1. Responsable del tratamiento
| Responsable | DUA CLINIC BIO, S.L. |
| NIF | B75520791 |
| Domicilio | Avenida Santander nº 21, planta local, puerta 3 — 03540 Alicante, España |
| Correo electrónico | info@duaclinic.es |
| Teléfono | 966 395 486 · 611 559 150 |
| Sitio web | https://www.duaclinic.es |
| Delegado de Protección de Datos | David Ivorra González — info@duaclinic.es |
DUA CLINIC BIO, S.L. es un centro médico y de reconocimientos autorizado por la Conselleria de Sanitat y la Dirección General de Tráfico.
Esta política explica cómo tratamos los datos personales de quienes visitan nuestro sitio web, solicitan cita, contactan con nosotros o utilizan nuestros servicios. Cumplimos el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y la normativa sanitaria aplicable, en particular la Ley 41/2002 de autonomía del paciente.
2. Qué datos tratamos y para qué
2.1 Solicitud de cita previa online
Datos: nombre, apellidos, correo electrónico, teléfono, servicio solicitado, fecha y hora elegidas.
Finalidad: gestionar la reserva, confirmarla y enviarle recordatorios.
Base legal: ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD). Cuando la solicitud revele información sobre su salud, el tratamiento se ampara además en el art. 9.2.h RGPD (fines de medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria).
Conservación: mientras dure la relación asistencial. Una vez prestada la asistencia, los datos pasan a formar parte de la historia clínica. Si finalmente no acude a la cita, los datos de la reserva se conservan un año.
2.2 Asistencia sanitaria e historia clínica
Datos: datos identificativos, de contacto y datos de salud derivados de la asistencia prestada (reconocimientos médicos, psicotécnicos, análisis clínicos, enfermería, medicina general).
Finalidad: prestar la asistencia sanitaria solicitada, emitir informes y certificados, y cumplir las obligaciones legales del centro.
Base legal: art. 6.1.c y art. 9.2.h RGPD, en relación con la Ley 41/2002.
Conservación: cinco años desde la fecha del alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002, sin perjuicio de plazos superiores previstos en la normativa autonómica.
2.3 Resultados de análisis clínicos
Los resultados se le entregan de una de estas dos formas: mediante un documento protegido con contraseña, que se le facilita por un canal distinto del correo electrónico, o mediante un aviso para descargarlos desde la plataforma segura del laboratorio Eurofins Megalab. En ningún caso enviamos resultados clínicos legibles en el cuerpo de un correo. Como centro sanitario, Eurofins Megalab trata sus datos en condición de responsable del tratamiento independiente, con obligaciones legales propias derivadas de los artículos 14 y 17 de la Ley 41/2002, por lo que no actúa como encargado nuestro. Puede dirigirse a su delegado de protección de datos en dpd@megalab.es.
Base legal: art. 6.1.b y art. 9.2.h RGPD.
2.4 Formulario de contacto y correo electrónico
Datos: los que usted nos facilite en su comunicación.
Finalidad: atender su consulta.
Base legal: interés legítimo en atender a quien se dirige a nosotros (art. 6.1.f RGPD). Puede oponerse en cualquier momento conforme al artículo 21 RGPD.
Conservación: un año desde la última comunicación, salvo que la consulta derive en relación asistencial.
2.5 Asistente virtual de WhatsApp
Ponemos a su disposición un asistente conversacional automatizado en WhatsApp que atiende consultas administrativas: servicios, tarifas, horarios, documentación necesaria y tramitación de solicitudes. Le indicamos de forma expresa que está conversando con un sistema automatizado, no con una persona, y puede solicitar en cualquier momento la atención de una persona del equipo. El asistente no emite valoraciones clínicas ni diagnósticos.
Por exigencia de la plataforma, si transcurren más de 24 horas desde su último mensaje, el centro solo puede reanudar la conversación mediante mensajes con formato previamente aprobado por Meta.
Datos: su número de teléfono y el contenido de los mensajes que nos envíe.
Finalidad: atender consultas administrativas y tramitar solicitudes de forma ágil.
Base legal: consentimiento explícito, que usted presta al continuar la conversación tras el aviso informativo que recibe al iniciarla (arts. 6.1.a y 9.2.a RGPD).
Tecnología: los mensajes se procesan mediante modelos de inteligencia artificial de Anthropic PBC (Estados Unidos), que actúa como encargado del tratamiento. Esta transferencia internacional se realiza con las garantías previstas en el artículo 46 RGPD.
Plataforma de mensajería: el canal funciona sobre la WhatsApp Business Platform (Cloud API) de Meta Platforms Ireland Limited, que actúa como encargada del tratamiento en virtud de las condiciones de dicha plataforma, que incorporan sus términos de tratamiento de datos. Meta trata el contenido de los mensajes, su número de teléfono y los metadatos de la conversación durante el tiempo necesario para entregarlos, y conserva los mensajes no entregados un máximo de 30 días. Meta Platforms, Inc. figura adherida al Marco de Privacidad de Datos UE-EE. UU.
Conservación: las conversaciones y los mensajes se eliminan automáticamente de nuestro servidor a los 180 días sin actividad. Las copias de seguridad tienen una rotación de 14 días.
Importante: el asistente virtual es un canal administrativo. Le rogamos que no facilite por WhatsApp datos sobre su estado de salud, síntomas, diagnósticos ni resultados médicos. Para cualquier cuestión clínica, contacte con el centro por teléfono o de forma presencial. WhatsApp es un servicio de Meta Platforms Ireland Ltd. y no constituye un canal adecuado para información sanitaria.
2.6 Navegación por el sitio web
Datos: dirección IP, tipo de navegador, páginas visitadas y datos derivados de cookies.
Finalidad: funcionamiento del sitio, análisis estadístico y, en su caso, publicidad.
Base legal: su consentimiento para las cookies no técnicas (art. 6.1.a RGPD y art. 22.2 LSSI). Las estrictamente necesarias están exceptuadas del deber de consentimiento por el propio artículo 22.2 LSSI.
Consulte el detalle en nuestra Política de Cookies.
2.7 Candidaturas de empleo
Datos: los incluidos en su currículum.
Finalidad: participar en procesos de selección.
Base legal: consentimiento (art. 6.1.a RGPD).
Conservación: un año, salvo que nos indique lo contrario.
2.8 Solicitud de presupuesto de análisis clínicos
Datos: nombre y apellidos, correo electrónico, teléfono y los perfiles o parámetros analíticos que usted solicite. El formulario no permite adjuntar documentación.
Finalidad: elaborar y enviarle el presupuesto solicitado y orientarle sobre la cita de extracción.
Base legal: medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD). Los parámetros analíticos que usted solicita constituyen datos relativos a la salud, por lo que esa parte del tratamiento se ampara en su consentimiento explícito (art. 9.2.a RGPD), que presta marcando la casilla específica del formulario y que puede retirar en cualquier momento. Si la solicitud deriva en asistencia sanitaria, el tratamiento posterior pasa a ampararse en el art. 9.2.h RGPD.
Dónde se almacenan: en un servidor propio con acceso restringido, distinto del sitio web.
Conservación: el presupuesto se elimina a los 180 días. Si nos envía documentación clínica por WhatsApp, esta se elimina a los 30 días. Si la solicitud deriva en asistencia sanitaria, los datos pasan a formar parte de la historia clínica.
Verificación de seguridad del formulario de contacto: el formulario de contacto utiliza el servicio reCAPTCHA de Google LLC para comprobar que el envío no procede de un sistema automatizado. Google trata su dirección IP y datos técnicos del navegador. La base legal es nuestro interés legítimo en evitar el uso fraudulento del formulario (art. 6.1.f RGPD) y la transferencia está amparada en el Marco de Privacidad de Datos UE-EE. UU.
Verificación de seguridad: el formulario utiliza el servicio Turnstile de Cloudflare, Inc. para comprobar que la solicitud no procede de un sistema automatizado. Cloudflare trata su dirección IP y datos técnicos del navegador como encargado del tratamiento, con las garantías del art. 46 RGPD.
2.9 Carácter obligatorio de los datos y procedencia
Obligatoriedad: los datos señalados como obligatorios en cada formulario son necesarios para prestarle el servicio solicitado. Si no nos los facilita, no podremos gestionar su cita, emitir el informe o certificado correspondiente ni atender su solicitud.
Procedencia: con carácter general los datos nos los facilita usted directamente. Cuando el reconocimiento o la prueba se realiza a petición de una empresa, mutua o compañía aseguradora, podemos recibir de dicha entidad sus datos identificativos y de contacto, así como los necesarios para la prestación (art. 14 RGPD).
3. Destinatarios de sus datos
Sus datos podrán comunicarse a:
- Laboratorios de análisis clínicos (Eurofins Megalab y otros colaboradores), para la realización de las pruebas solicitadas. Actúan como responsables del tratamiento independientes, con sus propias obligaciones legales como centros sanitarios.
- Administraciones públicas competentes cuando exista obligación legal: Conselleria de Sanitat, Dirección General de Tráfico (en el caso de informes de aptitud psicofísica), autoridades judiciales.
- Compañías aseguradoras y mutuas, cuando usted lo autorice o la prestación se realice a su cargo.
- Proveedores de servicios tecnológicos que actúan como encargados del tratamiento bajo contrato:
- Meta Platforms Ireland Limited — mensajería a través de la WhatsApp Business Platform.
- Anthropic PBC (Estados Unidos) — generación de las respuestas del asistente mediante inteligencia artificial.
- IONOS — alojamiento del servidor (Unión Europea) y correo electrónico.
- Cloudflare — verificación antifraude del formulario de presupuestos.
- Google Ireland Limited — consulta de disponibilidad de la agenda, sin acceso a datos de pacientes.
No cedemos sus datos a terceros con fines comerciales.
Transferencias internacionales
Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo:
| Proveedor | Servicio | Garantía |
|---|---|---|
| Anthropic PBC (EE. UU.) | Procesamiento del asistente virtual | Cláusulas contractuales tipo |
| Meta Platforms (Irlanda / EE. UU.) | Mensajería (WhatsApp Business Platform) | Marco de adecuación UE-EE. UU. |
| Google LLC (EE. UU.) | Analítica y publicidad | Marco de adecuación UE-EE. UU. |
| Cloudflare, Inc. (EE. UU.) | Verificación antifraude del formulario de presupuestos | Cláusulas contractuales tipo |
4. Sus derechos
Puede ejercer en cualquier momento los siguientes derechos:
| Derecho | En qué consiste |
|---|---|
| Acceso | Saber qué datos suyos tratamos |
| Rectificación | Corregir datos inexactos |
| Supresión | Solicitar su eliminación, con los límites de la normativa sanitaria |
| Oposición | Oponerse a determinados tratamientos |
| Limitación | Solicitar que suspendamos el tratamiento |
| Portabilidad | Recibir sus datos en formato estructurado |
| Retirar el consentimiento | En cualquier momento, sin efectos retroactivos |
Cómo ejercerlos: escriba a info@duaclinic.es o a nuestro domicilio, indicando el derecho que desea ejercer . Solo le pediremos documentación acreditativa de su identidad si existen dudas razonables sobre quién realiza la solicitud. Responderemos en el plazo máximo de un mes.
Reclamación: si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid).
El derecho de supresión tiene límites en el ámbito sanitario: la historia clínica debe conservarse cinco años conforme a la Ley 41/2002, aunque usted solicite su eliminación.
Cuando atendemos una solicitud de supresión, los datos se eliminan de inmediato de los sistemas en uso. El borrado se completa cuando expira la copia de seguridad correspondiente, cuya rotación es de 14 días.
5. Seguridad de sus datos
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:
- Cifrado de las comunicaciones mediante certificado SSL/TLS
- Protección con contraseña de los documentos de resultados y entrega a través de la plataforma segura del laboratorio
- Control de accesos por perfiles y credenciales individuales
- Copias de seguridad periódicas
- Cortafuegos y monitorización del sitio web
- Deber de secreto del personal, que subsiste tras finalizar la relación laboral
Estas medidas se revisan periódicamente. En caso de brecha de seguridad que suponga un riesgo para sus derechos y libertades, se lo notificaremos conforme a los artículos 33 y 34 RGPD, notificándola además a la Agencia Española de Protección de Datos en el plazo de 72 horas cuando proceda.
6. Menores de edad
No se recogen datos de menores de catorce años sin el consentimiento de quienes ejerzan la patria potestad o tutela. En la asistencia sanitaria a menores se aplica lo previsto en la Ley 41/2002.
7. Decisiones automatizadas
No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente. El asistente virtual proporciona información, pero no realiza valoraciones clínicas ni sustituye el criterio profesional.
8. Cambios en esta política
Podemos actualizar esta política para adaptarla a novedades normativas o a cambios en nuestros servicios. La versión vigente será siempre la publicada en esta página, con indicación de su fecha de actualización.