POLÍTICA DE PRIVACIDAD (Clínicas Nakoa)
Última actualización: 26/01/2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través del sitio web www.clinicasnakoa.com (en adelante, el “Sitio Web”) es Darío Bellido Guillén, con NIF 76882473M, actuando bajo el nombre comercial Clínicas Nakoa, con domicilio profesional en C. Capitulaciones, 38, loc. 8 (sección derecha), 29620 Torremolinos, Málaga, teléfono 622 428 493 y correo electrónico clinicasnakoa@gmail.com (en adelante, el “Responsable”). El centro dispone de NICA 68454.
2. Objeto, alcance y aceptación
La presente Política de Privacidad informa, de forma clara y completa, sobre cómo el Responsable trata los datos personales como consecuencia de:
- La navegación por el Sitio Web.
- El uso de formularios o canales de contacto.
- La suscripción a comunicaciones informativas (newsletter).
- La solicitud, coordinación y, en su caso, la prestación de servicios psicológicos.
El uso del Sitio Web y/o el contacto por cualquiera de los canales habilitados implica haber leído esta Política. En caso de no estar conforme, el usuario debe abstenerse de utilizar el Sitio Web o facilitar datos personales por cualquier vía.
3. Categorías de datos tratados
En función de la interacción del usuario con el Sitio Web y de los servicios solicitados, el Responsable podrá tratar las siguientes categorías de datos:
a) Datos identificativos y de contacto: nombre y apellidos, correo electrónico, número de teléfono y otros datos que el usuario facilite para gestionar la comunicación.
b) Datos relativos a la solicitud y organización de la atención: modalidad preferida (presencial/online), disponibilidad horaria, preferencias y datos administrativos necesarios para coordinar citas y asignación profesional.
c) Datos relativos a la salud (categoría especial): cuando el usuario los facilite voluntariamente en formularios o comunicaciones vinculadas al motivo de consulta (p. ej., sintomatología, estado emocional, antecedentes o información clínica relevante). Conforme al Reglamento (UE) 2016/679 (RGPD), los datos de salud incluyen información sobre el estado de salud física o mental pasado, presente o futuro.
d) Datos de navegación y técnicos: dirección IP, identificadores técnicos, registros de acceso, y, en su caso, datos derivados del uso de cookies o tecnologías similares (ver Política de Cookies).
e) Datos aportados en espacios interactivos (si se habilitan): comentarios o funcionalidades análogas; en tal caso, se tratarán los datos que el usuario decida publicar y los metadatos técnicos asociados, con fines de gestión, seguridad y moderación.
Veracidad de la información: el usuario declara que los datos aportados son veraces, exactos y están actualizados, asumiendo la responsabilidad de cualquier daño o perjuicio derivado de la inexactitud o falsedad.
Recomendación importante: el usuario debe evitar incluir datos de salud o información especialmente sensible por canales no diseñados para ello (p. ej., mensajería instantánea) salvo que resulte estrictamente necesario y bajo su exclusiva decisión.
4. Finalidades del tratamiento y bases de legitimación
El Responsable tratará los datos personales para las siguientes finalidades, con las bases jurídicas aplicables en cada caso:
4.1. Atención de solicitudes y contacto
Finalidad: gestionar consultas y solicitudes recibidas a través del Sitio Web, correo electrónico, teléfono u otros canales habilitados.
Base jurídica: aplicación de medidas precontractuales a petición del interesado y/o gestión de la propia solicitud; y, en su caso, interés legítimo en atender comunicaciones y mantener la continuidad del servicio.
4.2. Gestión de citas, orientación inicial y asignación profesional
Finalidad: coordinar citas, realizar un triaje orientativo (no diagnóstico) y asignar, dentro del equipo, el profesional más adecuado en función de la información facilitada.
Base jurídica: ejecución de medidas precontractuales/contractuales y, cuando se traten datos de salud, art. 9.2.h RGPD (asistencia o tratamiento sanitario y gestión de sistemas y servicios de asistencia sanitaria), en relación con las bases del art. 6 RGPD y la normativa sanitaria aplicable.
4.3. Prestación del servicio psicológico y gestión de documentación clínica
Finalidad: prestar la asistencia psicológica y gestionar la documentación clínica asociada al proceso asistencial, cuando proceda.
Base jurídica: art. 9.2.h RGPD, obligaciones derivadas de la normativa sanitaria aplicable, y ejecución de la relación asistencial.
4.4. Gestión administrativa, contable y fiscal
Finalidad: facturación, cobros, gestión administrativa y cumplimiento de obligaciones tributarias/contables.
Base jurídica: cumplimiento de obligaciones legales.
4.5. Envío de comunicaciones informativas y newsletter “Nakoa Lifestyle”
Finalidad: remitir comunicaciones informativas cuando el usuario se haya suscrito expresamente.
Base jurídica: consentimiento del interesado, revocable en cualquier momento mediante el enlace de baja incluido en cada envío o solicitándolo por escrito al Responsable. El Responsable podrá conservar evidencias del consentimiento (p. ej., fecha, canal y trazabilidad) con fines de cumplimiento normativo.
4.6. Seguridad, mantenimiento y prevención del fraude/abusos
Finalidad: garantizar la seguridad del Sitio Web, prevenir usos indebidos, gestionar copias de seguridad, detectar tráfico malicioso, mitigar spam y conservar evidencias técnicas en caso de incidentes.
Base jurídica: interés legítimo del Responsable en preservar la integridad, disponibilidad y seguridad de sus sistemas.
4.7. Decisiones automatizadas
Con carácter general, el Responsable no adopta decisiones exclusivamente automatizadas con efectos jurídicos para el usuario, ni elabora perfiles con efectos equivalentes, sin perjuicio de métricas técnicas o analíticas derivadas del uso de cookies cuando estén habilitadas y consentidas conforme a la Política de Cookies.
5. Canales de contacto y servicios de terceros
5.1. Principio general
Con carácter general, el Responsable no cederá datos personales a terceros, salvo obligación legal o requerimiento de autoridades competentes.
No obstante, para el funcionamiento del Sitio Web y la prestación del servicio, el Responsable puede recurrir a proveedores que actuarán como encargados del tratamiento (art. 28 RGPD) o, en determinados casos, como responsables independientes. El acceso a los datos quedará limitado a lo estrictamente necesario.
5.2. Encargados del tratamiento (ejemplos)
Según la configuración y servicios activos, podrán intervenir proveedores de: alojamiento web, mantenimiento y soporte, correo y mensajería, copias de seguridad, seguridad/antispam, analítica, herramientas de maquetación/SEO, sistemas de reservas o gestión de citas, etc.
De manera expresa, el Responsable manifiesta que utiliza o puede utilizar:
- Clinic Cloud, como software de gestión clínica y organización asistencial (y, en su caso, documentación asociada al proceso).
- Brevo, como plataforma de gestión de comunicaciones y envíos informativos para usuarios suscritos.
Cuando dichos proveedores actúen como encargados, tratarán los datos bajo instrucciones del Responsable y con las garantías contractuales exigidas por el RGPD.
5.3. Responsables independientes y enlaces externos (muy importante)
El Sitio Web puede contener enlaces o accesos a plataformas de terceros (p. ej., WhatsApp, Google Forms, Google Maps, y otros servicios externos). Al pulsar dichos enlaces, el usuario sale del Sitio Web y pasa a regirse por las políticas y condiciones del tercero, que puede tratar los datos como responsable independiente.
El Sitio Web puede incorporar contenido incrustado de terceros (por ejemplo, módulos/widgets de reseñas, mapas u otros elementos integrados). La visualización de dicho contenido puede implicar que el tercero reciba datos técnicos del dispositivo y de navegación (p. ej., dirección IP, identificadores del navegador, fecha y hora, información técnica) y, en su caso, utilice cookies o tecnologías similares conforme a sus propias políticas. El Responsable no controla estos tratamientos ni las medidas del tercero. Cuando proceda, el contenido incrustado podrá quedar condicionado a la aceptación de cookies/tecnologías de terceros mediante el panel de configuración.
El Responsable no controla la gestión, seguridad, disponibilidad o tratamientos que dichos terceros realicen. Por ello:
- El uso de WhatsApp u otros canales de mensajería de terceros es voluntario y el usuario puede optar por alternativas (p. ej., llamada o correo electrónico).
- Se recomienda no compartir información clínica sensible por mensajería instantánea si no es estrictamente necesario.
- En formularios de terceros (p. ej., Google Forms) el proveedor puede tratar datos conforme a sus propias condiciones.
6. Transferencias internacionales
En caso de que, por la naturaleza de determinados proveedores tecnológicos, se realicen transferencias internacionales de datos fuera del Espacio Económico Europeo, el Responsable aplicará las garantías adecuadas previstas en el RGPD (por ejemplo, decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos), limitando dichas transferencias a lo estrictamente necesario para la finalidad correspondiente.
7. Plazos de conservación
Los datos se conservarán durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recabados y para la formulación, ejercicio o defensa de reclamaciones, así como para el cumplimiento de obligaciones legales.
En particular:
- Documentación clínica: se conservará el tiempo adecuado a cada caso y, en todo caso, con un mínimo de cinco años desde la fecha de alta de cada proceso asistencial, de conformidad con la Ley 41/2002, sin perjuicio de plazos superiores exigibles por normativa aplicable o por responsabilidades profesionales.
- Solicitudes de información/contacto: se conservarán durante el tiempo necesario para gestionar la solicitud y, posteriormente, durante los plazos en los que puedan exigirse responsabilidades legales.
- Datos de facturación/contabilidad: se conservarán durante los plazos legalmente exigibles en materia fiscal y contable.
- Newsletter: se conservarán mientras el usuario mantenga su suscripción o hasta que solicite la baja o retire su consentimiento. El Responsable podrá conservar evidencias mínimas de la baja/retirada del consentimiento con fines de cumplimiento.
8. Ejercicio de derechos
El usuario podrá ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando proceda, mediante solicitud dirigida a clinicasnakoa@gmail.com, indicando el derecho que desea ejercer e incluyendo la información necesaria para verificar su identidad.
En el ámbito sanitario, determinados derechos pueden verse limitados cuando exista obligación legal de conservación de la documentación clínica o cuando concurran razones asistenciales amparadas por la normativa aplicable.
Si el usuario considera que el tratamiento no se ajusta a la normativa, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).
9. Datos de menores
Cuando la solicitud o servicio afecte a menores de edad, el Responsable podrá requerir información y acreditación para verificar la representación legal o autorizaciones aplicables.
De acuerdo con la LOPDGDD, el tratamiento basado en el consentimiento del menor solo podrá fundarse en su consentimiento cuando sea mayor de 14 años, sin perjuicio de lo que resulte aplicable en el marco asistencial y de la normativa sanitaria.
10. Medidas de seguridad, confidencialidad y comunicaciones
El Responsable aplica medidas técnicas y organizativas razonables y proporcionadas para proteger los datos, con especial atención a los datos relativos a la salud por su carácter sensible. El acceso queda restringido al personal autorizado y a proveedores estrictamente necesarios, bajo compromisos de confidencialidad.
No obstante, el usuario debe tener en cuenta que internet no es un entorno infalible y que el envío de información por correo electrónico, mensajería instantánea o enlaces a terceros puede conllevar riesgos fuera del control del Responsable.
Canales no urgentes: el Sitio Web y los canales de contacto (incluida mensajería) no están destinados a urgencias. En caso de urgencia o riesgo inminente, el usuario debe acudir a los servicios sanitarios de urgencias o contactar con los recursos de emergencia correspondientes.
11. Cookies y tecnologías similares
El Sitio Web puede utilizar cookies y tecnologías similares. La información completa sobre su uso, configuración y gestión se encuentra disponible en la Política de Cookies, incluyendo la información por capas recomendada por la AEPD.
12. Modificaciones
El Responsable podrá modificar esta Política cuando resulte necesario por cambios normativos, técnicos u organizativos. La versión vigente será la publicada en el Sitio Web, indicando la fecha de última actualización.