POLÍTICA DE PRIVACIDAD

Última actualización: 14 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de ClínicaWeb es:

• Responsable: Pedro Calvo López

• DNI: 25.077.784X

• Domicilio: Plaza Pío XII, n.º 11, bajo, 29007 Málaga, España.

• Correo electrónico: info@clinicaweb.es

• Web: https://clinicaweb.es

2. Qué datos podemos tratar

En función de la relación con el usuario, pueden tratarse las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos y, cuando proceda, razón social.

• Datos de contacto: correo electrónico, teléfono y domicilio.

• Datos fiscales y de facturación: NIF, dirección fiscal y datos necesarios para emitir facturas.

• Datos contractuales: servicios solicitados, contratos, proyectos, comunicaciones y documentación asociada.

• Datos de cuenta: nombre de usuario y credenciales de acceso protegidas mediante mecanismos de seguridad.

• Datos de pago y facturación: información sobre transacciones, facturas, suscripciones, pagos e impagos.

• Datos técnicos y de navegación: información necesaria para la seguridad, funcionamiento y, cuando corresponda, análisis del sitio web.

No deben facilitarse datos personales innecesarios ni información sensible que no sea requerida para prestar el servicio.

3. Finalidades y bases jurídicas

Los datos se tratarán para las siguientes finalidades:

a) Atender consultas y solicitudes.
La base jurídica será la aplicación de medidas precontractuales solicitadas por la persona interesada o, cuando corresponda, el interés legítimo en gestionar comunicaciones profesionales.

b) Gestionar contrataciones y prestar servicios.
Los datos se utilizarán para tramitar solicitudes, gestionar clientes, elaborar contratos, desarrollar proyectos y prestar los servicios contratados. La base jurídica será la ejecución del contrato o la aplicación de medidas precontractuales.

c) Gestionar cobros, suscripciones y facturación.
Se tratarán los datos necesarios para procesar pagos, controlar el estado de las suscripciones, emitir facturas y cumplir las obligaciones contables y fiscales. Las bases jurídicas serán la ejecución contractual y el cumplimiento de obligaciones legales.

d) Crear y administrar cuentas de cliente.
Los datos necesarios se utilizarán para permitir el acceso a los servicios y recursos que correspondan a cada cliente, así como para proteger las cuentas frente a accesos no autorizados.

e) Gestionar soporte, incidencias, mantenimiento y copias de seguridad.
Se tratarán los datos necesarios para resolver incidencias, mantener los servicios y proteger la información relacionada con los proyectos y sistemas contratados.

f) Seguridad y prevención del fraude.
Podrán tratarse datos técnicos y registros de actividad cuando resulte necesario para proteger las cuentas, prevenir usos abusivos y mantener la seguridad de los sistemas, sobre la base jurídica que corresponda en cada caso.

g) Comunicaciones comerciales.
Solo se enviarán comunicaciones comerciales cuando exista una base jurídica válida, incluido el consentimiento cuando sea necesario. El destinatario podrá oponerse o retirar su consentimiento en cualquier momento.

4. Carácter obligatorio de los datos

Los campos necesarios para gestionar una contratación o cumplir obligaciones legales deberán facilitarse para poder tramitarla. Si no se proporcionan, puede resultar imposible prestar el servicio solicitado.

Los campos opcionales se identificarán como tales cuando corresponda.

5. Destinatarios y proveedores

Los datos podrán comunicarse o ser tratados por proveedores cuando resulte necesario para las finalidades descritas, con las garantías legales aplicables. Entre ellos podrán encontrarse:

• Stripe, para gestionar pagos y suscripciones.

• Proveedores de alojamiento web, servidores y administración técnica, incluido Plesk cuando corresponda.

• Servicios de almacenamiento y copias de seguridad, incluido Google Drive cuando se utilice para el servicio.

• Proveedores de correo electrónico, soporte, mantenimiento y herramientas necesarias para la actividad.

• Administraciones públicas, autoridades y entidades financieras cuando exista una obligación legal o resulte necesario para la operación correspondiente.

No se venderán datos personales a terceros.

Los proveedores que traten datos por cuenta del responsable deberán estar sujetos a las condiciones y garantías que exija la normativa. La lista definitiva deberá reflejar los proveedores realmente utilizados.

6. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Si esto sucede, se utilizarán los mecanismos y garantías previstos por la normativa, como una decisión de adecuación o las cláusulas contractuales tipo cuando procedan.

La existencia y el mecanismo concreto de una transferencia deberán comprobarse según los proveedores y servicios efectivamente contratados.

7. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para atender la finalidad para la que fueron recogidos.

• Las consultas se conservarán durante el tiempo necesario para gestionarlas y atender posibles responsabilidades.

• Los datos contractuales y de facturación se conservarán durante la relación comercial y los plazos legales aplicables.

• Los datos relacionados con reclamaciones o incidencias podrán conservarse durante los plazos necesarios para su resolución y la defensa de derechos.

• Los datos de cuenta se conservarán mientras la cuenta permanezca activa y, posteriormente, durante el tiempo necesario para atender obligaciones legales o responsabilidades.

• Los datos utilizados para comunicaciones comerciales se conservarán hasta que se retire el consentimiento o se ejercite el derecho de oposición, cuando corresponda, sin perjuicio de los datos mínimos necesarios para respetar esa decisión.

Cuando los datos ya no sean necesarios, se suprimirán o bloquearán según proceda legalmente.

8. Derechos de las personas

El interesado puede ejercer, cuando sean aplicables, los derechos de:

• Acceso a sus datos.

• Rectificación de datos inexactos.

• Supresión.

• Oposición.

• Limitación del tratamiento.

• Portabilidad.

• Retirada del consentimiento, sin afectar a la licitud del tratamiento previo a su retirada.

Para ejercer estos derechos, puede escribir a info@clinicaweb.es, indicando el derecho que desea ejercer y aportando la información necesaria para verificar su identidad de forma proporcionada.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento vulnera sus derechos.

9. Seguridad y confidencialidad

Se aplicarán medidas técnicas y organizativas apropiadas al riesgo para proteger los datos personales frente a pérdida, alteración, acceso no autorizado o divulgación indebida.

Las cuentas de cliente deberán utilizar credenciales protegidas y controles de acceso adecuados. El acceso a la información de cada cliente deberá limitarse a los datos y recursos que le correspondan.

Ningún sistema puede garantizar una seguridad absoluta, pero se adoptarán medidas razonables para preservar la confidencialidad e integridad de la información.

10. Menores de edad

Los servicios de contratación están dirigidos a personas con capacidad legal para contratar. Cuando sea necesario tratar datos de menores, se aplicarán las garantías y requisitos de consentimiento previstos por la normativa.

11. Cambios en esta política

Esta política podrá actualizarse para reflejar cambios normativos, técnicos u organizativos. La versión vigente estará disponible en esta página.

12. Contacto

Para consultas sobre privacidad y protección de datos: info@clinicaweb.es.