Política de Privacidad

Última revisión: 26 de junio de 2025

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, «RGPD»), así como de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), se informa al interesado que los datos personales facilitados serán tratados por la entidad:

• Denominación social: ClínicaLlena S.L.
• CIF: BXXXXXXXX
• Domicilio social: Calle del Comercio Digital, nº 45, 28010 Madrid, España
• Correo electrónico: privacidad@clinicallena.com
• Teléfono de contacto: +34 911 234 567
• Delegado de Protección de Datos (DPO): No designado, al no concurrir ninguno de los supuestos obligatorios del artículo 37 del RGPD. En caso de nombramiento futuro, sus datos serán comunicados oportunamente.

 

2. Objeto y ámbito de aplicación

La presente política tiene por objeto informar a los usuarios del sitio web titularidad de ClínicaLlena S.L. (www.clinicallena.com), así como a los clientes, suscriptores, visitantes y contactos comerciales, sobre los términos en que se recogen, tratan y protegen los datos personales que son facilitados o generados durante la navegación o utilización de los servicios ofrecidos por vía electrónica.

Esta política resulta aplicable a cualquier tratamiento de datos personales realizado por ClínicaLlena S.L. en el contexto de su actividad como agencia de marketing digital especializada en la prestación de servicios publicitarios, campañas online, analítica web, remarketing y consultoría estratégica.

3. Finalidades del tratamiento

Los datos personales serán tratados por ClínicaLlena S.L. con las siguientes finalidades lícitas, delimitadas y documentadas internamente conforme a los principios del artículo 5 del RGPD:

a) Atención de solicitudes y contacto

Atender las consultas o solicitudes de información remitidas a través de formularios electrónicos, correo electrónico o cualquier otro canal de contacto habilitado en el sitio web.

b) Contratación de servicios y gestión operativa

Formalizar, mantener y ejecutar la relación contractual derivada de la contratación de servicios profesionales ofrecidos por la entidad. Esto incluye la gestión administrativa, facturación, seguimiento de proyectos, soporte técnico y cumplimiento de condiciones pactadas.

c) Envío de comunicaciones comerciales

Remitir comunicaciones electrónicas con fines informativos, promocionales o publicitarios relativas a productos y servicios propios, ofertas, eventos o contenidos relacionados con la actividad del responsable, siempre que el usuario haya otorgado su consentimiento expreso y verificable, mediante casilla no premarcada conforme al artículo 21 de la Ley 34/2002 (LSSI-CE).

d) Segmentación y analítica avanzada

Evaluar hábitos de navegación y comportamiento de los usuarios a través de herramientas de análisis estadístico, sistemas de etiquetado web, seguimiento de conversiones, integración de píxeles de Meta Platforms y scripts de Google. Tales actividades permiten optimizar campañas, personalizar contenidos, realizar estudios internos y mejorar la experiencia del usuario.

e) Remarketing y publicidad digital

Utilizar tecnologías de seguimiento que permitan mostrar publicidad personalizada a los usuarios en plataformas como Google Ads, Meta Ads (Facebook, Instagram), o redes equivalentes, conforme al consentimiento otorgado mediante la configuración de cookies. La finalidad es recuperar usuarios que han interactuado con el sitio web o mostrar anuncios ajustados a sus intereses.

f) Cumplimiento normativo y obligaciones legales

Gestionar los datos necesarios para dar cumplimiento a obligaciones impuestas por la normativa fiscal, contable, mercantil, administrativa o judicial. Esto incluye la atención de requerimientos de autoridades públicas competentes.

4. Base jurídica del tratamiento

Los tratamientos enumerados se amparan en las siguientes bases legales, conforme a lo dispuesto en el artículo 6 del RGPD:

Finalidad	Base jurídica
Atención de solicitudes	Consentimiento del interesado (art. 6.1.a RGPD)
Ejecución de servicios contratados	Ejecución de un contrato (art. 6.1.b RGPD)
Envío de comunicaciones promocionales	Consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI-CE)
Segmentación y analítica	Consentimiento otorgado mediante banner de cookies (art. 6.1.a RGPD)
Cumplimiento legal y fiscal	Obligación legal del responsable (art. 6.1.c RGPD)

El usuario podrá retirar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento basado en el mismo con anterioridad a su revocación.

ClínicaLlena S.L. no toma decisiones individuales automatizadas con efectos jurídicos conforme al artículo 22 del RGPD. Si en el futuro se implementaran sistemas de perfilado automatizado, se informará al usuario en los términos legalmente previstos.

5. Categorías de datos tratados

Los datos personales tratados por ClínicaLlena S.L. se limitan a los estrictamente necesarios y adecuados a cada finalidad, conforme al principio de minimización. En particular, se tratan las siguientes categorías:

• Datos identificativos: nombre, apellidos, dirección de correo electrónico, número de teléfono.
• Datos profesionales: nombre de empresa, cargo, CIF, datos de facturación, sector de actividad.
• Datos transaccionales: historial de compras o contrataciones, importe de los servicios, medios de pago (datos bancarios o pseudonimizados conforme a normativa PCI-DSS).
• Datos técnicos y de conexión: dirección IP, tipo de navegador, sistema operativo, fecha y hora de acceso, geolocalización aproximada.
• Datos de navegación y comportamiento: interacciones en la web, páginas visitadas, formularios completados, métricas obtenidas por etiquetas de seguimiento, cookies, píxeles o scripts ejecutados desde terceros.
• Identificadores publicitarios: ID de cliente en Google Ads, ID de cuenta de Meta Business, eventos de conversión asociados a remarketing.

En ningún caso se recaban ni se tratan datos especialmente protegidos conforme al artículo 9 del RGPD.

6. Plazo de conservación de los datos

Los datos serán conservados durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados, sin perjuicio de la posibilidad de conservación por plazos superiores en caso de obligaciones legales, ejercicio de acciones o defensa ante reclamaciones. En concreto:

• Datos de formularios y consultas: hasta 12 meses desde la última interacción del usuario.
• Datos de clientes y facturación: durante 6 años conforme al artículo 30 del Código de Comercio, y 10 años en cumplimiento de la Ley General Tributaria.
• Datos utilizados para comunicaciones comerciales: hasta que el interesado revoque su consentimiento.
• Datos generados por cookies y herramientas de medición: durante los plazos determinados en la Política de Cookies y según la configuración específica (generalmente 6 a 24 meses).

Una vez transcurridos los plazos indicados, los datos serán eliminados mediante mecanismos seguros, o, en su caso, anonimizados de forma irreversible para fines estadísticos o analíticos.

7. Destinatarios de los datos

Los datos personales podrán ser comunicados a terceros únicamente en los casos legalmente previstos o cuando resulte imprescindible para la correcta ejecución de las finalidades descritas. En particular:

a) Encargados de tratamiento

Tendrán acceso a los datos, en calidad de encargados, las entidades que prestan servicios a ClínicaLlena S.L. en el marco de la actividad desarrollada, tales como:

• Proveedores de alojamiento web (hosting) y servidores.
• Plataformas de correo electrónico y sistemas de CRM.
• Empresas de software para gestión de campañas, automatización y métricas.
• Asesorías fiscales y contables.
• Servicios de mantenimiento informático.
• Plataformas de pago o facturación electrónica.

Todos ellos han suscrito el correspondiente contrato de encargo conforme al artículo 28 del RGPD, garantizando el cumplimiento de las obligaciones legales en materia de confidencialidad, seguridad y cumplimiento normativo.

b) Terceros responsables del tratamiento

Ciertos tratamientos derivados de la analítica avanzada o la publicidad comportamental implican la recogida de datos por parte de plataformas como:

• Google Ireland Ltd. (Google Ads, Tag Manager, Analytics 4).
• Meta Platforms Ireland Ltd. (Facebook Ads, Instagram, Meta Pixel, Conversion API).

Dichas entidades actúan en algunos casos como responsables independientes del tratamiento, según sus propios términos y condiciones. ClínicaLlena S.L. no se hace responsable de los tratamientos ulteriores que dichas plataformas realicen por su cuenta, conforme a sus políticas propias, accesibles en sus respectivos sitios web.

c) Administraciones públicas

Cuando exista una obligación legal, los datos podrán ser comunicados a organismos públicos, autoridades judiciales o tributarias, de conformidad con las disposiciones legales vigentes.

8. Derechos de los interesados

El usuario, en su condición de interesado en el tratamiento de sus datos personales, podrá ejercitar en cualquier momento los derechos reconocidos en los artículos 15 a 22 del RGPD, y concordantes de la LOPDGDD, a través de los canales habilitados por ClínicaLlena S.L.

Los derechos que pueden ser ejercitados son los siguientes:

• Derecho de acceso: obtener confirmación sobre si se están tratando o no datos personales y acceder a los mismos.
• Derecho de rectificación: solicitar la modificación de los datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de los datos cuando ya no sean necesarios para las finalidades para las que fueron recabados, o cuando se retire el consentimiento.
• Derecho de oposición: oponerse al tratamiento en determinadas circunstancias, particularmente en el caso de tratamientos basados en intereses legítimos o con fines de mercadotecnia directa.
• Derecho a la limitación del tratamiento: solicitar la suspensión del tratamiento cuando se impugne la exactitud de los datos o se solicite su conservación con fines de defensa de reclamaciones.
• Derecho a la portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato.
• Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles que produzcan efectos jurídicos o afecten significativamente.

Los interesados podrán ejercer estos derechos gratuitamente mediante comunicación escrita dirigida a:

ClínicaLlena S.L. Departamento de Protección de Datos Calle del Comercio Digital, nº 45, 28010 Madrid, España Correo electrónico: privacidad@clinicallena.com

Se deberá adjuntar copia del DNI u otro documento acreditativo de identidad. En caso de que el ejercicio se realice por medio de representante, se deberá aportar poder notarial o documento equivalente.

ClínicaLlena S.L. se compromete a responder a las solicitudes en el plazo máximo de un mes desde su recepción. Dicho plazo podrá prorrogarse otros dos meses en caso de especial complejidad, lo que será notificado oportunamente al interesado.

9. Seguridad del tratamiento

ClínicaLlena S.L. declara haber implementado las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme a los artículos 24, 25 y 32 del RGPD.

Dichas medidas incluyen, sin carácter limitativo:

• Control de accesos físicos y lógicos a los sistemas de tratamiento
• Cifrado de comunicaciones mediante HTTPS/TLS
• Segmentación de roles y privilegios de acceso interno
• Sistemas de copia de seguridad y recuperación de datos
• Registro de actividades de tratamiento y trazabilidad
• Evaluaciones periódicas de impacto y riesgo, cuando resulta aplicable
• Contratación con proveedores tecnológicos sujetos a obligaciones de confidencialidad y cumplimiento normativo

No obstante lo anterior, el usuario reconoce y acepta que las medidas técnicas existentes en el entorno de Internet no son infalibles, y que ClínicaLlena S.L. no puede garantizar la inexistencia absoluta de brechas de seguridad, accesos ilícitos o pérdidas de información causadas por actuaciones externas ajenas a su voluntad.

10. Transferencias internacionales de datos

Algunos de los servicios utilizados por ClínicaLlena S.L. implican la posibilidad de transferencias internacionales de datos personales a terceros países u organizaciones fuera del Espacio Económico Europeo (EEE).

En concreto, las plataformas tecnológicas utilizadas en campañas de marketing y publicidad (como Google, Meta, o similares) pueden almacenar o procesar datos en servidores ubicados en Estados Unidos u otros países que no cuentan con una decisión de adecuación por parte de la Comisión Europea.

Con el fin de garantizar la licitud y seguridad de dichas transferencias, ClínicaLlena S.L. declara que:

• Se suscriben las Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión Europea
• Se evalúa caso por caso el nivel de protección del país de destino, conforme a lo dispuesto en el artículo 46 del RGPD
• Se adoptan, cuando procede, medidas técnicas adicionales (como cifrado, seudonimización o minimización de los datos exportados), siguiendo las Recomendaciones 01/2020 del CEPD

Los datos transferidos serán en todo caso limitados a los estrictamente necesarios para la finalidad legítima de análisis estadístico, personalización de anuncios o medición de resultados, conforme al consentimiento previamente otorgado por el usuario.

11. Decisiones automatizadas y elaboración de perfiles

ClínicaLlena S.L. no adopta decisiones individuales automatizadas con efectos jurídicos sobre los usuarios, ni lleva a cabo elaboración de perfiles complejos que impliquen evaluación automática de características personales conforme al artículo 22 del RGPD.

No obstante, en determinados tratamientos asociados a campañas de publicidad digital, segmentación por intereses, remarketing o personalización de mensajes, se podrá utilizar información analítica derivada de cookies o identificadores publicitarios, siempre previa aceptación del consentimiento informado mediante panel de configuración.

En tales casos:

• El tratamiento no producirá efectos jurídicos significativos sobre el usuario.
• No se utilizarán categorías especiales de datos ni se elaborarán perfiles sensibles.
• El usuario podrá oponerse en cualquier momento a dicho tratamiento conforme al artículo 21 del RGPD.

12. Reclamaciones ante la autoridad de control

El usuario podrá, en caso de disconformidad con el tratamiento de sus datos personales, presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), como autoridad nacional competente en materia de protección de datos:

Agencia Española de Protección de Datos C/ Jorge Juan, 6 – 28001 Madrid Teléfono: 901 100 099 – www.aepd.es

No obstante, se recomienda que antes de iniciar cualquier procedimiento ante la AEPD, el usuario se dirija a ClínicaLlena S.L. a través del canal de privacidad habilitado, con el fin de resolver la controversia de forma amistosa y ágil.

13. Limitación de responsabilidad del responsable

ClínicaLlena S.L. no será responsable, bajo ninguna circunstancia, de los siguientes supuestos:

• Uso ilícito o no autorizado del sitio web por parte del usuario
• Introducción de datos falsos, inexactos o desactualizados por parte del interesado
• Acceso no autorizado derivado de negligencia del usuario en la custodia de sus credenciales o dispositivos
• Tratamientos autónomos realizados por terceros proveedores (Google, Meta u otros) conforme a sus propias políticas

• Cualquier incidente de seguridad que no pueda ser razonablemente atribuido a la actuación del responsable, siempre que se hubieran adoptado medidas diligentes y adecuadas

14. Modificaciones de la política de privacidad

ClínicaLlena S.L. se reserva el derecho a modificar la presente Política de Privacidad en cualquier momento, conforme a los cambios normativos, criterios jurisprudenciales, evolución tecnológica o adaptación a nuevas funcionalidades.

Las modificaciones se publicarán de forma visible y accesible en el sitio web, indicando la fecha de última revisión. La utilización del sitio tras dichas modificaciones implica la aceptación tácita de los nuevos términos.

15. Fecha de entrada en vigor

La presente Política de Privacidad ha sido redactada y aprobada con fecha 26 de junio de 2025, y se encuentra plenamente adaptada a la normativa europea y española vigente en dicha fecha.