Política de Privacidad

1. Responsable del tratamiento

• Denominación social: NIKOLUKA, S.L.P.
• NIF: B13934104
• Médico responsable: Dr. Julián David Higuera — Colegiado n.º 080844173
• Dirección: Carrer de Provença, 291, 08037 Barcelona
• Email: [email protected]
• Delegado de Protección de Datos: Mediconsulting ETL Global, S.L. — Passeig Bonanova 47, 5ª planta, 08017 Barcelona

2. Datos que recabamos

A través de los formularios del sitio (contacto, WhatsApp, videoconsulta, guía antienvejecimiento, envío de recomendaciones) recabamos: nombre, dirección de correo electrónico, teléfono y el contenido del mensaje, según el formulario.

Si utiliza el asistente conversacional "Lore", los mensajes que escriba en el chat se procesan para generar la respuesta mediante un sistema de inteligencia artificial (ver apartado 5). El propio chat le informa de que interactúa con una IA. Le recomendamos no incluir en el chat historial clínico, diagnósticos ni imágenes; para una valoración clínica, utilice la consulta presencial.

Además, a través de nuestras herramientas de autoevaluación (Skin Care Test, Mirror Test, test de melasma, test de cicatrices) recabamos, con su consentimiento explícito previo y específico, datos de salud (categoría especial de datos, art. 9 RGPD): tipo de piel, fototipo, preocupaciones estéticas y respuestas a los cuestionarios clínicos, junto con nombre, email y teléfono cuando la herramienta los solicita. El texto de consentimiento específico se muestra en la propia herramienta antes de continuar, y debe aceptarse explícitamente para poder avanzar. La foto que se sube en el test de melasma se procesa únicamente en su propio navegador para superponerla sobre el diagrama guía; nunca se envía a nuestros servidores ni se almacena.

3. Finalidad y base jurídica

Los datos del formulario de contacto y leads se tratan para gestionar las consultas recibidas y dar respuesta a las solicitudes de información (base jurídica: interés legítimo / ejecución de un precontrato — art. 6.1.b RGPD).

Los datos de salud recabados en las herramientas de autoevaluación se tratan, con base en el consentimiento explícito del paciente (art. 9.2.a RGPD), para generar una propuesta o comentario personalizado mediante un asistente de inteligencia artificial (ver apartado 5), y para que el equipo de la clínica pueda dar seguimiento a la consulta si el paciente lo solicita. Este consentimiento puede retirarse en cualquier momento sin afectar a tratamientos anteriores, escribiendo a [email protected].

En caso de establecerse una relación médico-paciente presencial, la base jurídica pasa a ser la ejecución del contrato asistencial y el consentimiento explícito del paciente para el tratamiento de sus datos de salud clínicos (art. 9.2.a y 9.2.h RGPD).

4. Conservación de datos

Los datos recabados a través del formulario de contacto se conservan mientras no retire su consentimiento y, en todo caso, durante 3 años adicionales para atender posibles reclamaciones. Los datos de pacientes (historia clínica) se conservan conforme a la Ley 16/2010, de 3 de junio, de modificación de la Ley 21/2000 sobre los derechos de información concernientes a la salud y la autonomía del paciente (mínimo 15 años desde el alta del último proceso asistencial).

5. Destinatarios

Los datos no se ceden a terceros salvo obligación legal o los siguientes encargados del tratamiento, que actúan siguiendo nuestras instrucciones:

• Google (Google Workspace) — almacena los leads generados por los formularios del sitio (Google Sheets) y envía desde [email protected] los emails que contienen datos de salud: los documentos PDF que el paciente solicita desde el sitio (informes de las herramientas de autoevaluación, guías descargables) y los que la clínica le envía en relación con su atención, como los de gestión de citas, el seguimiento o su pauta de cuidado de la piel (Gmail).
• Cloudflare — aloja el sitio web y las funciones que lo hacen funcionar (Cloudflare Pages, Workers y D1), incluyendo el registro de auditoría de los consentimientos otorgados en las herramientas de autoevaluación. También procesa, mediante su servicio de inteligencia artificial (Cloudflare Workers AI), el resumen de sus respuestas en las herramientas de autoevaluación y en el asistente conversacional "Lore" para generar una propuesta o comentario personalizado. Solo se envía el resumen necesario para esa finalidad, nunca su historia clínica completa.
• Resend — envía avisos por email que no contienen datos de salud (confirmaciones y recordatorios de cita, avisos de pago y el aviso de que un informe está listo).
• Anthropic (API de Claude) — proveedor de respaldo para la misma finalidad descrita para Cloudflare (generar la propuesta o comentario personalizado a partir del resumen), configurado para su uso eventual pero no activo actualmente.

Estos proveedores tienen sede en Estados Unidos. Cuando así ocurre, la transferencia internacional de datos se realiza aplicando las garantías previstas en el Capítulo V del RGPD (cláusulas contractuales tipo u otro mecanismo equivalente ofrecido por cada proveedor).

6. Derechos del interesado

Puede ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a [email protected] con asunto “Derechos RGPD” y acreditando su identidad. Tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Se aplican medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales y evitar su pérdida, acceso no autorizado o tratamiento ilícito.