POLÍTICA DE PRIVACIDAD

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), y la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, le informamos sobre el tratamiento que realizamos de sus datos personales.---## 1. Responsable del tratamientoRazón social: SANTOLALLA ARTCLINIC SLP
Nombre comercial: SANTOLALLA ARTCLINIC
NIF/CIF: B75834663
Dirección: Carrer Pujades 186
Teléfono: 611 82 11 72
Email general: [email protected]
Email para protección de datos: [email protected]
Nº de autorización sanitaria / inscripción en el Registro de Centros Sanitarios: E08777284### Delegado de Protección de Datos (DPD)Hemos designado un Delegado de Protección de Datos con el que puede contactar en:PAULA SANTOLALLA DE PEDRO---## 2. Datos que tratamosEn función de su relación con la clínica, podemos tratar las siguientes categorías de datos:### a) Datos identificativos y de contactoNombre, apellidos, DNI o NIE, fecha de nacimiento, dirección postal, teléfono y correo electrónico.### b) Datos relativos a la salud (categoría especial — art. 9 RGPD)Historia clínica, antecedentes médicos, alergias, medicación, diagnósticos, tratamientos prescritos o realizados, fotografías clínicas (antes y después), evolución del tratamiento y consentimientos informados firmados.### c) Datos económicos y de facturaciónDatos bancarios para la gestión de pagos y, en su caso, para la financiación de los tratamientos.### d) Datos derivados de su interacción con nuestros canales digitalesInformación facilitada a través de formularios de anuncios en redes sociales (Meta — Facebook e Instagram), WhatsApp, llamadas telefónicas, correo electrónico u otros medios de contacto puestos a su disposición.### e) Datos de navegaciónDirección IP, identificadores de dispositivo, navegador, páginas visitadas y datos de interacción publicitaria.Puede consultar más información en nuestra Política de Cookies.---## 3. Finalidades y base legal del tratamiento### Atención de consultas y solicitudesAtención de consultas, solicitudes de cita e información recibidas a través de formularios de Meta (Facebook/Instagram), WhatsApp, llamadas, email u otros canales.Base legal: Consentimiento del interesado (art. 6.1.a RGPD).
Conservación: Hasta atender la solicitud o un máximo de 12 meses si no se concreta cita.---### Prestación de servicios médico-estéticosConsulta, diagnóstico, tratamiento, seguimiento y elaboración de la historia clínica.Base legal:
- Ejecución del contrato (art. 6.1.b RGPD)
- Consentimiento explícito para datos de salud (art. 9.2.a RGPD)
- Prestación de asistencia sanitaria por profesional sujeto a secreto (art. 9.2.h RGPD)Conservación:
Mínimo 5 años desde el alta de cada proceso asistencial conforme al art. 17 de la Ley 41/2002, o el plazo superior que establezca la normativa autonómica aplicable en Cataluña.---### Cumplimiento de obligaciones legalesObligaciones fiscales, contables y sanitarias.Base legal: Obligación legal (art. 6.1.c RGPD).Conservación:
- 6 años: documentación contable
- 4 años: documentación fiscal
- Plazos adicionales aplicables según normativa sanitaria---### Comunicaciones comercialesEnvío de comunicaciones comerciales sobre tratamientos, promociones y novedades de la clínica, incluso por medios electrónicos.Base legal:
- Consentimiento del interesado (art. 6.1.a RGPD)
- Art. 21 LSSI-CEConservación: Hasta la retirada del consentimiento.---### Publicidad y segmentación en plataformas digitalesRealización de campañas publicitarias en plataformas como Meta (Facebook e Instagram), incluyendo formularios instantáneos, audiencias personalizadas, audiencias similares (lookalike) y, en su caso, píxel de seguimiento y Conversions API.Base legal: Consentimiento del interesado (art. 6.1.a RGPD).Conservación: Hasta la retirada del consentimiento o un máximo de 24 meses.---### Gestión de financiaciónGestión de la financiación de tratamientos en colaboración con entidades financieras.Base legal:
- Consentimiento del interesado
- Ejecución del contrato (arts. 6.1.a y 6.1.b RGPD)Conservación: Plazos legales aplicables a la operación financiera.---### Reclamaciones y defensa jurídicaFormulación, ejercicio o defensa frente a reclamaciones.Base legal: Interés legítimo del responsable (art. 6.1.f RGPD).Conservación: Mientras subsista la posibilidad de reclamación.---## 4. Destinatarios de los datosSus datos personales podrán ser comunicados a los siguientes destinatarios:### a) Encargados del tratamientoProveedores que prestan servicios al responsable bajo contrato firmado conforme al art. 28 RGPD.Entre ellos pueden figurar:- Software de gestión de pacientes y citas: ORGANIZATE
- Servicios de comunicación: WhatsApp Business (Meta Platforms Ireland Limited)
- Plataformas publicitarias: Meta Platforms Ireland Limited (Facebook e Instagram)
- Asesoría laboral, fiscal y contable: G&A TECNICA
- Otros encargados: PYMELEGAL---### b) Administraciones Públicas competentesCuando exista obligación legal: Agencia Tributaria, Seguridad Social, autoridades sanitarias y otras administraciones competentes.---### c) Entidades financierasCuando el paciente solicite la financiación del tratamiento.---### d) Profesionales sanitarios externos o aseguradorasÚnicamente cuando sea estrictamente necesario para la prestación del servicio y siempre con el consentimiento previo del interesado.---## 5. Transferencias internacionalesAlgunos de nuestros proveedores tecnológicos —en particular Meta Platforms Ireland Limited y Google Ireland Limited— pueden tratar datos en servidores ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos.Estas transferencias se amparan en alguna de las siguientes garantías previstas en los arts. 44 y siguientes del RGPD:- Adhesión del proveedor al Data Privacy Framework UE-EE. UU. cuando esté certificado.
- Suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).
- Aplicación de medidas técnicas suplementarias cuando sea necesario, como cifrado o seudonimización.Puede solicitar copia de las garantías aplicadas escribiendo a:[email protected]---## 6. Datos de menores de edadEl tratamiento de datos personales de menores de 14 años requerirá el consentimiento de sus padres o tutores legales, conforme al art. 7 LOPDGDD.Para los tratamientos médico-estéticos en menores de edad será necesario, además, el consentimiento informado conforme a la Ley 41/2002, respetándose las limitaciones legales aplicables a determinados tratamientos en menores.---## 7. Decisiones automatizadas y elaboración de perfilesNo se adoptan decisiones individuales automatizadas con efectos jurídicos o que afecten significativamente al interesado en el ámbito clínico.Toda decisión asistencial es adoptada por personal sanitario cualificado.En el ámbito publicitario, podemos elaborar segmentaciones para mostrar comunicaciones relevantes mediante audiencias personalizadas o similares en plataformas como Meta.Estas segmentaciones no tienen efectos jurídicos significativos sobre el interesado, que puede oponerse a este tratamiento en cualquier momento.---## 8. Seguridad de los datosAplicamos las medidas técnicas y organizativas adecuadas al riesgo del tratamiento, conforme al art. 32 RGPD, con especial atención al carácter sensible de los datos de salud.Estas medidas incluyen, entre otras:- Control de accesos
- Cifrado
- Copias de seguridad
- Formación del personal
- Deber de secreto profesional
- Registro de actividades de tratamiento---## 9. Derechos del interesadoComo titular de los datos, le asisten los siguientes derechos:- Acceso: conocer qué datos tratamos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Limitación del tratamiento: solicitar la suspensión temporal del tratamiento en determinados supuestos.
- Oposición: oponerse al tratamiento, especialmente con fines comerciales.
- Portabilidad: recibir sus datos en formato estructurado de uso común y lectura mecánica.
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos.
- Retirar el consentimiento en cualquier momento.Importante: La historia clínica está sujeta a plazos mínimos de conservación legal conforme a la Ley 41/2002 y no podrá ser eliminada antes de dichos plazos.### Cómo ejercer sus derechosPuede ejercer estos derechos enviando una comunicación escrita acompañada de copia de su DNI o documento equivalente a:Dirección postal: Pujades 186
Email: [email protected]
Referencia: "Ejercicio de derechos RGPD"Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos:www.aepd.esDirección: C/ Jorge Juan, 6, 28001 Madrid.---## 10. Modificaciones de la políticaEsta política de privacidad podrá ser modificada para adaptarla a cambios legislativos, jurisprudenciales, doctrinales de la AEPD o a nuevas finalidades de tratamiento.Cualquier modificación sustancial será comunicada con la antelación adecuada por los canales habituales de contacto con el interesado.---Versión: 1
Fecha de la última revisión: 19 mayo 2026