Política de Privacidad

En SkinClinic respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de Privacidad explica cómo recogemos, usamos y protegemos la información que nos proporcionas, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), y la Ley 41/2002 de Autonomía del Paciente.

1. Responsable del tratamiento

SkinClinic — Medicina Estética Avanzada
NIF: [a completar]
Domicilio: Calle Chiquinquirá 2, Local L30, 28033 Madrid
Teléfono: +34 613403278
Email: [email de contacto a completar]

2. Datos que recopilamos

Podemos recoger las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos, teléfono, email.
• Datos relativos al servicio: mensaje, motivo de la consulta, preferencias.
• Datos de salud (categoría especial, Art. 9 RGPD): antecedentes médicos, fotografías clínicas, evolución del tratamiento. Estos datos solo se recogen en consulta, con tu consentimiento explícito por escrito.
• Datos de navegación: dirección IP, navegador, páginas visitadas (a través de cookies, según la Política de Cookies).

3. Finalidades del tratamiento

• Atender tu solicitud de información o de valoración.
• Gestionar citas y prestar el servicio sanitario contratado.
• Elaborar y conservar tu historia clínica.
• Enviarte comunicaciones relativas al tratamiento, recordatorios y seguimiento.
• Cumplir con obligaciones legales (fiscales, sanitarias, contables).
• Con tu consentimiento expreso adicional, enviarte comunicaciones comerciales sobre nuevos tratamientos y promociones.

4. Base jurídica

• Consentimiento (Art. 6.1.a y 9.2.a RGPD): para el envío del formulario, el tratamiento de datos de salud y las comunicaciones comerciales.
• Ejecución de un contrato (Art. 6.1.b RGPD): para la prestación de los servicios médicos solicitados.
• Obligación legal (Art. 6.1.c RGPD): para el cumplimiento de la normativa sanitaria, fiscal y contable.
• Interés vital (Art. 9.2.c RGPD): cuando el tratamiento sea necesario para proteger intereses vitales del paciente.

5. Plazos de conservación

• Datos de contacto sin contratación: hasta 1 año desde el último contacto.
• Historia clínica: mínimo 5 años desde el alta del proceso asistencial, conforme a la Ley 41/2002 y normativa autonómica aplicable.
• Documentación contable y fiscal: 6 años (Código de Comercio) y los plazos previstos en la Ley General Tributaria.
• Datos para comunicaciones comerciales: hasta que retires el consentimiento.

6. Destinatarios y cesiones

Tus datos no se cederán a terceros salvo:

• A las Administraciones Públicas competentes en cumplimiento de obligaciones legales (sanitarias, fiscales, judiciales).
• A proveedores que actúen como encargados del tratamiento (alojamiento web, gestión documental, envío de comunicaciones), debidamente contratados conforme al artículo 28 RGPD.
• A entidades aseguradoras o mutuas, únicamente cuando sea necesario para la prestación del servicio y con tu autorización.

Transferencias internacionales: en caso de utilizar proveedores fuera del Espacio Económico Europeo, garantizamos un nivel de protección adecuado mediante decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo.

7. Tus derechos

Puedes ejercer los siguientes derechos en cualquier momento:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación: solicitar la restricción del tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, escríbenos a [email a completar] adjuntando copia de tu documento de identidad. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de tus datos, incluyendo cifrado en tránsito, control de accesos y formación del personal en protección de datos.

9. Menores

En el caso de menores de 14 años, el tratamiento de datos requerirá el consentimiento de sus padres, madres o tutores legales.

Este texto es una plantilla base y debe ser revisada y completada por la clienta y un asesor legal especializado antes de su publicación.