Política de privacidad
Actualización: 11 de octubre de 2026
Responsable y contacto
ESTÉTICA MARTÍNEZ PALACIOS, S.COOP.AND., NIF F72951098, titular de Centro Médico Estético Carmen Palacios. Avenida Salvador Dalí 5, Local 1, 29620 Torremolinos, Málaga, España. Teléfono: 638 358 963. Correo: carmenpalaciosestetica@gmail.com.
Ámbito y estado del servicio
Esta información se refiere a la web y a la atención de consultas y solicitudes de cita por los canales del centro. Asistenta Carmen es la aplicación propia que se está preparando para ayudar al equipo con esas consultas. La atención automatizada por WhatsApp todavía no está puesta en servicio para clientas; las pruebas internas no equivalen a una reserva ni activan campañas.
Antes de habilitar nuevas funciones se actualizará esta información con el tratamiento efectivo y las condiciones de los proveedores que intervengan. La información clínica, las historias de pacientes y la facturación tienen su información específica, que debe facilitar el centro cuando corresponda.
Datos y finalidad
Si nos contactas, podemos tratar tu nombre, teléfono o correo, el contenido de la consulta y la información necesaria para atenderla o gestionar la cita que solicitas. Los datos proceden de lo que nos facilitas y, cuando existe una relación con el centro, de sus registros administrativos de citas. Facilitar un medio de contacto es necesario para responder; puedes consultar la web sin solicitar una cita.
No incluyas informes médicos, fotografías clínicas ni antecedentes por estos canales generales. Para una valoración médica, contacta con el equipo. La asistenta no sustituye una consulta profesional.
Base del tratamiento
La atención de solicitudes relacionadas con nuestros servicios y las gestiones previas a contratar se fundamentan en el artículo 6.1.b del RGPD, en la medida en que sean necesarias para atender lo que solicitas. Las obligaciones legales se atenderán con su fundamento específico. Las comunicaciones comerciales que requieran consentimiento tendrán una elección separada y voluntaria; pedir información o una cita no supone autorizar campañas.
Canales y proveedores
El equipo del centro accede a la información necesaria para atenderte. Al utilizar correo o WhatsApp también intervienen los proveedores de esos canales, Google y Meta/WhatsApp, conforme a sus condiciones y políticas. La web está alojada con Sites y su infraestructura de alojamiento; el acceso puede generar datos técnicos, como dirección IP y registros de seguridad del servicio.
La preparación interna de la asistenta incluye agenda y gestión del centro mediante Google Calendar, Koibox y software local. Esta información no anuncia una conexión automatizada ya disponible para clientas ni autoriza el envío de datos de salud a un modelo de inteligencia artificial.
Consulta las políticas de Google, WhatsApp y OpenAI. No se afirma que todos los proveedores almacenen los datos exclusivamente en la Unión Europea. Puedes pedir al centro información sobre los proveedores y las garantías aplicables a tu solicitud.
Uso de datos de Google Calendar
Asistenta Carmen utiliza una conexión de Google Calendar de solo lectura para ayudar al equipo a comprobar disponibilidad, detectar cambios y evitar duplicidades antes de confirmar una cita. La conexión puede acceder a la lista de calendarios y a los datos de eventos disponibles con los permisos calendar.calendarlist.readonly y calendar.events.readonly, incluidos identificadores técnicos, estado, versión y actualización, fechas y horas, recurrencia y, cuando resulte necesario para identificar correctamente un evento, datos de organización o asistentes.
La aplicación no utiliza los datos de Google para publicidad, venta de perfiles ni campañas comerciales. No envía por defecto el contenido del calendario a un modelo de inteligencia artificial. Conserva únicamente los identificadores, versiones, estados, fechas y huellas técnicas necesarios para comprobar la agenda y prevenir operaciones repetidas; no mantiene una copia íntegra permanente del calendario. El acceso queda limitado al equipo autorizado y a la infraestructura técnica necesaria para prestar el servicio. Cuando una gestión de cita sea autorizada, Koibox podrá recibir los datos administrativos imprescindibles para esa gestión.
El uso y la transferencia a otras aplicaciones de la información recibida de las API de Google cumplirán la Política de datos de usuario de los servicios API de Google, incluidos sus requisitos de Uso Limitado. Puedes retirar el acceso desde tu cuenta de Google y solicitar al centro información, acceso o eliminación mediante las instrucciones indicadas más abajo.
Conservación
Las consultas y los datos de contacto se conservan mientras sea necesario para atenderlas y gestionar la relación que se derive. La información sujeta a obligaciones legales o necesaria para atender responsabilidades se conserva durante el plazo aplicable, con el acceso limitado que corresponda. Ese criterio no justifica conservar indefinidamente todas las conversaciones. Las pruebas internas y sus registros deben revisarse por separado antes de iniciar el servicio automatizado.
Derechos y eliminación
Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad cuando corresponda, y retirar un consentimiento, escribiendo a carmenpalaciosestetica@gmail.com. Indica el canal o teléfono al que se refiere tu petición y los datos que quieres revisar. Solo se pedirá información adicional para comprobar tu identidad cuando sea necesaria. Consulta las instrucciones de eliminación de datos.
La retirada de consentimiento no afecta a los usos lícitos anteriores. Si consideras que el tratamiento no es correcto, puedes reclamar ante la Agencia Española de Protección de Datos.
Web y enlaces externos
Las páginas preparadas no incorporan analítica publicitaria ni un formulario que envíe datos automáticamente. Los botones de correo, teléfono, WhatsApp, mapas y redes sociales te llevan a esos servicios; sus propias condiciones se aplican allí. No introduzcas información de salud en una dirección web ni en sus parámetros.
Cambios
Las modificaciones relevantes se comunicarán antes de aplicar usos nuevos que requieran información o autorización adicional.