Política de privacidad
La presente Política de Privacidad regula el tratamiento de los datos personales realizado por la Dra. Ivonne Milena Penagos, en adelante, la Responsable, en el desarrollo de su actividad profesional de medicina estética, tanto a través de su sitio web como mediante los diferentes canales de comunicación, plataformas digitales y servicios utilizados para relacionarse con pacientes, usuarios y personas interesadas en sus servicios.
El tratamiento de los datos personales se realizará de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la normativa sanitaria aplicable y demás legislación vigente en materia de protección de datos.
1. RESPONSABLE DEL TRATAMIENTO
Responsable: Dra. Ivonne Milena Penagos
Actividad profesional: Medicina Estética
NIF: 55409309D
Domicilio profesional: C. General Aranaz 51, Madrid, España
Correo electrónico: impenagosg@gmail.com
Sitio web: www.draivonnepenagos.com
La Dra. Ivonne Milena Penagos actúa como responsable del tratamiento respecto de los datos personales cuyo tratamiento determina dentro del ejercicio de su actividad profesional. No se ha designado Delegado de Protección de Datos, sin perjuicio de que dicha designación pueda realizarse en el futuro si resultara legalmente exigible o conveniente.
2. DATOS PERSONALES QUE PUEDEN SER TRATADOS
Dependiendo de la relación existente con el interesado y del servicio o canal utilizado, podrán tratarse las siguientes categorías de datos:
Datos identificativos y de contacto.
Nombre, apellidos, teléfono, correo electrónico y aquellos otros datos identificativos necesarios para atender la solicitud o prestar el servicio.
Datos relativos a solicitudes de información
Tratamiento o servicio por el que se solicita información, preferencias, disponibilidad, respuestas facilitadas voluntariamente en formularios y contenido de las comunicaciones mantenidas.
Datos relativos a citas
Fecha y hora de la cita, tratamiento o servicio solicitado, confirmaciones, modificaciones, cancelaciones y comunicaciones relacionadas con la gestión de la cita.
Datos administrativos y económicos
Datos necesarios para elaborar presupuestos, gestionar pagos, emitir facturas y cumplir las correspondientes obligaciones fiscales, contables y administrativas.
Datos relativos a la salud
Cuando una persona adquiere la condición de paciente podrán tratarse los datos relativos a su salud necesarios para realizar la valoración médica, determinar la indicación o contraindicación de un procedimiento, prestar asistencia sanitaria, realizar el tratamiento y efectuar su posterior seguimiento.
Estos datos pueden comprender, entre otros, antecedentes personales, alergias, medicación, tratamientos anteriores, exploración médica, evolución clínica, fotografías clínicas y cualquier otra información necesaria para prestar una asistencia sanitaria adecuada.
Los datos relativos a la salud constituyen categorías especiales de datos personales y están sometidos a un régimen de protección reforzado conforme al artículo 9 del RGPD.
3. PROCEDENCIA DE LOS DATOS
Con carácter general, los datos personales se obtendrán directamente del interesado. Podrán ser facilitados mediante:
· la página web y sus formularios
· formularios publicitarios
· teléfono
· correo electrónico
· WhatsApp Business
· Facebook
· Instagram
· TikTok
· Doctoralia
· reserva o solicitud de citas
· consulta presencial
· documentación proporcionada por el propio paciente
· otros canales mediante los cuales el interesado decida voluntariamente ponerse en contacto con la Responsable.
Cuando los datos sean recibidos a través de una plataforma externa, dicha plataforma podrá realizar además sus propios tratamientos conforme a sus respectivas condiciones y políticas de privacidad.
4. FINALIDADES DEL TRATAMIENTO
Los datos personales podrán tratarse para las siguientes finalidades:
4.1. Solicitudes de información
Atender y responder consultas y solicitudes relacionadas con tratamientos, servicios, precios, disponibilidad, citas u otros aspectos relacionados con la actividad profesional.
Los datos de contacto proporcionados podrán utilizarse para responder a la solicitud mediante teléfono, correo electrónico, WhatsApp u otro medio razonablemente relacionado con el canal utilizado por el interesado.
4.2. Gestión de citas
Concertar, confirmar, modificar o cancelar citas, así como enviar recordatorios y otras comunicaciones necesarias para su correcta gestión.
4.3. Prestación de asistencia sanitaria
Cuando el interesado adquiere la condición de paciente, tratar los datos necesarios para:
· realizar la valoración médica;
· determinar indicaciones y contraindicaciones;
· prestar asistencia sanitaria;
· realizar procedimientos y tratamientos;
· efectuar seguimiento clínico;
· documentar la asistencia prestada;
· elaborar y custodiar la historia clínica;
· garantizar la seguridad del paciente; y
· cumplir las obligaciones legales propias del ejercicio de la medicina.
4.4. Gestión administrativa, fiscal y contable
Gestionar presupuestos, pagos, facturación, contabilidad y demás obligaciones administrativas, fiscales o legales derivadas de la relación profesional.
4.5. Atención al paciente
Atender solicitudes, incidencias, reclamaciones y comunicaciones relacionadas con los servicios prestados.
4.6. Comunicaciones comerciales
Cuando exista una base jurídica válida para ello, podrán enviarse comunicaciones relativas a servicios, tratamientos, novedades, contenidos profesionales o promociones.
Cuando sea necesario obtener consentimiento para realizar dichas comunicaciones, se solicitará de manera específica. La aceptación de esta Política de Privacidad no supone, por sí misma, autorización para recibir comunicaciones comerciales.
5. BASE JURÍDICA DEL TRATAMIENTO
Dependiendo de la finalidad concreta, el tratamiento podrá estar legitimado por:
· Consentimiento del interesado
· Cuando el interesado facilita voluntariamente sus datos para solicitar información, utiliza determinados formularios o autoriza expresamente un tratamiento que requiere consentimiento.
· Cuando el tratamiento esté basado en el consentimiento, este podrá retirarse posteriormente sin afectar a la licitud del tratamiento realizado antes de su retirada.
· Aplicación de medidas precontractuales o ejecución de la relación contractual
· Cuando el tratamiento sea necesario para gestionar un servicio solicitado por el interesado o prestar los servicios profesionales contratados.
· Cumplimiento de obligaciones legales.
· Cuando el tratamiento resulte necesario para cumplir obligaciones sanitarias, fiscales, contables, administrativas u otras establecidas legalmente.
· Prestación de asistencia sanitaria y datos de salud
Los datos relativos a la salud serán tratados únicamente cuando concurra una base jurídica válida conforme al artículo 6 RGPD y una de las circunstancias que permiten el tratamiento de categorías especiales conforme al artículo 9 RGPD.
En particular, podrán ser tratados cuando resulte necesario para fines de medicina, diagnóstico, asistencia o tratamiento sanitario y el tratamiento sea realizado por un profesional sujeto al deber de secreto profesional, sin perjuicio de otras bases legalmente aplicables. Los datos sanitarios tienen consideración de categoría especial.
Interés legítimo: Cuando proceda legalmente, determinados tratamientos podrán basarse en el interés legítimo de la Responsable, previa ponderación de dicho interés frente a los derechos y libertades de los interesados.
6. FORMULARIOS DE CONTACTO Y PUBLICITARIOS
La Responsable puede utilizar formularios propios o proporcionados por plataformas publicitarias para permitir que las personas interesadas soliciten información. Estos formularios podrán solicitar datos como:
· nombre;
· teléfono;
· correo electrónico, cuando resulte necesario;
· servicio o tratamiento sobre el que se solicita información;
· preferencias relacionadas con la solicitud.
Los datos se utilizarán fundamentalmente para atender la solicitud realizada y contactar con el interesado. Los formularios publicitarios destinados a una primera solicitud de información no tienen como finalidad sustituir una historia clínica. Por este motivo, se procurará no solicitar mediante estos formularios información médica detallada, diagnósticos, antecedentes clínicos u otros datos de salud que no resulten necesarios en esa fase inicial.
7. FACEBOOK, INSTAGRAM Y META ADS
La Responsable mantiene presencia profesional y puede realizar campañas publicitarias mediante servicios proporcionados por Meta Platforms, incluyendo Facebook, Instagram y Meta Ads.
Cuando un usuario interactúa con dichos servicios, Meta puede realizar sus propios tratamientos de datos conforme a sus condiciones y políticas de privacidad.
Cuando el usuario proporciona voluntariamente sus datos a la Responsable mediante formularios publicitarios, mensajes u otras funcionalidades, estos podrán ser tratados para atender su solicitud, proporcionar la información solicitada y, cuando proceda, gestionar una cita.
La Responsable no obtiene por este motivo acceso general o indiscriminado a toda la información contenida en el perfil del usuario.
8. WHATSAPP BUSINESS
La Responsable puede utilizar WhatsApp Business como canal de comunicación con pacientes y personas interesadas.
Cuando el interesado proporciona voluntariamente su número de teléfono o inicia una comunicación mediante WhatsApp, dicho número y el contenido de las comunicaciones podrán tratarse para:
· responder solicitudes de información;
· gestionar citas;
· confirmar o modificar citas;
· responder cuestiones administrativas;
· mantener comunicaciones relacionadas con los servicios solicitados.
La utilización de WhatsApp implica asimismo determinados tratamientos realizados por el proveedor de la plataforma conforme a sus propias condiciones y políticas de privacidad.
Cuando resulte necesario intercambiar información sanitaria especialmente sensible, podrán utilizarse otros medios que proporcionen garantías adecuadas en función de la naturaleza de la información.
9. TIKTOK
La Responsable puede mantener presencia profesional y realizar campañas publicitarias en TikTok.
TikTok puede realizar sus propios tratamientos de datos respecto de la utilización de su plataforma conforme a sus políticas de privacidad.
Cuando un usuario proporcione voluntariamente información directamente a la Responsable mediante formularios, mensajes u otros mecanismos disponibles, dicha información podrá utilizarse para atender la solicitud realizada.
10. DOCTORALIA
La Responsable utiliza Doctoralia como plataforma profesional y puede emplearla para funciones como presencia profesional, recepción de solicitudes, comunicación y gestión de citas.
Dependiendo de la funcionalidad concreta utilizada y de las condiciones aplicables al servicio, Doctoralia podrá realizar determinados tratamientos como responsable independiente o actuar como encargado del tratamiento por cuenta de la Responsable.
Los datos recibidos por la Responsable a través de Doctoralia serán tratados para las finalidades correspondientes a la solicitud realizada por el interesado, incluida, cuando proceda, la gestión de la relación asistencial.
11. HISTORIA CLÍNICA
Cuando el interesado se convierte en paciente, se generará y conservará la documentación clínica necesaria conforme a la legislación sanitaria aplicable.
La historia clínica podrá contener datos identificativos, antecedentes, exploraciones, diagnósticos, indicaciones terapéuticas, tratamientos realizados, evolución clínica, consentimientos informados, fotografías clínicas cuando resulten pertinentes y demás información necesaria para garantizar una asistencia adecuada.
El acceso a esta información estará limitado a las personas legitimadas para ello y sometidas a los correspondientes deberes de confidencialidad y secreto.
La Ley 41/2002 exige conservar la documentación clínica en condiciones que garanticen su mantenimiento y seguridad y establece, con carácter estatal, un mínimo de cinco años desde la fecha de alta de cada proceso asistencial, sin perjuicio de otros supuestos que justifiquen una conservación superior. Asimismo, el profesional sanitario que ejerce individualmente es responsable de la gestión y custodia de la documentación asistencial que genera.
12. FOTOGRAFÍAS Y VÍDEOS CLÍNICOS
En medicina estética puede resultar necesario realizar fotografías o vídeos para documentar la situación inicial, planificación, evolución y resultados de un tratamiento.
Cuando dichas imágenes resulten necesarias para la asistencia sanitaria, podrán incorporarse a la documentación clínica y recibirán las medidas de protección correspondientes.
El uso de fotografías o vídeos identificables de pacientes para publicidad, redes sociales, página web, material promocional, publicaciones, presentaciones, docencia u otras finalidades diferentes de la asistencia sanitaria requerirá la correspondiente base jurídica y, cuando proceda, una autorización específica. La autorización para recibir un tratamiento médico no implica autorización para publicar fotografías o vídeos del paciente.
Cuando resulte necesario recabar consentimiento para el uso de imágenes con fines publicitarios o divulgativos, este se solicitará separadamente del consentimiento informado correspondiente al procedimiento médico.
13. DESTINATARIOS Y ACCESO A LOS DATOS
Los datos personales no serán vendidos a terceros. Podrán acceder a determinados datos aquellos proveedores que resulten necesarios para desarrollar la actividad profesional y prestar los servicios correspondientes. Entre ellos pueden encontrarse proveedores de:
· alojamiento y mantenimiento web;
· correo electrónico;
· almacenamiento y sistemas informáticos;
· gestión de citas;
· comunicaciones;
· servicios administrativos, fiscales y contables;
· WhatsApp Business;
· Meta, Facebook e Instagram;
· TikTok;
· Doctoralia;
· otros servicios tecnológicos utilizados legítimamente en la actividad profesional.
Dependiendo de la relación jurídica y del servicio concreto, dichos proveedores podrán actuar como encargados del tratamiento o como responsables independientes.
Asimismo, los datos podrán comunicarse cuando exista una obligación legal, requerimiento de una autoridad competente o cuando la comunicación resulte legalmente necesaria en el contexto de la asistencia sanitaria.
14. TRANSFERENCIAS INTERNACIONALES
La utilización de determinados proveedores tecnológicos internacionales puede implicar que algunos datos sean tratados fuera del Espacio Económico Europeo.
Cuando exista una transferencia internacional de datos sujeta al RGPD, se procurará que se encuentre amparada por alguno de los mecanismos previstos legalmente, como: una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo, u otras garantías o mecanismos reconocidos por la normativa aplicable.
La información específica relativa a los tratamientos realizados directamente por cada plataforma podrá consultarse en sus respectivas políticas de privacidad.
15. CONSERVACIÓN DE LOS DATOS
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron obtenidos y, posteriormente, durante los periodos necesarios para atender las obligaciones legales y posibles responsabilidades derivadas del tratamiento.
Solicitudes de información: Los datos se conservarán durante el tiempo necesario para gestionar la solicitud y, posteriormente, durante el plazo estrictamente necesario para atender posibles responsabilidades.
· Relación profesional: Los datos necesarios para gestionar la relación profesional se conservarán mientras esta permanezca vigente y posteriormente durante los plazos exigidos por la legislación aplicable.
· Datos fiscales y contables: Se conservarán durante los plazos legalmente exigidos.
· Historia clínica: La documentación clínica se conservará durante los periodos establecidos por la legislación sanitaria. Con carácter estatal, la Ley 41/2002 establece un periodo mínimo de cinco años desde la fecha de alta de cada proceso asistencial, sin perjuicio de que pueda ser necesario conservar determinada documentación durante periodos superiores por razones asistenciales, judiciales, epidemiológicas, de investigación, organización sanitaria u otras legalmente previstas.
· Comunicaciones comerciales: Los datos utilizados específicamente para comunicaciones comerciales se conservarán mientras exista una base jurídica válida y hasta que el interesado retire su consentimiento o ejerza su derecho de oposición cuando corresponda, sin perjuicio de conservar la información mínima necesaria para acreditar y respetar dicha solicitud.
16. COMUNICACIONES COMERCIALES
La Responsable podrá enviar comunicaciones comerciales cuando exista una base jurídica que lo permita. Cuando sea necesario recabar consentimiento, este deberá prestarse de forma libre, específica, informada e inequívoca. El interesado podrá retirar su consentimiento o solicitar que cesen las comunicaciones comerciales a través del medio indicado en la comunicación o escribiendo a: impenagosg@gmail.com
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados anteriormente.
17. MENORES DE EDAD
La página web y los canales publicitarios relacionados con tratamientos de medicina estética están dirigidos, con carácter general, a personas mayores de edad.
Cuando sea necesario prestar asistencia sanitaria a un menor, el tratamiento de sus datos y las decisiones relativas al consentimiento se realizarán conforme a las reglas específicas establecidas por la legislación sanitaria y de protección de datos aplicable.
18. OBLIGATORIEDAD Y EXACTITUD DE LOS DATOS
Cuando un campo sea identificado como obligatorio, la falta de cumplimentación podrá impedir gestionar correctamente la solicitud o prestar el servicio correspondiente.
El interesado garantiza que los datos proporcionados son adecuados y veraces y se compromete a comunicar las modificaciones necesarias cuando resulte relevante para la relación mantenida con la Responsable.
No deberán proporcionarse datos personales de terceros sin contar con una base legítima para ello.
19. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES
Con carácter general, la Responsable no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar.
Las plataformas publicitarias utilizadas pueden aplicar sus propios sistemas automatizados de segmentación, medición, optimización o personalización conforme a sus respectivas condiciones y políticas de privacidad.
20. SEGURIDAD Y CONFIDENCIALIDAD
La Responsable adoptará medidas técnicas y organizativas apropiadas para proteger los datos personales frente a destrucción, pérdida, alteración, divulgación o acceso no autorizado, teniendo en cuenta la naturaleza de los datos, las finalidades del tratamiento y los riesgos existentes.
Se prestará especial atención a la seguridad y confidencialidad de los datos relativos a la salud.
Las personas que tengan acceso legítimo a información clínica estarán sujetas a los correspondientes deberes de confidencialidad y, cuando proceda, secreto profesional.
21. DERECHOS DEL INTERESADO
El interesado podrá ejercer, cuando corresponda, los siguientes derechos:
· Acceso: conocer si se están tratando sus datos personales y obtener información sobre dicho tratamiento.
· Rectificación: solicitar la modificación de datos inexactos o incompletos.
· Supresión: solicitar la eliminación de sus datos cuando concurran los requisitos legales.
· Oposición: oponerse a determinados tratamientos cuando proceda.
· Limitación: solicitar la limitación del tratamiento en los supuestos establecidos legalmente.
· Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica o solicitar su transmisión a otro responsable cuando concurran los requisitos legales.
Asimismo, cuando el tratamiento esté basado en el consentimiento, podrá retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
La AEPD incluye estos derechos y el derecho a retirar el consentimiento y reclamar ante la autoridad de control entre la información que debe facilitarse al interesado.
22. CÓMO EJERCER LOS DERECHOS
Para ejercer cualquiera de los derechos anteriores, el interesado puede enviar una solicitud a:
Dra. Ivonne Milena Penagos
Correo electrónico: impenagosg@gmail.com
Domicilio profesional: C. General Aranaz 51, Madrid, España.
La solicitud deberá permitir identificar adecuadamente al interesado y especificar el derecho que desea ejercer. Cuando existan dudas razonables sobre la identidad de la persona que presenta la solicitud, podrá solicitarse la información adicional estrictamente necesaria para confirmar su identidad.
23. DERECHO A RECLAMAR ANTE LA AEPD
Si el interesado considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Agencia Española de Protección de Datos
El ejercicio de este derecho es independiente de la posibilidad de contactar previamente con la Responsable para intentar resolver cualquier cuestión relacionada con el tratamiento de los datos.
24. ENLACES Y PLATAFORMAS DE TERCEROS
La página web puede contener enlaces a páginas, redes sociales o plataformas gestionadas por terceros. La Responsable no controla los tratamientos que dichos terceros realizan como responsables independientes. Se recomienda consultar las respectivas políticas de privacidad antes de proporcionar datos personales a través de dichas plataformas.
25. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD
La presente Política de Privacidad podrá modificarse para adaptarla a cambios normativos, criterios de las autoridades de control, modificaciones en los tratamientos realizados, incorporación de nuevas tecnologías, proveedores o canales de comunicación. Cuando las modificaciones sean relevantes, se adoptarán las medidas razonables para informar a los interesados cuando resulte necesario.
La versión vigente estará disponible permanentemente en esta página.
Última actualización: septiembre de 2026.