Política de Privacidad
Última actualización: septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales tratados a través del sitio web clinicalgderma.com y de los canales de contacto vinculados a él es:
- LGR DERMATOLOGÍA Y MEDICINA ESTÉTICA, S.L.P.
- Domicilio: Plaza Maestro Mateo nº 2 Bajo, 15004 A Coruña
- NIF: B75390104
- Teléfono: +34 678 234 113
- Correo electrónico: info@lgderma.com
- Delegado de Protección de Datos: joseveiga@icacor.es
2. Ámbito y normativa aplicable
Esta política informa sobre el tratamiento de datos personales realizado por la clínica mediante el sitio web, sus formularios, el canal de WhatsApp vinculado y las comunicaciones relacionadas con la solicitud de información o gestión de citas.
El tratamiento se realizará conforme al Reglamento (UE) 2016/679, la Ley Orgánica 3/2018, la Ley 34/2002, la normativa sanitaria y de documentación clínica aplicable y demás disposiciones que resulten procedentes.
3. Datos tratados
Según la interacción del usuario, podrán tratarse:
- Datos identificativos y de contacto, como nombre, apellidos y teléfono.
- Datos relativos a la solicitud, comunicación o cita.
- Datos administrativos necesarios para gestionar la atención solicitada.
- Datos de facturación cuando proceda.
- Datos relativos a la asistencia sanitaria y datos de salud estrictamente necesarios para la finalidad asistencial correspondiente.
- Fotografías, informes, resultados de pruebas u otra documentación clínica únicamente cuando exista una finalidad asistencial concreta, una base jurídica válida y un canal autorizado.
El usuario no debe enviar por el formulario web o WhatsApp datos de salud que no sean necesarios para la finalidad del contacto.
4. Finalidades y bases jurídicas
Los datos podrán tratarse para las siguientes finalidades:
- Responder consultas generales y solicitudes de información sobre la clínica y sus servicios: medidas precontractuales solicitadas por el interesado o interés legítimo, según el caso.
- Gestionar solicitudes, modificaciones o cancelaciones de citas: medidas precontractuales o ejecución de la relación solicitada.
- Prestar y gestionar asistencia sanitaria, elaborar y conservar documentación clínica: bases jurídicas aplicables conforme a los artículos 6 y 9 del RGPD y la normativa sanitaria.
- Gestionar la facturación y cumplir obligaciones fiscales, contables y sanitarias: cumplimiento de obligaciones legales y ejecución de la relación correspondiente.
- Atender, documentar y defender reclamaciones: interés legítimo y formulación, ejercicio o defensa de reclamaciones.
- Enviar comunicaciones comerciales o promocionales: consentimiento cuando sea necesario, sin perjuicio de las excepciones legalmente aplicables.
La clínica no utilizará los datos para finalidades incompatibles con aquellas para las que fueron recogidos. Cuando sea necesario solicitar consentimiento, este será específico, informado, inequívoco y revocable.
5. Uso de WhatsApp
El sitio web puede permitir al usuario iniciar una conversación mediante WhatsApp. Este canal se utilizará únicamente para consultas administrativas, solicitud de información general y gestión de citas.
WhatsApp no es un canal de urgencias ni un medio destinado a realizar diagnósticos, valorar síntomas, interpretar pruebas, prescribir tratamientos o prestar asistencia médica inmediata.
El usuario no debe enviar por WhatsApp fotografías, informes, resultados de pruebas, diagnósticos, síntomas, antecedentes médicos, información sobre medicación ni otros datos de salud. Si remite este tipo de información, la clínica determinará si debe incorporarla a la documentación asistencial, trasladarla a un canal seguro o suprimirla cuando no sea necesaria y no exista obligación de conservación.
WhatsApp es un servicio prestado por entidades del grupo proveedor conforme a sus propias condiciones y políticas de privacidad. Su utilización puede implicar tratamientos de datos de comunicación y, en su caso, tratamientos o transferencias internacionales sujetos a las garantías legalmente aplicables. La clínica verificará las garantías aplicables al servicio y configuración utilizados.
6. Destinatarios y proveedores
Los datos podrán ser tratados o comunicados, cuando resulte necesario y exista una base jurídica válida, a:
- Personal administrativo y sanitario autorizado de la clínica, según sus funciones y el principio de necesidad de conocer.
- Proveedores que traten datos por cuenta de la clínica, como proveedores de alojamiento, correo, mantenimiento informático, gestión de citas, historia clínica, copias de seguridad o soporte tecnológico. Con ellos se formalizarán las garantías exigidas por el artículo 28 del RGPD.
- Entidades aseguradoras, otros centros o profesionales sanitarios, servicios de asistencia, laboratorios u otros intervinientes cuando resulte necesario para la asistencia, la gestión solicitada o el cumplimiento de una obligación.
- Administraciones públicas, juzgados, tribunales y otras autoridades cuando exista obligación legal.
- WhatsApp o las entidades que presten el servicio, conforme a sus condiciones y documentación de privacidad.
No todos los destinatarios actúan como encargados. Cada entidad tratará los datos conforme a sus propias funciones y responsabilidades.
7. Transferencias internacionales
El uso de determinados proveedores, incluido WhatsApp, puede implicar tratamientos o transferencias internacionales de datos, según el servicio, la configuración de la cuenta y la ubicación de los proveedores o subproveedores.
Cuando resulte aplicable, la clínica utilizará una decisión de adecuación, las garantías adecuadas previstas en los artículos 46 y siguientes del RGPD u otra base legalmente reconocida. La información concreta sobre el proveedor y las garantías aplicables estará disponible en su documentación de privacidad o podrá solicitarse a la clínica.
8. Seguridad y confidencialidad
La clínica aplicará medidas técnicas y organizativas apropiadas al riesgo, teniendo en cuenta la naturaleza especialmente sensible de los datos sanitarios. Estas medidas podrán incluir controles de acceso, perfiles de usuario, protección de dispositivos, copias de seguridad, actualización de sistemas, cifrado cuando proceda, confidencialidad del personal, formación y procedimientos de gestión de incidentes.
El uso de servicios externos de mensajería, correo o almacenamiento no exime a la clínica de sus obligaciones de seguridad, minimización, confidencialidad y protección de datos desde el diseño y por defecto.
9. Conservación
Los datos se conservarán durante el tiempo necesario para la finalidad para la que fueron obtenidos y, posteriormente, durante los plazos legales aplicables o mientras puedan exigirse responsabilidades.
Los datos de consultas administrativas que no generen una relación asistencial se suprimirán cuando dejen de ser necesarios, salvo que exista una obligación de conservación o sea necesario atender una reclamación.
Los datos que formen parte de la historia clínica o documentación asistencial se conservarán conforme a la normativa sanitaria y de documentación clínica aplicable.
Finalizados los plazos, los datos se suprimirán o anonimizarán. Cuando deban conservarse para obligaciones legales o responsabilidades, permanecerán restringidos y solo se tratarán para esos fines. Las copias de seguridad se someterán a sus ciclos de sobrescritura y a controles de acceso.
10. Derechos
El interesado puede solicitar, cuando proceda, el acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos, así como retirar el consentimiento cuando el tratamiento se base en él. También puede solicitar no ser objeto de decisiones basadas únicamente en tratamientos automatizados cuando concurran los requisitos legales.
El ejercicio del derecho de supresión puede estar limitado por las obligaciones de conservación de la historia clínica, por obligaciones legales o por la necesidad de formular, ejercer o defender reclamaciones.
Las solicitudes se dirigirán a LGR DERMATOLOGÍA Y MEDICINA ESTÉTICA, S.L.P., Plaza Maestro Mateo nº 2 Bajo, 15004 A Coruña, o a info@lgderma.com. Si existe DPD, también podrán dirigirse a joseveiga@icacor.es.
La clínica podrá solicitar información adicional para verificar la identidad cuando existan dudas razonables. Las solicitudes serán atendidas, con carácter general, en el plazo máximo de un mes, prorrogable otros dos meses cuando la complejidad o el número de solicitudes lo justifique.
11. Reclamación ante la autoridad de control
El interesado puede presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente si considera que el tratamiento no se ajusta a la normativa, sin perjuicio de cualquier otro recurso administrativo o judicial.
12. Violaciones de seguridad
La clínica dispone de procedimientos internos para detectar, contener, documentar y valorar incidentes que puedan afectar a datos personales. Cuando una violación de seguridad sea susceptible de generar un riesgo para los derechos y libertades de las personas, se notificará a la autoridad de control dentro del plazo legal de 72 horas desde que exista constancia, salvo que no sea probable que constituya un riesgo. Si el riesgo es alto, se informará también a las personas afectadas cuando proceda.
13. Decisiones automatizadas y perfiles
No se prevé la adopción de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al interesado, ni la elaboración de perfiles con esos efectos.
14. Comunicaciones comerciales
La clínica no enviará comunicaciones comerciales por medios electrónicos cuando la normativa exija consentimiento y este no se haya obtenido. Las comunicaciones comerciales serán identificables y permitirán oponerse o darse de baja de forma sencilla y gratuita.
15. Imágenes, testimonios y casos clínicos
La publicación de fotografías, vídeos, voz, nombre, testimonios o casos clínicos identificables requiere una base jurídica específica y, cuando proceda, una autorización separada de la información general sobre privacidad. La política de privacidad no constituye por sí sola una autorización para publicar imágenes o testimonios.
La clínica evitará publicar información que permita identificar a un paciente mediante la combinación de datos, aunque no aparezca su nombre.
16. Enlaces y servicios externos
El sitio web puede contener enlaces a servicios de terceros, incluido WhatsApp. La clínica no controla las políticas de privacidad, condiciones, seguridad o funcionamiento de dichos servicios. El usuario debe consultar la documentación del proveedor antes de utilizarlos.
17. Política de cookies
El sitio web podrá utilizar cookies técnicas necesarias y, en su caso, cookies de analítica, personalización, publicidad o terceros. Las cookies no necesarias solo se instalarán cuando el usuario haya prestado un consentimiento válido, salvo que resulten aplicables otras excepciones legales.
El banner o panel de configuración deberá ofrecer las opciones «Aceptar» y «Rechazar» con la misma visibilidad y al mismo nivel, además de permitir configurar o retirar el consentimiento. La información detallada sobre proveedores, finalidades, duración y gestión de cookies se recoge en la Política de Cookies.
18. Actualización
Esta política podrá actualizarse por cambios legislativos, jurisprudenciales, técnicos, organizativos o en los servicios utilizados. La versión vigente indicará la fecha de actualización y se publicará en el sitio web. Cuando los cambios afecten sustancialmente a tratamientos ya iniciados, la clínica adoptará las medidas informativas que resulten necesarias.