política de privacidad

Quiénes somos (Responsable del tratamiento)

ETERNAL Clinic International es el responsable del tratamiento de tus datos personales. Operamos clínicas de restauración capilar y brindamos servicios de salud relacionados en cuatro ubicaciones internacionales:

• Bali, Indonesia
• Madrid, España — C. de Arsenio Fuster, 2, 28100 Alcobendas
• Fiesso Umbertiano, Italia — Piazza Caduti della Repubblica, 71, 45024
• Cham, Suiza — Zugerstrasse 51, 6330 Cham

Si tiene alguna pregunta sobre cómo manejamos sus datos, comuníquese con nosotros al info@cliniceternal.com.

Datos que recopilamos

Recopilamos diferentes categorías de datos personales dependiendo de cómo interactúa con nosotros:

Recopilamos estos datos directamente de usted cuando envía un formulario, reserva una consulta, se somete a un procedimiento, realiza una compra o se comunica con nosotros por cualquier canal. También recopilamos datos técnicos automáticamente cuando navega por nuestro sitio web.

Cómo utilizamos sus datos

Utilizamos sus datos personales únicamente para los fines para los que fueron recopilados:

• Brindar y gestionar consultas médicas, procedimientos de restauración capilar y cuidados post-tratamiento.
• Para procesar pedidos de productos y entregárselos.
• Para comunicarnos con usted sobre su cita, plan de tratamiento o estado de su pedido.
• Para generar evaluaciones preliminares de IA de la condición de su cabello cuando utiliza nuestro widget de consulta.
• Para enviarle actualizaciones de servicios, recordatorios de citas y orientación sobre cuidados posteriores.
• Para enviar comunicaciones de marketing sobre nuestros servicios y promociones, solo cuando haya dado su consentimiento explícito.
• Mejorar nuestro sitio web, nuestros servicios y la precisión de nuestras herramientas de evaluación de IA.
• Para cumplir con nuestras obligaciones legales y reglamentarias, incluidos los requisitos de mantenimiento de registros médicos.
• Para prevenir el fraude, proteger la seguridad de nuestros sistemas y hacer cumplir nuestros Términos de servicio.

Nunca utilizaremos sus datos para fines incompatibles con los enumerados anteriormente sin informarle previamente y, cuando sea necesario, obtener su consentimiento.

Base Legal para el Tratamiento

Según el RGPD y la ley de protección de datos aplicable, procesamos sus datos personales bajo las siguientes bases legales:

Necesidad contractual

El procesamiento es necesario para cumplir el contrato que tenemos con usted, por ejemplo, para realizar su procedimiento, procesar su pago o cumplir con un pedido de producto.

Intereses legítimos

Procesamos ciertos datos en función de nuestros intereses comerciales legítimos, incluida la mejora de nuestros servicios, la prevención del fraude y el mantenimiento de la seguridad de nuestros sistemas. Nos aseguramos de que estos intereses estén equilibrados con sus derechos.

Obligación Legal

Estamos obligados por ley a conservar registros médicos, registros financieros y otros datos durante períodos específicos. Procesamos datos para cumplir con estas obligaciones.

Consentir

Cuando dependemos del consentimiento, como para correos electrónicos de marketing o el procesamiento de datos de salud confidenciales, usted tiene derecho a retirar su consentimiento en cualquier momento. El retiro no afecta la legalidad del procesamiento que tuvo lugar antes del retiro.

Datos médicos y de salud

Los datos médicos que tenemos, incluidas notas de consultas, fotografías, registros de procedimientos y evaluaciones generadas por IA, se tratan con la más estricta confidencialidad. El acceso está restringido a:

• Los cirujanos y el personal médico directamente involucrados en su atención.
• Personal administrativo que lo requiera para gestionar su cita o correspondencia.
• Nuestro sistema de registros médicos seguro y encriptado (accesible solo al personal autorizado de ETERNAL Clinic).

Nunca compartiremos sus datos médicos con terceros con fines comerciales, incluidos anunciantes, aseguradoras o empleadores, sin su consentimiento explícito por escrito.

Las fotografías de antes y después se almacenan de forma segura y pueden usarse para revisión de calidad interna o con fines educativos solo con su consentimiento explícito, obtenido por separado. Siempre preguntaremos antes de mostrar cualquier fotografía en nuestro sitio web o materiales de marketing.

Compartir sus datos

No vendemos sus datos personales. Podemos compartirlo solo en las siguientes circunstancias limitadas:

Proveedores de servicios

Trabajamos con proveedores externos cuidadosamente seleccionados que procesan datos en nuestro nombre bajo estrictos acuerdos de procesamiento de datos. Estos incluyen: procesadores de pagos (Stripe, PayPal), servicios de entrega de correo electrónico y nuestro proveedor de alojamiento seguro en la nube. Se les permite usar sus datos solo para el propósito específico que les indiquemos y no pueden usarlos para sus propios fines.

Entidades del grupo

Sus datos pueden compartirse entre las ubicaciones de ETERNAL Clinic (por ejemplo, si transfiere atención entre nuestras clínicas de Bali y Madrid) únicamente con fines de continuidad de la atención.

Requisitos legales

Podemos divulgar sus datos si lo exige la ley, una orden judicial o una autoridad regulatoria, o si creemos que la divulgación es necesaria para proteger los derechos, la propiedad o la seguridad de ETERNAL Clinic, nuestros pacientes u otros.

Transferencias de Negocios

Si Clínica ETERNAL sufre una fusión, adquisición o venta de activos, sus datos podrán ser transferidos a la nueva entidad. Le notificaremos antes de que sus datos sean transferidos y queden sujetos a una política de privacidad diferente.

Cookies y seguimiento

Nuestro sitio web utiliza cookies y tecnologías de seguimiento similares para mejorar su experiencia y analizar cómo se utiliza el sitio.

Galletas esenciales

Requerido para que el sitio web funcione. Estos no se pueden desactivar. Incluyen cookies de sesión que lo mantienen conectado y tokens de seguridad que protegen los formularios contra el abuso.

Cookies analíticas

Ayúdenos a comprender cómo los visitantes interactúan con nuestro sitio web (por ejemplo, páginas visitadas, tiempo invertido). Utilizamos datos anónimos y no compartimos datos de seguimiento individuales con terceros.

Galletas de marketing

Se utiliza únicamente con su consentimiento para publicar publicidad relevante sobre nuestros servicios en plataformas de terceros. Puede optar por no participar en cualquier momento a través de la configuración de su navegador o nuestro panel de preferencias de cookies.

Tus opciones de cookies

La mayoría de los navegadores le permiten controlar las cookies a través de la configuración. También puede utilizar extensiones del navegador para bloquear el seguimiento. Tenga en cuenta que deshabilitar las cookies no esenciales no afectará su capacidad para acceder a nuestros servicios. Para obtener más información, visite aboutcookies.org.

Retención de datos

Conservamos datos personales solo durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, o según lo exija la ley aplicable.

• Registros médicos (notas de consulta, registros de procedimientos, fotografías): conservados durante un mínimo de 10 años a partir de la fecha del último tratamiento, según lo exigen las regulaciones médicas de Indonesia. Los registros de pacientes de la UE se conservan durante el período requerido por la legislación nacional aplicable (normalmente entre 10 y 15 años).
• Registros financieros y de transacciones: conservados durante 7 años para cumplimiento fiscal y contable.
• Registros de consentimiento de comercialización: conservados hasta que se retire el consentimiento más 3 años.
• Consultas de consulta que no resultaron en tratamiento: conservadas durante 2 años y luego eliminadas de forma segura.
• Datos analíticos del sitio web: conservados de forma anónima durante un máximo de 26 meses.

Cuando los datos ya no son necesarios, se eliminan de forma segura o se anonimizan para que ya no puedan asociarse con usted.

Transferencias Internacionales de Datos

Debido a que ETERNAL Clinic opera internacionalmente, sus datos personales pueden transferirse entre las ubicaciones de nuestras clínicas en Indonesia, España, Italia y Suiza para fines de continuidad de la atención.

Para las transferencias de datos personales desde el Espacio Económico Europeo (EEE) a Indonesia u otros países que la Comisión Europea no ha considerado que proporcionen un nivel adecuado de protección de datos, nos basamos en las Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea, que imponen obligaciones de protección de datos equivalentes al destinatario.

Nuestros proveedores de servicios externos también pueden procesar datos en países fuera del suyo. En todos estos casos, nos aseguramos de que existan las salvaguardias adecuadas de acuerdo con la ley aplicable y que la transferencia esté sujeta a un Acuerdo de procesamiento de datos vinculante.

Tus derechos

Dependiendo de su ubicación, tiene una serie de derechos con respecto a sus datos personales. Los residentes de la UE/EEE tienen todos los derechos del RGPD. Los residentes indonesios tienen derechos según el UU PDP. Respetamos estos derechos para todos nuestros pacientes en todo el mundo:

Para ejercer cualquiera de estos derechos, contáctenos en info@cliniceternal.com. Le responderemos dentro de los 30 días. Es posible que le solicitemos que verifique su identidad antes de procesar su solicitud. Si no está satisfecho con nuestra respuesta, los residentes de la UE/EEE tienen derecho a presentar una queja ante su autoridad nacional de supervisión de protección de datos.

Privacidad de los niños

Nuestros servicios están destinados a adultos mayores de 18 años. No recopilamos intencionalmente datos personales de menores de 18 años. Si cree que hemos recopilado datos de un menor sin darse cuenta, comuníquese con nosotros de inmediato y los eliminaremos sin demora.

Se puede considerar la consulta de pacientes de 16 a 17 años en circunstancias limitadas, en cuyo caso requerimos el consentimiento verificable de los padres o tutores antes de recopilar cualquier dato personal o médico y antes de brindar cualquier servicio.

Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra pérdida accidental, acceso no autorizado, divulgación, alteración o destrucción. Nuestras medidas de seguridad incluyen:

• Cifrado TLS/SSL para todos los datos transmitidos entre su navegador y nuestros servidores.
• Almacenamiento cifrado para todos los registros médicos y datos personales confidenciales.
• Controles de acceso basados ​​en roles que garantizan que el personal solo pueda acceder a datos relevantes para su función.
• Auditorías periódicas de seguridad y evaluaciones de vulnerabilidad de nuestros sistemas.
• Formación del personal sobre protección de datos y obligaciones de confidencialidad.
• Procesamiento de pagos compatible con PCI-DSS: nunca almacenamos los datos completos de su tarjeta.

En caso de una violación de datos que pueda resultar en un riesgo para sus derechos y libertades, se lo notificaremos a usted y a la autoridad supervisora ​​pertinente según lo exige la ley aplicable.

Enlaces de terceros

Nuestro sitio web puede contener enlaces a sitios web de terceros, incluidas plataformas de redes sociales (Instagram, Facebook, TikTok), plataformas de reseñas (Google) y proveedores de pagos. Estos sitios tienen sus propias políticas de privacidad y no tenemos ninguna responsabilidad por su contenido o prácticas.

Le recomendamos que lea la política de privacidad de cualquier sitio web de terceros que visite. La presencia de un enlace en nuestro sitio no constituye nuestro respaldo a las prácticas de privacidad de ese sitio.

Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, servicios o requisitos legales. La fecha de "Última actualización" en la parte superior de esta página muestra cuándo se revisó la política por última vez.

Cuando los cambios sean importantes, se lo notificaremos por correo electrónico (si es un paciente registrado o ha realizado una compra) o mostrando un aviso destacado en nuestro sitio web antes de que los cambios entren en vigor. Le recomendamos que revise esta página periódicamente.

Su uso continuado de nuestros servicios después de la fecha de entrada en vigor de cualquier cambio constituye su aceptación de la política revisada.

Contáctenos y Delegado de Protección de Datos

Para cualquier pregunta, solicitud o inquietud con respecto a esta Política de Privacidad o nuestras prácticas de datos, contáctenos:

Nuestro objetivo es responder a todas las consultas relacionadas con datos en un plazo de 30 días.