación con el paciente a través de mensajería instantánea.
Base legal: Consentimiento del interesado, que se entiende prestado al iniciar la conversación a través de estos canales facilitando voluntariamente su número de teléfono móvil (art. 6.1.a RGPD; art. 9.2.a RGPD cuando se compartan datos de salud).
Datos tratados: Número de teléfono y contenido de los mensajes.
Conservación: Mientras se mantenga la conversación activa y, posteriormente, los plazos legales aplicables.

Autorización expresa para comunicaciones por WhatsApp/Telegram: Al facilitar su número de teléfono móvil a través de cualquier formulario o canal del sitio web, el usuario autoriza expresamente a AMIBEL MEDICINA Y ESTÉTICA S.L. a contactarle a través de aplicaciones de mensajería instantánea como WhatsApp o Telegram, además de mediante llamada telefónica o SMS, para los fines descritos en cada formulario (gestión de citas, valoraciones, seguimiento o respuesta a consultas). Esta autorización puede revocarse en cualquier momento solicitándolo al email indicado en esta política.

3.6 Tratamiento de datos de seguidores e interacciones en redes sociales

Finalidad: Mantener la presencia institucional en redes sociales (Instagram, Facebook, etc.), informar sobre actividades, publicaciones y servicios, y atender las consultas o comentarios recibidos a través de estos canales.
Base legal: Consentimiento del interesado, prestado al seguir voluntariamente las cuentas oficiales o al interactuar con ellas (art. 6.1.a RGPD).
Datos tratados: Nombre de usuario, foto de perfil, comentarios, mensajes directos y cualquier otra interacción pública con las cuentas oficiales.
Conservación: Mientras el usuario mantenga su condición de seguidor o se mantenga la interacción. El usuario puede dejar de seguir las cuentas oficiales en cualquier momento.

Importante: El tratamiento de los datos personales del usuario en las redes sociales se rige también por las políticas de privacidad de las propias plataformas (Meta, etc.), sobre las que AMIBEL MEDICINA Y ESTÉTICA S.L. no tiene control. Se recomienda al usuario revisar las condiciones y políticas de privacidad de cada red social.

3.7 Analítica web y publicidad

Finalidad: Analizar el uso del sitio web, mejorar su funcionamiento, gestionar campañas publicitarias y medir su eficacia.
Base legal: Consentimiento del interesado, prestado mediante el banner de cookies (art. 6.1.a RGPD).
Conservación: Según la duración de cada cookie (ver Política de cookies).

4. Datos de salud (categoría especial)

Los mensajes enviados a través del formulario de solicitud de valoración clínica, WhatsApp, Telegram o cualquier otro canal pueden contener información relativa al estado de salud del usuario (descripción de su caso, antecedentes, tratamientos previos, fotografías, etc.). Estos datos se consideran datos de categoría especial según el artículo 9 del RGPD.

La base legal para su tratamiento es el consentimiento explícito del interesado (art. 9.2.a RGPD), que se entiende prestado cuando el usuario decide voluntariamente incluir esta información en su mensaje, así como el cumplimiento de obligaciones en materia de prestación de asistencia sanitaria (art. 9.2.h RGPD) cuando se establece la relación asistencial.

Estos datos se tratan exclusivamente para valorar la solicitud médica, prestar la asistencia sanitaria solicitada y cumplir con las obligaciones legales asociadas, y no se utilizan para ninguna otra finalidad.

5. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recabados y, posteriormente, durante los plazos legales aplicables:

Historia clínica y datos asistenciales: según la normativa sanitaria aplicable (Ley 41/2002, normativa autonómica de la Comunidad de Madrid y normativa deontológica). Con carácter general, mínimo 5 años desde el alta de cada proceso asistencial.
Datos fiscales y tributarios: 4 años (art. 66 Ley General Tributaria).
Datos contables y mercantiles: 6 años (art. 30 Código de Comercio).
Datos relativos a obligaciones contractuales y civiles: 5 años (art. 1964 Código Civil).
Datos sujetos a la normativa de prevención del blanqueo de capitales (cuando resulte aplicable): 10 años (Ley 10/2010).
Datos para newsletter y comunicaciones comerciales: hasta la revocación del consentimiento por el interesado.

Transcurridos los plazos legales aplicables, los datos serán suprimidos o, en su caso, anonimizados.

6. Menores de edad

El acceso a los servicios y formularios de este sitio web no está dirigido a menores de 16 años. Conforme al artículo 7 de la LOPDGDD, el tratamiento de los datos personales de un menor de 16 años solo podrá fundarse en su consentimiento cuando éste sea mayor de 14 años; por debajo de esa edad será necesario el consentimiento de los titulares de la patria potestad o tutela.

AMIBEL MEDICINA Y ESTÉTICA S.L. no se hace responsable de los datos facilitados por menores sin el consentimiento o autorización necesarios. Si tenemos conocimiento de que se han recabado datos personales de un menor sin el consentimiento adecuado, procederemos a su supresión.

En el caso de tratamientos médicos a menores, el consentimiento informado y la prestación del servicio se realizarán siempre con la participación de los padres o tutores legales conforme a la normativa sanitaria aplicable.

7. Destinatarios de los datos

Los datos personales podrán ser comunicados a los siguientes destinatarios (encargados de tratamiento o prestadores de servicios):

Proveedor de hosting: Shopify Inc. (Canadá / EE.UU.). Shopify está adherido al Marco de Privacidad de Datos UE-EE.UU. y ofrece garantías adecuadas para la transferencia internacional de datos.
Herramienta de email marketing: [PENDIENTE — nombre del proveedor]. Para el envío de comunicaciones comerciales.
Google LLC (EE.UU.): Para analítica web (Google Analytics 4) y publicidad (Google Ads). Google está adherido al Marco de Privacidad de Datos UE-EE.UU.
Meta Platforms Inc. (EE.UU.): Para publicidad (Meta Ads/Facebook Pixel) y gestión de las cuentas de Instagram/Facebook. Meta está adherido al Marco de Privacidad de Datos UE-EE.UU.
Herramienta de citas: [PENDIENTE — nombre del proveedor]. Para la gestión de citas online.
Herramienta de chat en vivo: [PENDIENTE — nombre del proveedor]. Para la gestión de consultas en tiempo real.
WhatsApp (Meta Platforms): Para la gestión de consultas recibidas por WhatsApp.
Administración tributaria, sanitaria, judicial y fuerzas y cuerpos de seguridad, cuando exista una obligación legal.

No se realizan cesiones de datos a terceros salvo las indicadas anteriormente o cuando exista una obligación legal.

8. Transferencias internacionales

Algunos de los proveedores indicados tienen su sede fuera del Espacio Económico Europeo (principalmente en EE.UU.). Las transferencias internacionales de datos a estos proveedores se realizan al amparo de:

El Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), para proveedores certificados.
Cláusulas contractuales tipo aprobadas por la Comisión Europea, en su caso.
Otras garantías adecuadas previstas en los artículos 46 y siguientes del RGPD.

9. Confidencialidad

AMIBEL MEDICINA Y ESTÉTICA S.L. garantiza la confidencialidad de todos los datos personales tratados, así como el secreto profesional sanitario respecto de los datos clínicos. El personal que tenga acceso a los datos personales está sujeto al correspondiente deber de confidencialidad, que se mantendrá incluso una vez finalizada la relación con el responsable del tratamiento.

Asimismo, todos los encargados de tratamiento y prestadores de servicios contratados están vinculados por acuerdos de confidencialidad y protección de datos conforme al artículo 28 del RGPD.

10. Derechos del usuario

El usuario puede ejercer los siguientes derechos en relación con sus datos personales:

Derecho de acceso: conocer qué datos personales se están tratando.
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión ("derecho al olvido"): solicitar la eliminación de los datos cuando ya no sean necesarios para los fines que motivaron su recogida.
Derecho de oposición: oponerse al tratamiento de los datos en determinadas circunstancias.
Derecho de limitación: solicitar la limitación del tratamiento de los datos.
Derecho de portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica.
Derecho a retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Derecho a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos o le afecten significativamente.

Para ejercer estos derechos, el usuario puede enviar una comunicación a:

Email: draireneruizmartin@gmail.com
Dirección postal: AMIBEL MEDICINA Y ESTÉTICA S.L., Cl. de Ayala, 98, 28001, Madrid

Se deberá adjuntar copia del DNI o documento identificativo equivalente. La solicitud será atendida en el plazo máximo de un mes, prorrogable por otros dos meses en caso de especial complejidad.

Si el usuario considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Exactitud y veracidad de los datos

El usuario es el único responsable de la veracidad, exactitud y vigencia de los datos personales facilitados a través de los formularios del sitio web, WhatsApp/Telegram, email o cualquier otro canal. AMIBEL MEDICINA Y ESTÉTICA S.L. no responde de la inexactitud o falta de actualización de los datos cuando ésta sea imputable al usuario, ni de los perjuicios que de ello pudieran derivarse.

Es responsabilidad del usuario comunicar cualquier modificación o actualización de sus datos personales para asegurar que la información tratada está siempre actualizada y libre de errores.

12. Medidas de seguridad

AMIBEL MEDICINA Y ESTÉTICA S.L. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos, conforme al artículo 32 del RGPD.

13. Modificaciones

Esta política de privacidad puede ser actualizada para adaptarla a cambios normativos o a nuevas prácticas. Se recomienda al usuario revisarla periódicamente.