Documento legal

Política de privacidad

Última actualización: 2 de septiembre de 2026

Texto de demostración. Marca y datos ficticios (Nansa Studio). Una clínica capilar trata datos de salud, que son categoría especial del art. 9 RGPD: esta plantilla debe ser revisada y adaptada por un profesional antes de publicarse, e ir acompañada de los registros de actividad y medidas de seguridad correspondientes.

1. Responsable del tratamiento

[Nombre o razón social] — NIF [—] — Calle Marqués de San Esteban 18, 33206 Gijón (Asturias). Correo: hola@demo-vertex.nansastudio.es · Teléfono: 722 784 707. [Datos de contacto del Delegado de Protección de Datos, si procede.]

2. Con qué finalidad tratamos tus datos

  • Atender tu solicitud de valoración o contacto: gestionar la petición enviada a través del formulario o por teléfono/correo y devolverte la comunicación.
  • Prestación de servicios sanitarios (solo si llegas a ser paciente): historia clínica, diagnóstico, planificación y seguimiento del tratamiento.
  • Obligaciones legales en el ámbito sanitario, contable y fiscal.

3. Base jurídica

El tratamiento de la solicitud de contacto se basa en tu consentimiento (art. 6.1.a RGPD) y en la aplicación de medidas precontractuales a petición tuya (art. 6.1.b). La asistencia sanitaria se basa en el art. 6.1.b y en el art. 9.2.h RGPD (medicina preventiva, diagnóstico y prestación de asistencia sanitaria), así como en la normativa española de autonomía del paciente. El cumplimiento de obligaciones legales se ampara en el art. 6.1.c.

4. Conservación

Los datos de contacto se conservan el tiempo necesario para atender tu solicitud y, si no se formaliza relación, se suprimen o se bloquean transcurrido un plazo razonable. La documentación clínica se conserva durante los plazos que exige la legislación sanitaria aplicable.

5. Destinatarios

No se ceden datos a terceros salvo obligación legal. Pueden acceder a los datos, como encargados del tratamiento, los proveedores tecnológicos necesarios para el funcionamiento del servicio (por ejemplo, alojamiento web o gestión de correo), con contrato de encargo conforme al art. 28 RGPD. Cuando se utilizan las funciones de inteligencia artificial de esta web (asistente de citas y análisis de foto), los datos correspondientes se transmiten a Google (Gemini API) para su procesamiento, lo que puede implicar una transferencia internacional fuera del EEE; véase el punto 9. [Detallar el resto de proveedores y las garantías de las transferencias.]

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@demo-vertex.nansastudio.es, acreditando tu identidad. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Se aplican medidas técnicas y organizativas apropiadas para proteger los datos, con especial diligencia en los datos de salud. El envío de información sensible por formularios web se limita a lo imprescindible para agendar una primera cita.

8. Formulario de contacto

En esta versión de demostración el formulario no envía ni almacena datos. En la versión real, los campos marcados como obligatorios (nombre, teléfono y correo) se utilizan únicamente para responder a la solicitud.

9. Funciones de inteligencia artificial (asistente y análisis de foto)

Esta web incorpora dos funciones opcionales basadas en la API de Gemini de Google:

  • Asistente de citas: los mensajes que escribes se envían a Google para generar la respuesta. Si dejas tus datos para que te llamemos (nombre, teléfono y preferencia horaria), se guardan en un fichero del propio servidor de la web, accesible solo por la clínica, con la única finalidad de contactarte para agendar la valoración. La conversación se guarda únicamente en tu navegador (almacenamiento de sesión) y se borra al cerrar la pestaña.
  • Análisis de foto del cuero cabelludo: es voluntario y requiere que marques una casilla de consentimiento antes de enviar nada. La imagen se transmite a Google para su análisis y no se almacena en el servidor de la web. El resultado es una orientación automática, no un diagnóstico. Una fotografía del cuero cabelludo puede constituir un dato de salud (categoría especial, art. 9 RGPD); la base jurídica de este tratamiento es tu consentimiento explícito (art. 9.2.a RGPD), que puedes no otorgar sin ninguna consecuencia.

Estas funciones utilizan actualmente el nivel gratuito de la API de Google, en cuyas condiciones Google puede utilizar el contenido enviado (textos e imágenes) para mejorar sus modelos. Por este motivo, para un uso con pacientes reales debe migrarse al nivel de pago de Google —que excluye ese uso— o retirarse la función. El proveedor es Google Ireland Ltd. / Google LLC; consulta sus condiciones y política de privacidad para conocer los detalles y las garantías de transferencia internacional.

Puedes usar la web con normalidad sin activar ninguna de estas funciones.