Política de privacidad

Última actualización: 12 de octubre de 2026

Esta política explica cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: [RAZÓN SOCIAL, S.L.], NIF [B00000000]
Dirección: Av. Monforte de Lemos, 36, Local 98, Centro Comercial La Vaguada, 28029 Madrid
Contacto: privacidad@coraclinics.com
Delegado de Protección de Datos: [Nombre o empresa del Delegado de Protección de Datos], dpo@coraclinics.com

2. Qué datos tratamos, para qué y con qué base legal

Tratamientos de datos personales
Finalidad	Datos	Base legal	Conservación
Atender solicitudes de información y cita del formulario, teléfono, email o WhatsApp	Nombre, teléfono, email, tratamiento de interés y mensaje	Medidas precontractuales a petición del interesado (art. 6.1.b RGPD)	El tiempo necesario para atender la solicitud y, como máximo, [12 meses] si no llegas a ser paciente
Enviar comunicaciones comerciales	Nombre, email y teléfono	Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), que puedes retirar cuando quieras	Hasta que retires el consentimiento
Asistencia sanitaria y gestión de la historia clínica de pacientes	Datos identificativos y de salud	Asistencia sanitaria (art. 9.2.h RGPD) y obligación legal (Ley 41/2002)	Como mínimo 5 años desde el alta de cada proceso asistencial (art. 17 Ley 41/2002) o el plazo que fije la normativa aplicable
Facturación y obligaciones contables y fiscales	Datos identificativos y de facturación	Obligación legal (art. 6.1.c RGPD)	Los plazos de la normativa fiscal y mercantil
Medición de visitas a la web	Datos de navegación mediante cookies	Tu consentimiento	Según la Política de cookies

No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti. Te pedimos que no envíes datos de salud a través del formulario web; los recogeremos en consulta con las garantías propias de la historia clínica.

3. Menores de edad

Esta web y nuestros servicios de medicina estética se dirigen a personas mayores de 18 años. No recogemos conscientemente datos de menores a través del sitio.

4. Destinatarios

No cedemos tus datos a terceros salvo obligación legal (por ejemplo, autoridades sanitarias, tributarias o judiciales) o cuando sea necesario para tu asistencia y nos lo autorices. Nuestros proveedores, como el alojamiento web ([Proveedor de alojamiento web, país]), el correo electrónico, la hoja de cálculo en la que registramos las solicitudes del formulario (Google Workspace, de Google Ireland Ltd.) o el software de gestión clínica, acceden a los datos como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD.

5. Transferencias internacionales

No realizamos transferencias internacionales de datos, salvo las que pueda implicar el uso de algún proveedor tecnológico, que en su caso estará amparado por una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o por cláusulas contractuales tipo.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a privacidad@coraclinics.com o por correo postal a la dirección del centro. Indica qué derecho quieres ejercer; si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, con especial protección para los datos de salud, y el personal que accede a ellos está sujeto a secreto profesional.

8. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o de funcionamiento. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización.