POLÍTICA DE PRIVACIDAD
Última actualización: 17 de septiembre de 2026
1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de que los datos personales tratados a través de esta página web y en el marco de la actividad asistencial corresponden al siguiente responsable:
Titular: Leyre Lloreda Martín
Condición: Profesional autónoma
NIF: 12427490S
Domicilio fiscal: Calle Irene Caba Alba 18, 28049 Madrid
Centro donde se presta la asistencia: Calle de Rodríguez San Pedro 42, 28015 Madrid
Email: draleyrelloreda@gmail.com
Teléfono: [RELLENAR]
Sitio web: https://www.leyrelloreda.com
Delegado de Protección de Datos (si procede): [RELLENAR]
La actividad desarrollada comprende la prestación de servicios de oftalmología, cirugía oculoplástica (incluidos procedimientos sobre los párpados) y medicina estética facial.
2. ¿Qué datos personales tratamos?
Dependiendo de la relación que mantenga con la clínica y de los servicios utilizados, podrán tratarse las siguientes categorías de datos:
Datos identificativos y de contacto
-
Nombre y apellidos.
-
Teléfono.
-
Dirección de correo electrónico.
-
DNI u otro documento identificativo, cuando resulte necesario.
Datos de salud
Los datos relativos a la salud constituyen una categoría especial de datos personales conforme al artículo 9 del RGPD.
En particular, podrán tratarse:
-
Historia clínica.
-
Antecedentes y datos relevantes para la asistencia.
-
Diagnósticos.
-
Tratamientos.
-
Evolución clínica.
-
Pruebas y resultados.
-
Información relacionada con procedimientos médicos o quirúrgicos.
-
Imágenes clínicas necesarias para la valoración, seguimiento o documentación asistencial.
Estos datos se tratarán únicamente cuando resulte necesario para las finalidades sanitarias correspondientes y con las garantías exigidas por la normativa aplicable.
Datos de facturación
Podrán tratarse los datos necesarios para gestionar presupuestos, pagos, facturas y el cumplimiento de las correspondientes obligaciones fiscales y contables.
3. ¿Para qué utilizamos sus datos y cuál es la base jurídica?
Los datos personales se tratarán para las siguientes finalidades, cada una con su correspondiente base jurídica:
3.1. Prestación de asistencia sanitaria y gestión de la historia clínica
Los datos personales, incluidos los datos de salud, se tratarán para:
-
Realizar la valoración y asistencia médica.
-
Realizar diagnósticos y tratamientos.
-
Planificar y realizar procedimientos médicos y quirúrgicos.
-
Realizar el seguimiento de la evolución del paciente.
-
Mantener y gestionar la historia clínica.
-
Documentar la asistencia prestada.
-
Cumplir las obligaciones legales aplicables a la documentación clínica.
Base jurídica: artículo 9.2.h del RGPD, en relación con la normativa aplicable a la asistencia sanitaria y, en particular, la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente.
La historia clínica deberá conservarse durante los plazos establecidos por la normativa sanitaria aplicable. La Ley 41/2002 establece, con carácter general, un periodo mínimo de cinco años desde la fecha del alta de cada proceso asistencial.
3.2. Gestión de citas y agenda
Los datos identificativos y de contacto se tratarán para:
-
Gestionar las solicitudes de cita.
-
Confirmar, modificar o cancelar citas.
-
Organizar la agenda de la consulta.
-
Gestionar la relación con el paciente.
-
Facilitar la prestación de los servicios solicitados.
Base jurídica: ejecución de la relación contractual o de las medidas precontractuales solicitadas por el interesado.
3.3. Recordatorios de cita mediante WhatsApp
Con el objetivo de facilitar la gestión de las citas, podrán enviarse recordatorios automáticos mediante WhatsApp Business Platform de Meta al número de teléfono facilitado por el paciente.
Estos mensajes tendrán carácter estrictamente operativo y podrán incluir información como:
-
Fecha de la cita.
-
Hora de la cita.
-
Información necesaria para confirmar, cancelar o modificar la cita.
-
Indicaciones administrativas relacionadas con la asistencia.
Los mensajes de recordatorio no incluirán datos de salud, diagnósticos, tratamientos, resultados médicos ni información clínica sensible.
La utilización de WhatsApp para esta finalidad se limitará a la gestión y recordatorio de citas y no se utilizará para enviar información clínica mediante mensajes automáticos.
El paciente podrá oponerse a la recepción de estos recordatorios o solicitar que se deje de utilizar WhatsApp para esta finalidad en cualquier momento, comunicándolo a:
También podrá solicitar la utilización de otro canal disponible para la comunicación de sus citas.
La oposición a recibir recordatorios por WhatsApp no afectará a la prestación de asistencia sanitaria ni a la posibilidad de gestionar citas por otros medios.
3.4. Solicitud de reseñas después de la visita
Podremos solicitar al paciente, después de la prestación del servicio, que valore su experiencia y publique una reseña.
Esta finalidad se realizará únicamente cuando el paciente haya prestado su consentimiento.
El consentimiento será libre y podrá retirarse en cualquier momento, sin que ello afecte a la asistencia sanitaria recibida con anterioridad.
Base jurídica: consentimiento del interesado, artículo 6.1.a del RGPD.
La retirada del consentimiento podrá solicitarse escribiendo a:
3.5. Facturación y cumplimiento de obligaciones fiscales y contables
Los datos necesarios serán tratados para:
-
Emitir y gestionar facturas.
-
Registrar los pagos.
-
Cumplir las obligaciones contables.
-
Cumplir las obligaciones fiscales.
-
Atender los requerimientos de las Administraciones Públicas y demás obligaciones legales aplicables.
Base jurídica: cumplimiento de una obligación legal aplicable al responsable del tratamiento.
Los datos se conservarán durante los plazos exigidos por la normativa fiscal, contable y mercantil aplicable.
3.6. Comunicaciones comerciales
Los datos podrán utilizarse para enviar comunicaciones comerciales sobre servicios, novedades, promociones o actividades de la clínica únicamente cuando el interesado haya prestado previamente un consentimiento expreso, específico e independiente para esta finalidad.
El consentimiento para recibir comunicaciones comerciales será voluntario y podrá retirarse en cualquier momento.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad.
Para dejar de recibir comunicaciones comerciales puede solicitarlo escribiendo a:
4. ¿Es obligatorio facilitar los datos?
Los datos necesarios para prestar asistencia sanitaria, gestionar una cita o cumplir obligaciones legales deberán facilitarse cuando sean necesarios para dichas finalidades.
Si no se facilitan los datos que resulten necesarios, podría no ser posible prestar determinados servicios, gestionar una cita o cumplir las obligaciones legales correspondientes.
El consentimiento para recibir comunicaciones comerciales o para solicitar reseñas es voluntario y no condiciona la prestación de asistencia sanitaria.
5. ¿Quién puede recibir sus datos?
Los datos personales podrán ser tratados por proveedores que prestan servicios necesarios para el funcionamiento de la actividad profesional.
Entre ellos se encuentran:
Booksy
Proveedor utilizado para la gestión de citas y pagos.
Meta Platforms Ireland
Proveedor de la WhatsApp Business Platform, utilizada para el envío de determinados recordatorios de citas.
Google Ireland
Proveedor utilizado para servicios relacionados con correo electrónico y almacenamiento.
Asesoría fiscal y contable
Los datos necesarios podrán ser comunicados a la asesoría fiscal y contable que preste servicios al responsable, exclusivamente para las funciones relacionadas con la gestión fiscal, contable y administrativa.
Identidad de la asesoría: [RELLENAR]
Proveedor de alojamiento web
Los datos técnicos o personales que resulten necesarios podrán ser tratados por el proveedor encargado del alojamiento y funcionamiento de la página web.
Proveedor de alojamiento web: [RELLENAR]
Los proveedores que actúen por cuenta del responsable tendrán la consideración de encargados del tratamiento cuando corresponda y tratarán los datos conforme a las instrucciones del responsable y a los correspondientes acuerdos de tratamiento.
6. Transferencias internacionales de datos
Algunos de los proveedores tecnológicos utilizados pueden implicar el tratamiento o acceso a datos personales desde países situados fuera del Espacio Económico Europeo, incluido Estados Unidos.
Cuando se produzcan transferencias internacionales, estas se realizarán utilizando alguno de los mecanismos previstos por el RGPD, según corresponda, incluyendo:
-
La aplicación de una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) cuando el proveedor esté adherido y la transferencia se encuentre cubierta por dicho marco.
-
Cláusulas contractuales tipo adoptadas por la Comisión Europea, cuando resulten aplicables.
-
Otras garantías previstas en el RGPD cuando corresponda.
La Comisión Europea adoptó en 2023 una decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. para las empresas estadounidenses participantes en dicho marco.
La información específica sobre los mecanismos utilizados por cada proveedor podrá consultarse en sus respectivas políticas de privacidad y documentación contractual aplicable.
7. ¿Durante cuánto tiempo conservamos sus datos?
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos necesarios para cumplir las obligaciones legales o atender posibles responsabilidades.
Historia clínica y documentación sanitaria
La documentación clínica se conservará durante el periodo establecido por la normativa sanitaria aplicable y, como mínimo, durante cinco años desde la fecha del alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002.
Cuando existan obligaciones legales, necesidades asistenciales, judiciales u otras circunstancias previstas legalmente que exijan conservar determinados datos durante un periodo superior, estos podrán mantenerse durante dicho periodo.
Datos de facturación
Los datos y documentos relacionados con la facturación se conservarán durante los plazos establecidos por la normativa fiscal, contable y mercantil aplicable.
Con carácter general, se tendrán en cuenta:
-
4 años respecto de las obligaciones tributarias, en los términos establecidos por la normativa fiscal.
-
6 años respecto de los libros y documentación que corresponda conservar conforme a la normativa mercantil.
Datos de contacto utilizados para recordatorios de citas
Los datos de contacto utilizados para los recordatorios de citas mediante WhatsApp se conservarán mientras sean necesarios para gestionar la relación con el paciente y, en particular, mientras el paciente sea un paciente activo, sin perjuicio de los plazos adicionales que puedan resultar aplicables por obligaciones legales o para la defensa de posibles reclamaciones.
Consentimientos y comunicaciones comerciales
Los datos tratados sobre la base del consentimiento se conservarán mientras el consentimiento permanezca vigente y, posteriormente, durante el tiempo necesario para acreditar la existencia del consentimiento o atender posibles responsabilidades legales.
8. ¿Qué derechos tiene?
El interesado puede ejercer, cuando resulten aplicables, los siguientes derechos:
-
Derecho de acceso: conocer qué datos personales están siendo tratados.
-
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
-
Derecho de supresión: solicitar la eliminación de sus datos cuando concurran los requisitos legales.
-
Derecho de oposición: oponerse a determinados tratamientos.
-
Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento en los supuestos previstos legalmente.
-
Derecho a la portabilidad: recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando sea técnicamente posible y concurran los requisitos legales.
El ejercicio de estos derechos puede estar sujeto a las limitaciones establecidas por la normativa aplicable. En particular, la supresión de datos de la historia clínica no podrá ejercerse cuando su conservación sea necesaria para cumplir una obligación legal o sanitaria.
9. ¿Cómo puede ejercer sus derechos?
Para ejercer cualquiera de estos derechos puede enviar una solicitud a:
Leyre Lloreda Martín
Email: draleyrelloreda@gmail.com
Domicilio: Calle Irene Caba Alba 18, 28049 Madrid
La solicitud deberá indicar claramente el derecho que desea ejercer y contener información suficiente para identificar al solicitante.
Cuando sea necesario para garantizar la seguridad y confidencialidad de los datos, podrá solicitarse documentación que permita verificar la identidad del solicitante.
El ejercicio de los derechos es, con carácter general, gratuito.
10. Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos
Si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Puede obtener información y acceder a los canales de reclamación en:
El ejercicio de este derecho se entiende sin perjuicio de cualquier otro recurso administrativo o judicial que pudiera corresponderle.
11. Confidencialidad y seguridad
El responsable del tratamiento aplica las medidas técnicas y organizativas necesarias para garantizar la seguridad, confidencialidad, integridad y disponibilidad de los datos personales, teniendo en cuenta la naturaleza de los datos tratados y los riesgos asociados al tratamiento.
Los datos de salud, al constituir una categoría especial de datos personales, reciben las medidas de protección y confidencialidad exigidas por la normativa aplicable.
Las personas que intervengan en el tratamiento de datos personales estarán sujetas al correspondiente deber de confidencialidad cuando resulte aplicable.
En el caso de la documentación clínica, la Ley 41/2002 establece además obligaciones específicas de custodia y confidencialidad.
12. Datos de menores
Cuando sea necesario tratar datos personales de menores de edad, se aplicarán las garantías establecidas por la normativa de protección de datos y por la normativa sanitaria aplicable.
Cuando legalmente sea necesario, el tratamiento se realizará con la intervención o autorización de quien ostente la patria potestad, tutela o representación legal del menor.
13. Actualización de esta Política de Privacidad
Esta Política de Privacidad podrá actualizarse cuando sea necesario para adaptarla a cambios legislativos, jurisprudenciales, regulatorios, técnicos o en los servicios prestados.
Se recomienda consultar periódicamente esta página para conocer la versión vigente.
Fecha de última actualización: 17 de septiembre de 2026