1. INFORMACIÓN AL USUARIO
¿Quién es el responsable del tratamiento de tus datos personales?
INSTITUTO VILLODRES DE DERMATOLOGÍA, S.L.P. (NIF B64976384) es el RESPONSABLE del tratamiento de los datos personales del USUARIO y le informa de que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (GDPR), y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
¿Para qué tratamos tus datos personales?
- Para mantener una relación comercial con el usuario. Las operaciones previstas para realizar el tratamiento son: Remisión de comunicaciones comerciales publicitarias por e-mail, fax, SMS, MMS, redes sociales o cualquier otro medio electrónico o físico, presente o futuro, que posibilite realizar comunicaciones comerciales. Estas comunicaciones serán realizadas por el RESPONSABLE y estarán relacionadas con sus productos y servicios, o de sus colaboradores o proveedores, con los que este haya alcanzado algún acuerdo de promoción. En este caso, los terceros nunca tendrán acceso a los datos personales.
- Realizar estudios de mercado y análisis estadísticos.
- Tramitar encargos, solicitudes, dar respuesta a las consultas o cualquier tipo de petición que sea realizada por el USUARIO a través de cualquiera de las formas de contacto que se ponen a su disposición en la página web del RESPONSABLE.
- Remitir el boletín informativo online, sobre novedades, ofertas y promociones en nuestra actividad.
¿Por qué motivo podemos tratar tus datos personales?
Porque el tratamiento está legitimado por el artículo 6 del GDPR de la siguiente forma:
- Con el consentimiento del USUARIO: remisión de comunicaciones comerciales y del boletín informativo.
- Por interés legítimo del RESPONSABLE: realizar estudios de mercado, análisis estadísticos, etc. y tramitar encargos, solicitudes, etc. a petición del USUARIO.
¿Durante cuánto tiempo guardaremos tus datos personales?
Se conservarán durante no más tiempo del necesario para mantener el fin del tratamiento o existan prescripciones legales que dictaminen su custodia y cuando ya no sea necesario para ello, se suprimirán con medidas de seguridad adecuadas para garantizar la anonimización de los datos o la destrucción total de los mismos.
¿A quién facilitamos tus datos personales?
Tus datos pueden ser tratados por proveedores de servicios que actúan como encargados del tratamiento, con contrato de confidencialidad y de encargo conforme al art. 28 RGPD. Para el asistente automático de WhatsApp intervienen los encargados indicados en la sección 4.
¿Cuáles son tus derechos?
Los derechos que asisten al USUARIO son:
- Derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de sus datos, así como a retirar el consentimiento en cualquier momento.
- Derecho a presentar una reclamación ante la autoridad de control (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.
Datos de contacto para ejercer sus derechos:
INSTITUTO VILLODRES DE DERMATOLOGÍA, S.L.P.. Avda. Diagonal, 383 ppal 1ª – 08008 Barcelona (Barcelona). Email: villodres@villodres.org
2. CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN FACILITADA POR EL USUARIO
Los USUARIOS, mediante la marcación de las casillas correspondientes y la entrada de datos en los campos, marcados con un asterisco (*) en el formulario de contacto o presentados en formularios de descarga, aceptan expresamente y de forma libre e inequívoca, que sus datos son necesarios para atender su petición, por parte del prestador, siendo voluntaria la inclusión de datos en los campos restantes. El USUARIO garantiza que los datos personales facilitados al RESPONSABLE son veraces y se hace responsable de comunicar cualquier modificación de los mismos.
El RESPONSABLE informa de que todos los datos solicitados a través del sitio web son obligatorios, ya que son necesarios para la prestación de un servicio óptimo al USUARIO. En caso de que no se faciliten todos los datos, no se garantiza que la información y servicios facilitados sean completamente ajustados a sus necesidades.
3. MEDIDAS DE SEGURIDAD
Que de conformidad con lo dispuesto en las normativas vigentes en protección de datos personales, el RESPONSABLE está cumpliendo con todas las disposiciones de las normativas GDPR y LOPDGDD para el tratamiento de los datos personales de su responsabilidad, y manifiestamente con los principios descritos en el artículo 5 del GDPR, por los cuales son tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
El RESPONSABLE garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el GDPR y la LOPDGDD con el fin de proteger los derechos y libertades de los USUARIOS y les ha comunicado la información adecuada para que puedan ejercerlos.
Para más información sobre las garantías de privacidad, puedes dirigirte al RESPONSABLE a través de INSTITUTO VILLODRES DE DERMATOLOGÍA, S.L.P.. Avda. Diagonal, 383 ppal 1ª – 08008 Barcelona (Barcelona). E-mail: villodres@villodres.org
4. ASISTENTE AUTOMÁTICO DE WHATSAPP (fuera del horario de atención)
4.1 Qué es y cuándo actúa. Fuera de nuestro horario de atención (de lunes a viernes de 16:00 a 08:00, fines de semana y festivos de Barcelona), los mensajes que envíes al número de WhatsApp de la clínica los atiende un asistente automático basado en inteligencia artificial. Te lo indicamos en el primer mensaje, conforme al Reglamento (UE) 2024/1689 de Inteligencia Artificial. Dentro del horario de atención, tus mensajes los atiende directamente nuestro personal y el asistente no interviene.
4.2 Qué hace y qué no hace. El asistente responde dudas generales con la información pública de la clínica, toma nota de tu solicitud para que el equipo te responda por el mismo chat al abrir y, si tú lo pides, te explica cómo enviarnos fotografías para preparar un presupuesto o qué datos necesitamos para tramitar una receta electrónica. El asistente no diagnostica, no valora tus fotografías, no fija precios, no concede ni deniega recetas y no da citas: todas esas decisiones las toma siempre el equipo humano de la clínica. No se toman decisiones automatizadas con efectos jurídicos sobre ti ni se elaboran perfiles.
4.3 Finalidades. (a) Atender y gestionar tus consultas y solicitudes fuera del horario de atención; (b) recoger y reenviar al equipo médico las fotografías que decidas enviarnos para preparar un presupuesto; (c) recoger y reenviar al equipo médico los datos necesarios para tramitar una receta electrónica que nos solicites; (d) garantizar la seguridad y el buen funcionamiento del servicio (límites de uso por conversación y prevención de abusos). No utilizamos el asistente para enviarte publicidad y no utilizamos tus conversaciones para entrenar sistemas de inteligencia artificial.
4.4 Base jurídica. El uso del asistente se basa en tu consentimiento (art. 6.1.a RGPD), que prestas pulsando el botón «Acepto» tras leer el primer mensaje, incluida la información de salud que decidas contarnos. El envío de fotografías, que son datos de salud, requiere tu consentimiento explícito adicional (art. 9.2.a RGPD), que prestas pulsando «Acepto enviar fotos» después de que te indiquemos qué doctor las recibirá. Si ya eres paciente, el reenvío de tus datos de receta al doctor que te trató se ampara en la gestión de tu asistencia sanitaria por un profesional sujeto a secreto (arts. 6.1.b y 9.2.h RGPD). La conservación del registro de tu consentimiento responde a nuestra obligación de poder demostrarlo (art. 7.1 RGPD). Los límites de uso y la prevención de abusos se basan en nuestro interés legítimo en la seguridad del servicio (art. 6.1.f RGPD). Usar el asistente no es obligatorio: en cualquier momento puedes pulsar «Hablar con persona» y el equipo te atenderá en horario de atención.
4.5 Datos que tratamos. Tu número de teléfono y el nombre de tu perfil de WhatsApp; el contenido de tus mensajes y el idioma en que escribes; si decides enviarlas, fotografías de tu pelo; si solicitas una receta, los datos que te pedimos para tramitarla (nombre y apellidos, documento de identidad, fecha de nacimiento, teléfono y correo electrónico) y el doctor que te ha tratado. Las fotografías y los datos de receta no se guardan en el asistente ni se envían al sistema de inteligencia artificial: se reenvían directamente por WhatsApp al doctor de la clínica que corresponda.
4.6 Tus primeros mensajes, antes de aceptar. Hasta que pulses «Acepto», ningún mensaje tuyo se analiza con inteligencia artificial. El asistente únicamente guarda el texto de tu primer mensaje durante un máximo de 48 horas para poder responderlo si aceptas; si no aceptas, se elimina. Las fotografías que envíes antes de aceptar no se reenvían a ningún doctor ni se conservan en el asistente; si después aceptas enviar fotos, te pediremos que las envíes de nuevo. Al igual que en cualquier conversación de WhatsApp, los mensajes que nos envías llegan también al terminal de la clínica y los ve nuestro personal en horario de atención.
4.7 A qué doctor se envían tus fotografías y datos. Las fotografías se envían al doctor que tú hayas mencionado en la conversación; si no has mencionado ninguno, al doctor asociado al enlace o anuncio desde el que nos escribes o, en su defecto, al doctor de referencia de la clínica. Antes de pedirte el consentimiento para las fotos te decimos qué doctor las recibirá y puedes indicarnos otro. Los datos para una receta se envían únicamente al doctor que tú nos digas que te ha visitado u operado; si no lo indicas, no se reenvían y el equipo humano se pondrá en contacto contigo.
4.8 Destinatarios y encargados del tratamiento. Tus datos los reciben los doctores y el personal de la clínica. Además intervienen como encargados del tratamiento, con contrato de encargo conforme al art. 28 RGPD: Meta Platforms Ireland Ltd. (plataforma WhatsApp Business, que transporta todos los mensajes del canal); Make.com — Celonis, s.r.o. (plataforma de automatización que gestiona el flujo del asistente, con servidores en la Unión Europea); y Anthropic, PBC (proveedor del modelo de inteligencia artificial, que recibe únicamente el texto de la conversación, nunca tus fotografías, tus datos de receta ni tu número de teléfono). No comunicamos tus datos a ningún otro tercero salvo obligación legal.
4.9 Transferencias internacionales. Meta Platforms Ireland Ltd. puede transferir datos a su matriz en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea), del que Meta Platforms, Inc. es entidad certificada, y de cláusulas contractuales tipo. Anthropic, PBC está en Estados Unidos; la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea incorporadas en su contrato de encargo, disponible en https://www.anthropic.com/legal/data-processing-addendum. Make.com trata los datos en la Unión Europea. Puedes solicitarnos copia de estas garantías en villodres@villodres.org.
4.10 Plazos de conservación. La conversación con el asistente se elimina automáticamente a las 48 horas del último mensaje. El registro de tu consentimiento (número de teléfono, botón pulsado, fecha y versión del aviso) se conserva 24 meses. Las fotografías y los datos de receta no se conservan en el asistente; los que el equipo médico incorpore a tu historia clínica se conservan conforme a la legislación sanitaria (Ley 41/2002). Los proveedores eliminan los datos técnicos de sus sistemas en un máximo de 30 días (Meta: mensajes y archivos multimedia; Anthropic: texto enviado al modelo, que no se utiliza para entrenamiento).
4.11 Tus derechos y cómo retirar el consentimiento. Puedes retirar tu consentimiento en cualquier momento escribiendo BAJA en el propio chat: el asistente dejará de tratar tus mensajes de inmediato, se eliminará la conversación del asistente y nuestro personal te atenderá en horario de atención. También puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a villodres@villodres.org o a Avda. Diagonal 383, ppal. 1ª, 08008 Barcelona, indicando tu número de teléfono. Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
4.12 Menores de edad. El asistente está dirigido a personas mayores de 18 años. Si eres menor, o escribes en nombre de un menor, el asistente no te pedirá fotografías ni datos de receta: el trámite debe realizarlo tu padre, madre o tutor a través de nuestros canales de atención personal. Si detectamos que hemos recibido datos de un menor, no los valoramos, los eliminamos y contactamos con su representante legal.
4.13 Idiomas. El asistente atiende en castellano, catalán e inglés.
Última actualización: 16/09/2026