Política de privacidad

Última actualización: noviembre de 2026

En Epical Clinic tratamos tus datos personales con la confidencialidad propia de la actividad sanitaria y de acuerdo con la siguiente normativa:

Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).
Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Ley 41/2002, básica reguladora de la autonomía del paciente.
Ley 3/2009, de los derechos y deberes de los usuarios del sistema sanitario de la Región de Murcia.

1. ¿Quién es el responsable del tratamiento de tus datos?

Responsable: GAIA CLÍNICAS CARTAGENA, S.L.P. (nombre comercial: Epical Clinic)
CIF: B30923098
Domicilio: C/ Carlos III, 20 – 30201 Cartagena (Murcia)
Centros: Epical Clinic Murcia (C/ Pina, 21 – 30009 Murcia) y Epical Clinic Cartagena (C/ Carlos III, 20 – 30201 Cartagena)
Correo electrónico: recepcion@epicalclinic.es
Teléfonos: Murcia 623 152 452 · Cartagena 868 454 355

2. ¿Qué datos tratamos y de dónde los obtenemos?

Datos de identificación y contacto: nombre y apellidos, teléfono, correo electrónico y clínica de preferencia.
Contenido de tus consultas: la información que nos facilitas en los formularios, por WhatsApp o por correo electrónico. Puede incluir datos sobre tu salud si decides compartirlos.
Datos de pacientes: si recibes tratamiento con nosotros, los datos de tu historia clínica (antecedentes, diagnósticos, tratamientos, consentimientos informados y fotografías clínicas) y los necesarios para la facturación y, en su caso, la financiación.
Datos de navegación: los que se obtienen mediante cookies, tal como se explica en la Política de cookies.

Obtenemos estos datos de ti directamente a través de:

Los formularios de esta web.
Los formularios de nuestros anuncios en Facebook e Instagram.
WhatsApp, teléfono o correo electrónico.
Tus visitas a nuestras clínicas.

Si nos facilitas datos de otra persona, debes contar con su autorización previa.

3. ¿Para qué usamos tus datos y con qué base legal?

Responder a tus solicitudes de información, presupuesto o cita, tanto las recibidas en esta web como las de los formularios de nuestros anuncios en redes sociales, por teléfono, WhatsApp o correo electrónico.
Base legal: tu consentimiento (art. 6.1.a RGPD) y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). Para los datos de salud que incluyas en tu consulta, tu consentimiento explícito (art. 9.2.a RGPD).

Prestarte asistencia sanitaria, elaborar y custodiar tu historia clínica y gestionar tus citas y recordatorios.
Base legal: la relación contractual (art. 6.1.b RGPD), el cumplimiento de obligaciones legales en materia sanitaria (art. 6.1.c RGPD) y la prestación de asistencia sanitaria (art. 9.2.h RGPD).

Gestionar la facturación, los cobros, la financiación de tratamientos y las obligaciones contables y fiscales.
Base legal: la relación contractual (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Enviarte información sobre tratamientos, novedades y promociones (newsletter, correo electrónico, WhatsApp o SMS).
Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 de la LSSI-CE), que puedes retirar en cualquier momento.

Publicar fotografías de resultados («antes y después») en la web o en redes sociales.
Base legal: tu consentimiento explícito y específico (art. 9.2.a RGPD), que se recoge por escrito y por separado. Siempre que sea posible, las imágenes se anonimizan.

Analítica web y publicidad personalizada.
Base legal: tu consentimiento, otorgado a través del panel de configuración de cookies (art. 6.1.a RGPD y art. 22.2 de la LSSI-CE).

No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.

4. ¿Durante cuánto tiempo conservamos tus datos?

Solicitudes de información que no dan lugar a una relación asistencial: hasta un año desde el último contacto. Después se eliminan.
Historia clínica: como mínimo cinco años desde la fecha del alta de cada proceso asistencial (art. 17 de la Ley 41/2002), o el plazo superior que establezca la normativa aplicable.
Datos de facturación: seis años (art. 30 del Código de Comercio), además de los plazos que exija la normativa tributaria.
Comunicaciones comerciales: hasta que retires tu consentimiento o te des de baja.
Cookies: los plazos indicados en la Política de cookies.

5. ¿A quién comunicamos tus datos?

No vendemos ni cedemos tus datos a terceros, salvo en dos casos:

Cuando lo exige la ley: Agencia Tributaria, autoridades sanitarias, juzgados y tribunales.
Cuando es necesario para tu asistencia y nos lo has autorizado: por ejemplo, a la entidad financiera si solicitas financiar un tratamiento.

Para prestar nuestros servicios contamos con proveedores que tratan datos por nuestra cuenta (encargados del tratamiento). Con todos ellos hemos firmado los contratos que exige el artículo 28 del RGPD:

Proveedor del software de gestión de pacientes (CRM).
ActiveCampaign, LLC: plataforma de gestión de contactos y comunicaciones, para gestionar las solicitudes recibidas a través de los formularios de nuestras campañas publicitarias.
WhatsApp Business (WhatsApp Ireland Limited), para la comunicación con pacientes y personas interesadas.
Proveedor de alojamiento web y de correo electrónico.
Asesoría contable, fiscal y laboral.
Google Ireland Limited y Meta Platforms Ireland Limited, para analítica y publicidad, solo si aceptas las cookies correspondientes.

Si nos contactas a través de un formulario de nuestros anuncios en Facebook o Instagram, Meta Platforms Ireland Limited también trata tus datos conforme a su propia política de privacidad, disponible en facebook.com/privacy/policy.

6. Transferencias internacionales

Algunos proveedores, como Meta, Google o ActiveCampaign, pueden tratar datos en Estados Unidos. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea (UE) 2023/1795) en el caso de las entidades certificadas o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. ¿Cuáles son tus derechos?

Puedes ejercer en cualquier momento los siguientes derechos:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir datos inexactos.
Supresión: pedir que borremos tus datos.
Oposición: oponerte a determinados tratamientos.
Limitación del tratamiento.
Portabilidad: recibir tus datos en un formato estructurado.
Retirada del consentimiento: no afecta a la licitud del tratamiento realizado antes de retirarlo.

Los datos de la historia clínica deben conservarse durante el plazo legal aunque solicites su supresión.

Para ejercer tus derechos, escribe a recepcion@epicalclinic.es o envía una carta a C/ Carlos III, 20 – 30201 Cartagena, indicando el derecho que ejerces y acreditando tu identidad. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6 – 28001 Madrid).

8. Menores de edad

Los formularios de este sitio web y de nuestras campañas están dirigidos a mayores de 18 años. La atención a menores requiere la presencia y el consentimiento de sus padres o representantes legales.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo que supone el tratamiento de datos de salud. Entre otras: acceso restringido a la historia clínica, deber de secreto profesional de todo el personal, copias de seguridad y comunicaciones cifradas.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o en nuestros servicios. La fecha de la última actualización figura al principio de esta página.