Política de privacidad

Última actualización: 19 de agosto de 2026

1. Responsable del tratamiento

HM Medical Hair UG (haftungsbeschränkt)
Wallrafplatz 2–4, 50667 Colonia, Alemania
Segunda sede: Harscampstr. 81, 52062 Aquisgrán, Alemania
Administradora: Daniela Freesemann
Dirección médica: Dra. Zeynalova
Teléfono: +49 163 78 92 490
Correo electrónico: info@hm-hairmedical.de

No hemos nombrado a un delegado de protección de datos, ya que actualmente no se cumplen los umbrales legales del art. 38 de la BDSG alemana. Para cualquier consulta sobre privacidad, utilice los datos de contacto indicados arriba.

2. Principios y categorías de datos

Tratamos datos personales exclusivamente conforme al RGPD, a la ley alemana de protección de datos y a la normativa aplicable a las profesiones sanitarias. Según el caso, tratamos:

• Datos identificativos: nombre y tratamiento
• Datos de contacto: número de teléfono y dirección de correo electrónico
• Datos de contenido: su mensaje, su consulta y el tema seleccionado
• Datos de salud (categoría especial, art. 9 RGPD): información sobre caída del cabello, cuero cabelludo, enfermedades previas, medicación, intervenciones anteriores y fotografías del cuero cabelludo, siempre que usted nos las facilite o surjan durante la consulta y el tratamiento
• Datos de uso: datos técnicos de acceso al consultar la web (véase el punto 3)

Solo tratamos datos de salud sobre la base de su consentimiento explícito (art. 9.2.a RGPD) o —una vez existe una relación de tratamiento— con fines de medicina preventiva y asistencia sanitaria por personal sujeto a secreto profesional (art. 9.2.h en relación con el art. 9.3 RGPD y el art. 22.1.1.b BDSG). Puede retirar su consentimiento en cualquier momento con efectos para el futuro, sin que ello afecte a la licitud del tratamiento previo.

3. Alojamiento y archivos de registro

Nuestra web está alojada en ALL-INKL.COM – Neue Medien Münnich, Hauptstrasse 68, 02742 Friedersdorf, Alemania. El proveedor trata los datos en Alemania. Existe un contrato de encargo de tratamiento conforme al art. 28 RGPD.

Al acceder a la web, el servidor registra automáticamente:

• la dirección IP del dispositivo
• la fecha y hora del acceso
• la página solicitada y el volumen de datos transferido
• la URL de referencia
• el tipo y la versión del navegador y el sistema operativo

La base jurídica es el art. 6.1.f RGPD. Nuestro interés legítimo es el funcionamiento seguro y estable de la web y la defensa frente a ataques. Plazo de conservación: los archivos de registro se eliminan como máximo a los 30 días. [COMPROBAR: confirmar el plazo real de conservación en ALL-INKL. e indicarlo aquí.] Estos datos no se combinan con otras fuentes.

4. Sin cookies, sin seguimiento, sin herramientas publicitarias

Esta web no utiliza cookies con fines analíticos, de marketing o de elaboración de perfiles. No empleamos Google Analytics, ni el píxel de Meta, ni ningún otro servicio de seguimiento o publicidad. No se cargan tipografías ni scripts desde servidores externos; todos los elementos de diseño están en nuestro propio servidor. Por ello tampoco necesitamos un banner de consentimiento.

Únicamente si usted carga activamente el mapa (véase el punto 8) se guarda una marca técnica en el sessionStorage de su navegador para no volver a pedirle consentimiento en la misma sesión. Esa entrada no contiene datos personales y se borra al cerrar la pestaña.

5. Formulario de contacto

En algunas páginas ofrecemos un formulario de contacto. Los datos introducidos se tratan exclusivamente en nuestro propio servidor y se remiten por correo electrónico a nuestro buzón. No se utiliza ningún servicio externo de formularios.

Tratamos: nombre, teléfono, correo electrónico, tema seleccionado y el texto de su mensaje.

Dado que sus indicaciones permiten habitualmente extraer conclusiones sobre su situación capilar y de salud, antes del envío recabamos su consentimiento explícito mediante una casilla obligatoria. Base jurídica: art. 6.1.a y art. 9.2.a RGPD (consentimiento) y art. 6.1.b RGPD para medidas precontractuales.

Plazo de conservación: las consultas que no dan lugar a una relación de tratamiento se eliminan como máximo seis meses después del último contacto. Si surge una relación de tratamiento, se aplican los plazos del punto 10.

Para protegernos frente a envíos automatizados, el formulario incluye un campo invisible para usted y una comprobación de tiempo. Ambos evalúan únicamente características técnicas del envío y no elaboran ningún perfil.

6. Contacto por teléfono, correo electrónico y WhatsApp

Si nos llama o nos escribe un correo, tratamos sus datos para atender su solicitud conforme al art. 6.1.b RGPD (medidas precontractuales) o al art. 6.1.f RGPD.

En nuestra web encontrará enlaces a WhatsApp. Son enlaces simples: la mera visita a nuestras páginas no establece ninguna conexión con WhatsApp ni transmite datos. Solo cuando usted hace clic en uno de esos enlaces y nos escribe, WhatsApp Ireland Limited, Merrion Road, Dublín 4, Irlanda (grupo Meta) trata sus datos bajo su propia responsabilidad. Pueden generarse metadatos (número de teléfono, identificadores de dispositivo, marcas temporales) y transferirse a terceros países, en particular a EE. UU. No tenemos influencia sobre ese tratamiento.

Le rogamos que no nos envíe datos de salud ni fotografías de su cuero cabelludo por WhatsApp. Para información confidencial utilice el teléfono, nuestro formulario de contacto o una cita presencial. Si aun así nos escribe por WhatsApp, ello se basa en su consentimiento conforme al art. 6.1.a y al art. 49.1.a RGPD, que usted otorga al contactarnos activamente. Eliminamos la correspondencia de WhatsApp como máximo seis meses después del último contacto, salvo que surja una relación de tratamiento.

7. Reserva de cita en línea

Para las citas enlazamos con nuestro sistema de reservas en onlinebuchung.hairmedical.de. Al hacer clic abandona esta web. Allí se tratan su nombre, sus datos de contacto, el servicio solicitado y la fecha y hora de la cita. La base jurídica es el art. 6.1.b RGPD.

[COMPLETAR: proveedor del sistema de reservas con denominación social completa y dirección, ubicación del servidor y existencia de un contrato de encargo conforme al art. 28 RGPD.]

8. Google Maps: solo con su consentimiento

En las páginas de nuestras sedes incorporamos mapas de Google Maps. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

El mapa no se carga automáticamente. En su lugar verá primero un marcador de posición con un botón. Solo al pulsarlo se establece la conexión con Google, transmitiendo, entre otros datos, su dirección IP. Google puede vincular esos datos a su cuenta de Google si ha iniciado sesión y transferirlos a EE. UU.

La base jurídica es su consentimiento conforme al art. 6.1.a RGPD, que otorga al pulsar el botón y que puede retirar cerrando o recargando la página. Sin ese clic no se transmite ningún dato a Google. También puede llegar a nuestras sedes en cualquier momento utilizando las direcciones indicadas, sin mapa.

9. Destinatarios y encargados del tratamiento

Solo cedemos sus datos cuando es necesario. Los destinatarios pueden ser:

• nuestro proveedor de alojamiento (punto 3), como encargado del tratamiento
• el proveedor del sistema de reserva de citas (punto 7)
• socios colaboradores y profesionales sanitarios, cuando sea necesario para su tratamiento y usted haya dado su consentimiento o exista una base legal
• nuestra asesoría fiscal, nuestro banco y, en caso de impago, una empresa de cobro, siempre dentro de lo legalmente permitido
• autoridades y tribunales, cuando exista obligación legal

Las transferencias a destinatarios en terceros países fuera de la UE/EEE solo se producen en los casos descritos en los puntos 6 y 8 (WhatsApp, Google Maps) y se basan en su consentimiento explícito (art. 49.1.a RGPD) o en las cláusulas contractuales tipo de la Comisión Europea. EE. UU. no ofrece en todos los aspectos un nivel de protección equivalente al de la UE; en particular, no puede descartarse por completo el acceso por parte de sus autoridades.

10. Historia clínica y plazos de conservación

Si se produce una consulta o un tratamiento, mantenemos una historia clínica. La base jurídica es el art. 9.2.h RGPD en relación con el art. 630f del Código Civil alemán.

Transcurrido el plazo correspondiente, los datos se eliminan o se destruyen de forma segura.

11. Sus derechos

En todo momento le asisten los siguientes derechos:

• Acceso a los datos que conservamos sobre usted (art. 15 RGPD)
• Rectificación de datos inexactos o incompletos (art. 16 RGPD)
• Supresión, salvo obligación legal de conservación (art. 17 RGPD)
• Limitación del tratamiento (art. 18 RGPD)
• Portabilidad (art. 20 RGPD)
• Retirada del consentimiento con efectos para el futuro (art. 7.3 RGPD)

Derecho de oposición (art. 21 RGPD): cuando tratemos datos sobre la base de intereses legítimos, puede oponerse en cualquier momento por motivos relacionados con su situación particular. Dejaremos de tratar los datos salvo que podamos acreditar motivos imperiosos que prevalezcan sobre sus intereses.

Derecho de reclamación (art. 77 RGPD): puede reclamar en cualquier momento ante una autoridad de control. La autoridad competente para nosotros es:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestrasse 2–4, 40213 Düsseldorf, Alemania
Teléfono: +49 211 38424-0 · Correo: poststelle@ldi.nrw.de
www.ldi.nrw.de

12. Seguridad de los datos

Esta web se transmite cifrada mediante TLS (reconocible por el candado y por https:// en la barra de direcciones). Además aplicamos medidas técnicas y organizativas para proteger sus datos frente a pérdida, alteración y acceso no autorizado. Nuestro personal está sujeto a deber de secreto.

13. Sin decisiones automatizadas

No se adoptan decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD. Las decisiones sobre el tratamiento las toman exclusivamente personas.

14. Obligación de facilitar datos

Facilitar sus datos no es obligatorio ni legal ni contractualmente. Sin embargo, sin datos de contacto no podemos asesorarle ni concertar una cita. En el marco de un tratamiento, la información sobre enfermedades previas y medicación es necesaria para su seguridad.

15. Modificaciones de esta política

Actualizamos esta política cuando cambian la normativa o nuestros servicios. Para su visita rige la versión publicada aquí. Última actualización: 19 de agosto de 2026.