Política de Privacidad

En MILOS CLINIC tratamos tus datos personales con la máxima diligencia y confidencialidad, conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE). Esta política explica qué datos tratamos, con qué finalidad y base jurídica, durante cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos. Por tratarse de un centro de estética, una parte de los datos que tratamos son datos relativos a tu salud, considerados de categoría especial, por lo que les aplicamos garantías reforzadas.

1. Responsable del tratamiento

• badge Titular / Razón social: Andrés Vera Muñoz (persona física, empresario individual), que opera bajo el nombre comercial MILOS CLINIC
• tag NIF: 77045312G
• location_on Domicilio: C/ Pedro Juan Perpiñán nº 82, 03204 Elche (Alicante), España
• mail Email: milosclinica@gmail.com
• call Teléfono: +34 647 68 68 37
• verified Datos registrales: no procede inscripción en el Registro Mercantil (persona física, empresario individual)
• shield_person Contacto en materia de protección de datos: milosclinica@gmail.com

2. Datos que tratamos

Tratamos los datos que nos facilitas voluntariamente a través del formulario de contacto, de las reservas que nos solicitas por WhatsApp y de tus visitas presenciales al centro:

a) Datos identificativos y de contacto

• check_circle Nombre y apellidos
• check_circle Número de teléfono
• check_circle Dirección de correo electrónico
• check_circle Datos de la cita y del tratamiento de interés
• check_circle Cualquier información adicional que incluyas en tu mensaje

b) Datos de salud y de categoría especial (art. 9 RGPD)

Por la naturaleza estética y sanitaria de nuestros servicios, cuando acudes al centro podemos tratar datos relativos a tu salud, que son datos de categoría especial y reciben protección reforzada:

• favorite Tratamiento estético de interés y ficha de cliente (antecedentes relevantes, alergias, contraindicaciones, fototipo de piel u otros datos necesarios para la realización segura del tratamiento)
• favorite Fotografías de la zona a tratar y de la evolución del tratamiento (imágenes de "antes y después")
• favorite Consentimientos informados firmados para cada tratamiento

Estos datos solo se tratan cuando inicias una relación asistencial con el centro y siempre con tu consentimiento explícito e informado.

3. Finalidades y base jurídica

Tratamos tus datos para las siguientes finalidades, cada una con su base jurídica:

• gavel Atender tus consultas y solicitudes de información recibidas por el formulario, WhatsApp, teléfono o email. Base jurídica: tu consentimiento al contactar con nosotros (art. 6.1.a RGPD).
• gavel Gestionar tus reservas y citas (solicitadas por WhatsApp y organizadas en nuestra agenda interna). Base jurídica: ejecución de la relación contractual o medidas precontractuales a tu solicitud (art. 6.1.b RGPD).
• gavel Prestar los tratamientos estéticos, elaborar tu ficha, realizar fotografías de evolución y conservar tu consentimiento informado (datos de salud / categoría especial). Base jurídica: tu consentimiento explícito (art. 9.2.a RGPD), en relación con la ejecución del contrato de servicios (art. 6.1.b RGPD).
• gavel Enviarte comunicaciones comerciales sobre nuestros servicios, promociones o novedades. Base jurídica: tu consentimiento previo y específico (art. 6.1.a RGPD y art. 21 LSSI-CE), que puedes revocar en cualquier momento.
• gavel Cumplir nuestras obligaciones legales (sanitarias, contables, fiscales y de conservación de documentación). Base jurídica: cumplimiento de obligaciones legales aplicables al responsable (art. 6.1.c RGPD).

El uso de fotografías "antes/después" con fines promocionales o de difusión en redes sociales solo se realizará con un consentimiento adicional, específico y separado, distinto del consentimiento asistencial, que podrás retirar en cualquier momento.

4. Plazos de conservación

• schedule Consultas y leads (no clientes): hasta resolver tu solicitud y, como máximo, 1 año desde el último contacto, salvo que retires antes tu consentimiento.
• schedule Datos de clientes y documentación asistencial (ficha, fotografías, consentimientos informados): durante la relación con el centro y, tras su finalización, como mínimo 5 años desde la fecha del alta de cada proceso asistencial, conforme al art. 17.1 de la Ley 41/2002, de autonomía del paciente y de documentación clínica, y a la normativa autonómica aplicable.
• schedule Documentación contable y fiscal: durante los plazos legales de prescripción (4 años conforme a la Ley General Tributaria y hasta 6 años conforme al art. 30 del Código de Comercio).
• schedule Comunicaciones comerciales: hasta que retires tu consentimiento.

Transcurridos dichos plazos, tus datos se suprimirán o se bloquearán y conservarán únicamente a disposición de las administraciones competentes durante el tiempo legalmente exigido.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. No obstante, para prestarte el servicio recurrimos a proveedores que actúan como encargados del tratamiento, con quienes hemos suscrito (o suscribiremos) el contrato exigido por el art. 28 RGPD:

• apps Koibox (software de agenda interna de citas): actúa como encargado del tratamiento conforme al art. 28 RGPD.
• chat Meta Platforms, Inc. (WhatsApp): al enviar el formulario de contacto o escribirnos por WhatsApp, los datos del mensaje se transmiten a través de los servidores de Meta para hacerte llegar tu solicitud.
• dns Proveedor de alojamiento web (hosting): Vercel Inc. (Estados Unidos), que aloja el sitio web por cuenta del responsable.
• map Google (Google LLC / Google Ireland): el sitio carga tipografías (Google Fonts y Material Symbols) y mapas (Google Maps) desde los servidores de Google, lo que comunica tu dirección IP a este proveedor. El mapa de Google solo se cargará con tu consentimiento previo de cookies. Consulta nuestra política de cookies para más detalle.

6. Transferencias internacionales

Algunos de los proveedores indicados (Meta Platforms y Google) son entidades con sede o infraestructura en Estados Unidos, por lo que el uso de WhatsApp, Google Maps o Google Fonts puede implicar una transferencia internacional de datos fuera del Espacio Económico Europeo. Dichas transferencias se amparan en las garantías previstas en los arts. 44 a 49 RGPD, en particular la adhesión de estos proveedores al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y, en su defecto, la suscripción de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Puedes solicitarnos información adicional sobre estas garantías en milosclinica@gmail.com.

7. Tus derechos

Como interesado, puedes ejercer en cualquier momento los siguientes derechos:

• vpn_key Acceso a tus datos personales
• edit Rectificación de los datos inexactos
• delete Supresión ("derecho al olvido")
• block Oposición al tratamiento
• pause_circle Limitación del tratamiento
• download Portabilidad de tus datos
• undo Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada (art. 7.3 RGPD)

Puedes ejercer estos derechos enviando un email a milosclinica@gmail.com o un escrito a C/ Pedro Juan Perpiñán nº 82, 03204 Elche (Alicante), indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, a través de su sede electrónica en www.aepd.es.

8. Menores de edad

Cuando se presten servicios o se traten datos de menores de 14 años, será necesario el consentimiento de los titulares de la patria potestad o tutela, conforme al art. 8 RGPD y al art. 7 LOPDGDD. En el caso de tratamientos estéticos a menores, estos se realizarán con la autorización y, cuando proceda, la presencia de su representante legal.

9. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD), reforzadas por tratarse de datos de salud: control de acceso a la información, deber de confidencialidad del personal, conservación segura de la documentación asistencial, seudonimización o cifrado cuando resulta proporcionado, y exigencia de garantías equivalentes a nuestros encargados del tratamiento mediante los contratos del art. 28 RGPD. Estas medidas tienen por objeto evitar la alteración, pérdida, tratamiento o acceso no autorizado a tus datos.

10. Cambios en esta política

Podemos actualizar esta política de privacidad para adaptarla a cambios normativos o a nuevos tratamientos. Te recomendamos revisarla periódicamente; la fecha de la última actualización figura al inicio del documento.