En cumplimiento de lo dispuesto en el Reglamento General de Protección de Datos (EU) 2016/679 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (en adelante “LOPDGDD”), así como la Ley 34/2002 de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, y restante normativa de aplicación Clínicas Enea le facilita la siguiente información en relación con el tratamiento de sus datos personales.
1. Responsables del Tratamiento
ENEA CLÍNICA, S.L.
Avd. Historiador Vicente Ramos, nº30, 03540, Alicante
NIF: B01917087
Tel.: +34 644 004 138
Email: info@eneaclinica.com
ENEA MADRID MEDICINA ESTÉTICA, S.L.
Calle Serrano 85, bajo, local B, 28006, Madrid
NIF: B19372499
Tel.: +34 650 949 433
Email: eneaclinicamadrid@gmail.com
Delegado de Protección de Datos de clínicas ENEA: UMBRA ABOGADOS. Contacto del delegado: juridico@umbraconsulting.es
2. Objeto
La presente Política de Privacidad tiene por objeto informarle acerca de cómo tratamos sus datos personales en esta página web y en las Clínicas Enea. Si Usted no estuviera de acuerdo con los términos contenidos en esta Política le rogamos que se ponga en contacto con nuestro DPO o bien se abstenga de utilizar los servicios disponibles en nuestra web. Si tiene alguna consulta respecto al contenido puede contactarnos en el correo electrónico indicado en el encabezamiento.
3. Aplicación de la Política de Privacidad
La presente Política aplica a todos los usuarios que utilicen los servicios de nuestra página web, y a todas las personas que acudan a nuestras clínicas o soliciten nuestros servicios, con independencia del lugar y el momento en el que operen.
4. Datos que Solicitamos
En el sitio web podríamos solicitarle información básica a través de nuestro formulario de contacto, como puede ser su nombre y apellidos, dirección de email, país, perfil del usuario, objeto, dejando un espacio para que nos remita su consulta, solicitud queja o sugerencia con texto libre. Si acude a las clínicas le solicitaremos datos identificativos, de contacto, de salud, y tomaremos imágenes cuando sean necesarias para prestarle la asistencia sanitaria requerida.
5. Fines, Legitimaciones, Destinatarios y Criterios de Conservación
| Finalidades | Legitimación | Destinatarios | Conservación |
|---|---|---|---|
| Gestionar adecuadamente la página web y velar por la seguridad de nuestros usuarios | Interés legítimo (art. 6.1.f GDPR) | Administraciones públicas competentes. No está previsto ceder sus datos a otros destinatarios. | Durante el tiempo necesario para cumplir la finalidad que motivó la recogida del dato, los plazos legales establecidos y los requeridos para la defensa de reclamaciones. |
| Gestionar las cookies que permiten la correcta navegación y si lo autoriza, orientarla los servicios a sus preferencias, en base a la política de cookies | Interés legítimo para cookies técnicas necesarias. art. 6.1.f RGPD Consentimiento (art. 6.1.a RGPD | No está previsto ceder sus datos a otros destinatarios. | Por los plazos establecidos en la política de cookies. En todo caso, durante el tiempo necesario para cumplir la finalidad que motivó la recogida del dato, los plazos legales establecidos y los requeridos para la defensa de reclamaciones. |
| Contestar a sus consultas, solicitudes o peticiones, a través del formulario de contacto, así como gestionar el servicio | Consentimiento (art. 6.1.a GDPR) | No está previsto ceder sus datos a otros destinatarios. | Durante el tiempo necesario para cumplir la finalidad que motivó la recogida del dato, mientras son revoque el consentimiento, por los plazos legales establecidos y los requeridos para la defensa de reclamaciones. |
| Datos tratados: de contacto. Fines: realizar acciones de marketing, para avisarle sobre promociones, eventos, noticias y actividades relacionadas con nuestra actividad. | Interés legítimo en relación con las acciones comerciales orientadas a potenciales clientes. (art. 6.1.f RGPD y art. 21 LSSI) Consentimiento en relación con acciones comerciales orientadas a clientes (art. 6.1.a RGPD) | No está previsto ceder sus datos a otros destinatarios. | Durante el tiempo necesario para cumplir la finalidad que motivó la recogida del dato, los plazos legales establecidos y los requeridos para la defensa de reclamaciones. Cuando la base sea el consentimiento mientras no lo revoque. |
| Datos tratados: identificativos y curriculares. Fines: Gestionar los procesos de selección de personal | Ejecución de medidas precontractuales (art. 6.1.b RGPD) | No está previsto ceder sus datos a otros destinatarios. | Durante el tiempo necesario para cumplir la finalidad que motivó la recogida del dato, los plazos legales establecidos y los requeridos para la defensa de reclamaciones. |
| Datos tratados: identificativos, imágenes de zonas afectadas, salud. Fines: Ofrecerle una correcta asistencia sanitaria y conservar su historia clínica; prestarle servicios en la clínica que encaje mejor con su localización y necesidades. | Prestar asistencia sanitaria requerida (art. 9.2 h RGPD) | Administraciones publicas competentes. No está previsto ceder sus datos a otros destinatarios. | Durante el tiempo necesario para cumplir la finalidad que motivó la recogida del dato, los plazos legales establecidos, en especial en relación con las historias clínicas, y los requeridos para la defensa de reclamaciones. |
| Datos tratados: Identificativos, de facturación. Fines: llevar la gestión contable y fiscal y facturación de servicios. Gestionar buzones de quejas y sugerencias. | Cumplimiento de obligaciones legales (art. 6.1 RGPD) | Administraciones publicas competentes. No está previsto ceder sus datos a otros destinatarios. | Durante el tiempo necesario para cumplir la finalidad que motivó la recogida del dato, los plazos legales establecidos y los requeridos para la defensa de reclamaciones. |
| Datos tratados: Identificativos, de contacto, servicios de interés. Fines: elaborar los presupuestos solicitados. | Ejecución de medidas precontractuales (art. 6.1.b RGPD) | No está previsto ceder sus datos a otros destinatarios. | Durante el tiempo necesario para cumplir la finalidad que motivó la recogida del dato, los plazos legales establecidos y los requeridos para la defensa de reclamaciones. |
| Datos tratados: identificativos y de contacto. Fines: gestionar la agenda de citas. | Ejecución de medidas precontractuales (art. 6.1.b RGPD) | No está previsto ceder sus datos a otros destinatarios. | Durante el tiempo necesario para cumplir la finalidad que motivó la recogida del dato, los plazos legales establecidos y los requeridos para la defensa de reclamaciones. |
| Datos tratados: Identificativos, datos de contacto, contenido de las conversaciones, servicio o tratamiento de interés y disponibilidad horaria facilitada por el usuario. Fines: Atender consultas generales realizadas a través de canales de comunicación automatizados basados en inteligencia artificial, facilitar información sobre servicios, tratamientos, horarios y localización de los centros, identificar las necesidades del usuario, recopilar la información necesaria para la gestión de solicitudes y facilitar al personal de las Clínicas ENEA la información necesaria para contactar con el interesado y gestionar posteriormente la cita o atención solicitada. * El sistema no realiza reservas, modificaciones o cancelaciones de citas de forma autónoma, limitándose a recopilar información y trasladarla al personal humano de las Clínicas ENEA para su gestión. | Ejecución de medidas precontractuales solicitadas por el interesado y/o gestión de la relación asistencial (art. 6.1.b RGPD). | No está previsto ceder datos a terceros salvo obligación legal. Intervienen como encargados o subencargados del tratamiento Mindai Agency, S.L., Meta Platforms, Inc. (WhatsApp Business API) y OpenAI, Inc. Pueden producirse transferencias internacionales de datos con las garantías previstas en los artículos 44 y siguientes del RGPD, incluyendo Cláusulas Contractuales Tipo y demás mecanismos legalmente habilitados. | Las conversaciones mantenidas a través del asistente virtual podrán conservarse durante la vigencia de la relación asistencial y, posteriormente, durante el tiempo necesario para cumplir la finalidad que motivó la recogida del dato, los plazos legales establecidos y los requeridos para la defensa de reclamaciones. |
| Datos tratados: Identificativos, contenido de las conversaciones y datos de salud facilitados voluntariamente por el paciente, incluyendo, en su caso, información sobre medicación, alergias, patologías relevantes, embarazo o antecedentes relacionados con la atención solicitada. Fines: Recopilar y trasladar al personal sanitario la información facilitada por el paciente para facilitar la preparación de la atención sanitaria, la gestión de la solicitud realizada y la continuidad asistencial. *En ningún caso la inteligencia artificial realiza diagnósticos, valoraciones clínicas, recomendaciones sanitarias personalizadas ni adopta decisiones automatizadas sobre la atención del paciente. | Ejecución de medidas precontractuales o de la relación asistencial solicitada por el interesado (art. 6.1.b RGPD) y prestación de asistencia sanitaria y gestión de sistemas y servicios sanitarios, cuando el paciente facilite voluntariamente información relativa a su salud para la preparación de la atención sanitaria, la gestión de la consulta o cita y la continuidad asistencial por parte de los profesionales sanitarios de ENEA Clínica (art. 9.2.h RGPD). | No está previsto ceder datos a terceros salvo obligación legal. Intervienen como encargados o subencargados del tratamiento Mindai Agency, S.L., Meta Platforms, Inc. (WhatsApp Business API) y OpenAI, Inc. Pueden producirse transferencias internacionales de datos con las garantías previstas en los artículos 44 y siguientes del RGPD, incluyendo Cláusulas Contractuales Tipo y demás mecanismos legalmente habilitados. | Las conversaciones mantenidas a través del asistente virtual podrán conservarse durante la vigencia de la relación asistencial y, posteriormente, durante el tiempo necesario para cumplir la finalidad que motivó la recogida del dato, los plazos legales establecidos y los requeridos para la defensa de reclamaciones. |
| Datos tratados: Conversaciones, registros de actividad, logs de auditoría y datos técnicos asociados al funcionamiento del sistema. Fines: Garantizar la seguridad, trazabilidad y correcto funcionamiento del asistente virtual, gestionar incidencias, verificar la calidad del servicio prestado, realizar tareas de mantenimiento y soporte técnico, así como cumplir las obligaciones legales en materia de protección de datos y seguridad de la información. | Interés legítimo del Responsable (art. 6.1.f RGPD). | Los indicados anteriormente. | Las conversaciones mantenidas a través del asistente virtual podrán conservarse durante la vigencia de la relación asistencial y, posteriormente, durante el tiempo necesario para cumplir la finalidad que motivó la recogida del dato, los plazos legales establecidos y los requeridos para la defensa de reclamaciones. |
6. Información Adicional sobre el Uso de Inteligencia Artificial
Le informamos de que las clínicas de ENEA utilizan sistemas de inteligencia artificial en determinados procesos de atención y comunicación con usuarios y pacientes, principalmente a través de canales como WhatsApp.
Estos sistemas pueden interactuar directamente con usted para atender consultas generales sobre nuestros servicios, tratamientos, horarios o localización de los centros, así como para recopilar información necesaria para que nuestro equipo humano pueda gestionar posteriormente su solicitud o cita.
El sistema utiliza tecnología de inteligencia artificial generativa y procesamiento del lenguaje natural para interpretar los mensajes recibidos y generar respuestas automáticas. Dicho sistema ha sido configurado con información general sobre los servicios prestados por la clínica y no utiliza los datos personales de los usuarios para entrenar o mejorar los modelos de inteligencia artificial empleados.
En relación con su funcionamiento:
- El sistema puede analizar los mensajes que usted envíe y responder automáticamente a consultas de carácter informativo o administrativo.
- Puede recopilar determinados datos necesarios para canalizar adecuadamente su solicitud hacia el personal correspondiente de la clínica.
- No realiza diagnósticos médicos, valoraciones clínicas, recomendaciones sanitarias personalizadas ni toma decisiones sobre tratamientos o acceso a servicios sanitarios.
- En caso de recibir consultas que excedan su ámbito de actuación o requieran valoración profesional, el sistema limitará su respuesta y derivará la gestión al personal humano de ENEA Clínica.
En todo caso:
- Se le informará de forma clara cuando esté interactuando con un sistema basado en inteligencia artificial.
- No se adoptan decisiones automatizadas con efectos jurídicos o que produzcan efectos significativamente similares sobre usted.
- Todas las decisiones relacionadas con la atención sanitaria son adoptadas por profesionales humanos.
- El usuario puede solicitar en cualquier momento la intervención de una persona.
- Las conversaciones pueden ser supervisadas por personal autorizado de ENEA Clínica para garantizar la correcta prestación del servicio.
Cuando el usuario desee facilitar información relacionada con su salud a través del asistente virtual, el sistema le informará previamente y se solicitará una confirmación expresa antes de continuar la conversación a través de este canal. Esta medida tiene por finalidad reforzar la transparencia del tratamiento. La base jurídica principal para el tratamiento de dichos datos será, en su caso, la prestación de asistencia sanitaria conforme al artículo 9.2.h del Reglamento General de Protección de Datos.
Los datos personales facilitados durante las interacciones con el asistente virtual no se utilizan para entrenar ni mejorar los modelos de inteligencia artificial utilizados por el sistema.
Dado que la comunicación puede realizarse a través de plataformas de mensajería instantánea como WhatsApp, se recomienda no facilitar datos relativos a la salud salvo cuando resulte necesario para la gestión de la atención sanitaria solicitada.
7. Menores de Edad
Los servicios ofrecidos en esta web están destinados al público en general. En cuanto al tratamiento de datos de menores de 14 años, sólo será lícito si cuenta con autorización del titular de la patria potestad o tutela. La clínica podría solicitar, como condición para validar cualquier solicitud de inscripción, información adicional a estos antes, durante y después del proceso de registro, tales como documentos de identificación.
8. Derechos del Usuario
En la normativa referida se reconocen una serie de derechos en favor de las personas cuyos datos personales son tratados. Todos los derechos mencionados a continuación, podrá ejercitarlos remitiendo su solicitud por correo electrónico al DPO en el email facilitado bien remitirlos al email facilitado de cada clínica. Así mismo podrá ejercitarlos presencialmente en las clínicas. Tenga en cuenta que podríamos solicitarle información adicional para comprobar su identidad o representación, según el caso, antes de proceder con su solicitud.
a) Derecho de acceso
El derecho de acceso permite al Usuario conocer y obtener gratuitamente información sobre sus datos de carácter personal sometidos a tratamiento. Podrá solicitarnos que le indiquemos la información que conservamos sobre Usted.
b) Derecho de rectificación
Este derecho se caracteriza porque permite corregir errores, modificar los datos que resulten ser inexactos o incompletos y garantizar la certeza de la información objeto de tratamiento. Usted deberá informarnos sobre cualquier cambio en sus datos y será responsable de actualizar su información.
c) Derecho de cancelación/supresión/olvido
El derecho de supresión permite que se supriman los datos que resulten ser inadecuados o excesivos sin perjuicio del deber de bloqueo, recogido en la ley.
d) Derecho de oposición
El derecho de oposición es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese en el mismo para determinadas finalidades. Podrá oponerse al tratamiento de sus datos indicando las finalidades concretas objeto de oposición.
e) Derecho de Portabilidad
El derecho a la portabilidad le permitirá solicitarnos una copia en un formato estructurado, de uso común y lectura mecánica de sus datos personales.
f) Derecho de Limitación del Tratamiento
Al ejercitar este derecho, sus datos solo podrán ser tratados, con excepción de su conservación, para la formulación, el ejercicio o la defensa de reclamaciones.
g) Derecho a revocar su consentimiento
Si la base legítima es el consentimiento, puede retirarlo en cualquier momento, aunque dicha retirada no sea retroactiva.
h) Derecho a presentar una reclamación ante la autoridad de control
Podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) cuando considere que no se ha atendido convenientemente el ejercicio de sus derechos.
i) No ser objeto de decisiones automatizadas
Del mismo modo tendrá derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.
9. Medidas de Seguridad
En el tratamiento de su información personal aplicamos medidas de seguridad de índole técnica y organizativa adecuadas según el tipo de datos y los avances de la técnica, nuestros medios físicos y legales. Nuestro objetivo es evitar el acceso de terceros no autorizados, el robo, la pérdida o divulgación de su información. Sin embargo, Internet no es un entorno totalmente seguro, por lo que, aunque apliquemos todas las medidas de seguridad posibles, el riesgo de incidencia respecto a la información nunca desaparecerá totalmente, por este motivo le pedimos que si detecta alguna incidencia o tiene indicios de que su información puede estar en riesgo, póngase en contacto con nosotros para que podamos investigar el hecho y ofrecerle soluciones.
10. Modificación de la Política de Privacidad
El Responsable podría en el futuro modificar la presente Política de Privacidad. En caso de modificación y publicación de la versión actualizada, se recomienda a los usuarios revisar periódicamente el apartado de Política de Privacidad cuando vayan a hacer uso de los servicios de la página web. Usted deberá leer estas modificaciones antes de continuar usando la web.
11. Ley Aplicable y Jurisdicción
La presente Política, así como el uso del Sitio Web, se regirán por la legislación española. Cualquier controversia será resuelta ante los juzgados correspondientes al domicilio del usuario.
En el supuesto de que cualquier estipulación resultara inexigible o nula en virtud de la legislación aplicable o como consecuencia de una resolución judicial o administrativa, dicha inexigibilidad o nulidad no hará que la presente Política resulte inexigibles o nulas en su conjunto. En dichos casos, el Responsable, procederá a la modificación o sustitución de dicha estipulación por otra que sea válida y exigible y que, en la medida de lo posible, consiga el objetivo y pretensión reflejados en la estipulación original.
Última actualización: 24 de junio de 2026.