Última actualización: 1 de septiembre de 2026

En la Clínica Dra. Linda Tovito respetamos la privacidad de las personas que visitan nuestra página web, solicitan información, contactan mediante WhatsApp, correo electrónico, teléfono o redes sociales, reservan una cita o reciben atención en la clínica.

Esta Política de privacidad explica de manera clara quién trata sus datos personales, para qué los utilizamos, durante cuánto tiempo podemos conservarlos, con quién pueden compartirse y cómo puede ejercer sus derechos.

1. Responsable del tratamiento

Responsable: MÉNDEZ TOVITO, S.L.
Centro asistencial: paseo de San Millán de la Cogolla, 18, Las Tablas, 28050 Madrid, España.
Correo electrónico: info@dralindatovito.net
Teléfono: +34 656 73 30 74
Sitio web: https://dralindatovito.net

Puede utilizar el correo indicado para realizar consultas relacionadas con esta Política o ejercer sus derechos en materia de protección de datos.

2. A quién se aplica esta Política

Esta Política se aplica al tratamiento de datos personales de:

• personas que visitan o interactúan con el sitio web;

• personas que solicitan información o una valoración;

• pacientes actuales o potenciales;

• personas que reservan o gestionan una cita;

• personas que contactan mediante WhatsApp, correo electrónico, teléfono, formularios o redes sociales;

• personas que autorizan el uso de fotografías, testimonios o reseñas;

• representantes legales y acompañantes cuando resulte necesario.

Esta Política no sustituye el consentimiento informado médico ni la información específica que debe facilitarse antes de realizar un procedimiento sanitario.

3. Qué datos personales podemos tratar

Dependiendo de su relación con la clínica y del canal utilizado, podemos tratar las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos, documento de identidad, fecha de nacimiento o firma, cuando sean necesarios.

• Datos de contacto: teléfono, correo electrónico, dirección y perfil utilizado para comunicarse con la clínica.

• Datos relacionados con consultas y citas: tratamiento de interés, disponibilidad, mensajes, solicitudes y preferencias de contacto.

• Datos de salud: antecedentes, información médica, zona que desea tratar, fotografías clínicas, valoraciones, diagnósticos, tratamientos, evolución y demás información necesaria para la asistencia sanitaria.

• Imágenes y contenido audiovisual: fotografías o vídeos enviados para una valoración, seguimiento, documentación clínica o, cuando exista una autorización independiente, difusión.

• Datos económicos y administrativos: información de facturación, pagos, reservas y transacciones.

• Datos de navegación: dirección IP, dispositivo, navegador, páginas visitadas, identificadores y datos obtenidos mediante cookies o tecnologías similares, según las preferencias seleccionadas.

• Datos procedentes de interacciones: comunicaciones mantenidas por WhatsApp, correo, formularios, teléfono o redes sociales.

Le pedimos que no facilite datos de terceras personas salvo que esté autorizado para hacerlo y que no envíe información que no sea necesaria para atender su consulta.

4. Para qué utilizamos sus datos y cuál es la base jurídica

4.1 Atender consultas y solicitudes de información

Utilizamos sus datos para responder preguntas, informarle sobre tratamientos, valorar su solicitud y comunicarnos con usted.

La base jurídica es la aplicación de medidas precontractuales solicitadas por usted y, cuando corresponda, su consentimiento.

4.2 Gestionar citas, reservas y relación asistencial

Tratamos los datos necesarios para concertar, confirmar, modificar o cancelar citas; gestionar reservas; prestar atención sanitaria; realizar seguimiento; mantener la documentación clínica y cumplir las obligaciones administrativas asociadas.

Las bases jurídicas son la ejecución de la relación contractual o precontractual, el cumplimiento de obligaciones legales y, respecto de los datos de salud, la prestación de asistencia o tratamiento sanitario bajo la responsabilidad de profesionales sujetos al deber de secreto.

4.3 Realizar valoraciones mediante fotografías

Cuando la persona elige voluntariamente enviar fotografías mediante WhatsApp u otro canal para recibir una orientación o valoración preliminar, las imágenes se utilizan únicamente para examinar la zona consultada, valorar inicialmente la posible candidatura y orientar sobre los siguientes pasos.

Las fotografías pueden revelar información relativa a la salud. Cuando el tratamiento se base en el consentimiento, la clínica solicitará una manifestación explícita antes de utilizarlas. Si las imágenes pasan a formar parte de un proceso asistencial o de la historia clínica, serán tratadas también conforme a las bases aplicables a la prestación sanitaria y al cumplimiento de las obligaciones legales de la clínica.

El envío de una fotografía para valoración no autoriza su publicación, difusión ni utilización publicitaria.

4.4 Utilizar fotografías, vídeos, testimonios o casos antes y después

La clínica solo podrá utilizar imágenes, vídeos, testimonios o casos clínicos con fines informativos, promocionales, docentes o publicitarios cuando exista una autorización previa, expresa, específica y demostrable para esos usos.

La autorización para publicar se solicitará de manera independiente de la aceptación del tratamiento médico y podrá diferenciar, cuando corresponda, entre página web, redes sociales, publicidad pagada, materiales impresos o formación profesional.

La negativa a autorizar estos usos no impedirá recibir atención ni afectará las condiciones del tratamiento. La autorización podrá retirarse en cualquier momento, sin que ello afecte la licitud de los usos realizados antes de su retirada.

4.5 Gestionar pagos, facturación y obligaciones administrativas

Utilizamos los datos necesarios para tramitar pagos, reservas, facturas, contabilidad y obligaciones fiscales o legales.

Las bases jurídicas son la ejecución del contrato y el cumplimiento de obligaciones legales.

4.6 Enviar comunicaciones comerciales

Solo enviaremos promociones, novedades o comunicaciones comerciales cuando exista consentimiento o cuando la legislación permita hacerlo en el marco de una relación previa. En todas las comunicaciones se facilitará un medio sencillo para dejar de recibirlas.

La retirada del consentimiento para comunicaciones comerciales no afecta la gestión de citas ni la atención sanitaria.

4.7 Gestionar reseñas, testimonios y redes sociales

Cuando una persona remite voluntariamente una reseña o testimonio, interactúa con los perfiles de la clínica o autoriza su difusión, trataremos los datos necesarios para gestionar esa interacción y, cuando proceda, publicar el contenido autorizado.

Las plataformas sociales tratan también los datos conforme a sus propias políticas y condiciones.

4.8 Analizar el uso de la web y medir campañas

Cuando el usuario lo autoriza a través del gestor de cookies, podemos utilizar herramientas analíticas y publicitarias, como Google Analytics o Meta Pixel, para obtener estadísticas, medir campañas y mejorar el sitio web.

Estas herramientas no deben activarse antes de que el usuario otorgue el consentimiento correspondiente. Puede aceptar, rechazar o modificar sus preferencias mediante el panel de cookies. La información completa se encuentra en la Política de cookies.

4.9 Cumplir obligaciones y atender reclamaciones

Podemos tratar y conservar los datos necesarios para cumplir obligaciones legales, responder a autoridades, prevenir usos indebidos y formular, ejercer o defender reclamaciones.

Las bases jurídicas son el cumplimiento de obligaciones legales y el interés legítimo de la clínica en proteger sus derechos y acreditar el correcto cumplimiento de sus obligaciones.

5. Uso de WhatsApp

La clínica utiliza WhatsApp Business como uno de sus canales de atención. El uso de este canal es voluntario. Si no desea utilizarlo, puede contactar mediante correo electrónico, teléfono o solicitar atención presencial.

Para los usuarios de la Región Europea, el servicio WhatsApp es prestado por WhatsApp Ireland Limited. WhatsApp puede tratar información de cuenta, dispositivo, conexión, uso y otros datos de acuerdo con sus propias condiciones y políticas. Algunas operaciones pueden implicar la participación de otras empresas de Meta o proveedores tecnológicos y el tratamiento de datos fuera del Espacio Económico Europeo con las garantías previstas por la normativa aplicable.

La clínica utiliza los datos recibidos mediante WhatsApp para atender consultas, gestionar citas y, cuando la persona lo solicita, recibir información o fotografías para una valoración preliminar. Las conversaciones y fotografías solo serán accesibles por profesionales sanitarios y personal autorizado que necesite intervenir en la atención o gestión de la solicitud y que esté sujeto a deberes de confidencialidad.

Las fotografías recibidas para valoración se almacenan localmente en dispositivos destinados exclusivamente al uso de la clínica y se eliminan cuando dejan de ser necesarias, salvo que deban incorporarse a la documentación clínica, conservarse para atender obligaciones legales o hayan sido autorizadas separadamente para otra finalidad.

Utilizar WhatsApp para una consulta no supone aceptar comunicaciones comerciales ni autorizar la publicación de fotografías.

Puede consultar las políticas aplicables al servicio en https://www.whatsapp.com/legal/privacy-policy-eea y https://www.whatsapp.com/legal/business-app-privacy-policy.

6. Carácter obligatorio o voluntario de los datos

Los datos marcados como obligatorios o solicitados por resultar necesarios deben facilitarse para atender la consulta, gestionar una cita, realizar una valoración o prestar el servicio correspondiente. Si no se proporcionan, puede que la clínica no pueda tramitar la solicitud o prestar adecuadamente el servicio.

El envío de fotografías por WhatsApp y la autorización para utilizar imágenes con fines de difusión son voluntarios. Cuando sea posible, la clínica ofrecerá alternativas de contacto o valoración.

7. Quién puede acceder a sus datos

No vendemos datos personales.

Podrán acceder a los datos, según resulte necesario:

• profesionales sanitarios y personal administrativo autorizado de la clínica;

• proveedores de alojamiento web, correo, mantenimiento, seguridad y soporte tecnológico;

• plataformas de mensajería, agenda, gestión de citas, gestión clínica, facturación y pagos contratadas por la clínica;

• WhatsApp Ireland Limited, empresas vinculadas a Meta y proveedores relacionados con el funcionamiento del canal, según las condiciones aplicables;

• proveedores de analítica y publicidad, como Google o Meta, únicamente conforme a la configuración y consentimiento de cookies;

• asesorías contables, fiscales o jurídicas cuando resulte necesario;

• administraciones públicas, autoridades sanitarias, juzgados, tribunales y demás organismos cuando exista obligación legal.

Cuando un proveedor actúe como encargado del tratamiento, la clínica formalizará las obligaciones exigibles en materia de protección de datos. Algunos proveedores o plataformas pueden tratar determinados datos como responsables independientes conforme a sus propias políticas.

8. Transferencias internacionales de datos

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando se produzcan transferencias internacionales, se utilizarán los mecanismos reconocidos por el RGPD, como decisiones de adecuación, el Marco de Privacidad de Datos UE–EE. UU. para entidades certificadas, cláusulas contractuales tipo u otras garantías aplicables.

La garantía concreta dependerá del proveedor, servicio y operación utilizados. Puede solicitar información adicional escribiendo a info@dralindatovito.net.

9. Durante cuánto tiempo conservamos los datos

Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron obtenidos y, posteriormente, durante los plazos exigidos para atender obligaciones o posibles responsabilidades.

En particular:

• Consultas y solicitudes: mientras se gestionan y durante el tiempo necesario para acreditar la atención prestada o atender posibles responsabilidades.

• Citas y relación asistencial: durante la relación con el paciente y los plazos legales posteriores.

• Documentación e historia clínica: durante los periodos establecidos por la legislación sanitaria. Con carácter general, la normativa estatal exige una conservación mínima de cinco años desde la fecha de alta de cada proceso asistencial, sin perjuicio de plazos superiores que puedan resultar aplicables.

• Fotografías para una valoración: hasta completar la valoración o mientras sean necesarias para la finalidad informada. Si pasan a formar parte de la documentación clínica, se aplicarán sus periodos de conservación.

• Fotografías o testimonios autorizados para difusión: mientras permanezca vigente la autorización o hasta que dejen de ser necesarios para la finalidad autorizada, sin perjuicio de conservar la prueba del consentimiento durante los plazos necesarios para acreditar el cumplimiento.

• Datos administrativos, fiscales y de facturación: durante los plazos establecidos por la legislación aplicable.

• Comunicaciones comerciales: hasta que la persona retire el consentimiento o se oponga a recibirlas.

• Cookies y datos de navegación: durante los periodos indicados en la Política de cookies y en el panel de configuración.

Cuando los datos ya no sean necesarios, serán eliminados o bloqueados según corresponda legalmente.

10. Derechos de las personas

Puede ejercer los siguientes derechos:

• Acceso: conocer qué datos tratamos sobre usted.

• Rectificación: corregir datos inexactos o incompletos.

• Supresión: solicitar la eliminación de sus datos cuando proceda.

• Oposición: oponerse a determinados tratamientos.

• Limitación: solicitar que se restrinja temporalmente el tratamiento en los casos previstos legalmente.

• Portabilidad: recibir o transmitir determinados datos en un formato estructurado cuando resulte aplicable.

• Retirada del consentimiento: retirarlo en cualquier momento respecto de los tratamientos basados en él.

Puede ejercer sus derechos mediante:

• Correo electrónico: info@dralindatovito.net

• Correo postal: MÉNDEZ TOVITO, S.L., calle José Ortega y Gasset, número 8, planta 5, puerta D, 28805 Alcalá de Henares, Madrid, España.

Indique el derecho que desea ejercer y aporte únicamente la información necesaria para verificar su identidad. La clínica podrá solicitar documentación adicional cuando exista una duda razonable sobre la identidad de la persona solicitante.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos, en https://www.aepd.es, especialmente si considera que sus derechos no han sido atendidos adecuadamente.

11. Menores de edad

Los servicios y tratamientos de la clínica se dirigen principalmente a personas adultas. Cuando intervenga una persona menor de edad, el tratamiento de sus datos y la prestación sanitaria se realizarán conforme a las normas aplicables sobre representación, capacidad, autonomía del paciente y protección del interés superior del menor.

No deben enviarse fotografías de menores ni autorizar su difusión sin la intervención y las garantías legalmente exigibles. La clínica podrá solicitar la acreditación de la identidad y representación de los padres o representantes legales.

12. Decisiones automatizadas

La clínica no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a una persona. Las valoraciones y decisiones clínicas corresponden a profesionales sanitarios.

13. Seguridad y confidencialidad

La clínica aplica medidas técnicas y organizativas destinadas a proteger los datos frente a pérdida, alteración, acceso, utilización o comunicación no autorizados. El acceso se limita a profesionales y personal autorizado según sus funciones.

Las personas que intervienen en el tratamiento de datos están sujetas a obligaciones de confidencialidad y, en el caso de los profesionales sanitarios, al deber de secreto profesional.

Ningún sistema puede garantizar una seguridad absoluta. Si detecta que ha enviado información a un destinatario incorrecto, ha perdido el control de su cuenta o considera que se ha producido un incidente, contacte cuanto antes con la clínica.

14. Enlaces y plataformas de terceros

El sitio web puede incluir enlaces a páginas, mapas, redes sociales, plataformas de reserva o servicios de terceros. Cada proveedor es responsable de sus propias condiciones y políticas de privacidad. Recomendamos revisarlas antes de facilitar información mediante esos servicios.

15. Cambios en esta Política

La clínica podrá actualizar esta Política para reflejar cambios normativos, criterios de las autoridades, nuevos tratamientos de datos o modificaciones en sus servicios y proveedores.

La versión vigente será la publicada en esta página e indicará la fecha de la última actualización. Cuando los cambios sean relevantes, se informará por los medios razonablemente adecuados.

16. Contacto

Si tiene dudas sobre esta Política, sobre el uso de fotografías o sobre el tratamiento de sus datos personales, puede escribir a info@dralindatovito.net.

La información se facilitará de forma clara, comprensible y accesible. Si necesita recibirla en otro formato o requiere ayuda para ejercer sus derechos, puede solicitarlo a través del mismo correo.