Política de privacidad

1. Responsable del tratamiento

Los datos que se recogen a través de este sitio web (formulario de solicitud de diagnóstico y correo electrónico) son tratados por Retomia, con domicilio en España y correo de contacto hola@retomia.com.

Cuando ejecutamos una campaña de reactivación, la clínica es la responsable del tratamiento de los datos de sus pacientes y Retomia actúa como encargado del tratamiento por cuenta de ella, en los términos del artículo 28 del RGPD y con contrato de encargo firmado.

2. Datos que tratamos y finalidad

Datos de contacto profesional facilitados en el formulario (nombre, clínica, email, teléfono, software de gestión y tramo de tamaño de base). Finalidad: atender la solicitud de diagnóstico, preparar la llamada y remitir información sobre el servicio solicitado.

Datos de pacientes facilitados por la clínica para la campaña: nombre, teléfono, fecha de la última visita, tipo de tratamiento recibido, importe y estado de consentimiento. No solicitamos ni tratamos historiales clínicos, diagnósticos, imágenes clínicas ni ningún dato de salud que no sea estrictamente necesario para segmentar y redactar el mensaje.

3. Base legal

Formulario: consentimiento del interesado y, en su caso, interés legítimo en la relación precontractual.

Campaña de reactivación: la clínica determina y acredita la base legal aplicable a cada contacto (consentimiento previo o interés legítimo derivado de una relación de servicio existente, conforme al artículo 21.2 de la LSSI para comunicaciones sobre servicios similares a los ya contratados). Retomia solo trata contactos respecto de los cuales la clínica confirma esa base legal.

4. Conservación

Datos del formulario: hasta 12 meses desde el último contacto, salvo que se formalice una relación contractual, en cuyo caso se conservan durante su vigencia y los plazos legales de prescripción.

Datos de pacientes tratados por encargo: se conservan únicamente durante la ejecución del proyecto y se suprimen o devuelven a la clínica en un plazo máximo de 30 días desde su finalización.

5. Destinatarios y transferencias

Utilizamos proveedores de alojamiento, correo, mensajería (WhatsApp Business API) y herramientas de automatización necesarios para prestar el servicio, todos ellos sujetos a contrato de encargado y con infraestructura en la Unión Europea siempre que sea técnicamente posible. Cuando un proveedor implique transferencia internacional, se ampara en cláusulas contractuales tipo de la Comisión Europea.

No cedemos datos a terceros con fines comerciales ni elaboramos perfiles con efectos jurídicos automatizados.

6. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a hola@retomia.com. Si el tratamiento corresponde a una campaña, trasladaremos la solicitud a la clínica responsable en un plazo máximo de 72 horas.

Cada mensaje enviado en una campaña incluye una opción de baja inmediata. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito y en reposo, acceso restringido por necesidad de conocer, registro de accesos, minimización de campos y supresión programada al cierre del proyecto.