En Dr Goodwin Aesthetic Clinic entendemos que prestar una atención sanitaria responsable también implica tratar de forma responsable la información personal. Respetamos la privacidad de todas las personas que se ponen en contacto con nosotros, visitan nuestra web, solicitan una consulta o reciben un tratamiento en nuestra clínica de Barcelona.

Esta política explica qué datos personales tratamos, para qué los necesitamos, quién puede acceder a ellos, durante cuánto tiempo los conservamos y qué derechos le corresponden. Los datos de salud reciben una protección especial debido a su carácter sensible.

Nuestro tratamiento de datos se rige por el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 41/2002, básica reguladora de la autonomía del paciente, la Ley 44/2003, de ordenación de las profesiones sanitarias, la Ley 21/2000 de Cataluña, sobre los derechos de información concerniente a la salud y la autonomía del paciente, y la documentación clínica, así como por las demás normas españolas y catalanas aplicables.

1¿Quién es responsable del tratamiento de sus datos?

Responsable del tratamiento: CENTRO DE MEDICINA ESTETICA DR GOODWIN S.L.
CIF/NIF: B44788966
Domicilio social y clínica: Passeig de Gràcia 7, 4º B, 08007 Barcelona, España
Sitio web:https://drgoodwin.es
Contacto general y de privacidad:info@drgoodwin.es
Teléfono:+34 638 12 14 42
Contacto del delegado de protección de datos (DPD):info@drgoodwin.es (indique «A la atención del delegado de protección de datos» en el asunto) o, por correo postal, en el domicilio social indicado, a la atención del delegado de protección de datos.

En esta política, las expresiones «Dr Goodwin», «la Clínica» y «nosotros» se refieren al responsable del tratamiento identificado anteriormente.

2Sus derechos de privacidad y cómo contactar con nosotros

En las condiciones previstas en la normativa de protección de datos, tiene derecho a:

• Acceder a sus datos personales y obtener información sobre su tratamiento.
• Rectificar los datos inexactos o incompletos.
• Solicitar la supresión de sus datos cuando la ley lo permita. Determinada documentación médica, contable o legal deberá conservarse pese a la solicitud.
• Oponerse al tratamiento cuando lo permitan las bases jurídicas aplicables, incluida la publicidad directa.
• Limitar el tratamiento en los supuestos establecidos en el RGPD.
• Solicitar la portabilidad cuando se cumplan los requisitos legales.
• Retirar el consentimiento para aquellos tratamientos basados en él, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

Puede presentar su solicitud gratuitamente escribiendo a info@drgoodwin.es, dirigiéndose al delegado de protección de datos a través de los medios indicados en el apartado 1 o enviando una comunicación a nuestro domicilio social. Si existen dudas razonables sobre la identidad de la persona solicitante, podremos pedir únicamente la información necesaria para verificarla. Responderemos dentro de los plazos establecidos en el RGPD, por lo general en un mes, sin perjuicio de las prórrogas legalmente previstas.

El derecho a obtener copia de la información incluida en su historia clínica también está sujeto a la normativa sanitaria aplicable y a los derechos de terceros.

3A quién se aplica esta política y qué datos recibimos

Esta política se aplica a posibles pacientes, pacientes, visitantes de la web, personas que contactan con la Clínica, destinatarios de comunicaciones permitidas, candidatos a puestos de trabajo y otras personas que se relacionen con nosotros en el desarrollo de nuestra actividad.

Según el servicio o la interacción, podemos tratar:

• Datos identificativos: nombre, apellidos, fecha de nacimiento, documento de identidad cuando sea necesario y otros datos identificativos relevantes para la atención.
• Datos de contacto: número de teléfono, dirección de correo electrónico y dirección postal cuando corresponda.
• Información administrativa y económica: datos de citas, presupuestos, facturas, pagos y datos necesarios para el cumplimiento de obligaciones fiscales o contables.
• Información médica y de salud: antecedentes médicos, enfermedades previas, antecedentes familiares relevantes, alergias, medicación, exploraciones, diagnósticos, planes de tratamiento, procedimientos realizados, anotaciones de evolución, informes clínicos y documentos de consentimiento informado.
• Imágenes clínicas: fotografías tomadas cuando resulten médicamente adecuadas para evaluar y documentar los tratamientos.
• Información de actividad en línea: dirección IP, datos del navegador y del dispositivo, idioma, páginas consultadas, fechas de acceso y datos procedentes de cookies o tecnologías similares, cuando corresponda.
• Datos de selección de personal: currículos, titulaciones, experiencia laboral e información facilitada durante un proceso de selección.

Los datos relativos a la salud constituyen una categoría especial de datos personales conforme al artículo 9 del RGPD y están sujetos a garantías adicionales.

4De dónde procede la información

La mayor parte de la información la facilita directamente usted, por ejemplo, al completar un formulario web, solicitar una cita, llamarnos, escribirnos por correo electrónico, utilizar un servicio de mensajería, acudir a la Clínica, aportar documentación médica o solicitar un puesto de trabajo.

Cuando la ley lo permita y sea necesario para prestar el servicio, también podremos recibir información relevante de otros profesionales sanitarios, laboratorios, centros médicos, aseguradoras o representantes debidamente autorizados del paciente. En esos casos, facilitaremos la información exigida por el artículo 14 del RGPD cuando corresponda.

Al utilizar nuestro sitio web pueden generarse datos técnicos, de conformidad con la configuración de cookies aplicable y los avisos correspondientes.

5Para qué utilizamos sus datos y cuáles son las bases jurídicas

Utilizamos la información para finalidades determinadas y sobre la base jurídica que corresponde a cada actividad.

Cuando nos basamos en el interés legítimo, este puede consistir en gestionar consultas, mantener la seguridad de nuestros servicios y proteger nuestros derechos legales. Valoramos estos intereses frente a los derechos y libertades de las personas afectadas.

No utilizaremos sus datos para fines incompatibles con aquellos para los que se recogieron. Si una nueva finalidad requiere una base jurídica distinta o información adicional, adoptaremos las medidas necesarias antes de iniciar el nuevo tratamiento.

El consentimiento informado médico no equivale al consentimiento previsto en el RGPD. La aceptación de un procedimiento médico se obtiene de acuerdo con la normativa sanitaria. El tratamiento de datos de salud necesario para prestar asistencia sanitaria puede estar amparado por las disposiciones sanitarias del artículo 9 del RGPD sin que el consentimiento del RGPD constituya su base jurídica.

6Qué ocurre si no facilita determinados datos

Cierta información es necesaria para responder a una solicitud, concertar una cita, identificar al paciente, proporcionar asistencia clínica segura o emitir una factura exigida por ley. Si no se aportan los datos imprescindibles, es posible que no podamos prestar el servicio correspondiente o completar la operación solicitada.

La información solicitada exclusivamente para comunicaciones promocionales opcionales o para el uso publicitario independiente de imágenes es voluntaria. Negarse a facilitarla no afectará al acceso a los tratamientos ni a la calidad de la atención.

Decisiones automatizadas: No tomamos decisiones sobre pacientes, candidatos o visitantes del sitio web basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o les afecten de manera similarmente significativa, en el sentido del artículo 22 del RGPD. No obstante, las herramientas de publicidad digital pueden realizar mediciones o tratamientos relacionados con audiencias, sujetos a los requisitos de información y consentimiento aplicables.

7Protección de su historia clínica

Cuando recibe asistencia sanitaria en Dr Goodwin, se crea y mantiene una historia clínica, también mediante nuestro sistema de historia clínica electrónica Clinicminds, conforme a la normativa española y catalana aplicable. Su finalidad es garantizar la continuidad asistencial, documentar correctamente las decisiones clínicas y los tratamientos y cumplir las obligaciones sanitarias.

La historia clínica puede incluir datos identificativos, antecedentes médicos, valoraciones clínicas, diagnósticos, prescripciones, procedimientos, anotaciones de evolución, informes diagnósticos, recomendaciones, consentimientos informados firmados y fotografías adecuadas para documentar los tratamientos.

El acceso se limita en función de las responsabilidades profesionales. Los profesionales sanitarios que intervienen en su tratamiento pueden acceder a la información necesaria para su atención. El personal administrativo solo accede a lo imprescindible para sus funciones autorizadas. Quienes desempeñan funciones de cumplimiento legal únicamente pueden consultar la información necesaria para dichas funciones.

La Clínica y su personal están sujetos a las obligaciones de confidencialidad y secreto profesional aplicables. Las historias clínicas no se ponen a disposición de terceros para usos comerciales ajenos a la asistencia.

8Información y consentimiento antes del tratamiento

Antes de cualquier procedimiento que requiera consentimiento informado, el paciente recibirá información adecuada al tratamiento propuesto y suficiente para tomar una decisión informada. Según el procedimiento, podrá incluir su finalidad, naturaleza, resultados y beneficios razonablemente esperables, riesgos, alternativas e instrucciones pertinentes de cuidados posteriores.

El profesional sanitario resolverá las dudas y recabará el consentimiento informado que proceda. Cuando sea necesario el consentimiento por escrito, la documentación firmada se incorporará a la historia clínica y se conservará de acuerdo con la normativa sanitaria.

9Fotografías clínicas, docencia y publicidad

Podrán tomarse fotografías clínicas cuando resulten necesarias o adecuadas para una valoración médica, para hacer seguimiento de los resultados o para documentar un tratamiento. Estas imágenes forman parte de la historia clínica y se benefician de las mismas garantías de confidencialidad que los demás datos de salud.

Una fotografía clínica no se convierte automáticamente en una fotografía publicitaria. Los usos diferentes se tratan de la siguiente manera:

Asistencia clínica. Las imágenes tomadas para documentar un tratamiento se utilizan para la atención al paciente y otros fines clínicos lícitos relacionados.

Docencia, investigación científica y formación profesional. Aplicamos las garantías apropiadas, incluida la desidentificación siempre que sea posible. Si una persona puede ser identificada, o cuando la ley lo exija por otro motivo, obtendremos la autorización expresa necesaria antes de utilizar la imagen con esa finalidad adicional.

Sitio web, redes sociales y publicidad. No publicaremos fotografías ni vídeos identificables de pacientes con fines promocionales sin una autorización previa, específica e independiente. La persona puede negarse sin que ello afecte a su tratamiento. También puede retirar la autorización para usos futuros, sin que ello altere la licitud de los usos ya realizados bajo un consentimiento válido. Las actuaciones que procedan respecto del contenido previamente publicado se valorarán conforme a la normativa aplicable.

10Citas y comunicaciones con pacientes

La Clínica puede utilizar los datos de contacto facilitados para transmitir información directamente relacionada con una consulta o un tratamiento, como confirmaciones de citas, cambios de horario, solicitudes de documentación necesaria, recordatorios, seguimiento e instrucciones posteriores al tratamiento.

Según sus preferencias y la naturaleza de la consulta, podremos comunicarnos por teléfono, correo electrónico, WhatsApp, mensajes directos de Instagram o Facebook Messenger. Cuando usted inicia una conversación mediante una red social o plataforma de mensajería, dicha plataforma también trata información conforme a su propia política de privacidad. Procuramos utilizar canales adecuados y seguros para la información sensible y evitar la divulgación innecesaria de datos de salud a través de servicios generales de mensajería.

Las comunicaciones administrativas y asistenciales se diferencian de los mensajes publicitarios o promocionales.

11Uso del sitio web, cookies y redes sociales

Las visitas a drgoodwin.es pueden generar información técnica necesaria para el funcionamiento y la protección del sitio web. Otras tecnologías, incluidas etiquetas de análisis o publicidad, solo se utilizarán cuando estén configuradas de forma lícita y se hayan obtenido las elecciones o el consentimiento que sean necesarios.

Para medir la publicidad utilizamos servicios de Google Ads y el píxel de Meta (Meta Pixel). Sujetos a los permisos que usted otorgue cuando sean necesarios, estas tecnologías pueden tratar identificadores en línea, interacciones con el sitio web e información sobre visitas o conversiones para medir el rendimiento de la publicidad y comprender la eficacia de las campañas. Google y Meta también pueden tratar datos de acuerdo con sus respectivas políticas de privacidad. Estas tecnologías no sustituyen las garantías de confidencialidad aplicables a las historias clínicas.

Las cookies y tecnologías similares no esenciales están sujetas a su elección previa cuando se requiera consentimiento. En esos casos, podrá aceptar, rechazar o modificar su decisión mediante los controles de cookies del sitio web. Nuestra Política de Cookies y esos controles ofrecen información adicional sobre las cookies utilizadas, sus proveedores, finalidades y plazos de conservación. Las cookies publicitarias no son necesarias para solicitar una cita ni para recibir asistencia.

Las visitas a nuestros perfiles de Instagram y Facebook también están sujetas a las prácticas de privacidad de Meta y de las plataformas correspondientes. Le recomendamos no compartir información médica sensible en comentarios públicos ni en mensajes directos.

12Novedades, promociones y comunicaciones comerciales

Cuando la ley lo permita, podremos enviar información sobre nuevos servicios, novedades de la Clínica, promociones y eventos. Si es necesario el consentimiento, lo solicitaremos antes de enviar la comunicación. Cuando la normativa establezca otra excepción lícita, respetaremos sus condiciones.

Puede dejar de recibir publicidad directa en cualquier momento utilizando el mecanismo de baja incluido en el mensaje o escribiendo a info@drgoodwin.es. La baja de las comunicaciones promocionales no impedirá que le enviemos información necesaria sobre citas o atención clínica.

13Solicitudes de empleo en Dr Goodwin

Si se presenta a una oferta de trabajo, podemos utilizar su currículo, experiencia profesional, datos de contacto y demás documentación de selección para valorar su candidatura, organizar entrevistas y gestionar el proceso. El acceso se limitará al personal que participe en la contratación y, cuando sea necesario, a asesores o proveedores de selección autorizados.

En el caso de candidatos no contratados, eliminamos o anonimizamos adecuadamente los datos de su candidatura en el plazo de un mes desde la finalización del proceso de selección, salvo que una obligación legal, la formulación o defensa de reclamaciones u otra base jurídica válida justifique un plazo distinto. No conservaremos los datos de candidatos descartados para futuras vacantes más allá de ese plazo sin una base jurídica independiente y la información correspondiente. Si el candidato es contratado, los datos pertinentes pasarán a formar parte de su expediente laboral y se aplicarán los plazos de conservación correspondientes a empleados.

14Quién puede recibir información

No vendemos datos personales. En particular, no comunicamos historias clínicas ni información médica a socios publicitarios para sus propios fines promocionales.

Cuando esté justificado por la finalidad del tratamiento y la base jurídica correspondiente, podrán acceder a la información:

• los profesionales directamente implicados en la asistencia sanitaria del paciente;
• los laboratorios y centros médicos colaboradores cuando su participación sea necesaria para prestar el servicio;
• Clinicminds, el sistema de gestión clínica e historia clínica electrónica que utilizamos para citas, documentación del paciente y, cuando corresponda, imágenes clínicas, en calidad de encargado del tratamiento sujeto a un contrato de tratamiento de datos;
• los proveedores de alojamiento web, correo electrónico, almacenamiento, copias de seguridad y otros servicios tecnológicos, cuando sea necesario;
• Google y Meta en relación con la medición de publicidad en el sitio web y las actividades promocionales, con sujeción a los requisitos de privacidad y cookies aplicables;
• los proveedores de servicios de pago y entidades financieras, cuando sea necesario para cobrar o gestionar pagos;
• los asesores contables, laborales, fiscales y jurídicos sujetos a obligaciones adecuadas de confidencialidad;
• las aseguradoras, cuando el paciente lo autorice o resulte necesario de otro modo conforme a la ley;
• las administraciones públicas, los tribunales y otras autoridades cuando la comunicación venga exigida legalmente.

Los proveedores que traten datos por cuenta nuestra como encargados del tratamiento están sujetos a los contratos y obligaciones de seguridad correspondientes conforme al artículo 28 del RGPD. Otros destinatarios pueden actuar como responsables independientes del tratamiento, en cuyo caso les corresponden sus propias obligaciones legales.

El acceso a información de salud se limita a fines asistenciales y a otros supuestos legalmente permitidos. Los encargados del tratamiento únicamente podrán tratar los datos conforme a sus contratos y a las instrucciones aplicables a sus servicios.

15Tratamiento fuera del Espacio Económico Europeo

La información de pacientes introducida en Clinicminds está alojada en la Unión Europea, según la información publicada por el proveedor sobre su infraestructura. Sus servicios se prestan al amparo del acuerdo de tratamiento de datos celebrado con la Clínica.

Otros proveedores, especialmente los relacionados con publicidad en línea, mensajería, correo electrónico o tecnologías web, pueden implicar el acceso a datos o su tratamiento en países situados fuera del Espacio Económico Europeo. Cuando se produzcan transferencias internacionales, aplicaremos los mecanismos y garantías exigidos por el capítulo V del RGPD, incluidas, según corresponda al proveedor y al tratamiento concreto, las decisiones de adecuación aplicables o las garantías contractuales oportunas.

Puede solicitar información sobre las garantías aplicables a las transferencias internacionales y sobre cómo obtener una copia, cuando corresponda, a través de los datos de contacto del apartado 1.

16Durante cuánto tiempo conservamos la información

El plazo de conservación depende del motivo por el que se recogieron los datos y de las obligaciones legales aplicables:

• Historias clínicas: la Ley 21/2000 de Cataluña establece un mínimo de 15 años desde la finalización de cada proceso asistencial para determinados documentos, incluidos los consentimientos informados y ciertos informes clínicos, y de 5 años para otra documentación clínica, sin perjuicio de plazos superiores cuando sean necesarios o legalmente exigibles.
• Citas y consultas generales: se conservan durante el tiempo necesario para gestionar la consulta o la relación y, posteriormente, durante el plazo aplicable para formular, ejercer o defender reclamaciones.
• Facturas y documentación económica y administrativa: se conservan durante los plazos establecidos en la normativa contable, fiscal y mercantil aplicable.
• Suscripciones promocionales: se mantienen mientras siga siendo válida la base jurídica correspondiente, incluido el momento en que se retire el consentimiento o la persona destinataria se oponga, sin perjuicio de los registros de exclusión que resulte lícito conservar.
• Candidaturas de empleo: se conservan conforme al apartado 13 y al aviso de privacidad aplicable al proceso de selección.
• Autorizaciones e imágenes para publicidad clínica: se conservan durante el tiempo justificado por la finalidad autorizada y por las obligaciones legales o reclamaciones que procedan, sin perjuicio del derecho a retirar la autorización.

Una vez finalizado el plazo correspondiente, los datos se suprimirán, anonimizarán o bloquearán, según proceda conforme a la legislación española. Los registros sujetos a una obligación legal de conservación no siempre podrán eliminarse inmediatamente a petición del interesado.

17Seguridad, confidencialidad y menores

Aplicamos medidas técnicas y organizativas adecuadas a la sensibilidad de los datos y a los riesgos existentes. Estas medidas están destinadas a evitar accesos y divulgaciones no autorizados, pérdidas, alteraciones y destrucciones, y se revisan periódicamente.

Si se produce una violación de seguridad de datos personales, la evaluaremos y, cuando la ley lo exija, la notificaremos a la autoridad de control competente y a las personas afectadas dentro de los plazos establecidos.

Nuestros servicios están dirigidos principalmente a personas adultas. Cualquier tratamiento excepcional de menores y el correspondiente tratamiento de sus datos personales se realizarán de acuerdo con las exigencias sanitarias y de protección de datos aplicables, incluidas las normas sobre la participación de los progenitores o representantes legales cuando corresponda.

18Reclamaciones y supervisión administrativa

Si considera que hemos tratado incorrectamente sus datos personales, puede escribir a info@drgoodwin.es o dirigir su comunicación al delegado de protección de datos por los medios del apartado 1 para que podamos investigarlo. No está obligado a ponerse en contacto con nosotros antes de ejercer su derecho a presentar una reclamación.

Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente para esta clínica privada, a través de https://www.aepd.es.

19Modificaciones de esta política

Podemos revisar este aviso cuando cambien la legislación, los criterios de las autoridades, nuestros servicios o nuestras prácticas de tratamiento de información. La versión publicada en nuestro sitio web indicará la fecha de la última actualización. Cuando una modificación requiera información adicional o consentimiento, adoptaremos las medidas correspondientes.

Para cualquier consulta sobre privacidad o sobre el ejercicio de sus derechos, escriba a info@drgoodwin.es. Las comunicaciones dirigidas al delegado de protección de datos pueden enviarse a esa misma dirección, según se explica en el apartado 1.