Política de privacidad

Última actualización: 07/10/2026

1. Responsable del tratamiento

Responsable: Nereida Sanchez Nicolas
NIF: 20084049N
Dirección: Doctor Miguel Severt 4, 30110 Cabezo de Torres, Murcia
Email de contacto: info@kokoclinics.com
Teléfono: +34 678832218

2. Delegado de protección de datos

No es obligatorio designar delegado de protección de datos (DPD) para esta actividad. Para cuestiones de privacidad puede contactarse en el correo indicado.

3. Finalidades y legitimación

Gestión de reservas y citas: tramitar solicitudes, recordatorios y seguimiento clínico-administrativo. Legitimación: ejecución de medidas precontractuales y contrato (art. 6.1.b RGPD).
Área privada de pacientes: cuenta de usuario, historial de citas y documentación clínica compartida. Legitimación: contrato y obligaciones sanitarias/administrativas aplicables.
Formulario de contacto: responder consultas. Legitimación: consentimiento del interesado (art. 6.1.a RGPD) e interés legítimo en atender solicitudes.
Registro de usuarios: crear y mantener la cuenta. Legitimación: consentimiento y ejecución del servicio.
Correo electrónico y comunicaciones: confirmaciones de cita e información relacionada con el servicio solicitado. Legitimación: contrato e interés legítimo.
WhatsApp: si nos escribes por WhatsApp, trataremos los datos que nos facilites en esa conversación para atender tu consulta o gestionar tu cita. Legitimación: consentimiento e interés legítimo (art. 6.1.a y f RGPD).
Estadísticas internas de la web: uso agregado del sitio (páginas visitadas, dispositivo) mediante cookie propia, solo si aceptas cookies analíticas. Legitimación: consentimiento (art. 6.1.a RGPD).
Cumplimiento legal: facturación, obligaciones fiscales o requerimientos de autoridades. Legitimación: obligación legal (art. 6.1.c RGPD).
Seguridad del sitio web: logs técnicos, prevención de fraude y abuso. Legitimación: interés legítimo (art. 6.1.f RGPD).

4. Datos de salud (art. 9 RGPD)

En el ámbito de la medicina estética podemos tratar datos relativos a la salud (por ejemplo alergias, antecedentes, notas clínicas, documentación sanitaria o información estética relevante) cuando:

nos los facilites voluntariamente al reservar cita, en consulta o en tu área privada;
sean necesarios para la prestación del servicio sanitario/estético y la elaboración de la historia clínica.

Bases jurídicas del art. 9 RGPD:

Art. 9.2.a — Consentimiento explícito: cuando nos indicas alergias u otra información clínica en la reserva online u otros formularios, solicitamos tu consentimiento expreso específico para tratar esos datos de salud.
Art. 9.2.h — Asistencia sanitaria: tratamiento necesario con fines de medicina preventiva o laboral, diagnóstico, prestación de asistencia sanitaria o social, o gestión de sistemas y servicios de asistencia sanitaria y social, sobre la base del Derecho de la Unión o de los Estados miembros (incl. normativa sanitaria española y Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente).

La documentación clínica se conservará conforme a la normativa sanitaria aplicable y a los criterios profesionales de la clínica.

5. Categorías de datos

Podemos tratar: datos identificativos (nombre, DNI si se facilita), contacto (email, teléfono), datos de salud o estéticos que nos proporciones voluntariamente (alergias, notas en reserva), datos de cuenta y contraseña (almacenada cifrada), historial de citas y documentos clínicos subidos por la clínica a tu área privada, y datos técnicos de navegación (ver política de cookies).

6. Conservación

Datos de contacto y reservas: mientras dure la relación y, después, los plazos legales de prescripción (habitualmente hasta 5 años) o los exigidos en materia sanitaria/documental.
Datos de cuenta inactiva: bloqueo o supresión tras un periodo razonable de inactividad, previa comunicación si procede.
Documentación clínica e historia clínica: según la normativa sanitaria aplicable (Ley 41/2002 y disposiciones autonómicas sobre historias clínicas) y criterios de la clínica.
Datos de WhatsApp: el tiempo necesario para gestionar la consulta y, en su caso, la relación clínica.

7. Destinatarios y encargados

No se ceden datos a terceros con fines comerciales. Solo compartimos datos cuando es necesario para prestar el servicio o por obligación legal:

Plesk / servidor de alojamiento web en la Unión Europea — alojamiento del sitio web y bases de datos (ubicación: Unión Europea). Actúa como encargado del tratamiento.
Servidor SMTP del proveedor de hosting (correo transaccional) — envío de correos transaccionales (confirmaciones de cita, comunicaciones del servicio).
Google LLC (Google Fonts) — solo si aceptas cookies de preferencias; puede implicar transferencia internacional de dirección IP. Ver política de cookies.
WhatsApp Ireland Limited (Meta Platforms Ireland Limited) — si utilizas WhatsApp para contactar con la clínica, Meta/WhatsApp puede tratar datos como proveedor de la plataforma de mensajería. Consulta su política de privacidad.

Con todos los encargados se procuran las garantías contractuales exigidas por el art. 28 RGPD.

8. Transferencias internacionales

Los datos se alojan preferentemente en la Unión Europea. Las únicas transferencias fuera del EEE previstas son:

Google Fonts (Google LLC, EE.UU.): solo con tu consentimiento de cookies de preferencias. Google participa en el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y/o aplica cláusulas contractuales tipo aprobadas por la Comisión Europea.
WhatsApp / Meta: si nos contactas por WhatsApp, los datos pueden ser tratados por Meta Platforms Ireland Limited y, en su caso, transferidos conforme a sus garantías y política de privacidad.

9. Derechos de las personas interesadas

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas, enviando solicitud a info@kokoclinics.com con copia de documento identificativo.

Para datos de salud, también puedes solicitar acceso a tu documentación clínica conforme a la Ley 41/2002.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. Menores de edad

Los servicios no están dirigidos a menores de 14 años. Si eres menor, se requiere autorización de madre, padre o tutor según la normativa aplicable.

11. Medidas de seguridad

Se aplican medidas técnicas y organizativas apropiadas: acceso restringido al panel, contraseñas cifradas, conexión HTTPS, copias de seguridad del proveedor de hosting y control de acceso al área de pacientes.

12. Condiciones de reserva

Las condiciones de reserva online, cancelación y formas de pago se describen en la política de condiciones de reserva.

13. Cambios

Esta política puede actualizarse. Publicaremos la versión vigente en esta página con la fecha de revisión.