1. Responsable del tratamiento
- Responsable: Lauderm Clinic, S.L.
- NIF/CIF: B22766810
- Domicilio: Carrer de Ramon Casas, 4 — 08100 Mollet del Vallès (Barcelona)
- Correo de contacto en materia de protección de datos: aura@auraclinicmollet.com
2. Qué datos tratamos
Según cómo te relaciones con nosotros, tratamos:
- Datos de contacto: nombre, teléfono y, si lo facilitas, correo electrónico.
- Datos que nos cuentas en el formulario: el motivo de tu consulta y el mensaje libre. Si en ellos describes un problema de salud, ese contenido es un dato de salud.
- Datos de navegación: dirección IP truncada (se sustituye el último bloque por ceros) y datos técnicos básicos de la petición, con fines de seguridad y de prevención de abuso.
- Historia clínica: si llegas a ser paciente, los datos clínicos, la exploración, el consentimiento informado y, en su caso, las imágenes clínicas, con el régimen específico de la Ley 41/2002.
No solicitamos ni necesitamos que envíes informes médicos, fotografías ni diagnósticos a través del formulario web. Si necesitamos documentación clínica, te indicaremos un canal seguro.
3. Para qué los usamos y con qué base jurídica
Atender tu solicitud y darte cita
Base jurídica: tu consentimiento expreso (art. 6.1.a RGPD) y, respecto a cualquier dato de salud que incluyas, el consentimiento explícito del art. 9.2.a RGPD. Marcar la casilla del formulario es lo que presta ese consentimiento; guardamos la fecha y la hora en que se otorgó como prueba.
Prestarte asistencia sanitaria si te conviertes en paciente
Base jurídica: la ejecución del contrato de servicios sanitarios (art. 6.1.b RGPD) y el art. 9.2.h RGPD, que habilita el tratamiento de datos de salud con fines de medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria por profesionales sujetos a secreto profesional.
Cumplir nuestras obligaciones legales
Base jurídica: el art. 6.1.c RGPD. Incluye la conservación de la historia clínica exigida por la Ley 41/2002 y las obligaciones fiscales y contables.
Seguridad del sitio web
Base jurídica: nuestro interés legítimo (art. 6.1.f RGPD) en prevenir envíos automatizados y usos abusivos del formulario. Por eso la IP se guarda truncada: es suficiente para detectar abuso e insuficiente para identificarte.
Comunicaciones comerciales
No enviamos publicidad si no la has pedido. Si en el futuro habilitamos un boletín, requerirá un consentimiento independiente y específico (art. 6.1.a RGPD y art. 21 LSSI-CE), revocable en cualquier momento con un solo clic.
4. Cuánto tiempo conservamos los datos
- Solicitudes enviadas desde la web: 12 meses desde su recepción, y después se suprimen automáticamente. Si la solicitud da lugar a asistencia, los datos pasan a formar parte de la historia clínica y se rigen por el plazo de esta.
- Historia clínica: el plazo mínimo legal de 5 años desde el alta de cada proceso asistencial (Ley 41/2002, art. 17), y los plazos superiores que fije la normativa autonómica.
- Datos fiscales y contables: 4 años según la Ley General Tributaria y 6 años según el Código de Comercio.
- Registro de consentimiento de cookies: 12 meses, tras los cuales se te vuelve a preguntar.
Transcurridos esos plazos, los datos se suprimen o se anonimizan de forma segura.
5. A quién comunicamos los datos
No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo pueden acceder a ellos:
- El personal sanitario y administrativo del centro, sujeto a deber de secreto.
- Nuestros proveedores tecnológicos (alojamiento web y correo electrónico), que actúan como encargados del tratamiento con contrato firmado conforme al art. 28 RGPD.
- Los profesionales o centros a los que te derivemos, únicamente si tú lo autorizas expresamente y con la finalidad de esa derivación.
- Las administraciones públicas, cuando exista una obligación legal.
No están previstas transferencias internacionales de datos fuera del Espacio Económico Europeo. Si alguna llegara a ser necesaria, se te informaría y se realizaría con las garantías del capítulo V del RGPD.
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que los borremos, con los límites de la conservación obligatoria de la historia clínica.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Limitación: pedir que restrinjamos el tratamiento mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escribe a aura@auraclinicmollet.com o preséntate en Carrer de Ramon Casas, 4 — 08100 Mollet del Vallès (Barcelona), indicando el derecho que quieres ejercer y acreditando tu identidad. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) o ante la Autoritat Catalana de Protecció de Dades cuando resulte competente.
7. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas al riesgo, conforme al art. 32 RGPD: cifrado del sitio mediante HTTPS, control de acceso al gestor de solicitudes, minimización de los datos recogidos (solo pedimos nombre y teléfono como obligatorios), truncado de direcciones IP y limitación de envíos por dirección para prevenir el abuso del formulario.
8. Menores de edad
Este sitio no está dirigido a menores de 14 años. Los tratamientos a personas menores de edad requieren la presencia y el consentimiento de quien ostente la patria potestad o la tutela, en los términos de la Ley 41/2002.
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o de actividad. Si el cambio es sustancial, te lo comunicaremos por los medios de contacto que nos hayas facilitado.
Última actualización: 15 de septiembre de 2026.