Política de Privacidad

1. Responsable del tratamiento

Excelvion, SLU, con NRT L-721597Y. Inscrita en el registro de sociedades con el número 26506 (libro S-510, folios 51-60), y correo de contacto a través de nuestro formulario de contacto (en adelante, "Clínica Pierde Peso", el "Responsable").

2. Qué datos tratamos

• Datos identificativos y de contacto: nombre, apellidos, email, teléfono, documento de identidad.
• Datos de salud (categoría especial de datos, art. 9 RGPD): respuestas al cuestionario médico, historial clínico relevante, mensajes con el equipo médico y, en su caso, receta o indicación emitida.
• Datos de pago: gestionados directamente por nuestro proveedor de pagos (Stripe); no almacenamos los datos completos de tu tarjeta en nuestros servidores.
• Datos técnicos: dirección IP, idioma del navegador y datos de uso del sitio necesarios para su funcionamiento.

3. Con qué finalidad y base legal

• Prestación del servicio médico (evaluación, prescripción, seguimiento): base legal el consentimiento explícito del paciente para el tratamiento de datos de salud (art. 9.2.a RGPD) y la necesidad de tratamiento con fines de medicina asistencial (art. 9.2.h RGPD).
• Gestión de la relación contractual y facturación: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Atención de consultas a través del formulario de contacto: consentimiento del interesado al enviar el formulario (art. 6.1.a RGPD).
• Mejora y seguridad del sitio web: interés legítimo (art. 6.1.f RGPD).

4. Conservación de los datos

Los datos de salud e historia clínica se conservan durante los plazos exigidos por la normativa sanitaria aplicable (con carácter general, un mínimo de 5 años desde la última asistencia, salvo plazo superior exigido por ley). Los datos de facturación se conservan durante los plazos exigidos por la normativa fiscal. Los datos del formulario de contacto se conservan el tiempo necesario para atender la consulta y, como máximo, 12 meses.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Para prestar el Servicio, trabajamos con proveedores que actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD, entre ellos:

• Supabase (base de datos y autenticación).
• Stripe (procesamiento de pagos).
• Resend (envío de comunicaciones por email).
• Vercel (alojamiento de la aplicación web).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, nos aseguramos de que exista una garantía adecuada (como las Cláusulas Contractuales Tipo de la Comisión Europea) que ofrezca un nivel de protección equivalente al RGPD.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos, de forma gratuita:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos, cuando proceda.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición y limitación: oponerte a un tratamiento concreto o limitar su alcance.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos escribiéndonos a través de nuestro formulario de contacto. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras que el tratamiento de tus datos no se ajusta a la normativa.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, en especial los datos de salud, frente a accesos no autorizados, pérdida o alteración: cifrado en tránsito, control de acceso basado en roles, y separación entre el panel médico y el resto de la aplicación.

8. Menores de edad

El Servicio está dirigido exclusivamente a personas mayores de 18 años. No recogemos conscientemente datos de menores.

9. Cookies

Utilizamos únicamente las cookies técnicas necesarias para el funcionamiento del sitio (por ejemplo, para recordar el idioma elegido). No utilizamos cookies de publicidad ni de seguimiento de terceros.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o del Servicio. Publicaremos la versión vigente en esta misma página con la fecha de última actualización.