En DiClinic nos tomamos en serio la privacidad y la protección de los datos personales. Esta Política de privacidad explica de forma clara qué datos tratamos a través de https://diclinic.es/, con qué finalidades, por qué podemos tratarlos, durante cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.
Esta política se aplica a los datos recabados mediante este sitio web, los formularios de contacto y solicitud de cita, las suscripciones a comunicaciones comerciales y los demás canales de contacto vinculados a DiClinic. El tratamiento de datos derivado de la prestación presencial de servicios estéticos o sanitarios podrá complementarse con información específica facilitada en la clínica.
1. Responsable del tratamiento
- Responsable: LYMA CLÍNICAS SALUD, S. L.
- CIF: B21901293
- Nombre comercial: DiClinic
- Domicilio: Calle de Isabel Colbrand, 16, puerta E, 28050 Madrid, España.
- Sitio web: https://diclinic.es/
- Correo electrónico de contacto y ejercicio de derechos: contacto@diclinic.es
- Teléfono: +34 640 180 331
- Delegado de Protección de Datos: [COMPLETAR: nombre o entidad y correo electrónico del DPD, si DiClinic está registrado como centro sanitario obligado a mantener historias clínicas].
2. Principios aplicables al tratamiento
Trataremos tus datos de acuerdo con los principios establecidos en el Reglamento General de Protección de Datos. Esto significa que:
- Solo recogeremos los datos adecuados, pertinentes y necesarios para cada finalidad.
- Te informaremos de forma clara sobre cómo y para qué los utilizamos.
- No utilizaremos tus datos para finalidades incompatibles con aquellas para las que fueron recabados.
- Mantendremos los datos exactos y actualizados en la medida de lo posible.
- Los conservaremos únicamente durante el tiempo necesario o durante los plazos exigidos legalmente.
- Aplicaremos medidas técnicas y organizativas apropiadas para protegerlos.
3. Qué datos personales podemos tratar
Dependiendo de tu relación con DiClinic y del canal que utilices, podremos tratar las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre, apellidos, teléfono, dirección de correo electrónico y, cuando sea necesario, documento de identidad.
- Datos relacionados con citas y consultas: tratamiento o servicio por el que preguntas, fecha y preferencias de cita, comunicaciones mantenidas y observaciones que decidas facilitar.
- Datos económicos y de facturación: dirección de facturación, datos fiscales, pagos, bonos y servicios contratados. DiClinic no almacena los datos completos de tarjetas cuando el pago es gestionado por un proveedor de pagos externo.
- Datos de salud y otra información especialmente protegida: únicamente cuando sean necesarios para valorar o prestar un servicio sanitario o cuando los facilites en el contexto asistencial correspondiente. Te recomendamos no incluir información médica en formularios generales o mensajes de contacto, salvo que sea imprescindible.
- Datos relativos a tratamientos estéticos: valoraciones, antecedentes relevantes, consentimientos informados, evolución, fotografías clínicas o de seguimiento y demás información necesaria para prestar el servicio, cuando proceda.
- Datos de comunicaciones comerciales: preferencias, consentimiento, altas, bajas y registro de las comunicaciones enviadas.
- Datos técnicos y de navegación: dirección IP, identificadores en línea, tipo de navegador y dispositivo, páginas visitadas y datos generados por cookies o tecnologías similares, según las preferencias seleccionadas en el panel de cookies.
- Datos procedentes de redes sociales: nombre de usuario, interacciones o mensajes cuando contactes con DiClinic a través de una red social.
- Imagen: cuando autorices expresamente la toma o utilización de fotografías o material audiovisual para una finalidad concreta.
No solicitamos mediante los formularios generales datos especialmente protegidos que no sean necesarios. Si nos envías información excesiva o no pertinente, podremos eliminarla o limitar su utilización.
4. De dónde obtenemos los datos
Los datos proceden principalmente:
- De ti, cuando completas un formulario, solicitas una cita, llamas, escribes por correo electrónico o mensajería, te suscribes a comunicaciones o contratas un servicio.
- De tu interacción con el sitio web, cuando aceptas determinadas cookies o tecnologías de medición.
- De redes sociales u otras plataformas cuando contactas voluntariamente con DiClinic a través de ellas.
- De profesionales sanitarios o colaboradores que participan en tu atención, cuando resulte necesario, exista una base jurídica válida y se te haya informado.
- De otra persona que solicita una cita en tu nombre. En ese caso, quien facilite los datos deberá estar autorizado para hacerlo e informarte de esta política.
5. Finalidades, bases jurídicas y conservación
5.1. Atender consultas y solicitudes de información
Finalidad: responder preguntas, facilitar información sobre tratamientos y servicios, preparar una valoración o presupuesto y gestionar solicitudes recibidas por formularios, teléfono, correo electrónico, WhatsApp u otros canales habilitados.
Base jurídica: aplicación de medidas precontractuales solicitadas por la persona interesada y, cuando corresponda, consentimiento.
Conservación: durante el tiempo necesario para atender la consulta y, como máximo, durante un año desde la última comunicación, salvo que se inicie una relación contractual o sea necesario conservarla para atender posibles responsabilidades.
5.2. Gestionar citas, valoraciones y servicios contratados
Finalidad: organizar citas, realizar valoraciones, prestar los tratamientos o servicios solicitados, gestionar bonos, recordatorios, seguimiento, atención al cliente, cobros, facturación y obligaciones administrativas.
Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales; cumplimiento de obligaciones legales fiscales, contables, sanitarias y de consumo.
Conservación: mientras se mantenga la relación y posteriormente durante los plazos legales aplicables. La documentación contable y fiscal se conservará, con carácter general, durante seis años a efectos mercantiles y cuatro años a efectos tributarios, sin perjuicio de otros plazos que puedan resultar aplicables.
5.3. Prestar servicios sanitarios y gestionar datos de salud
Finalidad: valorar la idoneidad de un tratamiento médico-estético, prestar asistencia o tratamiento sanitario, mantener la documentación clínica, garantizar la continuidad asistencial, realizar seguimientos y cumplir las obligaciones propias de los centros y profesionales sanitarios.
Base jurídica: prestación de asistencia o tratamiento sanitario por profesionales sujetos al deber de secreto, cumplimiento de obligaciones legales en el ámbito sanitario y, cuando resulte necesario, consentimiento explícito de la persona interesada.
Conservación: la documentación clínica se conservará durante el plazo exigido por la legislación sanitaria y, como mínimo, durante cinco años desde la fecha de alta de cada proceso asistencial, sin perjuicio de los plazos superiores o de la conservación necesaria por razones asistenciales, judiciales o legales.
El acceso a los datos de salud estará limitado al personal y a los profesionales que necesiten conocerlos para desarrollar sus funciones y estén sujetos a obligaciones de confidencialidad.
5.4. Enviar recordatorios y comunicaciones relacionadas con una cita o servicio
Finalidad: confirmar, recordar, modificar o cancelar citas; facilitar instrucciones relacionadas con el servicio; responder incidencias y mantener comunicaciones necesarias para la relación con el cliente o paciente.
Base jurídica: ejecución del contrato, aplicación de medidas precontractuales e interés legítimo en prestar adecuadamente el servicio solicitado.
Conservación: durante la relación contractual o asistencial y posteriormente durante los plazos necesarios para atender obligaciones y posibles responsabilidades.
5.5. Enviar ofertas, promociones y novedades
Finalidad: enviar por correo electrónico, mensajería u otros medios comunicaciones sobre tratamientos, promociones, eventos y novedades de DiClinic.
Base jurídica: tu consentimiento, cuando te suscribes o marcas la casilla correspondiente. Cuando exista una relación contractual previa, DiClinic podrá enviar comunicaciones sobre servicios propios similares a los contratados, de acuerdo con la normativa aplicable y ofreciendo siempre un medio sencillo y gratuito para oponerte.
Conservación: hasta que retires el consentimiento, solicites la baja o te opongas. DiClinic podrá conservar los datos mínimos necesarios para acreditar la baja y evitar nuevos envíos.
Puedes retirar tu consentimiento en cualquier momento mediante el enlace de baja incluido en las comunicaciones o escribiendo a contacto@diclinic.es. Retirarlo no afecta a la licitud de los tratamientos realizados anteriormente.
5.6. Publicar fotografías, testimonios o resultados
Finalidad: publicar imágenes, vídeos, testimonios o resultados en la web, redes sociales u otros medios de comunicación de DiClinic.
Base jurídica: consentimiento específico, informado y revocable. La autorización para fines promocionales deberá solicitarse separadamente del consentimiento necesario para prestar el tratamiento.
Conservación: hasta que retires el consentimiento o deje de ser necesaria la publicación, sin perjuicio de la imposibilidad de eliminar copias realizadas legítimamente por terceros o contenidos ya incorporados a materiales impresos.
No publicaremos fotografías identificables de antes y después ni testimonios asociados a una persona sin la autorización correspondiente.
5.7. Seguridad, prevención del fraude y defensa de derechos
Finalidad: mantener la seguridad del sitio y de los sistemas, prevenir accesos abusivos o fraudulentos, gestionar incidencias y formular, ejercer o defender reclamaciones.
Base jurídica: interés legítimo de DiClinic en proteger sus sistemas, usuarios y actividad; y cumplimiento de obligaciones legales.
Conservación: durante el tiempo necesario para analizar la incidencia o mientras puedan derivarse responsabilidades legales.
5.8. Analítica y medición del sitio web
Finalidad: conocer de forma agregada cómo se utiliza el sitio, medir visitas y mejorar contenidos, navegación y rendimiento.
Base jurídica: consentimiento prestado mediante el panel de configuración de cookies, salvo respecto de tecnologías estrictamente necesarias.
Conservación: durante los plazos indicados para cada cookie o tecnología en la Política de cookies y hasta que retires el consentimiento.
6. Carácter obligatorio de los datos
Los campos marcados como obligatorios son necesarios para tramitar la solicitud correspondiente. Si no los facilitas, es posible que no podamos atender tu consulta, gestionar una cita o prestar el servicio solicitado.
No estás obligado a autorizar comunicaciones comerciales ni la utilización promocional de tu imagen para solicitar información, reservar una cita o recibir un tratamiento. Estas autorizaciones deben ser voluntarias y separadas.
7. Destinatarios y encargados del tratamiento
Con carácter general, no venderemos tus datos ni los cederemos a terceros para sus propios fines comerciales.
Podrán acceder a ellos, en la medida necesaria:
- Profesionales sanitarios, personal y colaboradores que intervengan en la atención o prestación del servicio y estén sujetos a confidencialidad.
- Proveedores de alojamiento web, mantenimiento, seguridad, correo electrónico, gestión de citas, comunicaciones, almacenamiento, copias de seguridad y soporte informático.
- Proveedores de facturación, contabilidad, asesoría, medios de pago y gestión administrativa.
- Proveedores de analítica, publicidad o redes sociales, únicamente cuando hayas autorizado las cookies o tratamientos correspondientes.
- Administraciones públicas, juzgados, tribunales, fuerzas y cuerpos de seguridad, autoridades sanitarias y demás organismos cuando exista una obligación legal.
- Entidades aseguradoras u otros terceros cuando resulte necesario para gestionar un servicio, una reclamación o una obligación legal y exista base jurídica suficiente.
Cuando un proveedor trate datos por cuenta de DiClinic, actuará como encargado del tratamiento y estará sujeto al contrato y a las obligaciones exigidas por la normativa de protección de datos.
8. Transferencias internacionales
Algunos proveedores tecnológicos pueden estar ubicados o tratar información fuera del Espacio Económico Europeo. Cuando se produzca una transferencia internacional de datos, DiClinic exigirá que se ampare en una decisión de adecuación de la Comisión Europea, en cláusulas contractuales tipo, en el Marco de Privacidad de Datos UE–EE. UU. cuando resulte aplicable, o en otra garantía válida prevista por el RGPD.
Puedes solicitar información adicional sobre las transferencias aplicables y sus garantías escribiendo a contacto@diclinic.es. Los proveedores relacionados con cookies se identificarán, cuando corresponda, en la Política de cookies y en el panel de configuración.
9. Cookies y tecnologías similares
El sitio utiliza cookies técnicas necesarias y puede utilizar, con tu autorización, cookies funcionales, estadísticas o de marketing. Puedes aceptar, rechazar o configurar las cookies no necesarias desde el banner y modificar posteriormente tu selección mediante el mecanismo permanente de configuración disponible en el sitio.
Encontrarás información sobre las cookies utilizadas, sus proveedores, finalidades y duración en la Política de cookies: https://diclinic.es/politica-de-cookies/
10. Derechos de las personas interesadas
Puedes ejercer los siguientes derechos:
- Acceso: saber si tratamos tus datos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando proceda.
- Oposición: oponerte a determinados tratamientos basados en el interés legítimo o a la recepción de publicidad.
- Limitación: solicitar que suspendamos temporalmente el tratamiento en los casos previstos legalmente.
- Portabilidad: recibir los datos facilitados en un formato estructurado y transmitirlos a otro responsable cuando proceda.
- Retirada del consentimiento: retirar en cualquier momento los consentimientos otorgados, sin que ello afecte a la licitud del tratamiento anterior.
- No ser objeto de decisiones exclusivamente automatizadas que produzcan efectos jurídicos o te afecten significativamente, cuando resulte aplicable.
Puedes ejercerlos gratuitamente mediante:
- Correo electrónico: contacto@diclinic.es
- Correo postal: LYMA CLÍNICAS SALUD, S. L., Calle de Isabel Colbrand, 16, puerta E, 28050 Madrid, España.
Indica qué derecho deseas ejercer y facilita la información necesaria para identificar tu solicitud. Solo te pediremos documentación adicional para acreditar tu identidad cuando existan dudas razonables.
Responderemos dentro del plazo legal. En solicitudes complejas o numerosas, el plazo podrá ampliarse conforme al RGPD, informándote de ello.
Si consideras que el tratamiento no respeta la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, en https://www.aepd.es/. Si DiClinic dispone de Delegado de Protección de Datos, también podrás dirigirte previamente a dicho delegado mediante los datos indicados en esta política.
El derecho de supresión puede estar limitado cuando exista una obligación de conservar documentación clínica, fiscal, contable o necesaria para formular, ejercer o defender reclamaciones.
11. Menores de edad
Los servicios de medicina estética y estética se prestarán a menores únicamente cuando sean legalmente admisibles, resulten adecuados y se disponga de la intervención o autorización de sus representantes legales cuando sea necesaria.
Los menores de 14 años no deben facilitar datos a través de este sitio sin autorización de sus padres o tutores. Si detectamos que se han recabado datos de un menor sin la autorización necesaria, adoptaremos las medidas razonables para eliminarlos.
12. Redes sociales y mensajería
DiClinic mantiene perfiles en redes sociales. Cuando interactúas con estos perfiles, el tratamiento se rige también por las condiciones y políticas de la plataforma correspondiente. Utilizaremos la información para responder mensajes, gestionar interacciones y comunicar las actividades y servicios de DiClinic.
Evita enviar datos de salud o documentación sensible mediante comentarios públicos, mensajes directos o aplicaciones de mensajería. Para comunicaciones clínicas o documentación especialmente sensible, utiliza el canal seguro que te indique DiClinic.
13. Decisiones automatizadas y elaboración de perfiles
DiClinic no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten significativamente.
Las herramientas de analítica o publicidad pueden generar audiencias o mediciones basadas en la navegación únicamente cuando hayas autorizado las cookies correspondientes. Puedes retirar ese consentimiento desde el panel de configuración de cookies.
14. Seguridad y confidencialidad
DiClinic aplica medidas técnicas y organizativas destinadas a proteger los datos contra destrucción, pérdida, alteración, acceso o divulgación no autorizados. Estas medidas se revisan atendiendo a la naturaleza de los datos, los riesgos, el estado de la técnica y el contexto del tratamiento.
El personal y los profesionales con acceso a datos personales están sujetos a deberes de confidencialidad. No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Si detectas una incidencia que pueda afectar a tus datos, comunícala a contacto@diclinic.es.
15. Enlaces a sitios de terceros
El sitio puede contener enlaces a páginas o servicios gestionados por terceros. DiClinic no controla sus prácticas de privacidad. Te recomendamos revisar sus políticas antes de facilitarles datos personales.
16. Exactitud y actualización de los datos
La persona usuaria garantiza que los datos facilitados son verdaderos, exactos y actualizados. Si proporciona datos de otra persona, declara estar autorizada para hacerlo y se compromete a informarla sobre esta política.
Puedes solicitar la actualización de tus datos a través de contacto@diclinic.es.
17. Cambios en esta política
DiClinic podrá actualizar esta Política de privacidad cuando cambien los tratamientos, proveedores, servicios o requisitos legales. La versión vigente estará siempre disponible en esta página e indicará su fecha de actualización.
Cuando un cambio sea relevante para tus derechos o requiera un nuevo consentimiento, te informaremos por un medio adecuado antes de aplicarlo.