La presente Política de Privacidad regula el tratamiento de los datos personales que ARQÉA S.L.P. recaba a través de su sitio web y de las distintas vías de contacto habilitadas, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD).
Dado que ARQÉA S.L.P. es una clínica médica especializada en cirugía facial, parte de los datos tratados pueden tener la consideración de datos de salud y, por tanto, de categoría especial conforme al artículo 9 del RGPD. Su tratamiento se realiza bajo las garantías reforzadas que la normativa exige para este tipo de información.
Le recomendamos leer esta Política detenidamente antes de facilitar sus datos personales a través de cualquier formulario o canal de comunicación de ARQÉA S.L.P.
De conformidad con el artículo 13 del RGPD, le informamos que el responsable del tratamiento de sus datos personales es:
- Denominación social: ARQÉA S.L.P.
- Nombre comercial: ARQÉA
- N.I.F.: B27567973
- Domicilio social: Carrer de Victor Hugo, 24, 08174 Sant Cugat del Vallès, Barcelona
- Correo electrónico: info@arqea.clinic
- Teléfono: +34 659 801 717
- Sitio web: www.arqea.clinic
- Datos Registrales: Inscrita en el Registro Mercantil de Barcelona.
Delegado de Protección de Datos (DPD/DPO)
ARQÉA S.L.P. ha designado un Delegado de Protección de Datos, a quien el interesado puede dirigirse para cualquier cuestión relativa al tratamiento de sus datos personales o al ejercicio de sus derechos:
- MEDICONSULTING ETL GLOBAL, S.L.
- Servei de Protecció de Dades
- Passeig de la Bonanova, 47, 5ª planta · 08017 · Barcelona
- Teléfono: 93 567 88 15 / 93 567 88 88
- Correo electrónico: mediconsulting@med.es
Por la naturaleza de la actividad de ARQÉA S.L.P. —clínica especializada en cirugía facial—, en el marco de la relación asistencial y precontractual con los pacientes es necesario recabar y tratar datos relativos a la salud de los interesados. Estos datos tienen la consideración de categoría especial conforme al artículo 9.1 del RGPD.
El tratamiento de datos de salud por parte de ARQÉA S.L.P. se realiza al amparo de las siguientes bases jurídicas:
– Consentimiento explícito del paciente (art. 9.2.a RGPD), recabado mediante la firma del correspondiente consentimiento informado previo a cualquier intervención o actuación médica.
– Necesidad para fines de medicina preventiva o diagnóstica, prestación de asistencia sanitaria o tratamiento médico, de conformidad con el artículo 9.2.h del RGPD y el artículo 9 de la LOPDGDD.
– Cumplimiento de obligaciones legales en materia sanitaria, incluyendo la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.
Los datos de salud tratados en el contexto de la relación asistencial están sujetos a deber de secreto y no serán utilizados para ninguna finalidad distinta de la asistencia médica, salvo obligación legal o consentimiento expreso del interesado.
A continuación se detallan las principales actividades de tratamiento realizadas por ARQÉA S.L.P., junto con las categorías de datos implicadas, la base jurídica que legitima cada tratamiento y el plazo de conservación aplicable.
Con carácter general, los datos personales serán conservados mientras dure la relación entre el interesado y ARQÉA S.L.P. y, una vez finalizada, por el tiempo necesario para cumplir con las obligaciones legales aplicables o para atender posibles responsabilidades derivadas del tratamiento.
En particular, en materia de documentación clínica, son de aplicación los siguientes plazos mínimos:
- Historia clínica: quince (15) años desde la fecha del alta de cada proceso asistencial, conforme a la Ley 16/2010, de 3 de junio, de modificación de la Ley 21/2000, de 29 de diciembre, sobre los derechos de información concernientes a la salud y la autonomía del paciente, y la documentación clínica, aplicable en Catalunya.
– Consentimientos informados: vinculados a la historia clínica, con el mismo plazo mínimo.
– Documentos contables y fiscales: seis (6) años, conforme al artículo 30 del Código de Comercio.
Una vez transcurridos los plazos de conservación aplicables, los datos serán suprimidos de forma segura o, en su caso, anonimizados de manera irreversible.
Con carácter general, ARQÉA S.L.P. no cede ni transfiere los datos personales de los usuarios a terceros, salvo en los siguientes supuestos:
– Cuando exista obligación legal o requerimiento de autoridad competente (Administraciones Públicas, Juzgados y Tribunales, Fuerzas y Cuerpos de Seguridad del Estado).
– Cuando sea necesario para la prestación del servicio asistencial, en particular: centros de diagnóstico y laboratorio para la realización de pruebas preoperatorias (como IM Clinic u otros centros colaboradores), bajo los acuerdos de encargado de tratamiento previstos en el artículo 28 del RGPD.
– Proveedores de servicios tecnológicos (hosting, CRM, plataformas de correo electrónico, analítica web) que actúan como encargados del tratamiento bajo contrato suscrito conforme al artículo 28 del RGPD, con acceso estrictamente limitado a lo necesario para la prestación del servicio.
– En caso de comunicaciones a la aseguradora del paciente o entidades de financiación médica, únicamente con el consentimiento previo y expreso del interesado.
ARQÉA S.L.P. no vende, alquila ni cede datos personales a terceros con fines comerciales o publicitarios.
Con carácter general, ARQÉA S.L.P. no tiene previsto realizar transferencias internacionales de datos personales a países fuera del Espacio Económico Europeo (EEE).
No obstante, algunos de los proveedores tecnológicos utilizados (por ejemplo, servicios de almacenamiento en nube, plataformas de email marketing o herramientas de analítica) pueden implicar transferencias de datos a países terceros. En todos estos casos, ARQÉA S.L.P. se asegura de que dichas transferencias se realicen con las garantías adecuadas exigidas por el RGPD, ya sea mediante cláusulas contractuales tipo aprobadas por la Comisión Europea, el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework), u otras garantías equivalentes.
Para información específica sobre transferencias vinculadas al uso de cookies, véase la Política de Cookies
De conformidad con el RGPD y la LOPDGDD, el interesado puede ejercer en cualquier momento los siguientes derechos:
– Derecho de acceso: obtener confirmación sobre si ARQÉA S.L.P. trata sus datos personales y, en su caso, acceder a los mismos.
– Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
– Derecho de supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos, o cuando retire su consentimiento.
– Derecho a la limitación del tratamiento: solicitar que el tratamiento de sus datos quede restringido a su conservación, en determinadas circunstancias previstas por la normativa.
– Derecho a la portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento esté basado en el consentimiento o en un contrato.
– Derecho de oposición: oponerse al tratamiento de sus datos, en particular para fines de marketing directo o cuando el tratamiento se base en el interés legítimo del responsable.
– Derecho a no ser objeto de decisiones automatizadas: no ser sometido a decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente.
Cómo ejercer sus derechos
Para ejercer cualquiera de los derechos anteriores, el interesado puede dirigirse a ARQÉA S.L.P. por las siguientes vías:
– Por correo electrónico a: info@arqea.clinic, indicando en el asunto: "Ejercicio de derechos RGPD — [derecho que corresponda]".
– Por correo postal a: C/ Pedro i Pons 14, Pta. 03, 08034 Barcelona, España, adjuntando copia del documento de identidad (DNI, pasaporte, NIE o equivalente).
ARQÉA S.L.P. dará respuesta a la solicitud en el plazo máximo de un (1) mes desde su recepción, pudiendo prorrogarse hasta dos meses adicionales en función de la complejidad o el número de solicitudes, previa comunicación al interesado.
Si el interesado considera que sus derechos no han sido atendidos de forma satisfactoria, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente, a través de su sitio web: www.aepd.es. No obstante, le invitamos a contactar previamente con ARQÉA S.L.P. para intentar resolver cualquier incidencia de forma directa.
ARQÉA S.L.P. puede obtener fotografías e imágenes clínicas de los pacientes (antes y después de los procedimientos) con finalidades asistenciales, de documentación clínica y, con el consentimiento expreso del paciente, con fines divulgativos o informativos en el Sitio Web, redes sociales u otros medios.
En ningún caso se publicarán imágenes identificables de pacientes sin la obtención de un consentimiento escrito, explícito e informado, firmado por el propio paciente, en el que se especifique el uso concreto autorizado. Dicho consentimiento es independiente del consentimiento informado quirúrgico y puede ser revocado en cualquier momento.
Las fotografías publicadas con fines informativos en el Sitio Web podrán ir acompañadas de medidas de anonimización (ocultación de rostro parcial, pixelado) cuando así lo requiera la naturaleza del contenido o la solicitud del paciente.
ARQÉA S.L.P. puede mantener perfiles activos en redes sociales (Instagram, LinkedIn, u otras plataformas). El tratamiento de los datos de los seguidores y usuarios que interactúen con dichos perfiles corporativos se realizará en los términos que cada plataforma permita para perfiles de empresa, con la finalidad de comunicar las actividades y servicios de ARQÉA S.L.P., así como atender las consultas recibidas a través de dichos canales.
ARQÉA S.L.P. no extraerá ni tratará datos personales de los perfiles privados de los usuarios de redes sociales sin su consentimiento expreso. El tratamiento de datos por parte de las propias plataformas de redes sociales se rige por sus respectivas políticas de privacidad, ajenas al control del Prestador.
ARQÉA S.L.P., en cumplimiento de lo dispuesto en el artículo 32 del RGPD, ha implementado medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo que entraña el tratamiento, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento, así como la especial sensibilidad de los datos de salud tratados.
Entre las medidas adoptadas se incluyen, con carácter enunciativo y no limitativo:
– Cifrado de los datos personales en tránsito (protocolo HTTPS/TLS) y, cuando proceda, en reposo.
– Control de acceso a los sistemas de tratamiento mediante autenticación robusta y gestión de privilegios mínimos.
– Procedimientos de copia de seguridad periódica y plan de recuperación ante incidentes.
– Formación y concienciación del personal en materia de protección de datos y confidencialidad.
– Evaluación periódica de la eficacia de las medidas de seguridad implementadas.
– Suscripción de acuerdos de confidencialidad y contratos de encargado del tratamiento con todos los proveedores que acceden a datos personales.
No obstante, ARQÉA S.L.P. informa al usuario de que las medidas de seguridad en Internet no son absolutamente inexpugnables, y que pueden existir comportamientos ilícitos de terceros fuera del control del Prestador.
En aquellos tratamientos cuya base jurídica sea el consentimiento del interesado, ARQÉA S.L.P. recabará dicho consentimiento de forma previa, expresa, informada y, cuando se trate de datos de salud, explícita, mediante los mecanismos habilitados a tal efecto (casillas de verificación en formularios web, firma de documentos de consentimiento informado, etc.).
El interesado tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a dicha retirada. Para revocar el consentimiento, puede dirigirse a ARQÉA S.L.P. a través de los medios indicados en el apartado 7 de la presente Política.
En el caso de comunicaciones comerciales electrónicas, la baja puede solicitarse en cualquier momento mediante el enlace de cancelación incluido en cada comunicación, o dirigiéndose al correo indicado con el asunto: "BAJA COMUNICACIONES ARQÉA".
ARQÉA S.L.P. se reserva el derecho a modificar la presente Política de Privacidad en cualquier momento, por razones legales, técnicas, organizativas o de negocio. Las modificaciones serán publicadas en el Sitio Web y, cuando sean sustanciales, se comunicarán a los usuarios afectados por los medios adecuados. Se recomienda revisar esta Política periódicamente.
ARQÉA S.L.P. — NIF B27567973
Carrer de Victor Hugo, 24, 08174 Sant Cugat del Vallès, Barcelona
Última actualización: 17/06/2026