Política de Privacidad

1. Responsable del tratamiento

• CAPIL SOLUTIONS, S.L
• Razón Social: CAPIL SOLUTIONS, SL (en adelante, la “Empresa” o el “Responsable”).
• NIF/CIF: B66946138
• Dirección: C. AMIGO 11, 3 - 08021 - BARCELONA - BARCELONA
• Teléfono:932713346
• Email para comunicaciones en materia de Protección de datos: info@capilclinic.es

1.1 Normativa aplicable

Nuestra Política de Privacidad se ha diseñado de acuerdo con el Reglamento General de Protección de Datos de la UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), y la Ley Orgánica 3/2018 del 5 de diciembre, de Protección de Datos de Carácter Personal y Garantía de los Derechos Digitales.

Al facilitarnos sus datos, Usted declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento inequívoco y expreso al tratamiento de sus datos personales de acuerdo a las finalidades y términos aquí expresados.

La Empresa podrá modificar la presente Política de Privacidad para adaptarla a las novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos. Estas condiciones de privacidad podrán ser complementadas por el Aviso Legal, Política de Cookies y las Condiciones Generales que, en su caso, se recojan para determinados productos o servicios, si dicho acceso supone alguna especialidad en materia de protección de datos de carácter personal.

1.2. Delegado de Protección de Datos

Para comunicarse con el delegado de Protección de Datos designado, anavarro@capilclinic.es

2. FINALIDAD Y LEGITIMACIÓN DEL TRATAMIENTO

Los datos personales facilitados a través del formulario web serán tratados por CAPIL SOLUTIONS, S.L. con las siguientes finalidades y bases jurídicas:

Finalidad	Base de legitimación	Descripción operativa
a) Atender su solicitud de información o contacto.	Consentimiento del interesado (art. 6.1.a RGPD)	Gestionar y responder las consultas, solicitudes de presupuesto o de cita recibidas a través del formulario web o medios de contacto asociados.
b) Enviar comunicaciones comerciales y promociones sobre servicios o tratamientos de CapilClinic (opcional).	Consentimiento expreso del interesado mediante casilla independiente.	Envío de información sobre novedades, promociones y ofertas, únicamente si el usuario lo autoriza marcando la casilla correspondiente.
c) Participar en sorteos u otras acciones promocionales organizadas por CapilClinic (opcional).	Consentimiento expreso del interesado mediante casilla independiente.	Utilización de los datos de contacto para gestionar la participación en sorteos y el envío de comunicaciones relacionadas con los mismos.

No se tomarán decisiones automatizadas ni se elaborarán perfiles con base en los datos recabados a través de este formulario.

Uso de WhatsApp: En caso de que el usuario opte por comunicarse mediante WhatsApp, el tratamiento se limitará a gestiones administrativas (confirmación de citas o recordatorios). No se intercambiarán datos clínicos ni imágenes médicas por este canal. El servicio está prestado por Meta Platforms Inc. (EE. UU.), cuyas transferencias internacionales se amparan en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 RGPD).

Plazo de conservación: Los datos se conservarán mientras se mantenga la relación o el consentimiento vigente y, en su defecto, se suprimirán tras tres años de inactividad o solicitud de baja, manteniéndose bloqueados los estrictamente necesarios durante los plazos legales de prescripción. Se considera inactividad la ausencia de interacciones con nuestras comunicaciones, servicios o web durante un periodo continuo de 3 años.

Encargados del tratamiento: Los datos podrán ser tratados por proveedores que prestan servicios de alojamiento web, gestión de citas, mantenimiento informático o envío de comunicaciones electrónicas, todos ellos bajo contrato de encargado conforme al artículo 28 RGPD y con garantías adecuadas de confidencialidad y seguridad.

2.1. Plazo de Conservación de sus datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recabados o mientras exista el consentimiento válido del interesado, de acuerdo con los criterios que se indican a continuación:

• Datos de salud e historial clínico: Se conservarán un mínimo de 5 años desde la fecha de alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002. En Cataluña, la historia clínica se conserva hasta 20 años desde el fallecimiento del paciente, según la Llei 21/2000 i normativa de desenvolupament. Transcurridos dichos plazos, los datos se suprimirán o anonimizarán, salvo conservación adicional por obligaciones legales.

• Datos administrativos y fiscales: 6 años, en cumplimiento de las obligaciones tributarias y mercantiles (art. 30 Código de Comercio).

• Datos para comunicaciones comerciales, promociones y sorteos: Desde la obtención del consentimiento hasta que el interesado revoque o solicite la supresión, o bien hasta tres años desde la última interacción o señal de actividad(apertura de correos, acceso web o respuesta a comunicaciones). Transcurrido este periodo de inactividad, los datos se bloquearán y posteriormente se eliminarán de forma segura.

• Datos de contacto básicos: Mientras se mantenga un interés legítimo o consentimiento activo para conservar la relación de comunicación.

En todos los casos, una vez cumplidas las finalidades o expirados los plazos anteriores, los datos quedarán bloqueados(solo accesibles al DPO o a responsables internos con fines legales o de defensa de reclamaciones) durante los plazos de prescripción legal aplicables y posteriormente serán eliminados o anonimizados de manera irreversible.

3. LEGITIMACIÓN Y DATOS RECABADOS

La legitimación para el tratamiento de sus datos es el consentimiento expreso otorgado mediante un acto positivo y afirmativo (rellenar el formulario correspondiente y marcar la casilla de aceptación de esta política) en el momento de facilitarnos sus datos personales.

3.1. Consentimiento para tratar sus datos

Al rellenar los formularios, marcar la casilla “Acepto la Política de Privacidad” y hacer clic para enviar los datos, o al remitir correos electrónicos a la Empresa a través de las cuentas habilitadas al efecto, el Usuario manifiesta haber leído y aceptado expresamente la presente política de privacidad, y otorga su consentimiento inequívoco y expreso al tratamiento de sus datos personales conforme a las finalidades indicadas.

3.2. Categorías de datos

Los datos que se recaban se refieren a la categoría de datos identificativos, como pueden ser: Nombre y Apellidos, Teléfono, Dirección Postal, Empresa, Correo electrónico, así como la dirección IP desde donde accede al formulario de recogida de datos.

4. MEDIDAS DE SEGURIDAD

Con el objetivo de garantizar la seguridad y confidencialidad de las comunicaciones, especialmente cuando puedan estar involucrados datos personales de carácter sensible conforme al artículo 9 del Reglamento (UE) 2016/679, se informa al usuario de que el canal de WhatsApp Business habilitado por la Empresa está destinado a facilitar la gestión de citas, presupuestos y recordatorios administrativos.

Para cualquier consulta o envío de información clínica, imágenes, diagnósticos o documentación médica, la Empresa pone a disposición canales específicos y seguros que aseguran el tratamiento adecuado de dichos datos. Se recomienda no utilizar WhatsApp para este tipo de contenidos, a fin de proteger adecuadamente la información compartida.

En caso de que el usuario requiera compartir información relacionada con su salud, podrá solicitar al equipo el acceso al canal habilitado a tal efecto, garantizando así el cumplimiento de la normativa vigente en materia de protección de datos personales.

4.1. Transferencias internacionales de datos

En general, CAPIL SOLUTIONS, S.L. no realiza transferencias internacionales de datos.

No obstante, si el usuario opta por comunicarse a través del canal WhatsApp Business, el servicio es prestado por Meta Platforms, Inc. (EE. UU.), lo que puede implicar una transferencia internacional de datos.

Dichas transferencias se amparan en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 RGPD), que garantizan un nivel de protección adecuado.

Este canal se utiliza exclusivamente para gestiones administrativas (confirmaciones de cita o recordatorios), y no se intercambiarán datos clínicos ni imágenes médicas por este medio.

En ningún otro caso se transferirán datos personales fuera del Espacio Económico Europeo

5. Cesión de Datos y Encargados del Tratamiento

CAPIL SOLUTIONS, S.L. no cederá sus datos personales a terceros, salvo obligación legal o requerimiento de una autoridad competente.

Para la adecuada prestación de sus servicios, la empresa cuenta con proveedores que actúan como encargados del tratamiento, con acceso limitado a datos personales y contractualmente obligados a mantener la confidencialidad y adoptar medidas técnicas y organizativas adecuadas conforme al artículo 28 del RGPD.

Los principales encargados son:

– Proveedores de alojamiento y mantenimiento web.

– Software de gestión de citas y pacientes.

– Servicios de email marketing (solo si el usuario lo ha autorizado).

– Asesoría contable y fiscal.

– Laboratorios clínicos colaboradores

Ninguno de estos encargados realiza transferencias internacionales, salvo Meta Platforms, Inc. (EE. UU.) para el canal de WhatsApp, conforme al régimen descrito en el apartado 4.2.

5.1 ENCARGADOS DEL TRATAMIENTO

Para prestar nuestros servicios contamos con diversos proveedores que actúan como encargados del tratamiento con acceso a datos personales:

• Proveedores de almacenamiento y servicios cloud (almacenamiento de historiales clínicos)

• Software de gestión de clínicas y citas

• Servicios de email marketing (para comunicaciones comerciales consentidas)

• Servicios de contabilidad y facturación

• Laboratorios colaboradores (para análisis clínicos cuando sean necesarios

Todos nuestros encargados garantizan medidas técnicas y organizativas adecuadas conforme al art. 28 del RGPD, y han firmado los correspondientes contratos de encargado.

6. DERECHOS DEL USUARIO

Cualquier interesado tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernan, o no. Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. Por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. El Responsable del fichero dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

De acuerdo con la legislación vigente tiene los siguientes derechos: derecho a solicitar el acceso a sus datos personales, derecho a solicitar su rectificación o supresión, derecho a solicitar la limitación de su tratamiento, derecho a oponerse al tratamiento, derecho a la portabilidad de los datos y así mismo, a revocar el consentimiento otorgado. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

6.1. ¿Cómo ejercitar mis derechos?

Para ejercer sus derechos, debe dirigirse al responsable, solicitando el correspondiente formulario para el ejercicio del derecho elegido. Opcionalmente, puede acudir a la Autoridad de Control competente para obtener información adicional acerca de sus derechos. Los datos de contacto para el ejercicio de sus derechos son el teléfono 932713346 y el correo electrónico: INFO@CAPILCLINIC.ES. Recuerde acompañar una copia de un documento que nos permita identificarle.

7. CONSENTIMIENTO PARA ENVÍO DE COMUNICACIONES ELECTRÓNICAS

Así mismo, y de acuerdo con lo establecido en la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico, completando el formulario de recogida de datos y marcando la correspondiente casilla “Acepto el envío de comunicaciones electrónicas”, está otorgando el consentimiento expreso para enviarle a su dirección de correo electrónico, teléfono, fax u otro medio electrónico en envío de información acerca de la Empresa.

Fecha de actualización: Noviembre 2025