Política de privacidad

1. Responsable del tratamiento

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable, se informa de los datos del responsable del tratamiento:

Razón social: CAMPOS ESTELLES MEDICAL ESTETIC CENTER SLP
Nombre comercial: Clínica Campos Estellés
NIF/CIF: B97940142
Domicilio: C/ de l’Emparrat, 3, 46920 Mislata, Valencia
Correo electrónico: direccion@clinicacamposestelles.com
Teléfono: 671 66 20 00 / 963 136 282
Sitio web: https://clinicacamposestelles.com/

Delegado de Protección de Datos

En los supuestos previstos por la normativa aplicable, Clínica Campos Estellés contará con un Delegado de Protección de Datos encargado de supervisar el cumplimiento de la normativa y atender las consultas relacionadas con la protección de datos personales.

Contacto del Delegado de Protección de Datos: [COMPLETAR]

La LOPDGDD establece la obligación de designar Delegado de Protección de Datos para los centros sanitarios legalmente obligados al mantenimiento de historias clínicas, exceptuando únicamente a los profesionales de la salud que ejerzan individualmente. BOE

2. Principios aplicados al tratamiento

Clínica Campos Estellés tratará los datos personales conforme a los siguientes principios:

  • Licitud, lealtad y transparencia.
  • Limitación de la finalidad.
  • Minimización de datos.
  • Exactitud de la información.
  • Limitación del plazo de conservación.
  • Integridad y confidencialidad.
  • Responsabilidad proactiva.

Únicamente se solicitarán y tratarán los datos necesarios para cada una de las finalidades indicadas en esta Política de Privacidad.

3. Datos personales que podemos tratar

Dependiendo de la relación con la persona interesada, podrán tratarse las siguientes categorías de datos:

  • Datos identificativos: nombre, apellidos, DNI/NIE, fecha de nacimiento, firma y otros datos necesarios para identificar al paciente.
  • Datos de contacto: teléfono, correo electrónico y dirección postal.
  • Datos relacionados con citas y consultas: servicio o tratamiento solicitado, fecha de cita, motivo de consulta y comunicaciones relacionadas.
  • Datos de salud: antecedentes médicos, diagnósticos, tratamientos, alergias, medicación, intervenciones, resultados de pruebas y demás información necesaria para la asistencia sanitaria.
  • Historia clínica: información y documentación generada durante el proceso asistencial.
  • Imágenes clínicas: fotografías o material audiovisual cuando resulte necesario para valorar, documentar o realizar el seguimiento de un tratamiento.
  • Datos económicos y administrativos: presupuestos, facturas, cobros, pagos y datos necesarios para la gestión administrativa.
  • Datos de comunicaciones: información enviada mediante formularios, correo electrónico, teléfono, WhatsApp u otros canales.
  • Datos técnicos: dirección IP, navegador, dispositivo, registros técnicos y preferencias de cookies.

Los datos relativos a la salud tienen la consideración de categorías especiales de datos personales y serán tratados con las garantías reforzadas previstas por la normativa.

4. Finalidades y bases jurídicas del tratamiento

4.1. Atención de consultas y solicitudes de información

Los datos facilitados mediante formularios, correo electrónico, teléfono u otros canales podrán tratarse para:

  • Atender consultas.
  • Facilitar información sobre tratamientos y servicios.
  • Resolver dudas.
  • Gestionar solicitudes de contacto.
  • Realizar una primera valoración administrativa de la solicitud.

Base jurídica: aplicación de medidas precontractuales solicitadas por la persona interesada y, cuando proceda, interés legítimo en atender las comunicaciones dirigidas a la clínica.

4.2. Gestión de citas

Los datos podrán tratarse para:

  • Concertar citas.
  • Confirmar horarios.
  • Gestionar cambios y cancelaciones.
  • Enviar recordatorios.
  • Organizar primeras visitas.
  • Gestionar comunicaciones relacionadas con la atención solicitada.

Base jurídica: aplicación de medidas precontractuales, ejecución de la relación asistencial o contractual y cumplimiento de las obligaciones vinculadas a la prestación sanitaria.

4.3. Prestación de asistencia sanitaria

Clínica Campos Estellés tratará los datos necesarios para:

  • Realizar valoraciones médicas.
  • Elaborar diagnósticos.
  • Prescribir o realizar tratamientos.
  • Gestionar intervenciones.
  • Realizar seguimiento clínico.
  • Mantener la historia clínica.
  • Garantizar la continuidad asistencial.
  • Coordinar la atención con otros profesionales sanitarios cuando resulte necesario.

Cuando se traten datos de salud, el tratamiento podrá realizarse conforme al artículo 9.2.h del RGPD, al resultar necesario para fines de diagnóstico médico, prestación de asistencia o tratamiento sanitario y gestión de servicios sanitarios por profesionales sujetos al deber de secreto.

No es necesario solicitar un consentimiento genérico para tratar los datos de salud imprescindibles para prestar la asistencia sanitaria cuando concurra esta base jurídica.

5. Historia clínica

La historia clínica contiene la información generada durante los procesos asistenciales y tiene como finalidad principal garantizar una atención sanitaria adecuada.

Clínica Campos Estellés deberá mantener una historia clínica de sus pacientes conforme a la legislación sanitaria aplicable.

La historia clínica podrá contener, cuando corresponda:

  • Motivo de consulta.
  • Antecedentes personales y familiares.
  • Anamnesis.
  • Exploraciones.
  • Diagnósticos.
  • Evolución clínica.
  • Tratamientos realizados.
  • Medicación.
  • Consentimientos informados.
  • Resultados de pruebas.
  • Informes médicos.
  • Fotografías clínicas cuando formen parte del proceso asistencial.

La Ley de Salud de la Comunitat Valenciana establece que los centros sanitarios deben disponer de una historia clínica única por paciente y adoptar las medidas necesarias para protegerla frente a accesos, alteraciones, pérdidas o tratamientos no autorizados. BOE

6. Fotografías clínicas, antes y después y material audiovisual

En determinados tratamientos puede resultar necesario realizar fotografías clínicas para documentar el estado inicial, evolución o resultado del tratamiento.

Cuando estas imágenes formen parte de la historia clínica y resulten necesarias para la asistencia, serán tratadas como documentación sanitaria.

La utilización de imágenes con finalidades diferentes de la asistencia, como:

  • Publicidad.
  • Redes sociales.
  • Página web.
  • Casos clínicos promocionales.
  • Material comercial.
  • Testimonios.

requerirá, cuando resulte necesario, un consentimiento específico, expreso e independiente, que podrá ser retirado en los términos previstos legalmente.

La negativa a autorizar un uso promocional de imágenes no afectará a la prestación sanitaria.

7. Gestión administrativa, facturación y pagos

Los datos necesarios podrán tratarse para:

  • Elaborar presupuestos.
  • Emitir facturas.
  • Gestionar pagos.
  • Llevar la contabilidad.
  • Atender obligaciones fiscales.
  • Gestionar devoluciones o incidencias económicas.
  • Atender requerimientos de administraciones públicas.

Base jurídica: ejecución de la relación contractual y cumplimiento de obligaciones legales.

8. Comunicaciones comerciales

Clínica Campos Estellés podrá enviar información sobre tratamientos, servicios, promociones, novedades o actividades cuando exista una base jurídica que lo permita.

Cuando sea necesario el consentimiento, este deberá obtenerse previamente.

La persona interesada podrá oponerse o solicitar la baja en cualquier momento mediante el procedimiento incluido en cada comunicación o escribiendo a:

direccion@clinicacamposestelles.com

La aceptación de comunicaciones comerciales será independiente de la aceptación o información necesaria para gestionar una cita o tratamiento.

9. WhatsApp y otros canales de mensajería

Cuando la persona contacte con la clínica mediante WhatsApp u otras aplicaciones de mensajería, se tratarán los datos necesarios para atender la comunicación y gestionar la relación asistencial o administrativa.

Se recomienda no enviar mediante estos canales información sanitaria especialmente sensible que no resulte necesaria.

Cuando sea preciso intercambiar documentación clínica o información especialmente sensible, podrán habilitarse medios más adecuados o seguros.

La utilización de estas plataformas también queda sometida a las condiciones y políticas de privacidad de sus respectivos proveedores.

10. Procedencia de los datos

Con carácter general, los datos se obtendrán directamente de:

  • La persona interesada.
  • Sus representantes legales.
  • Formularios web.
  • Comunicaciones telefónicas.
  • Correo electrónico.
  • WhatsApp.
  • Consultas presenciales.
  • Documentación aportada por el propio paciente.

También podrán recibirse datos de otros profesionales o centros sanitarios cuando exista consentimiento, habilitación legal o resulte necesario para garantizar la continuidad asistencial.

11. Carácter obligatorio de los datos

Los datos solicitados como obligatorios serán necesarios para poder atender correctamente una consulta, gestionar una cita o prestar determinados servicios sanitarios.

La negativa a facilitar información necesaria podrá impedir:

  • Gestionar una cita.
  • Realizar una correcta valoración médica.
  • Prescribir o realizar determinados tratamientos.
  • Cumplir obligaciones sanitarias o administrativas.

No se solicitarán datos que no resulten necesarios para la finalidad correspondiente.

12. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y posteriormente durante los plazos legales aplicables.

Con carácter general:

  • Consultas y solicitudes de información: durante el tiempo necesario para atenderlas y realizar el seguimiento correspondiente.
  • Citas y comunicaciones administrativas: durante la relación asistencial y posteriormente durante los plazos necesarios para atender posibles responsabilidades.
  • Datos fiscales y contables: durante los periodos establecidos en la legislación tributaria y mercantil.
  • Comunicaciones comerciales: hasta que la persona retire su consentimiento o ejerza su derecho de oposición.
  • Imágenes utilizadas con fines promocionales: mientras se mantenga la autorización o hasta que proceda su retirada.

Conservación de historias clínicas

La documentación clínica se conservará durante el tiempo necesario para garantizar una adecuada asistencia y, como mínimo, durante cinco años desde la fecha de alta de cada proceso asistencial, sin perjuicio de que determinados documentos deban conservarse durante más tiempo por razones sanitarias, legales, judiciales o de responsabilidad profesional. BOE

La normativa valenciana vigente remite actualmente al periodo mínimo establecido por la normativa básica estatal. BOE

Una vez finalizados los plazos correspondientes, los datos serán eliminados, anonimizados o bloqueados cuando resulte legalmente necesario.

13. Destinatarios de los datos

Los datos personales no serán vendidos ni cedidos a terceros con fines comerciales.

Podrán acceder o recibir información, cuando resulte necesario:

  • Profesionales sanitarios que intervengan en la asistencia.
  • Personal administrativo autorizado.
  • Laboratorios o centros de diagnóstico.
  • Otros centros o profesionales sanitarios cuando sea necesario para la continuidad asistencial.
  • Proveedores de software de gestión clínica.
  • Empresas de alojamiento web y correo electrónico.
  • Empresas de mantenimiento informático.
  • Gestorías y asesorías fiscales o contables.
  • Entidades bancarias y proveedores de pago.
  • Compañías aseguradoras, cuando corresponda y exista base jurídica suficiente.
  • Administraciones sanitarias.
  • Juzgados y tribunales.
  • Fuerzas y cuerpos de seguridad.
  • Colegios profesionales.
  • Otras autoridades públicas cuando exista una obligación legal.

Los proveedores que traten datos por cuenta de Clínica Campos Estellés actuarán como encargados del tratamiento y estarán sujetos a las correspondientes obligaciones contractuales de confidencialidad y protección de datos.

14. Transferencias internacionales de datos

Algunos proveedores tecnológicos pueden tratar información desde países situados fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional de datos, esta se realizará mediante alguno de los mecanismos reconocidos por el RGPD, como:

  • Decisiones de adecuación de la Comisión Europea.
  • Cláusulas contractuales tipo.
  • Otras garantías legalmente válidas.

Cuando corresponda, podrá facilitarse información adicional sobre las transferencias realizadas por proveedores concretos.

15. Confidencialidad y secreto profesional

Toda persona que intervenga en la atención sanitaria estará sujeta a las correspondientes obligaciones de confidencialidad y secreto profesional.

El personal que acceda a la información clínica únicamente podrá hacerlo cuando resulte necesario para el ejercicio de sus funciones.

La legislación sanitaria exige expresamente la debida reserva respecto de la información y documentación clínica. BOE

16. Seguridad de los datos

Clínica Campos Estellés adoptará medidas técnicas y organizativas adecuadas al riesgo para garantizar la confidencialidad, integridad, disponibilidad y seguridad de la información.

Entre otras medidas, podrán aplicarse:

  • Accesos restringidos.
  • Gestión individualizada de usuarios.
  • Contraseñas y mecanismos de autenticación.
  • Copias de seguridad.
  • Actualizaciones de sistemas.
  • Protección de dispositivos.
  • Control de acceso a historias clínicas.
  • Cifrado cuando resulte adecuado.
  • Registro y supervisión de accesos.
  • Selección de proveedores que ofrezcan garantías suficientes.
  • Formación y deber de confidencialidad del personal.

17. Derechos de las personas interesadas

Las personas interesadas podrán ejercer, cuando resulten aplicables, los siguientes derechos:

  • Acceso: conocer qué datos personales se están tratando.
  • Rectificación: corregir datos incorrectos o incompletos.
  • Supresión: solicitar la eliminación de los datos cuando legalmente proceda.
  • Limitación: solicitar la limitación del tratamiento en determinados supuestos.
  • Oposición: oponerse a determinados tratamientos.
  • Portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica.
  • Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado.
  • Derecho a no ser objeto de decisiones automatizadas: cuando concurran los requisitos previstos legalmente.

El ejercicio del derecho de supresión no implicará necesariamente la eliminación de aquellos datos clínicos que deban conservarse por obligación legal.

Las solicitudes podrán dirigirse a:

CAMPOS ESTELLES MEDICAL ESTETIC CENTER SLP
C/ de l’Emparrat, 3
46920 Mislata, Valencia

Correo electrónico: direccion@clinicacamposestelles.com

También podrán dirigirse al Delegado de Protección de Datos cuando proceda:

DPD: [COMPLETAR]

Cuando existan dudas razonables sobre la identidad de la persona solicitante, podrán solicitarse los datos necesarios para verificarla.

18. Reclamaciones ante la Agencia Española de Protección de Datos

Si una persona considera que el tratamiento de sus datos personales no se ajusta a la normativa, podrá presentar una reclamación ante la:

Agencia Española de Protección de Datos (AEPD)
www.aepd.es

19. Acceso del paciente a su historia clínica

El paciente tiene derecho a acceder a la documentación de su historia clínica y a obtener copia de los datos que figuren en ella, con los límites establecidos legalmente para proteger:

  • La confidencialidad de terceras personas.
  • Las anotaciones subjetivas de los profesionales.
  • Otros derechos legalmente protegidos.

En la Comunitat Valenciana, este derecho está expresamente reconocido por la Ley 10/2014 de Salud. BOE

20. Menores de edad

Cuando se presten servicios sanitarios a menores se aplicarán las normas específicas sobre:

  • Consentimiento informado.
  • Capacidad del menor.
  • Representación legal.
  • Autonomía del paciente.
  • Confidencialidad.
  • Protección de datos.
  • Interés superior del menor.

Cuando sea legalmente necesario, intervendrán quienes ejerzan la patria potestad, tutela o representación legal del menor.

21. Decisiones automatizadas y elaboración de perfiles

Clínica Campos Estellés no prevé adoptar decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre los pacientes o les afecten significativamente de forma similar.

Si en el futuro se implantasen sistemas de estas características, se facilitará previamente la información exigida por la normativa.

22. Cookies

El sitio web puede utilizar cookies técnicas necesarias para su funcionamiento y otras tecnologías sujetas a consentimiento.

Las cookies no necesarias únicamente podrán activarse cuando se haya obtenido el consentimiento correspondiente.

La persona usuaria podrá aceptar, rechazar o configurar las cookies mediante el sistema habilitado en la web.

Puede consultarse información adicional en la Política de Cookies.

23. Enlaces y servicios externos

La web puede incluir enlaces, mapas, vídeos, redes sociales, formularios u otros servicios prestados por terceros.

Cuando se acceda a dichos servicios, el proveedor externo podrá tratar datos conforme a su propia Política de Privacidad.

Clínica Campos Estellés no será responsable de las políticas de privacidad de sitios web externos sobre los que no tenga control.

24. Exactitud de los datos

La persona interesada deberá facilitar datos veraces, correctos y actualizados.

En el ámbito sanitario resulta especialmente importante proporcionar información completa y veraz sobre antecedentes, enfermedades, medicación, alergias u otras circunstancias que puedan ser relevantes para la prestación asistencial.

25. Modificaciones de la Política de Privacidad

Clínica Campos Estellés podrá modificar esta Política de Privacidad cuando resulte necesario para adaptarla a:

  • Cambios legislativos.
  • Nuevos criterios de las autoridades de protección de datos.
  • Cambios en los tratamientos o servicios.
  • Incorporación de nuevas tecnologías.
  • Cambios organizativos.
  • Nuevos proveedores.

La versión vigente será la publicada en cada momento en este sitio web.

Última actualización: octubre de 2026.