1. Responsable del tratamiento
El responsable es el titular del proyecto Cronos Medicina Estética (Madrid, España).
Los datos identificativos completos del titular —denominación social, NIF, domicilio, inscripción registral y autorización sanitaria del centro— se publicarán en esta página antes de la apertura de la agenda, conforme al artículo 10 de la Ley 34/2002 (LSSI-CE). En ese momento también se publicará el correo de contacto para cuestiones de privacidad.
2. Qué datos tratamos y para qué
Formulario de contacto. Si nos escribes, tratamos tu nombre, tu correo y/o teléfono, el área de tratamiento que te interesa y el mensaje que nos envíes, además de la fecha y el texto del consentimiento que aceptas. Los usamos solo para responderte, orientarte y, si lo deseas, organizar una primera valoración.
Navegación. Al visitar el sitio, el proveedor de alojamiento trata datos técnicos de conexión (dirección IP, navegador, fecha y página solicitada) para servir la web y protegerla frente a abusos. El sitio no crea cuentas de usuario ni usa cookies de analítica o publicidad.
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Atender tu solicitud de información o valoración | Tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD) | Mientras se gestiona tu solicitud. Si no inicias un tratamiento, se suprimen en un plazo máximo de 12 meses, o antes si lo pides |
| Entregar el sitio y protegerlo frente a ataques | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) | Registros técnicos de corta duración, según la política del proveedor |
Si llegas a ser paciente, tu historia clínica se rige por la normativa sanitaria y se te informará aparte.
3. Datos de salud
Tu interés en un tratamiento puede considerarse un dato relativo a la salud (art. 9 RGPD); por eso solo lo tratamos con tu consentimiento explícito, que puedes retirar cuando quieras. Te pedimos que no incluyas en el formulario datos médicos, fotografías ni información sensible: lo hablaremos, si procede, en la valoración.
4. Quién accede a tus datos
Solo el personal de Cronos encargado de la atención a pacientes (administración y coordinación), con acceso personal protegido. Para prestar el servicio usamos estos proveedores, que actúan como encargados del tratamiento:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Supabase | Base de datos del sistema de gestión de solicitudes | Unión Europea (Irlanda) |
| Vercel | Aplicación que recibe y gestiona las solicitudes | Procesamiento en la UE (Dublín) |
| Resend | Aviso interno por correo al equipo cuando llega una solicitud (solo nombre y área de interés) | Estados Unidos |
| Cloudflare | Alojamiento y seguridad del sitio web | Red global |
Algunos de estos proveedores son empresas estadounidenses o pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en el Marco de Privacidad de Datos UE‑EE. UU. y/o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. No cedemos tus datos a terceros salvo obligación legal.
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento sin que afecte a lo tratado antes, dirigiéndote al responsable a través del correo que se publicará en esta página. Si consideras que tus datos no se tratan correctamente, puedes reclamar ante la Agencia Española de Protección de Datos.
6. Seguridad
El sitio se sirve solo por conexión cifrada (HTTPS), con cabeceras que limitan la carga de recursos externos. Las solicitudes se guardan en un sistema de acceso restringido, con contraseñas robustas y verificación en dos pasos para la administración.
7. Cambios en esta política
Actualizaremos esta política cuando se publiquen los datos del titular o se incorporen nuevas herramientas que traten datos personales. La fecha de la última revisión figura al inicio de la página.