Política de privacidad

1. Responsable del tratamiento

• Titular: Diosa del Diamante, S.L. (nombre comercial Me Amo Clinic)
• NIF: B70965066
• Domicilio: C. de la Isla de Arosa, 23 posterior, 28035 Madrid, España
• Teléfono: +34 919 99 61 61
• Contacto en materia de protección de datos: meamoclinic@gmail.com

2. Datos que tratamos y su procedencia

Los datos proceden del propio interesado, facilitados de forma voluntaria a través del formulario de contacto del sitio web, por teléfono, por WhatsApp, por correo electrónico, mediante el sistema de reservas o presencialmente en el centro. Distinguimos dos categorías:

• Datos identificativos y de contacto: nombre, teléfono, dirección de correo electrónico (opcional) y el motivo de consulta o tratamiento de interés que usted nos indique.
• Datos relativos a la salud: antecedentes médicos, alergias, medicación, exploración, indicaciones, consentimientos informados, evolución y, en su caso, fotografías clínicas. Se recaban únicamente en el marco de la asistencia sanitaria, en consulta, y nunca a través del formulario web.

Le rogamos que no incluya información sobre su salud en el formulario de contacto ni en mensajes de WhatsApp. Utilice esos canales solo para pedir cita o información general; todo lo clínico se trata en consulta.

3. Finalidades del tratamiento

• Atender su solicitud de información y gestionar la agenda de citas y valoraciones.
• Prestar los servicios de medicina estética y estética avanzada contratados, incluida la elaboración y custodia de la historia clínica.
• Gestionar la relación administrativa, contable y fiscal derivada de dichos servicios.
• Remitirle comunicaciones sobre novedades, promociones o consejos de cuidado, únicamente si usted lo ha consentido expresamente y con la posibilidad de darse de baja en cualquier momento.
• Analizar de forma agregada el uso del sitio web y medir la eficacia de nuestras campañas publicitarias, en los términos de la política de cookies y solo si presta su consentimiento.

4. Base jurídica

• Consentimiento del interesado (art. 6.1.a RGPD): solicitudes de información a través del formulario, comunicaciones comerciales y cookies no necesarias.
• Ejecución de un contrato o de medidas precontractuales (art. 6.1.b RGPD): prestación del servicio solicitado y gestión de la cita.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): normativa sanitaria, contable y fiscal, en particular la Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.
• Fines de medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria (art. 9.2.h RGPD, en relación con el art. 9.3 y con la disposición adicional decimoséptima de la LOPDGDD): tratamiento de datos de salud, sujeto al deber de secreto profesional.
• Interés legítimo (art. 6.1.f RGPD): seguridad del sitio web y prevención del fraude o del uso abusivo de los formularios.

5. Plazos de conservación

• Solicitudes de información que no derivan en cita: se conservan el tiempo necesario para atenderlas y, a lo sumo, un año desde el último contacto.
• Historia clínica: se conserva, como mínimo, cinco años desde la fecha de alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002 y a la normativa autonómica aplicable.
• Documentación contable y fiscal: los plazos previstos en el Código de Comercio y en la Ley General Tributaria.
• Consentimiento para comunicaciones comerciales: hasta que usted lo retire.

Transcurridos dichos plazos, los datos se suprimen o se anonimizan mediante procedimientos que impiden su recuperación.

6. Destinatarios y encargados del tratamiento

No se ceden datos a terceros salvo obligación legal (por ejemplo, a la Administración tributaria o sanitaria, o a Juzgados y Tribunales cuando así lo requieran).

Sí intervienen proveedores que acceden a los datos por cuenta del responsable, en calidad de encargados del tratamiento, con contrato suscrito conforme al artículo 28 del RGPD:

• Hostinger International Ltd. — alojamiento del sitio web y del correo electrónico, en centros de datos de la Unión Europea.
• Google Ireland Limited — almacenamiento en la nube (Google Drive), correo electrónico y herramientas de medición del sitio web. La legitimidad de este servicio se basa en la adhesión al Marco de Privacidad de Datos UE-EE. UU. y en el cumplimiento de la normativa de protección de datos.
• Booksy International Sp. z o.o. — sistema de reserva de citas en línea, cuando usted opte por utilizarlo.
• Proveedor del formulario de contacto — servicio que traslada a nuestro buzón los mensajes enviados desde la web.

Si utiliza WhatsApp para comunicarse con la clínica, el tratamiento de esos mensajes queda además sujeto a las condiciones del propio servicio, ajenas a nuestro control.

7. Transferencias internacionales

Algunos de los proveedores citados pueden tratar datos en servidores situados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Dichas transferencias se amparan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., de 10 de julio de 2023, y, subsidiariamente, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Los datos de salud no se transfieren fuera del Espacio Económico Europeo.

8. Decisiones automatizadas

No se adoptan decisiones automatizadas ni se elabora ningún perfil que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar.

9. Medidas de seguridad

Se aplican las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, atendiendo a la especial sensibilidad de los datos de salud: cifrado de las comunicaciones del sitio web (HTTPS), control de acceso por perfiles, deber de secreto del personal, copias de seguridad y revisión periódica de las medidas adoptadas.

10. Menores de edad

Los servicios de este sitio se dirigen a mayores de 18 años. Los menores solo podrán ser atendidos con el consentimiento y la presencia de quien ostente su patria potestad o tutela, y en aquellos tratamientos en que resulte médicamente indicado y legalmente admisible.

11. Sus derechos

Usted puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: solicitar su eliminación cuando ya no sean necesarios, con los límites que impone la obligación de conservar la historia clínica.
• Limitación del tratamiento en los supuestos previstos por la norma.
• Oposición al tratamiento basado en el interés legítimo.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escriba a meamoclinic@gmail.com o diríjase por escrito al domicilio indicado en el apartado 1, identificando el derecho que desea ejercer y acompañando copia de un documento que acredite su identidad. Le responderemos en el plazo máximo de un mes.

Si considera que el tratamiento no se ajusta a la normativa, o no ha obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid).

12. Cookies

El uso de cookies y tecnologías equivalentes se detalla en la política de cookies, desde la que puede otorgar, denegar o retirar su consentimiento en cualquier momento.

13. Modificaciones

Esta política puede actualizarse para adaptarla a novedades legislativas o a cambios en los tratamientos realizados. Le recomendamos consultarla periódicamente.

Última actualización: 7 de septiembre de 2026.