Legal

Política de Privacidad

Última actualización: 27 de septiembre de 2026

Este Aviso de Privacidad de Alejandro Román Álvarez (operando como AlexRoman Enfermería Dermoestética) ("nosotros", "nos" o "nuestro") describe cómo y por qué podemos acceder, recopilar, almacenar, usar y/o compartir ("tratar") tu información personal cuando utilizas nuestros servicios ("Servicios"), incluyendo cuando tú:

• Visitas nuestro sitio web en https://www.alexromandermoestetica.es, o cualquier otro sitio nuestro que enlace a este Aviso de Privacidad.
• Interactúas con nosotros de otras formas relacionadas, incluyendo cualquier actividad de marketing o eventos.

¿Dudas o inquietudes? Leer este Aviso de Privacidad te ayudará a entender tus derechos y opciones en materia de privacidad. Somos responsables de las decisiones sobre cómo se trata tu información personal. Si no estás de acuerdo con nuestras políticas y prácticas, por favor no utilices nuestros Servicios. Si aun así tienes dudas o inquietudes, contáctanos en alexroman.dermoestetica@gmail.com.

Resumen de puntos clave

Este resumen recoge los puntos clave de nuestro Aviso de Privacidad, pero puedes encontrar más detalles sobre cualquiera de estos temas consultando el índice más abajo para ir a la sección que buscas.

¿Qué información personal tratamos? Cuando visitas, usas o navegas por nuestros Servicios, podemos tratar información personal dependiendo de cómo interactúes con nosotros, de las decisiones que tomes y de los productos y funciones que uses. Más información en información personal que nos facilitas.

¿Tratamos información personal sensible? Parte de la información puede considerarse "especial" o "sensible" en ciertas jurisdicciones, por ejemplo tu origen racial o étnico, orientación sexual o creencias religiosas. Podemos tratar información sensible cuando sea necesario, con tu consentimiento o según lo permita la normativa aplicable. Más información en información sensible que tratamos.

¿Recopilamos información de terceros? No recopilamos información de terceros.

¿Cómo tratamos tu información? Tratamos tu información para prestar, mejorar y administrar nuestros Servicios, comunicarnos contigo, por seguridad y prevención del fraude, y para cumplir con la ley. También podemos tratar tu información para otros fines con tu consentimiento. Solo tratamos tu información cuando tenemos una razón legal válida para hacerlo. Más información en cómo tratamos tu información.

¿En qué situaciones y con qué partes compartimos información personal? Podemos compartir información en situaciones concretas y con terceros específicos. Más información en cuándo y con quién compartimos tu información personal.

¿Cómo mantenemos segura tu información? Contamos con procesos y procedimientos organizativos y técnicos adecuados para proteger tu información personal. Sin embargo, ninguna transmisión electrónica por internet ni tecnología de almacenamiento puede garantizarse 100% segura, por lo que no podemos prometer o garantizar que hackers, ciberdelincuentes u otros terceros no autorizados no puedan vulnerar nuestra seguridad y recopilar, acceder, robar o modificar tu información de forma indebida. Más información en cómo mantenemos segura tu información.

¿Cuáles son tus derechos? Dependiendo de dónde te encuentres geográficamente, la normativa de privacidad aplicable puede otorgarte ciertos derechos sobre tu información personal. Más información en tus derechos de privacidad.

¿Cómo ejerces tus derechos? La forma más sencilla de ejercer tus derechos es escribiendo a alexroman.dermoestetica@gmail.com, o contactando con nosotros. Consideraremos y actuaremos sobre cualquier solicitud conforme a la normativa de protección de datos aplicable.

¿Quieres saber más sobre qué hacemos con la información que recopilamos? Revisa el Aviso de Privacidad completo a continuación.

Índice

1. ¿Qué información recopilamos?
2. ¿Cómo tratamos tu información?
3. ¿En qué bases legales nos apoyamos para tratar tu información personal?
4. ¿Cuándo y con quién compartimos tu información personal?
5. ¿Usamos cookies y otras tecnologías de seguimiento?
6. ¿Se transfiere tu información internacionalmente?
7. ¿Durante cuánto tiempo conservamos tu información?
8. ¿Cómo mantenemos segura tu información?
9. ¿Recopilamos información de menores?
10. ¿Cuáles son tus derechos de privacidad?
11. Controles para funciones "No Rastrear" (Do-Not-Track)
12. ¿Actualizamos este aviso?
13. ¿Cómo puedes contactarnos sobre este aviso?
14. ¿Cómo puedes revisar, actualizar o eliminar los datos que recopilamos de ti?

1. ¿Qué información recopilamos?

Información personal que nos facilitas

En resumen: recopilamos la información personal que tú nos facilitas.

Recopilamos la información personal que nos facilitas voluntariamente cuando muestras interés en obtener información sobre nosotros o nuestros productos y Servicios, cuando participas en actividades de los Servicios, o cuando nos contactas de otra forma.

Información personal que nos facilitas. La información personal que recopilamos depende del contexto de tus interacciones con nosotros y con los Servicios, de las decisiones que tomes y de los productos y funciones que uses. La información personal que recopilamos puede incluir:

• nombre
• teléfono
• email
• fecha y hora de la cita
• motivo de consulta
• reseñas

Información sensible. Cuando sea necesario, con tu consentimiento o según lo permita la normativa aplicable, tratamos las siguientes categorías de información sensible:

• datos de salud

Toda la información personal que nos facilites debe ser veraz, completa y exacta, y debes notificarnos cualquier cambio en dicha información.

Información recopilada automáticamente

En resumen: cierta información — como tu dirección IP y/o las características de tu navegador y dispositivo — se recopila automáticamente cuando visitas nuestros Servicios.

Recopilamos automáticamente cierta información cuando visitas, usas o navegas por los Servicios. Esta información no revela tu identidad concreta (como tu nombre o datos de contacto), pero puede incluir información del dispositivo y de uso, como tu dirección IP, características de navegador y dispositivo, sistema operativo, preferencias de idioma, URLs de referencia, nombre del dispositivo, país, ubicación, información sobre cómo y cuándo usas nuestros Servicios, y otra información técnica. Esta información es necesaria principalmente para mantener la seguridad y el funcionamiento de nuestros Servicios, y para nuestros análisis internos y fines estadísticos.

Como muchas empresas, también recopilamos información mediante cookies y tecnologías similares.

La información que recopilamos incluye:

• Datos de registro y uso. Información técnica, de diagnóstico, de uso y de rendimiento relacionada con el servicio que nuestros servidores recopilan automáticamente cuando accedes o usas los Servicios y que registramos en archivos de log. Según cómo interactúes con nosotros, estos datos pueden incluir tu dirección IP, información del dispositivo, tipo de navegador y su configuración, e información sobre tu actividad en los Servicios (como las marcas de fecha/hora de tu uso, páginas y archivos vistos, búsquedas y otras acciones como qué funciones usas), información de eventos del dispositivo (como actividad del sistema, informes de errores —a veces llamados "crash dumps"— y configuración de hardware).
• Datos del dispositivo. Recopilamos datos sobre el ordenador, teléfono, tableta u otro dispositivo que uses para acceder a los Servicios. Según el dispositivo, esto puede incluir tu dirección IP (o servidor proxy), identificadores del dispositivo y de la aplicación, ubicación, tipo de navegador, modelo de hardware, proveedor de servicios de internet y/o operador móvil, sistema operativo y configuración del sistema.
• Datos de ubicación. Recopilamos datos sobre la ubicación de tu dispositivo, que puede ser precisa o aproximada. La cantidad de información depende del tipo y la configuración del dispositivo que uses para acceder a los Servicios. Por ejemplo, podemos usar GPS y otras tecnologías para obtener datos de geolocalización que indiquen tu ubicación actual (basada en tu dirección IP). Puedes rechazar que recopilemos esta información denegando el acceso a ella o desactivando la ubicación en tu dispositivo. Sin embargo, si lo haces, es posible que no puedas usar ciertas partes de los Servicios.

API de Google

El uso que hacemos de la información recibida a través de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

2. ¿Cómo tratamos tu información?

En resumen: tratamos tu información para prestar, mejorar y administrar nuestros Servicios, comunicarnos contigo, por seguridad y prevención del fraude, y para cumplir con la ley. También podemos tratar tu información para otros fines con tu consentimiento.

Tratamos tu información personal por varias razones, según cómo interactúes con nuestros Servicios, entre ellas:

• Para prestar y facilitar la prestación de servicios al usuario. Podemos tratar tu información para ofrecerte el servicio solicitado.
• Para responder a consultas de usuarios/ofrecer soporte. Podemos tratar tu información para responder a tus consultas y resolver cualquier problema que puedas tener con el servicio solicitado.
• Para enviarte información administrativa. Podemos tratar tu información para enviarte detalles sobre nuestros productos y servicios, cambios en nuestros términos y políticas, y otra información similar.
• Para solicitar tu opinión. Podemos tratar tu información cuando sea necesario para pedirte tu opinión y contactarte sobre tu uso de los Servicios.
• Para proteger nuestros Servicios. Podemos tratar tu información como parte de nuestros esfuerzos por mantener nuestros Servicios seguros y protegidos, incluyendo la monitorización y prevención del fraude.
• Para identificar tendencias de uso. Podemos tratar información sobre cómo usas nuestros Servicios para entender mejor cómo se utilizan y así poder mejorarlos.
• Para salvaguardar o proteger el interés vital de una persona. Podemos tratar tu información cuando sea necesario para salvaguardar o proteger el interés vital de una persona, como para evitar un daño.

3. ¿En qué bases legales nos apoyamos para tratar tu información personal?

En resumen: solo tratamos tu información personal cuando creemos que es necesario y contamos con una razón legal válida (es decir, una base legal) conforme a la normativa aplicable, ya sea con tu consentimiento, para cumplir con la ley, para prestarte servicios y cumplir nuestras obligaciones contractuales, para proteger tus derechos, o para satisfacer nuestros intereses legítimos.

El Reglamento General de Protección de Datos (RGPD) y el UK GDPR nos exigen explicar las bases legales válidas en las que nos apoyamos para tratar tu información personal. Por ello, podemos basarnos en:

• Consentimiento. Podemos tratar tu información si nos has dado permiso (consentimiento) para usarla con un fin específico. Puedes retirar tu consentimiento en cualquier momento.
• Ejecución de un contrato. Podemos tratar tu información personal cuando creamos que es necesario para cumplir nuestras obligaciones contractuales contigo, incluyendo la prestación de nuestros Servicios o a petición tuya antes de formalizar un contrato contigo.
• Intereses legítimos. Podemos tratar tu información cuando creamos que es razonablemente necesario para lograr nuestros intereses comerciales legítimos, y esos intereses no prevalecen sobre tus intereses y derechos y libertades fundamentales. Por ejemplo, para: analizar cómo se usan nuestros Servicios para poder mejorarlos y fidelizar a los usuarios; diagnosticar problemas y/o prevenir actividades fraudulentas; entender cómo nuestros usuarios utilizan nuestros productos y servicios para mejorar la experiencia de usuario.
• Obligaciones legales. Podemos tratar tu información cuando creamos que es necesario para cumplir con nuestras obligaciones legales, como cooperar con una autoridad policial o reguladora, ejercer o defender nuestros derechos legales, o presentar tu información como prueba en un litigio en el que estemos involucrados.
• Intereses vitales. Podemos tratar tu información cuando creamos que es necesario para proteger tus intereses vitales o los de un tercero, como en situaciones que impliquen una amenaza potencial a la seguridad de alguna persona.

4. ¿Cuándo y con quién compartimos tu información personal?

En resumen: podemos compartir información en las situaciones descritas en esta sección y/o con los siguientes terceros.

Proveedores, consultores y otros prestadores de servicios de terceros. Podemos compartir tus datos con proveedores, prestadores de servicios, contratistas o agentes externos ("terceros") que realizan servicios para nosotros o en nuestro nombre y necesitan acceder a dicha información para ese trabajo. Tenemos contratos con estos terceros diseñados para ayudar a salvaguardar tu información personal. Esto significa que no pueden hacer nada con tu información personal salvo que se lo hayamos indicado. Tampoco compartirán tu información personal con ninguna organización aparte de nosotros. También se comprometen a proteger los datos que tratan en nuestro nombre y a conservarlos solo durante el periodo que les indiquemos.

Los terceros con los que podemos compartir información personal son:

• Servicios de computación en la nube: Google Cloud Platform
• Comunicación y contacto con usuarios: Brevo
• Analítica web y móvil: PostHog
• Alojamiento web: Cloudflare

También podemos necesitar compartir tu información personal en las siguientes situaciones:

• Transferencias de negocio. Podemos compartir o transferir tu información en relación con, o durante negociaciones de, cualquier fusión, venta de activos de la empresa, financiación o adquisición de la totalidad o parte de nuestro negocio por otra empresa.
• Mapa de Google Maps incrustado. En nuestra página de inicio incluimos un mapa de Google Maps incrustado mediante un iframe, que muestra la ubicación fija de la clínica. Esta integración no accede a tu ubicación ni recopila datos sobre ti: simplemente carga el mapa estático que sirve Google en esa sección de la página. El uso de este mapa está sujeto a la propia política de privacidad de Google.

5. ¿Usamos cookies y otras tecnologías de seguimiento?

En resumen: podemos usar cookies y tecnologías de seguimiento similares (como web beacons y píxeles) para recopilar información cuando interactúas con nuestros Servicios. Algunas tecnologías de seguimiento nos ayudan a mantener la seguridad de nuestros Servicios, evitar caídas, corregir errores, guardar tus preferencias y prestar funciones básicas del sitio.

También permitimos que terceros y proveedores de servicios usen tecnologías de seguimiento online en nuestros Servicios con fines de analítica y publicidad, incluyendo ayudar a gestionar y mostrar anuncios, adaptar anuncios a tus intereses, o enviar recordatorios de carritos abandonados (según tus preferencias de comunicación). Estos terceros y proveedores usan su propia tecnología para ofrecer publicidad de productos y servicios adaptada a tus intereses, que puede aparecer en nuestros Servicios o en otros sitios web.

La información específica sobre cómo usamos estas tecnologías y cómo puedes rechazar ciertas cookies está detallada en nuestra Política de Cookies.

6. ¿Se transfiere tu información internacionalmente?

En resumen: podemos transferir, almacenar y tratar tu información en países distintos al tuyo.

Nuestro sitio web se sirve a través de Cloudflare (con sede en Estados Unidos, aunque con nodos también en la Unión Europea) y el servidor que gestiona las reservas se ejecuta en Render. Independientemente de tu ubicación, ten en cuenta que tu información puede ser transferida, almacenada y tratada por nosotros en nuestras instalaciones y en las de los terceros con quienes podamos compartir tu información personal (ver el apartado "¿Cuándo y con quién compartimos tu información personal?" más arriba), incluyendo Estados Unidos y otros países.

Si resides en el Espacio Económico Europeo (EEE), el Reino Unido (UK) o Suiza, estos países pueden no tener necesariamente leyes de protección de datos tan completas como las de tu país. Sin embargo, tomaremos todas las medidas necesarias para proteger tu información personal de acuerdo con este Aviso de Privacidad y la normativa aplicable.

Cláusulas Contractuales Tipo de la Comisión Europea: hemos implementado medidas para proteger tu información personal, incluyendo el uso de las Cláusulas Contractuales Tipo de la Comisión Europea para transferencias de información personal entre nuestras empresas del grupo y entre nosotros y nuestros proveedores externos. Estas cláusulas exigen a todos los receptores proteger toda la información personal que traten procedente del EEE o el Reino Unido conforme a la normativa europea de protección de datos. Nuestras Cláusulas Contractuales Tipo pueden facilitarse bajo petición. Hemos implementado garantías similares con nuestros proveedores y socios externos, y se pueden facilitar más detalles bajo petición.

7. ¿Durante cuánto tiempo conservamos tu información?

En resumen: conservamos tu información solo durante el tiempo necesario para cumplir los fines descritos en este Aviso de Privacidad, salvo que la ley exija lo contrario.

Solo conservaremos tu información personal durante el tiempo necesario para los fines establecidos en este Aviso de Privacidad, salvo que la ley exija o permita un plazo de conservación más largo (como por motivos fiscales, contables u otros requisitos legales). Ningún fin de este aviso requiere conservar tu información personal durante más de 1 año.

Cuando ya no exista una necesidad legítima de negocio en curso para tratar tu información personal, la eliminaremos o la anonimizaremos o, si esto no es posible (por ejemplo, porque tu información se ha almacenado en copias de seguridad), la almacenaremos de forma segura y la aislaremos de cualquier tratamiento posterior hasta que sea posible eliminarla.

8. ¿Cómo mantenemos segura tu información?

En resumen: buscamos proteger tu información personal mediante un sistema de medidas de seguridad organizativas y técnicas.

Hemos implementado medidas de seguridad técnicas y organizativas razonables y adecuadas, diseñadas para proteger la seguridad de la información personal que tratamos. Sin embargo, pese a nuestras medidas y esfuerzos por proteger tu información, ninguna transmisión por internet ni tecnología de almacenamiento puede garantizarse 100% segura, por lo que no podemos prometer ni garantizar que hackers, ciberdelincuentes u otros terceros no autorizados no logren vulnerar nuestra seguridad y recopilar, acceder, robar o modificar tu información de forma indebida. Aunque haremos todo lo posible por proteger tu información personal, la transmisión de información hacia y desde nuestros Servicios es bajo tu propio riesgo. Solo deberías acceder a los Servicios dentro de un entorno seguro.

9. ¿Recopilamos información de menores?

En resumen: no recopilamos conscientemente datos de menores de 18 años, ni les dirigimos marketing.

No recopilamos, solicitamos ni dirigimos marketing conscientemente a menores de 18 años, ni vendemos conscientemente dicha información personal sin el consentimiento o aprobación parental. Al usar los Servicios, declaras que tienes al menos 18 años, o que eres el padre, madre o tutor legal de dicho menor y consientes el uso de los Servicios por parte de tu dependiente menor de edad. Si tenemos conocimiento de que se ha recopilado información personal de usuarios menores de 18 años, desactivaremos la cuenta y tomaremos las medidas razonables para eliminar rápidamente dichos datos de nuestros registros. Si tienes constancia de algún dato que podamos haber recopilado de menores de 18 años, contáctanos en alexroman.dermoestetica@gmail.com.

10. ¿Cuáles son tus derechos de privacidad?

En resumen: en algunas regiones, como el Espacio Económico Europeo (EEE), el Reino Unido (UK) y Suiza, tienes derechos que te permiten un mayor acceso y control sobre tu información personal. Puedes revisar, modificar o cancelar tu cuenta en cualquier momento, dependiendo de tu país, provincia o estado de residencia.

En algunas regiones (como el EEE, el Reino Unido y Suiza), tienes determinados derechos conforme a la normativa de protección de datos aplicable. Estos incluyen el derecho a: (i) solicitar acceso y obtener una copia de tu información personal; (ii) solicitar su rectificación o supresión; (iii) restringir el tratamiento de tu información personal; (iv) si procede, a la portabilidad de los datos; y (v) a no ser objeto de decisiones automatizadas. En determinadas circunstancias, también puedes tener derecho a oponerte al tratamiento de tu información personal. Puedes ejercer estos derechos contactando con nosotros mediante los datos de contacto indicados en el apartado "¿Cómo puedes contactarnos sobre este aviso?" más abajo.

Consideraremos y actuaremos sobre cualquier solicitud conforme a la normativa de protección de datos aplicable.

Si te encuentras en el EEE o el Reino Unido y consideras que estamos tratando tu información personal de forma ilícita, también tienes derecho a reclamar ante la autoridad de protección de datos de tu Estado miembro o del Reino Unido — en España, ante la Agencia Española de Protección de Datos (AEPD).

Si te encuentras en Suiza, puedes contactar con el Comisionado Federal de Protección de Datos e Información.

Retirada de tu consentimiento: si nos basamos en tu consentimiento para tratar tu información personal, que puede ser expreso y/o tácito según la normativa aplicable, tienes derecho a retirarlo en cualquier momento contactando con nosotros mediante los datos indicados en "¿Cómo puedes contactarnos sobre este aviso?" más abajo.

Ten en cuenta que esto no afectará a la licitud del tratamiento realizado antes de la retirada, ni afectará, cuando la normativa lo permita, al tratamiento de tu información realizado en base a fundamentos legales distintos del consentimiento.

Cookies y tecnologías similares: la mayoría de los navegadores aceptan cookies por defecto. Si lo prefieres, normalmente puedes configurar tu navegador para eliminar o rechazar cookies. Si eliminas o rechazas las cookies, esto podría afectar a ciertas funciones o servicios de nuestros Servicios.

Si tienes preguntas o comentarios sobre tus derechos de privacidad, puedes escribirnos a alexroman.dermoestetica@gmail.com.

11. Controles para funciones "No Rastrear" (Do-Not-Track)

La mayoría de los navegadores web y algunos sistemas operativos y aplicaciones móviles incluyen una función o ajuste "No Rastrear" ("DNT") que puedes activar para indicar tu preferencia de que no se controlen ni recopilen datos sobre tu actividad de navegación online. A día de hoy no existe un estándar tecnológico uniforme finalizado para reconocer e implementar las señales DNT. Por ello, actualmente no respondemos a las señales DNT del navegador ni a ningún otro mecanismo que comunique automáticamente tu preferencia de no ser rastreado online. Si en el futuro se adopta un estándar de seguimiento online que debamos seguir, te informaremos de esa práctica en una versión revisada de este Aviso de Privacidad.

12. ¿Actualizamos este aviso?

En resumen: sí, actualizaremos este aviso cuando sea necesario para mantenernos conformes con la normativa vigente.

Podemos actualizar este Aviso de Privacidad de vez en cuando. La versión actualizada se indicará mediante una fecha de "última actualización" revisada en la parte superior de este Aviso de Privacidad. Si realizamos cambios materiales a este aviso, te lo notificaremos publicando un aviso destacado sobre dichos cambios o enviándote una notificación directa. Te recomendamos revisar este Aviso de Privacidad con frecuencia para estar informado de cómo protegemos tu información.

13. ¿Cómo puedes contactarnos sobre este aviso?

Si tienes preguntas o comentarios sobre este aviso, puedes escribirnos a alexroman.dermoestetica@gmail.com o por correo postal a:

14. ¿Cómo puedes revisar, actualizar o eliminar los datos que recopilamos de ti?

Según la normativa aplicable en tu país, puedes tener derecho a solicitar acceso a la información personal que recopilamos de ti, conocer los detalles de cómo la hemos tratado, corregir inexactitudes o eliminar tu información personal. También puedes tener derecho a retirar tu consentimiento a nuestro tratamiento de tu información personal. Estos derechos pueden estar limitados en algunas circunstancias por la normativa aplicable. Para solicitar revisar, actualizar o eliminar tu información personal, escríbenos a alexroman.dermoestetica@gmail.com.