Política de Privacidad
La presente Política de Privacidad regula el tratamiento de los datos personales por parte de la entidad Aurea Vilang Partners S.L., titular del sitio web www.clinicallena.com, operado bajo el nombre comercial ClinicaLlena.com, en adelante, “LA WEB”. El tratamiento de datos personales que se lleva a cabo en este entorno digital se adecúa plenamente al Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos o RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como a la Ley 34/2002, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE).
1. Responsable del tratamiento
En cumplimiento del deber de información establecido en el artículo 13 del RGPD y concordantes de la normativa nacional, se informa que el responsable del tratamiento de los datos es:
- Denominación social: Aurea Vilang Partners S.L.
- Nombre comercial: ClinicaLlena.com
- CIF: B22881817
- Domicilio social: Calle Rioja, 13 · 1ºC · 41001 · Sevilla (España)
- Correo electrónico de contacto: legal@clinicallena.com
- Delegado de Protección de Datos (DPO): no se ha designado, al no concurrir ninguno de los supuestos que exigen su nombramiento conforme al artículo 37 del RGPD. En caso de que se designe en el futuro, sus datos serán publicados en este mismo apartado.
2. Finalidades del tratamiento
Los datos personales facilitados por los USUARIOS, o generados como consecuencia del uso del sitio web, serán tratados exclusivamente para finalidades determinadas, legítimas y necesarias, conforme al principio de limitación de la finalidad.
En primer lugar, los datos pueden ser tratados para gestionar las consultas y solicitudes de información recibidas a través del formulario de contacto, correo electrónico o cualquier otro canal habilitado. Esta finalidad incluye la atención personalizada, la remisión de información sobre los servicios ofertados y la respuesta a propuestas de colaboración profesional.
En segundo lugar, se tratan datos con el objetivo de gestionar la contratación y prestación de los servicios ofrecidos por LA WEB, entre ellos: campañas de captación de leads, consultoría digital, asesoramiento en marketing para clínicas y soporte comercial. Esta finalidad abarca también la gestión operativa de la relación contractual, como el seguimiento de proyectos, atención postventa o soporte técnico especializado.
En tercer lugar, LA WEB podrá enviar comunicaciones comerciales por vía electrónica, tales como boletines informativos, actualizaciones de contenido, promociones personalizadas o información sobre servicios relacionados, únicamente en aquellos casos en que el USUARIO haya otorgado su consentimiento expreso y verificable, de conformidad con el artículo 21 de la LSSI-CE.
Asimismo, se recogen datos técnicos y comportamentales con fines de análisis estadístico, segmentación de usuarios, optimización de campañas publicitarias y personalización de contenidos. Este tratamiento se realiza a través de cookies, etiquetas de seguimiento, identificadores digitales y otras tecnologías similares, cuyo uso ha sido previamente aceptado por el USUARIO mediante el correspondiente panel de configuración.
Adicionalmente, y cuando exista una relación contractual en vigor, se procederá a la gestión del acceso y uso de la plataforma profesional en la nube vinculada a LA WEB, un entorno externo y confidencial utilizado por clientes para la administración avanzada de sus datos y servicios contratados.
Por último, los datos también podrán ser tratados para cumplir con obligaciones legales, fiscales, contables, administrativas o regulatorias impuestas por la legislación vigente, así como para atender requerimientos de autoridades públicas, órganos judiciales o entidades de control, cuando así lo exija el ordenamiento jurídico aplicable.
3. Base jurídica del tratamiento
El tratamiento de los datos personales realizado por Aurea Vilang Partners S.L. se fundamenta en diferentes bases legales, en función de cada finalidad específica.
La atención de consultas y solicitudes remitidas voluntariamente por el USUARIO se basa en su consentimiento, conforme al artículo 6.1.a del RGPD. La ejecución de los servicios contratados y todas las actuaciones derivadas de la relación contractual tienen su base jurídica en el artículo 6.1.b del RGPD. El envío de comunicaciones informativas y promocionales se sustenta igualmente en el consentimiento, otorgado de forma libre, específica e informada. El tratamiento de datos técnicos o de navegación realizado mediante cookies se ampara también en el consentimiento expreso prestado a través del sistema de gestión de preferencias.
Por otro lado, aquellos tratamientos necesarios para dar cumplimiento a obligaciones legales, como la conservación de datos con fines fiscales o el cumplimiento de requerimientos de organismos públicos, se basan en el artículo 6.1.c del RGPD.
En los casos en que LA WEB actúe en interés legítimo, especialmente respecto de la gestión de accesos a la plataforma privada para clientes activos, se llevará a cabo una evaluación de ponderación conforme al artículo 6.1.f del RGPD, garantizando siempre que prevalezcan los derechos y libertades fundamentales del USUARIO.
El USUARIO podrá revocar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado previamente, mediante comunicación dirigida a los canales establecidos en la presente política.
4. Categorías de datos tratados
LA WEB recoge únicamente los datos que resultan necesarios, pertinentes y adecuados para el cumplimiento de las finalidades descritas, respetando estrictamente el principio de minimización.
- Datos identificativos: nombre, apellidos, correo electrónico, número de teléfono.
- Datos profesionales: nombre comercial, razón social, CIF/NIF, cargo o función, sector de actividad.
- Datos contractuales y económicos: historial de contratación, medios de pago, datos de facturación.
- Datos técnicos: dirección IP, navegador, sistema operativo, idioma, resolución de pantalla.
- Datos de comportamiento digital: páginas visitadas, formularios cumplimentados, clics, tiempo de permanencia, origen del tráfico.
- Identificadores publicitarios: ID de cliente en Google Ads, Meta Pixel, Conversion API u otras herramientas similares.
En ningún caso se tratan categorías especiales de datos personales conforme al artículo 9 del RGPD (datos de salud, orientación sexual, religión, ideología, etc.). Cualquier tratamiento que pudiera implicar categorías sensibles será excluido automáticamente o bloqueado por el sistema.
5. Plazo de conservación de los datos
Los datos personales tratados por LA WEB serán conservados únicamente durante el tiempo necesario para el cumplimiento de las finalidades para las que fueron recogidos, y en todo caso durante los plazos exigidos por la legislación aplicable.
Los datos facilitados a través de formularios de contacto o consultas informativas serán conservados durante un plazo máximo de veinticuatro (24) meses desde la última interacción del USUARIO, salvo que se derive de la misma una relación contractual o precontractual que justifique su mantenimiento por plazo superior.
En el caso de clientes o usuarios contratantes de servicios, los datos se conservarán durante un plazo mínimo de seis (6) años con arreglo a lo previsto en el artículo 30 del Código de Comercio, y hasta diez (10) años cuando así lo exija la normativa tributaria o de prevención del blanqueo de capitales.
Los datos tratados con fines de envío de comunicaciones comerciales serán conservados hasta que el USUARIO retire su consentimiento o solicite su supresión, sin perjuicio de la obligación de mantener evidencia de dicho consentimiento conforme a lo exigido por la normativa aplicable.
Los datos técnicos, analíticos y de navegación derivados de cookies y tecnologías equivalentes se conservarán por los plazos definidos en la Política de Cookies, generalmente entre seis (6) y veinticuatro (24) meses, salvo configuración personalizada en sentido contrario por parte del USUARIO.
Una vez transcurridos los plazos indicados o extinguida la legitimación para el tratamiento, los datos serán eliminados de forma segura o, en su caso, anonimizados irreversiblemente para fines puramente estadísticos, sin posibilidad de identificación del interesado.
6. Destinatarios de los datos
LA WEB no cederá los datos personales de los USUARIOS a terceros, salvo cuando exista obligación legal, requisito contractual o prestación necesaria de un servicio por parte de proveedores subcontratados en calidad de encargados del tratamiento.
Los datos podrán ser comunicados, conforme a lo estrictamente necesario, a los siguientes tipos de destinatarios:
- Encargados del tratamiento, que prestan servicios para LA WEB relacionados con:
- Alojamiento web y servidores (hosting)
• Plataformas de correo electrónico y servicios CRM
• Herramientas de automatización, publicidad y gestión de campañas
• Asesorías fiscales, legales y contables
• Servicios de mantenimiento informático o técnico
• Plataformas de facturación electrónica y pasarelas de pago
Todos estos proveedores han suscrito el correspondiente contrato de encargo del tratamiento conforme al artículo 28 del RGPD, garantizando un nivel adecuado de confidencialidad, seguridad y cumplimiento normativo.
- Responsables independientes del tratamiento, como son las plataformas publicitarias o analíticas utilizadas por LA WEB en el desarrollo de sus campañas. Esto incluye, de manera no exclusiva:
- Google Ireland Ltd. (Google Ads, Analytics, Tag Manager)
• Meta Platforms Ireland Ltd. (Facebook Ads, Instagram, Meta Pixel, Conversion API)
Dichas entidades pueden actuar como responsables del tratamiento bajo sus propias condiciones y políticas de privacidad, disponibles públicamente en sus respectivos portales. LA WEB no se responsabiliza de los tratamientos ulteriores que estas plataformas realicen por cuenta propia.
- Administraciones públicas y autoridades competentes, cuando sea necesario para el cumplimiento de obligaciones legales, el ejercicio o la defensa de reclamaciones, o la atención a requerimientos judiciales, tributarios o regulatorios.
7. Transferencias internacionales de datos
En determinados supuestos, el uso de herramientas y servicios tecnológicos por parte de LA WEB puede implicar la transferencia internacional de datos personales a países fuera del Espacio Económico Europeo (EEE), en particular cuando se utilicen plataformas cuyos servidores o centros de datos se encuentren ubicados en terceros países.
A este respecto, LA WEB declara que dichas transferencias se realizarán únicamente si son necesarias y lícitas, y estarán amparadas por garantías adecuadas en virtud de lo dispuesto en los artículos 44 a 49 del RGPD.
Concretamente, se aplicarán las siguientes garantías:
- Cláusulas Contractuales Tipo adoptadas por la Comisión Europea conforme a la Decisión de Ejecución (UE) 2021/914
• Evaluaciones de impacto y medidas adicionales de seguridad, tales como seudonimización, cifrado extremo a extremo, minimización o residencia selectiva de los datos
• Verificación del nivel de protección del país de destino caso por caso, en cumplimiento de las Recomendaciones 01/2020 del Comité Europeo de Protección de Datos (CEPD)
Las transferencias se limitarán a aquellos datos estrictamente necesarios para los fines previamente autorizados por el USUARIO, como la personalización de anuncios, la medición de conversiones o la analítica de tráfico web.
8. Seguridad del tratamiento
LA WEB declara haber implantado las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo asociado a cada tipo de tratamiento de datos, en cumplimiento de los artículos 24, 25 y 32 del RGPD.
Estas medidas están diseñadas para proteger los datos personales frente a accesos no autorizados, divulgación, alteración, pérdida accidental o destrucción, y se aplican en todas las fases del ciclo de tratamiento.
Entre otras, se aplican las siguientes medidas específicas:
- Cifrado de las comunicaciones web mediante protocolo HTTPS/TLS
• Control de accesos físicos y lógicos a sistemas informáticos
• Gestión segmentada de privilegios internos y autenticación reforzada
• Copias de seguridad periódicas y sistemas de recuperación ante incidentes
• Registro de actividades de tratamiento y trazabilidad documental
• Auditorías de seguridad y evaluación periódica de riesgos
Asimismo, LA WEB ha formalizado acuerdos contractuales de confidencialidad y cumplimiento normativo con todos sus proveedores tecnológicos.
No obstante lo anterior, el USUARIO debe tener en cuenta que ningún sistema digital puede garantizar una seguridad absoluta, por lo que LA WEB no podrá responsabilizarse de incidentes de seguridad que se deriven de causas externas, ataques maliciosos o factores fuera de su control razonable, siempre que se hayan adoptado medidas diligentes y proporcionales.
9. Derechos de los interesados
El USUARIO, en su condición de titular de los datos personales tratados por LA WEB, tiene reconocidos y puede ejercer en cualquier momento los derechos establecidos en los artículos 15 a 22 del RGPD y en la legislación nacional complementaria.
Concretamente, el USUARIO podrá ejercer:
Derecho de acceso: obtener confirmación sobre si LA WEB trata sus datos personales, y en caso afirmativo, acceder a ellos y conocer la finalidad, legitimación, destinatarios, plazo de conservación y demás detalles relevantes.
Derecho de rectificación: solicitar la modificación de los datos que resulten inexactos, desactualizados o incompletos.
Derecho de supresión (derecho al olvido): solicitar la eliminación de sus datos cuando estos ya no sean necesarios para las finalidades previstas, se haya retirado el consentimiento, se haya ejercido el derecho de oposición, o el tratamiento sea ilícito.
Derecho de oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, especialmente en el caso de tratamientos basados en el interés legítimo o en finalidades comerciales.
Derecho a la limitación del tratamiento: solicitar que sus datos no sean tratados temporalmente, cuando impugne su exactitud, se haya opuesto al tratamiento, o durante el ejercicio o defensa de reclamaciones.
Derecho a la portabilidad de los datos: recibir los datos personales que haya facilitado a LA WEB en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato.
Derecho a no ser objeto de decisiones automatizadas: incluyendo la elaboración de perfiles, salvo que dicha automatización esté justificada por una base legal válida o consentimiento explícito.
Para ejercer cualquiera de estos derechos, el USUARIO podrá dirigirse gratuitamente a:
- Correo electrónico: legal@clinicallena.com
- Dirección postal: La solicitud deberá remitirse por escrito a la siguiente dirección postal: Aurea Vilang Partners S.L., Departamento de Protección de Datos, Calle Rioja, 13 · 1ºC · 41001 · Sevilla (España).
En todos los casos, deberá acreditarse la identidad del solicitante mediante copia de un documento oficial vigente. Si el ejercicio se realiza a través de representante, deberá adjuntarse prueba fehaciente de la representación legal o voluntaria.
LA WEB responderá a la solicitud en un plazo máximo de un (1) mes, ampliable a dos (2) meses adicionales en casos de especial complejidad, lo cual será debidamente notificado.
10. Decisiones automatizadas y elaboración de perfiles
LA WEB no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre el USUARIO ni lleva a cabo perfilado con consecuencias significativas en los términos del artículo 22 del RGPD.
Sin embargo, y conforme a la licitud del tratamiento por consentimiento, se informa de que en el contexto de acciones de marketing digital, seguimiento automatizado de leads, segmentación de campañas y personalización de contenidos, se aplican tecnologías que permiten observar patrones de navegación, tiempos de respuesta, clics, formularios completados o tasas de apertura de correos electrónicos.
Estas actividades se enmarcan en procesos de perfilado no invasivo, y en ningún caso se toman decisiones automáticas sin intervención humana que afecten de manera significativa al USUARIO.
En todo caso, LA WEB garantiza que:
- No se utilizan categorías especiales de datos (como salud, creencias o datos biométricos).
- No se realizan inferencias ilegítimas ni segmentaciones discriminatorias.
- El perfilado está limitado a fines legítimos, como la mejora de campañas comerciales, automatización de respuestas o recomendaciones de servicios acordes a los intereses manifestados.
- El USUARIO puede oponerse en cualquier momento al tratamiento automatizado con fines comerciales, dirigiéndose a: legal@clinicallena.com
11. Reclamaciones ante la autoridad de control
El USUARIO podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales infringe la legislación vigente, sin perjuicio del derecho a ejercitar otras acciones administrativas o judiciales.
Datos de contacto de la AEPD:
C/ Jorge Juan, 6 – 28001 Madrid
Teléfono: 901 100 099
Web: www.aepd.es
LA WEB recomienda, como vía previa, acudir al canal de privacidad habilitado a tal efecto, donde se dará respuesta profesional, ágil y conforme a derecho a cualquier incidencia relativa al tratamiento de datos personales.
12. Tratamiento de datos de menores de edad
El sitio web de ClinicaLlena.com no está dirigido a menores de catorce (14) años, y no se permite el uso de sus formularios o herramientas interactivas por parte de menores sin el consentimiento verificable de sus padres o tutores legales.
En el supuesto de que un USUARIO menor de dicha edad remita información personal sin cumplir con este requisito, se procederá a su eliminación inmediata tan pronto como se detecte o se tenga constancia de ello.
LA WEB no recaba de forma intencionada ningún tipo de dato de menores, ni utiliza plataformas de captación, análisis o publicidad dirigidas específicamente a este público.
13. Sistemas de captación y operativa técnica
LA WEB emplea sistemas digitales para la recogida y tratamiento de datos personales, implementando una estructura tecnológica basada en entornos cloud, automatización y gestión centralizada.
Entre los mecanismos de recogida se incluyen:
- Formularios embebidos en el sitio web, tanto de contacto como de solicitud de servicios, presupuestos o suscripciones informativas.
- Cookies y tecnologías equivalentes, conforme a lo establecido en la Política de Cookies, para fines técnicos, analíticos y publicitarios.
- Etiquetas de seguimiento (tracking tags), scripts y píxeles de conversión, integrados mediante Google Tag Manager o directamente en el código fuente de la web.
- Plataformas externas contratadas como encargados del tratamiento
Los datos recopilados mediante estos sistemas son tratados conforme a los principios de minimización, licitud, transparencia, confidencialidad e integridad, y no son cedidos a terceros ajenos sin base jurídica.
14. Medidas de seguridad aplicadas
LA WEB ha adoptado medidas técnicas y organizativas proporcionales al riesgo del tratamiento y acordes con el estado actual de la tecnología, con el fin de garantizar la confidencialidad, integridad y disponibilidad de los datos personales tratados.
Estas medidas incluyen, entre otras:
- Cifrado TLS/SSL en todas las comunicaciones con el sitio web.
- Cifrado de datos en reposo y en tránsito, incluyendo información alojada en servidores de terceros.
- Control de accesos restringidos y autenticación mediante doble factor en plataformas administrativas.
- Backups automáticos y política de restauración ante incidentes.
- Registro de accesos, trazabilidad y auditoría periódica de operaciones internas.
- Políticas de privacidad internas, acuerdos de confidencialidad y formación continua al personal con acceso a datos.
- Evaluaciones de impacto y revisión periódica de riesgos asociados al tratamiento.
LA WEB realiza una verificación periódica de proveedores tecnológicos para garantizar que las medidas aplicadas por terceros cumplen con los estándares exigidos por el Reglamento (UE) 2016/679.
15. Modificaciones de la política de privacidad
LA WEB se reserva el derecho a modificar la presente Política de Privacidad en cualquier momento, siempre que medien cambios normativos, recomendaciones de la autoridad de control, necesidades internas de mejora o evolución tecnológica de sus servicios.
Las modificaciones se publicarán de forma visible en el sitio web, indicando la fecha de entrada en vigor. La navegación o el uso continuado del sitio tras la publicación de los cambios implicará la aceptación expresa por parte del USUARIO de las condiciones modificadas.
16. Fecha de entrada en vigor
La presente Política de Privacidad ha sido redactada conforme a los más altos estándares de cumplimiento el día 20 de agosto de 2025, y se encuentra plenamente alineada con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).