Política de privacidad

1. Responsable del tratamiento

De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos y garantía de los derechos digitales (LOPDGDD), te informamos de que el responsable del tratamiento de tus datos es:

• Responsable: IOC Institut Oftalmològic de Catalunya SL (IOCSL)
• CIF: B-63062517
• Domicilio: C/ Balmes, 341, 08006 Barcelona (España)
• Teléfono: 93 200 87 37
• Email de contacto: info@iocsl.com
• Dominio web: https://iocsl.com

2. ¿Con qué finalidad tratamos tus datos?

En función de cómo interactúes con nosotros, podemos tratar tus datos para una o varias de estas finalidades:

2.1. Gestión de citas, valoraciones y atención sanitaria

Cuando rellenas nuestros formularios de contacto o solicitud de valoración (online o telefónica), utilizamos tus datos para:

• Gestionar tu solicitud de cita o valoración inicial (presencial o por videollamada).
• Preparar tu historia clínica y las pruebas necesarias.
• Gestionar la asistencia sanitaria y el seguimiento médico.
• Gestionar los recordatorios de visita, cambios de hora o cuestiones administrativas relacionadas.

2.2. Comunicación contigo

Utilizamos tus datos de contacto para responder a tus consultas, enviarte información sobre tu cita, indicar instrucciones antes o después de una prueba o intervención, o resolver cuestiones relacionadas con el tratamiento que tengas en curso.

2.3. Gestión administrativa, contable y de facturación

También tratamos tus datos para realizar la facturación de servicios, la gestión de cobros y pagos, así como para cumplir con las obligaciones legales en materia fiscal y contable.

2.4. Envío de información sobre servicios de salud visual (marketing)

Solo si nos has dado tu consentimiento, podremos utilizar tus datos de contacto para enviarte información sobre servicios, campañas de revisión visual, novedades en tecnología oftalmológica, promociones u otros contenidos relacionados con la salud ocular.

Puedes darte de baja en cualquier momento desde el propio mensaje o escribiéndonos a info@iocsl.com.

2.5. Navegación web y cookies

Al navegar por esta web, podemos recopilar información mediante cookies y tecnologías similares. Esto nos ayuda a mejorar la experiencia de usuario, analizar el uso de la web y, si lo aceptas, mostrarte contenidos o anuncios personalizados.

Puedes obtener más información en nuestra Política de cookies.

2.6. Seguridad y prevención de abusos

Podemos tratar datos de registro y uso del sitio para garantizar la seguridad de la web, prevenir accesos no autorizados, usos fraudulentos o actividades que puedan comprometer la integridad de nuestros sistemas o la confidencialidad de la información.

3. ¿Cuál es la base legal que nos permite tratar tus datos?

Según la finalidad, la base de legitimación puede ser una o varias de las siguientes:

• Ejecución de un contrato o aplicación de medidas precontractuales
  Cuando nos solicitas una cita, una valoración o un presupuesto, tratamos tus datos para poder atender tu petición y ofrecerte el servicio solicitado.
• Prestación de asistencia sanitaria
  El tratamiento de datos de salud se realiza conforme al artículo 9.2.h) del RGPD (finalidades de diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario).
• Cumplimiento de obligaciones legales
  Debemos tratar determinados datos para cumplir con obligaciones impuestas por leyes sanitarias, fiscales, contables y de conservación de historias clínicas.
• Interés legítimo
  Por ejemplo, para mejorar nuestros servicios, realizar encuestas de satisfacción, gestionar la seguridad de la web o atender reclamaciones.
• Consentimiento
  Para el envío de comunicaciones comerciales por medios electrónicos (email, SMS…), o para el uso de determinadas cookies no técnicas. Puedes retirar tu consentimiento en cualquier momento.

4. ¿Qué tipos de datos tratamos?

Podemos tratar las siguientes categorías de datos personales:

• Datos identificativos: nombre y apellidos, DNI/NIE o documento equivalente.
• Datos de contacto: teléfono, email, dirección postal.
• Datos de salud: información relacionada con tu estado de salud visual, antecedentes oftalmológicos, resultados de pruebas, diagnósticos, tratamientos, intervenciones y evolución clínica.
• Datos de navegación: dirección IP, identificadores de dispositivo, páginas visitadas, tiempo de permanencia, etc. (según la configuración de cookies que aceptes).
• Datos económicos o de facturación: datos necesarios para gestionar el pago de los servicios (importe, forma de pago, entidad aseguradora o mutua, si corresponde).

5. ¿Durante cuánto tiempo conservamos tus datos?

Los plazos de conservación varían en función del tipo de dato y de la finalidad:

• Datos de salud / historia clínica: se conservarán durante los plazos previstos por la normativa sanitaria aplicable. En general, la historia clínica debe conservarse, como mínimo, durante los años legalmente establecidos desde la última atención.
• Datos administrativos y de facturación: se conservarán mientras sean necesarios para la gestión económica y durante los plazos exigidos por la normativa fiscal y contable (habitualmente, al menos 5–6 años).
• Datos de contacto para marketing: se conservarán mientras mantengas tu consentimiento o no solicites su supresión / oposición al tratamiento.
• Datos obtenidos por cookies: de acuerdo con los plazos indicados en la Política de cookies y en función de la configuración que hayas aceptado.

Una vez superados los plazos legales o cuando los datos ya no sean necesarios, podrán ser bloqueados y, posteriormente, eliminados o anonimizados de forma segura.

6. ¿A quién comunicamos tus datos?

Con carácter general, no cedemos tus datos personales a terceros, salvo que sea necesario para la prestación del servicio, exista una obligación legal o nos hayas dado tu consentimiento.

En particular, tus datos podrán comunicarse a:

• Administraciones públicas y autoridades sanitarias, cuando exista obligación legal o sea necesario por motivos de salud pública.
• Entidades aseguradoras o mutuas, cuando la asistencia se gestione a través de tu seguro médico y sea imprescindible para la tramitación.
• Profesionales y centros sanitarios colaboradores, cuando sea necesario para completar estudios diagnósticos o tratamientos (por ejemplo, pruebas complementarias realizadas en otro centro).
• Proveedores de servicios que actúan como encargados del tratamiento (servicios informáticos, alojamiento de datos, herramientas de gestión clínica, mensajería, etc.), con los que se han firmado los correspondientes contratos de confidencialidad y protección de datos.

7. Transferencias internacionales de datos

En caso de que algunos de nuestros proveedores o herramientas impliquen transferencias de datos fuera del Espacio Económico Europeo, adoptaremos las garantías adecuadas conforme al RGPD (cláusulas contractuales tipo, decisiones de adecuación, etc.) para proteger tu información.

8. ¿Cuáles son tus derechos en materia de protección de datos?

Tienes derecho a:

• Acceder a tus datos personales para saber cuáles están siendo tratados.
• Rectificar los datos inexactos o incompletos.
• Suprimir tus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Oponerte a determinados tratamientos, por ejemplo, al envío de comunicaciones comerciales.
• Limitar el tratamiento de tus datos en determinadas circunstancias.
• Portar tus datos cuando el tratamiento se base en tu consentimiento o en un contrato y se realice por medios automatizados.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, puedes escribirnos a:

• Correo electrónico: info@iocsl.com
• Dirección postal: IOC Institut Oftalmològic de Catalunya SL, C/ Balmes, 341, 08006 Barcelona (España).

Deberás indicar claramente qué derecho deseas ejercer y adjuntar una copia de tu documento de identidad (DNI, NIE, pasaporte…) para poder verificar tu identidad.

Además, si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9. Datos de menores de edad

En el caso de pacientes menores de edad, sus datos personales y de salud deberán ser facilitados por sus representantes legales (padres, madres o tutores) o con su autorización. No se atenderán solicitudes realizadas directamente por menores sin la debida representación.

10. Seguridad de la información

IOCSL aplica medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida, destrucción o divulgación. Estas medidas se revisan y actualizan de forma periódica, teniendo en cuenta el estado de la técnica, la naturaleza de los datos y los riesgos a los que están expuestos.

Aun así, ningún sistema es completamente invulnerable, por lo que no podemos garantizar la seguridad absoluta de la información, si bien aplicamos todos los medios razonables a nuestro alcance.

11. Actualización de esta Política de privacidad

Podemos modificar esta Política de privacidad para adaptarla a cambios legislativos, criterios de las autoridades de control o mejoras en la prestación de nuestros servicios.

Te recomendamos revisarla periódicamente. Cuando sea relevante, te informaremos de cambios significativos (por ejemplo, a través de avisos en la propia web o por correo electrónico).

Última actualización: diciembre de 2025.