Política de privacidad

En cumplimiento del REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de Abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y a Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, se le informa que los datos personales proporcionados por usted a través del sitio web https://adeu.now (en adelante el sitio web), serán tratados en los siguientes términos:

Responsable del tratamiento

Los datos personales recabados a través de este sitio web serán tratados por Clínica Quirúrgica Sarrià (B62285846), con domicilio para el ejercicio de derechos en C/ Gironella 6-8, consulta 1.7. 08017 Barcelona.
Correo electrónico: dpo@admiravision.es

Tratamiento de datos personales

Los tratamientos de datos personales descritos en la presente política se refieren exclusivamente a aquellos realizados a través de esta página web. Clínica Quirúrgica Sarrià no se responsabiliza de los tratamientos de datos personales que puedan llevarse a cabo en sitios web de terceros.

Los tratamientos de datos personales en este sitio web son los siguientes:

Datos personales facilitados en el formulario de evaluación y de solicitud de cita

Cuando el usuario facilita sus datos personales a través de dicho formulario, los datos serán tratados con la finalidad de evaluar su situación y ofrecerle información sobre el tratamiento más adecuado en función de sus respuestas, para finalmente, solicitar una cita con nosotros.

Además de sus datos de contacto y su fecha de nacimiento, la clínica puede hacerle algunas preguntas breves, antes o después de reservar la cita: por ejemplo, qué corrección visual utiliza (gafas o lentillas), cómo nos ha conocido, por qué quiere tratarse ahora o qué le ha decidido a reservar. Algunas respuestas, como su corrección visual, son datos de salud. Las preguntas que se hacen después de la reserva son voluntarias. Las respuestas se tratan con la misma finalidad y la misma legitimación que el resto del formulario.

Junto con la reserva se registran también el tipo de dispositivo (móvil, tableta u ordenador) y su sistema operativo. No se guarda ningún otro dato del navegador.

Legitimación. El tratamiento se basa en el consentimiento expreso otorgado por el interesado mediante la marcación de la casilla correspondiente (art. 6.1.a y 9.2.a RGPD). El consentimiento podrá ser retirado en cualquier momento. Para más información, consulte el apartado de derechos de la presente política de privacidad.

Destinatarios. No se prevén comunicaciones de datos a terceros, salvo en caso de obligación legal, y Google Ireland Ltd., Meta Platforms Ireland Ltd. y Stape (solo con su consentimiento, para la medición de campañas).

Conservación. Los datos personales se conservarán mientras el interesado no solicite su supresión o retire su consentimiento, y siempre que resulten necesarios para cumplir con la finalidad para la que fueron recabados.

Videoconsultas

Si reserva su cita como videoconsulta, la llamada se realiza con Zoom, un servicio de Zoom Communications, Inc. (55 Almaden Blvd., San José, CA 95113, Estados Unidos), que actúa como encargado del tratamiento de la clínica. Nuestro sistema de citas crea la sala de la videoconsulta en la cuenta de Zoom de la clínica sin comunicar a Zoom su nombre ni ningún dato sobre su salud: la sala solo lleva el nombre de la clínica. Le enviamos el enlace por correo electrónico.

Durante la llamada, Zoom trata los datos necesarios para prestar el servicio: el nombre que usted indique al entrar, su dirección IP, datos técnicos de su dispositivo y de su conexión, y el audio y el vídeo de la llamada. Usted espera en una sala de espera hasta que la clínica le da paso. Las videoconsultas no se graban. Este sitio web no carga Zoom: la conexión con Zoom se produce cuando usted abre el enlace.

Legitimación. El tratamiento se basa en el consentimiento expreso que usted otorga al solicitar la cita (art. 6.1.a y 9.2.a RGPD) y en la aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD).

Destinatarios. Zoom Communications, Inc., como encargado del tratamiento. No se prevén otras comunicaciones de datos a terceros, salvo en caso de obligación legal. Véase también «Transferencias internacionales de datos».

Conservación. Los datos de la cita se conservan en los términos indicados para el formulario de solicitud de cita. Zoom conserva los datos técnicos de la llamada durante el tiempo previsto en el contrato de encargo del tratamiento con la clínica.

Gestión de contactos a través de WhatsApp

El tratamiento de los datos personales se realizará con la finalidad de poder atender a las peticiones y establecer una vía de comunicación directa con el interesado.

Legitimación. La base legal del tratamiento es el establecimiento de medidas precontractuales y el interés legítimo del responsable.

Destinatarios. No se prevén comunicaciones de datos a terceros, salvo en caso de obligación legal, o cuando la comunicación sea necesaria para atender una solicitud del interesado.

Plazo de conservación. Los datos serán conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y mientras puedan derivarse responsabilidades legales del tratamiento, dentro de los plazos establecidos para la formulación, el ejercicio o la defensa de reclamaciones.

Tráfico web

Con el fin de obtener información del uso del sitio web, se analizan el número de páginas visitadas, el número de visitas, así como la actividad de los visitantes y su frecuencia de utilización. A tal efecto, utilizamos la información estadística elaborada por nuestros Proveedores de Servicios de Internet. Podrá ver toda la información relativa a este tratamiento en nuestra Política de cookies.

Medición de campañas publicitarias (solo con su consentimiento). Si usted lo autoriza en el banner de cookies, utilizamos Google Tag Manager, Google Ads y Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda) y la API de conversiones de Meta (Meta Platforms Ireland Ltd., Merrion Road, Dublín 4, Irlanda) para medir la eficacia de nuestras campañas y el número de solicitudes de cita que generan. Estas herramientas se cargan a través de un subdominio propio (t.adeu.now) gestionado por el proveedor de etiquetado en servidor Stape, con alojamiento en la Unión Europea, que actúa como encargado del tratamiento. La base jurídica es su consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento desde «Configuración de cookies» en el pie de página.

Estas herramientas reciben las páginas que usted visita y algunas interacciones con ellas (por ejemplo, abrir una pregunta frecuente o pulsar el mapa), además de tres señales de campaña: que se ha abierto el formulario de cita, que se ha enviado una solicitud y que se ha iniciado un chat de WhatsApp. Las direcciones y los títulos de las páginas se reescriben antes de enviarse, de modo que no revelan qué tratamiento ha consultado usted. Nunca se les comunican sus respuestas del formulario, su edad, si lleva gafas o lentillas, ni ningún otro dato de salud.

Transferencias internacionales de datos

El uso de WhatsApp comporta transferencias internacionales de datos a los Estados Unidos de América. Estas transferencias se realizan con la adopción de garantías adecuadas, como por ejemplo la suscripción de cláusulas contractuales tipos aprobadas por la Comisión Europea, de acuerdo con la normativa aplicable.

Google LLC y Meta Platforms, Inc. pueden tratar datos en Estados Unidos. Ambas entidades están certificadas en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y, adicionalmente, se aplican las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Cloudflare, Inc. (Turnstile, véase «Medidas de seguridad») tiene su sede en Estados Unidos y opera una red mundial, por lo que las señales de Turnstile pueden tratarse fuera del Espacio Económico Europeo. Para las transferencias a Estados Unidos, Cloudflare está certificada en el Marco de Privacidad de Datos UE-EE. UU.; para las demás, aplica las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Zoom Communications, Inc. (videoconsultas) tiene su sede en Estados Unidos y puede tratar allí los datos de las llamadas. Zoom está certificada en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y, adicionalmente, su contrato de encargo del tratamiento incorpora las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Medidas de seguridad

El responsable del tratamiento ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales, especialmente aquellos de categoría sensible como los datos de salud, y para evitar su alteración, pérdida, tratamiento o acceso no autorizado.

Estas medidas se han implementado teniendo en cuenta el estado de la técnica, la naturaleza de los datos tratados y los riesgos a los que están expuestos, conforme a lo dispuesto en el Reglamento General de Protección de Datos.

Para proteger el formulario de reserva frente a abusos, nuestro servidor conserva en memoria, durante un máximo de 24 horas, la dirección IP de cada solicitud y una versión seudonimizada del teléfono y del correo electrónico introducidos. Solo se usan para limitar el número de solicitudes y de reservas. Cuando estas comprobaciones rechazan una solicitud, el registro técnico del servidor anota además su dirección IP y su agente de usuario (el tipo de navegador y de dispositivo), para detectar e investigar ataques; ese registro se borra con cada actualización del sitio web. Ninguno de estos datos se comunica a terceros. La base legal es el interés legítimo del responsable en la seguridad del servicio.

Páginas de reserva del sistema de citas. Las páginas de reserva de la clínica en nuestro sistema de citas enlazan a esta política. Las que se sirven desde el dominio sanoptis.cloud utilizan Cloudflare Turnstile, un control de seguridad de Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, Estados Unidos) que comprueba, normalmente sin que usted lo note, que quien reserva es una persona y no un programa automático. Para ello, Turnstile trata señales técnicas de su navegador y de su conexión, como la dirección IP, la huella digital TLS y el agente de usuario. Para esta comprobación, Cloudflare actúa como encargado del tratamiento, y la base legal es el interés legítimo del responsable en la seguridad del servicio. Cloudflare también trata estas señales como responsable, sobre la base de su propio interés legítimo, para mejorar su detección de bots. Encontrará más información en el Anexo de privacidad de Turnstile de Cloudflare. Este sitio web no utiliza Turnstile.

No obstante, el usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables.

Derechos

Para ejercer sus derechos de acceso, rectificación, supresión, portabilidad de sus datos, así como los derechos de limitación y oposición al tratamiento, o retirar los consentimientos otorgados, podrá hacerlo mediante solicitud escrita acompañada de un documento oficial que acredite su identidad, dirigiéndose a Clínica Quirúrgica Sarrià, en C/ Gironella, 6-8 (Cons. 1.7), 08017 de Barcelona.

También puede ponerse en contacto con nosotros a través de la siguiente dirección de correo: info@admiravision.es

En caso de disconformidad con el tratamiento, también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).