POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

Última actualización: [FECHA DE PUBLICACIÓN]

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, RGPD); de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD); de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (en adelante, LSSI-CE), y de la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente, Prime Aesthetics Services SL, que opera con el nombre comercial Yamirel Alta Estética (en adelante, "Yamirel"), garantiza la protección y confidencialidad de los datos personales que nos facilitan nuestros pacientes, clientes y visitantes.

Yamirel ha adoptado las medidas técnicas y organizativas que exige la normativa para evitar la pérdida, el mal uso, la alteración y el acceso no autorizado a los datos. No obstante, el usuario debe saber que las medidas de seguridad en Internet no son inexpugnables.

1. Responsable del tratamiento

• Denominación social: Prime Aesthetics Services SL
• Nombre comercial: Yamirel Alta Estética
• NIF/CIF: [CIF PENDIENTE]
• Domicilio: Calle Adolfo Domínguez, 8, 46930 Quart de Poblet (Valencia)
• Teléfono: +34 695 55 90 92
• Correo electrónico: [email protected]
• Centro sanitario autorizado n.º: [Nº DE REGISTRO SANITARIO]
• Delegado de Protección de Datos (DPD): [NOMBRE O EMPRESA DEL DPD] · [EMAIL DEL DPD]

2. Qué datos tratamos

Según cómo se relacione con nosotros, podemos tratar:

• Datos identificativos y de contacto: nombre, apellidos, teléfono, WhatsApp, correo electrónico y ciudad.
• Datos de su solicitud: el tratamiento que le interesa, cuándo desea realizarlo y los mensajes que nos envía por la web, WhatsApp, Instagram, Facebook Messenger o los formularios de nuestros anuncios.
• Datos de salud e imágenes: las fotografías que nos envíe voluntariamente para una valoración previa, y la información recogida en su historia clínica (antecedentes, alergias, tratamientos realizados, consentimientos informados y fotografías clínicas). Son categorías especiales de datos y reciben una protección reforzada.
• Datos económicos: los necesarios para la facturación y el cobro de los servicios.
• Datos de navegación: los que se obtienen mediante cookies y tecnologías similares, únicamente cuando usted lo consiente. Consulte nuestra Política de Cookies.

3. Finalidad y legitimación del tratamiento

Finalidad	Base legal
Atender sus consultas y solicitudes de información, y gestionar sus citas de valoración y tratamiento	Aplicación de medidas precontractuales a petición suya y, en su caso, ejecución del contrato (art. 6.1.b RGPD)
Realizar una valoración previa a partir de las fotografías que nos envíe	Su consentimiento explícito (arts. 6.1.a y 9.2.a RGPD), que puede retirar en cualquier momento
Prestarle la asistencia sanitaria y mantener su historia clínica	Prestación de asistencia sanitaria (art. 9.2.h RGPD) y obligación legal (Ley 41/2002 y normativa autonómica)
Enviarle recordatorios de cita y mensajes de seguimiento del tratamiento	Ejecución del contrato (art. 6.1.b RGPD)
Facturar y cobrar nuestros servicios	Ejecución del contrato y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD)
Enviarle comunicaciones comerciales y promociones (WhatsApp, SMS, correo electrónico)	Su consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), que puede retirar en cualquier momento
Medir la eficacia de nuestra web y de nuestros anuncios, y mostrarle publicidad relacionada	Su consentimiento a través del panel de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE)
Utilizar su imagen o su testimonio en nuestra web, redes sociales o publicidad	Su consentimiento expreso y por escrito, que puede retirar en cualquier momento
Atender reclamaciones y defender nuestros derechos	Interés legítimo de Yamirel (art. 6.1.f RGPD)

No usamos sus datos de salud ni sus fotografías con fines publicitarios salvo su consentimiento expreso y por escrito, y nunca los compartimos con plataformas publicitarias (Meta, Google u otras).

4. Asistente virtual con inteligencia artificial

Para responderle con rapidez, en la web y en nuestros canales de mensajería utilizamos un asistente automático con inteligencia artificial. El asistente:

• Le informa sobre nuestros tratamientos, precios orientativos y disponibilidad, y le ayuda a agendar una cita.
• Puede pedirle fotografías de la zona que desea tratar, solo si usted da previamente su consentimiento explícito.
• No realiza diagnósticos ni toma decisiones sobre su tratamiento. Las fotografías las revisa un profesional sanitario de Yamirel, que es quien le hace una propuesta orientativa. La indicación definitiva se hace siempre en la valoración presencial.

Usted puede pedir en cualquier momento hablar con una persona de nuestro equipo. No adoptamos decisiones basadas únicamente en el tratamiento automatizado de sus datos que produzcan efectos jurídicos sobre usted o le afecten de forma significativa (art. 22 RGPD).

5. Elaboración de perfiles

No elaboramos perfiles de nuestros pacientes. Solo si usted acepta las cookies de publicidad, las plataformas publicitarias pueden mostrarle anuncios de Yamirel en función de su navegación por nuestra web. Nunca les enviamos información sobre su salud ni sobre los tratamientos que le interesan o que se ha realizado.

6. Destinatarios

No cedemos sus datos a terceros, salvo obligación legal: Agencia Tributaria, autoridades sanitarias, juzgados y tribunales, u otras administraciones públicas cuando la ley lo exija.

Para prestar nuestros servicios contamos con proveedores que tratan datos por cuenta de Yamirel (encargados del tratamiento), con los que hemos firmado los contratos que exige el art. 28 RGPD:

• HighLevel, Inc. (LeadConnector): alojamiento de la web, gestión de contactos y citas, mensajería y asistente virtual.
• Meta Platforms Ireland Ltd.: WhatsApp Business, Instagram, Facebook Messenger y formularios de anuncios.
• Google Ireland Ltd.: analítica web y publicidad, solo con su consentimiento de cookies.
• [PROVEEDOR DE PAGOS]: cobro de servicios y señales de reserva.
• [AGENCIA DE MARKETING]: gestión de la web, de las campañas y del CRM.
• [ASESORÍA FISCAL Y CONTABLE]: gestión fiscal y contable.
• [OTROS PROVEEDORES, si los hay: software de historia clínica, proveedor de IA…]

7. Transferencias internacionales

Algunos de nuestros proveedores (HighLevel, Meta y Google) pueden tratar datos en Estados Unidos. Estas transferencias se amparan en la Decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), adoptada por la Comisión Europea el 10 de julio de 2023, para las entidades certificadas, y en su defecto en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las garantías adicionales que correspondan. Puede solicitar más información escribiendo a [email protected].

8. Conservación de los datos

Solo conservamos sus datos durante el tiempo necesario para la finalidad para la que se recogieron:

• Solicitudes de información y citas que no llegan a tratamiento: [12 meses] desde el último contacto, salvo que antes nos pida su supresión.
• Fotografías enviadas para valoración previa sin tratamiento posterior: se suprimen en un plazo máximo de [6 meses].
• Historia clínica: como mínimo cinco años desde la fecha del alta de cada proceso asistencial (art. 17 de la Ley 41/2002), o el plazo superior que establezca la normativa autonómica aplicable.
• Datos de facturación: el plazo que exige la normativa fiscal y mercantil (hasta seis años).
• Comunicaciones comerciales: hasta que retire su consentimiento.
• Cookies: el plazo indicado en la Política de Cookies.

Una vez concluidos estos plazos, los datos se conservarán debidamente bloqueados durante el plazo de prescripción de las acciones que pudieran derivarse de la relación mantenida. Una vez bloqueados, resultarán inaccesibles para Yamirel y solo se pondrán a disposición de las administraciones públicas, jueces y tribunales para atender las posibles responsabilidades derivadas del tratamiento, así como para el ejercicio y la defensa de reclamaciones ante la Agencia Española de Protección de Datos. Transcurrido ese plazo, se suprimirán.

9. Menores de edad

Nuestros servicios se dirigen exclusivamente a personas mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que un menor nos ha facilitado sus datos, los suprimiremos.

10. Exactitud de los datos

Usted garantiza que los datos que nos facilita son verdaderos, exactos, completos y actualizados, y se compromete a comunicarnos cualquier cambio. Es responsable de la información que facilite sobre terceras personas, y debe contar con su consentimiento.

11. Seguridad

Aplicamos todos los esfuerzos razonables para mantener la confidencialidad de la información personal que tratamos. Mantenemos niveles de seguridad adecuados frente a pérdidas fortuitas y frente a accesos, tratamientos o revelaciones no autorizados, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos —en especial los de salud— y los riesgos a que están expuestos. Nuestro personal está sujeto a deber de confidencialidad y secreto profesional. A los proveedores que nos prestan servicios les exigimos que cumplan las mismas normas y que nos permitan verificar su cumplimiento.

12. Sus derechos

Puede ejercer en cualquier momento, y de forma gratuita, los siguientes derechos:

1. Acceso: saber qué datos suyos tratamos y cómo.
2. Rectificación: corregir cualquier dato inexacto o incompleto.
3. Supresión: solicitar que eliminemos sus datos cuando ya no sean necesarios, salvo que la ley nos obligue a conservarlos (por ejemplo, la historia clínica).
4. Limitación del tratamiento: cuando la exactitud, la legalidad o la necesidad del tratamiento resulten dudosas; en ese caso podremos conservarlos para el ejercicio o la defensa de reclamaciones.
5. Oposición: cuando el tratamiento se base en nuestro interés legítimo. Yamirel dejará de tratar sus datos salvo que existan motivos legítimos imperiosos o sean necesarios para la defensa de reclamaciones. También puede oponerse en cualquier momento a recibir comunicaciones comerciales.
6. Portabilidad: recibir sus datos en un formato estructurado y de uso común cuando el tratamiento se base en un contrato o en su consentimiento.
7. Retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
8. No ser objeto de decisiones automatizadas que le afecten de forma significativa.

Para ejercerlos, escriba a [email protected] o por correo postal a Calle Adolfo Domínguez, 8, 46930 Quart de Poblet (Valencia), indicando el derecho que desea ejercer y acreditando su identidad. Le responderemos en el plazo máximo de un mes. Para darse de baja de las comunicaciones comerciales por WhatsApp, basta con responder "BAJA".

13. Tutela de derechos

Si considera que no hemos atendido correctamente sus derechos, puede contactar con nuestro Delegado de Protección de Datos en [EMAIL DEL DPD] o presentar una reclamación ante la Agencia Española de Protección de Datos:

• Sede electrónica: https://www.aepd.es
• Correo postal: Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid
• Teléfono: 901 100 099 y 912 663 517

Presentar una reclamación ante la AEPD no tiene coste y no requiere abogado ni procurador.

14. Actualizaciones

Yamirel se reserva el derecho a modificar esta política para adaptarla a novedades legislativas o jurisprudenciales, o a cambios en sus servicios. Publicaremos cualquier cambio en esta página, con la fecha de la última actualización.