PROTECCIÓN DE DATOS
Política de privacidad
1. Responsable del tratamiento
Responsable: [Nombre y apellidos o razón social del titular, pendiente de facilitar] (nombre comercial Physioesthetics)
NIF: [NIF pendiente de facilitar por el titular]
Dirección: C. Gladiolos 42, 29651 Las Lagunas de Mijas, Málaga
Teléfono: +34 641 487 102
Correo: info@physioesthetics.com
No se ha designado delegado de protección de datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre tus datos puedes dirigirte al correo anterior.
2. Finalidades y base jurídica, artículo por artículo
a) Gestionar tu solicitud de cita y responder consultas. Base: artículo 6.1.b RGPD, ejecución de un contrato o medidas precontractuales a tu solicitud. Datos: nombre, teléfono, correo, población, tratamiento de interés y el motivo que nos cuentes.
b) Prestar el tratamiento estético contratado. Base: artículo 6.1.b RGPD, ejecución del contrato de servicios.
c) Prestar asistencia sanitaria de fisioterapia y llevar la historia clínica. Base: artículos 6.1.b y 6.1.c RGPD, junto con el artículo 9.2.h para los datos de salud, que son categoría especial. Obligación legal derivada de la Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.
d) Tomar y conservar fotografías de control de la zona tratada. Base: artículos 6.1.a y 9.2.a RGPD, consentimiento expreso y específico, que puedes retirar en cualquier momento sin efecto sobre el tratamiento ya realizado. Estas imágenes forman parte de la historia y no se publican ni se ceden.
e) Emitir facturas y cumplir obligaciones fiscales y contables. Base: artículo 6.1.c RGPD, cumplimiento de obligaciones legales del Código de Comercio y de la normativa tributaria.
f) Recordarte una cita por WhatsApp, SMS o teléfono. Base: artículo 6.1.b RGPD, necesario para la prestación del servicio contratado.
g) Publicar tu opinión con nombre, población y tratamiento. Base: artículo 6.1.a RGPD, consentimiento específico e independiente, revocable en cualquier momento.
h) Cookies y preferencias de navegación. Base: artículo 6.1.a RGPD y artículo 22.2 de la LSSI para las cookies no exentas; artículo 6.1.f RGPD, interés legítimo, para las estrictamente necesarias.
i) Seguridad del sitio web. Base: artículo 6.1.f RGPD, interés legítimo en proteger el sitio frente a accesos no autorizados y ataques. Implica el registro temporal de direcciones IP por el cortafuegos.
No se toman decisiones automatizadas ni se elaboran perfiles con tus datos.
3. Plazos de conservación
Solicitudes de cita que no se convierten en tratamiento: un año desde el último contacto, y después se suprimen.
Historia clínica de fisioterapia: cinco años desde la fecha del alta de cada proceso asistencial, conforme al artículo 17.1 de la Ley 41/2002 y a la normativa autonómica andaluza aplicable, sin perjuicio de plazos mayores cuando sea necesario para fines judiciales.
Ficha de tratamientos estéticos y parámetros de aparatología: cinco años desde la última sesión, por su relación con la seguridad del tratamiento y la posible responsabilidad.
Fotografías de control: mientras dure el tratamiento y hasta cinco años después, o hasta que retires el consentimiento, lo que ocurra antes.
Facturas y documentación contable: seis años conforme al artículo 30 del Código de Comercio y cuatro años a efectos de prescripción tributaria, aplicando el plazo mayor.
Registros de consentimiento de cookies: el plazo que indica la política de cookies, con un máximo de un año, tras el cual se te vuelve a preguntar.
Registros de seguridad del cortafuegos: el tiempo estrictamente necesario para el análisis de incidencias, con un máximo de treinta días.
Opiniones publicadas: hasta que solicites su retirada.
4. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal. Sí intervienen los siguientes proveedores como encargados del tratamiento, con contrato firmado conforme al artículo 28 del RGPD:
Alojamiento web y correo: Hostinger International Ltd. Alojamiento del sitio y del buzón. Servidores en la Unión Europea.
Seguridad del sitio: el cortafuegos instalado en el propio sitio, que procesa direcciones IP para bloquear accesos maliciosos.
Gestión de consentimiento de cookies: el registro se almacena en el servidor del propio sitio, no en un tercero.
Asesoría fiscal y contable: el despacho que lleva la contabilidad del centro, para la emisión y registro de facturas.
Mensajería: si eliges contactarnos por WhatsApp, la conversación se rige por las condiciones de WhatsApp Ireland Limited, que actúa como responsable independiente. Puede implicar transferencias internacionales amparadas en las cláusulas contractuales tipo de la Comisión Europea. Si prefieres evitarlo, escríbenos por correo o llámanos.
Fuera de estos casos no se producen transferencias internacionales de datos.
5. Tus derechos
Puedes ejercer en cualquier momento los derechos de los artículos 15 a 22 del RGPD: acceso a tus datos, rectificación de los inexactos, supresión cuando ya no sean necesarios, limitación del tratamiento, portabilidad en formato estructurado, oposición al tratamiento basado en interés legítimo y retirada del consentimiento cuando este sea la base, sin efectos retroactivos.
Para ejercerlos basta escribir a info@physioesthetics.com o presentarte en el centro, indicando el derecho que ejerces y acompañando un documento que acredite tu identidad. Responderemos en el plazo de un mes, ampliable a dos más si la solicitud es compleja, informándote de la prórroga.
Ten en cuenta que la supresión de la historia clínica puede quedar limitada por el deber legal de conservación de la Ley 41/2002 durante los plazos indicados.
6. Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es. Antes de acudir a la Agencia puedes dirigirte a nosotros: en muchos casos se resuelve en un correo.
7. Seguridad y exactitud de los datos
Aplicamos las medidas técnicas y organizativas del artículo 32 del RGPD, apropiadas al riesgo: acceso restringido a la ficha de paciente, cifrado del sitio mediante HTTPS, cortafuegos, copias de seguridad y control de acceso al equipo del centro. Las fotografías de control se guardan con acceso limitado y no se comparten por mensajería.
Te pedimos que los datos que nos facilites sean exactos y que nos comuniques cualquier cambio, en especial los relativos a medicación, alergias o antecedentes, porque condicionan la seguridad del tratamiento.
Última actualización: agosto de 2026.