PROTECCIÓN DE DATOS
Política de privacidad
Última actualización: mayo de 2026
En esta Política de Privacidad se informa a los usuarios del sitio web de HRocha sobre el tratamiento de sus datos personales, de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos —RGPD—, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales —LOPDGDD—, la Ley 34/2002, de servicios de la sociedad de la información y comercio electrónico —LSSI-CE—, y demás normativa aplicable.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:
- Denominación social: CENTRO MÉDICO HROCHA, S.L.
- Nombre comercial: HRocha
- CIF: B80822505
- Domicilio: Calle Albino Pérez Ayestaráin, 62 – Local, 28830 San Fernando de Henares, Madrid
- Correo electrónico: cm.hrocha@gmail.com
- Teléfono: 91 671 02 99
- Centro sanitario autorizado por la Consejería de Sanidad de la Comunidad de Madrid: CS0550
2. Contacto en materia de protección de datos
Para cualquier cuestión relacionada con el tratamiento de sus datos personales, el usuario puede contactar con HRocha a través del siguiente correo electrónico:
Email de contacto en materia de protección de datos:
cm.hrocha@gmail.com
En caso de que HRocha disponga o deba disponer de un Delegado de Protección de Datos, esta política será actualizada para incluir sus datos de contacto específicos. Hasta entonces, las consultas y solicitudes en materia de protección de datos podrán dirigirse al correo indicado anteriormente.
3. Datos personales que tratamos
HRocha podrá tratar diferentes categorías de datos personales en función de la relación que el usuario mantenga con el centro y de los formularios o canales que utilice.
3.1. Datos identificativos y de contacto
- Nombre y apellidos.
- Correo electrónico.
- Teléfono.
- Dirección, cuando sea necesaria para la prestación del servicio o la gestión administrativa.
3.2. Datos de navegación
- Dirección IP.
- Fecha y hora de acceso.
- Información sobre el dispositivo, navegador y páginas visitadas.
- Datos obtenidos mediante cookies, cuando el usuario haya prestado su consentimiento en los casos en que sea necesario.
3.3. Datos relativos a solicitudes de información o reserva de cita
- Datos incluidos por el usuario en formularios de contacto o reserva.
- Información necesaria para atender una consulta, gestionar una cita o responder a una solicitud.
3.4. Datos de salud
Cuando el usuario solicite o reciba servicios sanitarios, médicos, estéticos, capilares, podológicos, fisioterapéuticos, ginecológicos, nutricionales o de otras especialidades ofrecidas por HRocha, podrán tratarse datos de salud y otra información necesaria para la correcta prestación asistencial.
Los datos de salud son datos especialmente protegidos. Su tratamiento se realizará únicamente cuando exista una base jurídica adecuada y resulte necesario para la prestación sanitaria, la elaboración y conservación de la historia clínica, la gestión administrativa o el cumplimiento de obligaciones legales.
3.5. Datos para newsletter
- Nombre.
- Correo electrónico.
- Fecha y hora de suscripción.
- Dirección IP asociada al registro del consentimiento, cuando técnicamente sea recogida.
- Registro del consentimiento prestado.
El formulario de newsletter no debe utilizarse para enviar datos de salud, información clínica, fotografías médicas ni consultas sanitarias personales.
4. Finalidades, legitimación y plazos de conservación
HRocha tratará los datos personales para las siguientes finalidades:
| Finalidad | Datos tratados | Legitimación | Conservación |
|---|---|---|---|
| Atender solicitudes de información realizadas a través de la web. | Nombre, email, teléfono y datos incluidos por el usuario en el mensaje. | Consentimiento del interesado y/o aplicación de medidas precontractuales solicitadas por el usuario. | Durante el tiempo necesario para atender la solicitud y, posteriormente, bloqueados durante los plazos legales aplicables. |
| Gestionar solicitudes de cita o contacto con el centro. | Datos identificativos, datos de contacto y datos necesarios para organizar la cita. | Aplicación de medidas precontractuales, relación contractual o prestación del servicio solicitado. | Durante el tiempo necesario para gestionar la cita. Si se presta asistencia sanitaria, los datos podrán incorporarse a la historia clínica. |
| Prestar servicios sanitarios, médicos, estéticos o asistenciales. | Datos identificativos, datos de contacto, datos de salud, historia clínica y datos necesarios para la prestación asistencial. | Prestación de asistencia sanitaria, relación contractual, cumplimiento de obligaciones legales y tratamiento necesario por profesionales sujetos a secreto profesional. | Durante el tiempo necesario para la asistencia sanitaria y, como mínimo, durante los plazos legalmente exigibles para la conservación de la documentación clínica. |
| Gestionar la facturación, administración y contabilidad. | Datos identificativos, datos de contacto, datos económicos y datos de facturación. | Cumplimiento de obligaciones legales, relación contractual e interés legítimo en la gestión administrativa del centro. | Durante los plazos legales aplicables en materia fiscal, contable, mercantil y de responsabilidad. |
| Enviar newsletter, promociones, novedades y comunicaciones comerciales. | Nombre, email, fecha y hora de suscripción, IP y registro del consentimiento. | Consentimiento del interesado. | Hasta que el usuario retire su consentimiento, solicite la baja o la supresión de sus datos. |
| Gestionar el consentimiento y la configuración de cookies. | Datos de navegación, identificadores técnicos y preferencias de cookies. | Consentimiento del usuario, salvo cookies técnicas necesarias. | Según lo indicado en la Política de Cookies y en la configuración del banner de cookies. |
| Atender el ejercicio de derechos en materia de protección de datos. | Datos identificativos, solicitud realizada y documentación acreditativa de identidad cuando sea necesaria. | Cumplimiento de una obligación legal. | Durante el tiempo necesario para tramitar la solicitud y conservar prueba de su atención. |
6. Datos de salud y prestación sanitaria
En el marco de la prestación de servicios sanitarios o asistenciales, HRocha podrá tratar datos de salud, antecedentes, diagnósticos, tratamientos, imágenes clínicas, informes, consentimientos informados, evolución del paciente y demás información necesaria para la correcta asistencia sanitaria.
Estos datos serán tratados por profesionales sanitarios o personal autorizado sujeto a deber de confidencialidad y secreto profesional.
6.1. Historia clínica
Cuando proceda, los datos podrán incorporarse a la historia clínica del paciente. HRocha conservará la documentación clínica en condiciones que garanticen su correcto mantenimiento, seguridad, confidencialidad y disponibilidad, durante los plazos exigidos por la normativa sanitaria aplicable.
6.2. Imágenes clínicas, fotografías y testimonios
En caso de que HRocha desee utilizar imágenes, fotografías, vídeos, testimonios o resultados de tratamientos con fines informativos, formativos, publicitarios o promocionales, solicitará, cuando proceda, una autorización específica, expresa e independiente.
El usuario podrá retirar dicha autorización en cualquier momento, sin perjuicio de los tratamientos realizados lícitamente con anterioridad.
6.3. No envío de datos clínicos por formularios no sanitarios
Los formularios de newsletter o formularios generales de contacto no están destinados al envío de información clínica sensible. Para cuestiones sanitarias personales, el usuario deberá utilizar los canales asistenciales habilitados por el centro.
7. Destinatarios y encargados del tratamiento
HRocha no cederá los datos personales de los usuarios a terceros salvo que exista obligación legal, autorización del interesado, necesidad para la prestación del servicio solicitado o una base jurídica que lo permita.
Los datos podrán ser tratados por proveedores que presten servicios necesarios para el funcionamiento de la web, la gestión administrativa, la prestación sanitaria o el envío de comunicaciones, actuando como encargados del tratamiento cuando corresponda.
7.1. Posibles destinatarios o encargados
- Proveedor de alojamiento web y servicios técnicos: Webempresa Europa, S.L., u otros proveedores técnicos que HRocha pueda contratar.
- Proveedor de email marketing: Mailchimp / Intuit.
- Proveedores de mantenimiento web, soporte informático, seguridad, analítica o gestión de cookies.
- Profesionales sanitarios, colaboradores o centros necesarios para la prestación asistencial solicitada.
- Laboratorios, centros diagnósticos o proveedores sanitarios, cuando sean necesarios para el servicio solicitado por el paciente.
- Gestorías, asesores legales, fiscales o contables, cuando sea necesario para la gestión administrativa o el cumplimiento de obligaciones legales.
- Administraciones públicas, autoridades sanitarias, juzgados, tribunales o fuerzas y cuerpos de seguridad, cuando exista obligación legal.
8. Transferencias internacionales
Con carácter general, HRocha procurará que los datos personales se traten dentro del Espacio Económico Europeo. No obstante, la utilización de determinados proveedores tecnológicos puede implicar transferencias internacionales de datos.
En particular, la utilización de Mailchimp / Intuit para la gestión de la newsletter puede implicar transferencias internacionales de datos a Estados Unidos u otros países. Dichas transferencias se realizarán, cuando corresponda, conforme a garantías adecuadas previstas por la normativa aplicable, incluyendo el EU-US Data Privacy Framework, las Cláusulas Contractuales Tipo u otros mecanismos válidos.
Cuando HRocha utilice herramientas de analítica, publicidad, redes sociales o servicios externos que impliquen transferencias internacionales, se informará de ello en la Política de Cookies o en los textos legales correspondientes.
9. Derechos de los usuarios
Los usuarios pueden ejercer los siguientes derechos en materia de protección de datos:
- Derecho de acceso: conocer qué datos personales trata HRocha.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión: solicitar la eliminación de los datos cuando proceda.
- Derecho de oposición: oponerse al tratamiento de sus datos en determinados supuestos.
- Derecho de limitación del tratamiento: solicitar que se limite el tratamiento de los datos en los casos previstos legalmente.
- Derecho a la portabilidad: recibir sus datos en un formato estructurado cuando proceda.
- Derecho a retirar el consentimiento: retirar el consentimiento prestado en cualquier momento.
9.1. Cómo ejercer los derechos
Para ejercer sus derechos, el usuario puede enviar una solicitud a:
- Email: cm.hrocha@gmail.com
- Dirección postal: Calle Albino Pérez Ayestaráin, 62 – Local, 28830 San Fernando de Henares, Madrid
La solicitud deberá indicar claramente el derecho que se desea ejercer. Cuando sea necesario, HRocha podrá solicitar documentación para verificar la identidad del solicitante.
9.2. Reclamación ante la autoridad de control
Si el usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
Sitio web de la AEPD: www.aepd.es
11. Menores de edad
Los servicios de HRocha no están dirigidos específicamente a menores de edad sin la intervención de sus padres, tutores o representantes legales.
Cuando un menor requiera asistencia sanitaria o servicios del centro, el tratamiento de sus datos se realizará conforme a la normativa sanitaria y de protección de datos aplicable, y, cuando sea necesario, con la intervención o autorización de sus representantes legales.
12. Medidas de seguridad
HRocha aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, destrucción, alteración, acceso no autorizado, divulgación o cualquier otra forma de tratamiento ilícito.
Las medidas de seguridad se aplican teniendo en cuenta el estado de la técnica, la naturaleza de los datos tratados, especialmente cuando se trate de datos de salud, y los riesgos asociados al tratamiento.
El personal y los profesionales que intervengan en el tratamiento de datos estarán sujetos a obligaciones de confidencialidad y secreto profesional cuando corresponda.
13. Actualizaciones de esta política
HRocha podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos, técnicos, organizativos o a modificaciones en los servicios ofrecidos.
Cuando los cambios sean relevantes, se informará a los usuarios por los medios adecuados. La versión vigente será la publicada en esta página.