Política de privacidad

2. Qué datos tratamos

Solo recogemos lo que necesitamos para cada finalidad (principio de minimización). Según tu relación con nosotros, podemos tratar:

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono, idioma y país.
• Datos de salud (categoría especial, art. 9 RGPD): antecedentes, hábitos, medicación, analíticas, biomarcadores, medidas corporales, diagnóstico, indicación y evolución del tratamiento.
• Imágenes clínicas: fotografías de seguimiento cuando el tratamiento lo requiere y tú lo consientes de forma separada.
• Datos de facturación y pago: los necesarios para emitir factura. Los datos completos de tu tarjeta los trata directamente la pasarela de pago; Rejuvelook no los almacena.
• Datos de la conversación con nuestro asistente y con el equipo (chat, correo, mensajería).
• Datos de navegación: dirección IP, dispositivo y comportamiento en la web, en los términos de la política de cookies.

3. Finalidades y bases jurídicas

Cada tratamiento tiene una base jurídica concreta. Cuando la base es el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

4. Inteligencia artificial y decisiones automatizadas

Usamos sistemas de inteligencia artificial para orientarte, ordenar la información de tu caso y preparar el trabajo del equipo médico. Queremos ser explícitos sobre sus límites.

No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar en el sentido del artículo 22 del RGPD. Ninguna indicación, diagnóstico, prescripción ni plan de tratamiento se genera de forma automatizada sin revisión y validación de un profesional sanitario habilitado.

Cuando interactúas con nuestro asistente, se te informa de que estás hablando con un sistema automatizado. En cualquier momento puedes solicitar intervención humana, expresar tu punto de vista e impugnar cualquier decisión que te afecte.

5. Plazos de conservación

• Historia clínica: como mínimo cinco años desde la fecha del alta de cada proceso asistencial (art. 17.1 de la Ley 41/2002), y durante los plazos superiores que imponga la normativa autonómica aplicable o mientras sea necesaria para tu asistencia.
• Facturación y contabilidad: durante los plazos de prescripción fiscal y mercantil aplicables.
• Solicitudes de información y leads no convertidos: hasta que retires tu consentimiento y, en su defecto, durante un plazo máximo de [PLAZO] desde el último contacto.
• Comunicaciones comerciales: hasta que te des de baja.
• Datos de navegación: según los plazos indicados en la política de cookies.
• Concluidos los plazos, los datos se bloquean y quedan a disposición exclusiva de jueces, tribunales y administraciones competentes para atender posibles responsabilidades, y después se suprimen de forma segura.

6. Destinatarios y encargados del tratamiento

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Para prestarte el servicio trabajamos con proveedores que actúan como encargados del tratamiento, con contrato firmado conforme al artículo 28 del RGPD y solo siguiendo nuestras instrucciones:

• Alojamiento e infraestructura tecnológica.
• Pasarela de pago para el cobro de servicios.
• Proveedores de mensajería, correo electrónico y telefonía para citas y comunicaciones.
• Laboratorios y centros de diagnóstico, cuando tu plan requiere pruebas.
• Servicios de inteligencia artificial que dan soporte al asistente, con acuerdos que prohíben el uso de tus datos para entrenar modelos de terceros.
• Asesoría fiscal, contable y jurídica, y compañías aseguradoras, cuando resulte necesario.
• Además, podemos comunicar datos a las administraciones y autoridades competentes cuando exista obligación legal.

7. Transferencias internacionales

Procuramos que tus datos se traten dentro del Espacio Económico Europeo. Cuando algún proveedor implique una transferencia internacional, esta se ampara en una decisión de adecuación de la Comisión Europea o, en su defecto, en cláusulas contractuales tipo con las garantías adicionales que correspondan.

Puedes solicitarnos información sobre las garantías aplicadas escribiendo a nuestro correo de contacto.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos, de forma gratuita, escribiendo a [email protected] o a nuestro domicilio, indicando el derecho que ejercitas y acreditando tu identidad:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que se eliminen, con los límites que impone la obligación legal de conservar la historia clínica.
• Limitación del tratamiento: pedir que suspendamos su uso en determinados supuestos.
• Portabilidad: recibir tus datos en formato estructurado y de uso común, o que los transmitamos a otro responsable.
• Oposición: oponerte a tratamientos basados en interés legítimo, incluido el perfilado con fines comerciales.
• Retirar el consentimiento en cualquier momento, sin efectos retroactivos.
• No ser objeto de decisiones exclusivamente automatizadas, y solicitar intervención humana.
• Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de acudir previamente a nuestro Delegado de Protección de Datos.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo que supone tratar datos de salud, revisadas periódicamente: cifrado en tránsito y en reposo, control de acceso por roles con principio de mínimo privilegio, aislamiento de los datos por paciente, registro de auditoría de accesos y cambios, copias de seguridad, y formación y deber de secreto del personal, que se mantiene aun después de finalizar la relación.

Si se produjera una violación de seguridad que suponga un riesgo para tus derechos y libertades, la notificaremos a la autoridad de control en el plazo legalmente previsto y, cuando el riesgo sea alto, te lo comunicaremos también a ti (arts. 33 y 34 del RGPD).

10. Menores de edad

Nuestros servicios no están dirigidos a menores de edad. No recogemos conscientemente datos de menores sin el consentimiento de quienes ostenten su patria potestad o tutela. Si detectamos que hemos tratado datos de un menor sin la autorización debida, los suprimiremos.

El tratamiento asistencial de menores, cuando proceda, se rige por la Ley 41/2002 y requiere la intervención de sus representantes legales en los términos previstos en ella.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos, técnicos o en nuestros servicios. Publicaremos siempre la versión vigente en esta página con su fecha de actualización y, cuando el cambio sea sustancial y te afecte, te lo comunicaremos por un medio adecuado.