Política de privacidad
Última actualización: 21 de agosto de 2026
Política de privacidad
JOSÉ MARÍA ALCÁZAR SERRANO (en adelante RAÍZA CLÍNICA) nos preocupamos por la privacidad y la transparencia.
A continuación, le indicamos en detalle los tratamientos de datos personales que realizamos, así como toda la información relativa a los mismos.
Protección de datos personales – Privacidad
El prestador se encuentra profundamente comprometido con el cumplimiento de la normativa en protección de datos de carácter personal, y garantiza el cumplimiento íntegro de las obligaciones dispuestas, así como la implementación de las medidas de seguridad técnicas y organizativas, según lo establecido en el Reglamento General de Protección de Datos de Europa UE 2016/679 (RGPD) y en la Ley 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPD-GDD).
El prestador pone a disposición de los usuarios la Política de Privacidad de la entidad informando a los usuarios respecto a los siguientes aspectos:
- Datos del Responsable del tratamiento.
- Finalidad.
- Legitimación.
- Destinatarios.
- Procedencia.
- Información adicional.
Cuando precisemos obtener información personal por su parte, siempre se solicita que nos la proporcione de manera voluntariamente y de forma expresa.
En cumplimiento la normativa en Protección de Datos de Carácter Personal, consiente explícitamente a que los datos personales facilitados, sean tratados bajo nuestra responsabilidad, para realizar las siguientes finalidades:
- Gestionar nuestra relación y ofrecerle el servicio solicitado personalizado.
- La tramitación de consultas, asesoramiento, encargos, solicitudes o cualquier tipo de petición que sea realizada por el usuario a través de cualquiera de las formas de contacto que se ponen a disposición del usuario en el sitio web de RAÍZA CLÍNICA.
- Remisión de comunicaciones comerciales publicitarias sobre nuestros productos por e-mail, fax, SMS, MMS, comunidades sociales o cualesquier otro medio electrónico o físico, presente o futuro, que posibilite realizar comunicaciones comerciales.
Todos los datos solicitados son obligatorios, de no facilitarlos, sería imposible llevar a cabo la finalidad para la que se solicitan en cada caso.
Información del tratamiento
Según lo dispuesto en el Reglamento General de Protección de Datos UE 2016/679, y en la Ley Orgánica 3/2018 de Protección de Datos y Garantías de los Derechos Digitales, el usuario debe recibir información puntual y concreta del responsable del tratamiento y los usos y fines del mismo. Para ello, se indica la siguiente información:
¿Quién es el responsable del tratamiento de sus datos?
- JOSÉ MARÍA ALCÁZAR SERRANO
- 07268245S
- C/ FERIA 6 BAJO - 06670 – HERRERA DEL DUQUE - BADAJOZ (ESPAÑA).
- (+34) 641 25 15 29
- raizacdo@gmail.com
¿Con qué finalidad tratamos sus datos personales?
En RAÍZA CLÍNICA tratamos la información que nos facilitan las personas interesadas con el fin de realizar las siguientes finalidades:
- Gestión de clientes: Realizar la gestión administrativa, contable y fiscal de los servicios solicitados, así como enviar comunicaciones comerciales sobre nuestros productos y servicios.
- Gestión de potenciales clientes y contactos: Gestión de potenciales clientes que se han interesado sobre nuestros productos y/o servicios, así como otros contactos comerciales. Envío de comunicaciones comerciales inclusive por vía electrónica.
- Selección de personal: Gestionar los Currículum Vitae recibidos y realizar los procesos de selección de personal.
- Gestión de proveedores: La gestión administrativa, contable y fiscal de los servicios contratados, así como de las personas de contacto.
- Gestión de historia clínica: La gestión de los datos de los pacientes destinados a facilitar la correcta asistencia sanitaria en dolencias y lesiones, dejando constancia de todos aquellos datos que, bajo criterio médico, permitan el conocimiento veraz y actualizado del estado de salud; la gestión de la imagen personal, o del menor a su cargo con fines promocionales y de marketing; el envío de mensajes para recordatorios de citas y de comunicaciones informas de su interés.
- Gestión de imágenes: Gestionar su imagen personal y/o la de su hijo/a en formato gráfico y videográfico, en relación a su evolución tras la intervención o tratamiento recibido, para su difusión en nuestra web y espacios de rede sociales, plataformas de vídeo y sitios web, así como en las publicaciones de la entidad y otros medios de comunicación.
- Gestión de asistentes a tratamiento de ejercicios grupales: gestión de su asistencia a sesiones de ejercicios terapéuticos, así como el acceso a su historial clínico sobre dolencias, lesiones y/o antecedentes médicos en general, para aplicación de tablas de ejercicios; la gestión de su imagen personal con fines promocionales; el envío de comunicaciones informativas que entendamos pueda resultar de su interés.
- Gestión de los ejercicios de los derechos de los interesados: gestionar y atender las solicitudes de los interesados en el ejercicio de los derechos establecidos en la normativa de protección de datos.
- Gestión de videovigilancia: Garantizar la seguridad de las personas, bienes e instalaciones.
- Formularios de contacto: Sobre los formularios de contacto de nuestra Web, atender su solicitud y enviarle comunicaciones comerciales, inclusive por vía electrónica.
- Atención al cliente, gestión de consultas y reserva de citas mediante WhatsApp Business e Inteligencia Artificial: Gestión de solicitudes de información, reserva, modificación y cancelación de citas, atención administrativa al paciente y envío de comunicaciones relacionadas con la prestación asistencial a través de WhatsApp Business y herramientas de automatización e inteligencia artificial facilitadas por Meta Platforms, habilitados por la clínica.
La clínica podrá utilizar herramientas de asistencia conversacional basadas en Inteligencia Artificial (IA) integradas en WhatsApp Business para facilitar la atención inicial, responder preguntas frecuentes, gestionar citas, remitir información sobre servicios y optimizar los tiempos de respuesta.
Las respuestas ofrecidas por estos sistemas tienen carácter meramente informativo y de apoyo administrativo. En ningún caso la Inteligencia Artificial realizará diagnósticos médicos, valoraciones individualizadas, decisiones sobre tratamientos sanitarios ni decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente al interesado.
Cuando resulte necesario, la conversación será revisada o atendida directamente por personal de RAÍZA CLÍNICA.
Los usuarios deberán abstenerse de comunicar a través de estos canales información sanitaria especialmente sensible que no resulte necesaria para la gestión de la cita o de la consulta realizada.
En el caso de que no facilite sus datos personales, no podremos cumplir con las funcionalidades descritas anteriormente.
¿Por cuánto tiempo conservaremos sus datos?
- Mientras se mantenga la relación contractual o durante los años necesarios para cumplir con las obligaciones legales.
- Sobre los Currículums Vitae, se conservarán los datos 2 años después de la última interacción.
- Sobre los datos de los pacientes, los datos se conservarán, como mínimo cinco años, según consta en la normativa estatal Ley 41/2002 vigente en la materia y de quince años acorde a los establecido en la normativa autonómica Ley 3/2005, contados desde la fecha del alta de cada proceso asistencial.
- En lo relativo a la publicación de las imágenes en formatos gráficos y videográficos obtenidos por la participación en las diversas actividades realizadas por nuestra entidad, así como del envío de comunicaciones informativas o promocionales o sobre nuevos eventos o concursos, mientras no solicite la retirada de su consentimiento.
- Sobre los datos obtenidos en el ejercicio de los derechos, se conservarán durante el tiempo necesario para resolver las solicitudes y al menos durante tres años para atender posibles reclamaciones.
- En lo relacionado con videovigilancia, los datos se conservarán un máximo de 30 días, salvo comunicación a Fuerzas y Cuerpos de Seguridad, y/o Juzgados y Tribunales.
- En referencia los datos obtenidos a través de los formularios de contacto, mientras no solicite la supresión de sus datos.
- Los datos obtenidos a través de WhatsApp Business y de las herramientas de Inteligencia Artificial utilizadas para la gestión de consultas y citas se conservarán mientras resulten necesarios para atender la solicitud realizada, mantener la relación asistencial o cumplir las obligaciones legales aplicables. Posteriormente permanecerán bloqueados durante los plazos legalmente exigidos para la atención de posibles responsabilidades.
¿Cuál es la legitimación para el tratamiento de sus datos?
Le indicamos la base legal para el tratamiento de sus datos:
Gestión de clientes
- Ejecución de un contrato: Gestión fiscal, contable y administrativa de clientes. (RGPD art. 6.1.b).
- Interés legítimo del Responsable: La utilización de la red social WhatsApp de mensajería instantánea como medio de comunicación. (RGPD art. 6.1.f).
- Interés legítimo del Responsable: El envío de comunicaciones comerciales incluso por vía electrónica. (RGPD Considerando 47, LSSICE art. 21.2).
Gestión de potenciales clientes y contactos
- Ejecución de un contrato: Gestión de potenciales clientes que se han interesado sobre nuestros productos y/o servicios. (RGPD art. 6.1.b).
- Interés legítimo del Responsable: La utilización de la aplicación WhatsApp de mensajería instantánea como medio de comunicación. (RGPD art. 6.1.f). Gestión de los datos de contacto profesionales (LOPDGDD art. 19, RGPD art. 6.1.f).
Selección de personal
- Ejecución de un contrato: Gestión de los Currículums Vitae entregados por el candidato para realizar los procesos de selección de personal para la búsqueda del mejor candidato posible a un puesto de trabajo determinado, así como su inclusión en nuestra bolsa de trabajo para cubrir futuros puestos vacantes. (RGPD art. 6.1.b).
Gestión de proveedores
- Ejecución de un contrato: Realizar la gestión administrativa, contable y fiscal de los servicios contratados. (RGPD art. 6.1.b).
- Interés legítimo del responsable: La utilización de la herramienta WhatsApp de mensajería instantánea como medio de comunicación. (RGPD art. 6.1.f).
- Interés legítimo del Responsable: Gestión de los datos de contacto profesionales. (LOPDGDD art.19, RGPD art. 6.1.f).
Gestión de historia clínica
- Ejecución de un contrato: Prestar los servicios asistenciales solicitados por el paciente. (RGPD arts. 6.1.b y 9.2.h).
- Cumplimiento de una obligación legal: En lo referente al contenido, uso y conservación de los datos de la historia clínica. (Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica; Ley 3/2005, de 8 de julio, de información sanitaria y autonomía del paciente; RGPD arts. 6.1.c y 9.2.h).
- Consentimiento del interesado: La gestión de su imagen personal y/o la de su hijo/a en formato gráfico y videográfico, en relación a su evolución tras la intervención o tratamiento recibido, para su difusión en nuestra web y espacios de rede sociales, plataformas de vídeo y sitios web, así como en las publicaciones de la entidad y otros medios de comunicación. (art. 2 Ley Orgánica 1/1982, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen, RGPD art. 6.1.a).
- Interés legítimo del Responsable: La utilización de la red social WhatsApp de mensajería instantánea y videollamada como medio de comunicación y de recordatorios de citas, así como a través de mensajes de SMS. (RGPD art. 61.1.f). El envío de comunicaciones informativas que entendamos sea de su interés, incluso por vía electrónica. (RGPD Considerando 47, art. 6.1.f).
Gestión de imágenes
- Consentimiento del interesado: La gestión de su imagen personal y/o la de su hijo/a en formato gráfico y videográfico, en relación a su evolución tras la intervención o tratamiento recibido, para su difusión en nuestra web y espacios de rede sociales, plataformas de vídeo y sitios web, así como en las publicaciones de la entidad y otros medios de comunicación. (art. 2 Ley Orgánica 1/1982, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen, RGPD art. 6.1.a).
Gestión de asistentes a tratamiento de ejercicios grupales
- Ejecución de un contrato: Prestar los servicios asistenciales solicitados por el paciente. (RGPD arts. 6.1.b y 9.2.h).
- Cumplimiento de una obligación legal: En lo referente al contenido, uso y conservación de los datos de la historia clínica. (Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación RAÍZA CLÍNICA; RGPD arts. 6.1.c y 9.2.h).
- Consentimiento del interesado: La gestión de su imagen personal y/o la de su hijo/a en formato gráfico y videográfico, en relación a su evolución tras la intervención o tratamiento recibido, para su difusión en nuestra web y espacios de rede sociales, plataformas de vídeo y sitios web, así como en las publicaciones de la entidad y otros medios de comunicación. (art. 2 Ley Orgánica 1/1982, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen, RGPD art. 6.1.a).
- Interés legítimo del Responsable: La utilización de la red social WhatsApp de mensajería instantánea y videollamada como medio de comunicación y de recordatorios de citas, así como a través de mensajes de SMS. (RGPD art. 61.1.f). El envío de comunicaciones informativas que entendamos sean de su interés, incluso por vía electrónica. (RGPD Considerando 47, art. 6.1.f).
Gestión de los ejercicios de los derechos de los interesados
- Cumplimiento de una obligación legal: gestionar y atender las solicitudes de los interesados en el ejercicio de los derechos establecidos en la normativa de protección de datos (RGPD, art.6.1.b).
Gestión de videovigilancia
- Misión en Interés público: Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento (RGPD art. 6.1.e), según consta en la "Guía sobre el uso de videocámaras para seguridad y otras finalidades", publicada por la Agencia Española de Protección de Datos.
Atención al cliente, gestión de consultas y reserva de citas mediante WhatsApp Business e IA
- Aplicación de medidas precontractuales y ejecución de la relación asistencial solicitada por el interesado. (RGPD art. 6.1.b).
- Interés legítimo del Responsable: para mejorar la atención al usuario y optimizar los procesos de comunicación mediante herramientas tecnológicas de asistencia conversacional. (LOPDGDD art.19, RGPD art. 6.1.f).
- Consentimiento del interesado: cuando facilite voluntariamente información a través de WhatsApp Business con la finalidad de recibir atención, información o gestionar una cita. (RGPD art. 6.1.a).
¿A qué destinatarios se comunicarán sus datos?
Los datos se comunicarán a los siguientes destinatarios:
Gestión de clientes
- Administración Tributaria, con la finalidad de cumplir con las obligaciones legales (requisito legal).
- Entidades bancarias, con la finalidad de girar los recibos correspondientes (requisito contractual).
- WhatsApp Ireland Limited, con la finalidad de utilización de la red social como medio de comunicación.
- Google Ireland Limited, por el uso del hosting del correo electrónico.
Gestión de potenciales clientes y contactos
- WhatsApp Ireland Limited, con la finalidad de la utilización de la herramienta de mensajería instantánea como medio de comunicación. (requisito contractual).
Selección de personal
No se cederán datos a terceros, salvo obligación legal.
Gestión de proveedores
- Administración Tributaria, con la finalidad de cumplir con las obligaciones legales (requisito legal).
- Entidades bancarias, con la finalidad de realizar los pagos correspondientes (requisito contractual).
- WhatsApp Ireland Limited, con la finalidad de utilización de la red social como medio de comunicación.
- Google Ireland Limited, por el uso del hosting del correo electrónico.
Gestión de historia clínica
- WhatsApp Ireland Limited, con la finalidad de utilización de la aplicación como medio de comunicación (requisito contractual).
- Google Ireland Limited, por el uso del hosting del correo electrónico.
Gestión de imágenes
- Internet (redes sociales, plataformas de video y sitios web), página web de la entidad y otros medios de comunicación, con la finalidad de cesión y publicación de los datos personales e imágenes y/o video de pacientes con fines promocionales.
- Usuarios de nuestra web, espacios de redes sociales y asistentes a congresos, con la finalidad de promocionar y divulgar los casos de éxito.
Gestión de asistentes a tratamiento de ejercicios grupales
- Facebook Ireland Limited (Instagram), con la finalidad de la utilización de las redes sociales en la publicación de contenidos de la entidad (consentimiento del interesado).
- WhatsApp Ireland Limited, con la finalidad de la utilización de la aplicación como medio de comunicación (requisito contractual).
Gestión de los ejercicios de los derechos de los interesados
- Autoridades de control, Organismos de la administración pública y Defensor del Pueblo, en su caso, con la finalidad de gestionar y atender las solicitudes y las posibles reclamaciones (requisito legal).
Gestión de videovigilancia
- En su caso, a las fuerzas y cuerpos de seguridad del Estado, así como Juzgados y Tribunales, con la finalidad de aportar las imágenes si se ha cometido un delito (requisito legal).
Atención al cliente, gestión de consultas y reserva de citas mediante WhatsApp Business e IA
- Los datos podrán ser tratados por proveedores tecnológicos autorizados que actúan como encargados del tratamiento y que prestan servicios de comunicaciones electrónicas, alojamiento, soporte tecnológico o herramientas de Inteligencia Artificial utilizadas por RAÍZA CLÍNICA para la gestión de consultas y citas. Dichos proveedores únicamente accederán a los datos siguiendo instrucciones de RAÍZA CLÍNICA y conforme a los correspondientes contratos de tratamiento previstos en el artículo 28 del RGPD, y únicamente tratarán los datos con las garantías de seguridad exigidas por la normativa vigente.
- Meta Platforms Ireland Ltd., como proveedor de WhatsApp Business.
No se comunicarán datos a terceros salvo obligación legal.
Transferencias de datos a terceros países
Están previstas las siguientes transferencias de datos a terceros países por la utilización de redes sociales de nuestra titularidad, en el tratamiento de imágenes de pacientes que utilizaremos, previo consentimiento expreso, con fines promocionales y divulgativos de nuestros servicios:
- Facebook Ireland Limited (Instagram), con la finalidad de Prestación de servicios de red social para publicación de contenidos. La garantía para esta transferencia se ha establecido a través de: Cláusulas tipo de protección de datos. Puede consultar información adicional en: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Formulario de contacto; Política de privacidad.
- WhatsApp Ireland Limited, con la finalidad de prestación de servicios de red social para el envío de mensajería instantánea como medio de comunicación. La garantía para esta transferencia se ha establecido a través de: Cláusulas tipo de protección de datos. Puede consultar información adicional en: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Formulario de contacto; Política de privacidad.
- Meta Platforms Ireland Limited / WhatsApp Business. RAÍZA CLÍNICA utiliza WhatsApp Business como canal de atención al usuario y gestión de citas. La utilización de este servicio puede implicar el tratamiento internacional de determinados datos personales por parte de empresas pertenecientes al grupo Meta Platforms. En aquellos supuestos en los que se produzcan transferencias internacionales de datos fuera del Espacio Económico Europeo, estas se realizarán de acuerdo con los mecanismos de garantía previstos en los artículos 44 y siguientes del Reglamento (UE) 2016/679, incluyendo, cuando proceda, decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo o cualquier otro mecanismo legalmente válido. Puede consultar información adicional en: Política de privacidad de WhatsApp; Política de privacidad de Meta.
- Google Ireland Limited (Gmail), con la finalidad de Servicios de hosting de correo electrónico. La garantía para esta transferencia se ha establecido a través de: Cláusulas tipo de protección de datos. Puede consultar información adicional en: Marco de privacidad; Centro de ayuda.
Uso de herramientas de Inteligencia Artificial
La Clínica utiliza WhatsApp Business como canal de comunicación con pacientes y potenciales pacientes para:
- Atender solicitudes de información.
- Gestionar reservas y modificaciones de citas.
- Clasificar consultas.
- Facilitar respuestas automatizadas a preguntas frecuentes.
- Mejorar la organización y eficiencia de los servicios de atención al usuario.
Algunas interacciones podrán ser gestionadas inicialmente mediante herramientas de inteligencia artificial proporcionadas por Meta Platforms (Meta AI o tecnologías equivalentes integradas en WhatsApp Business), que permiten ofrecer respuestas automatizadas, asistencia en la gestión de citas y atención básica al usuario.
Estas herramientas no sustituyen la intervención profesional sanitaria ni realizan diagnósticos, valoraciones clínicas o recomendaciones terapéuticas personalizadas. La utilización de estas herramientas se realiza bajo supervisión humana y con la aplicación de medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales tratados.
Se recomienda a los usuarios no comunicar a través de WhatsApp información relativa a su estado de salud que no resulte estrictamente necesaria para la gestión de una cita o consulta administrativa.
Cuando resulte necesario, la conversación será atendida o revisada por personal autorizado de la Clínica.
Puede obtener más información sobre el tratamiento de datos realizado por Meta Platforms consultando la documentación de privacidad disponible en: Política de privacidad de WhatsApp; Política de privacidad de Meta.
RAÍZA CLÍNICA no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a los interesados en los términos previstos en el artículo 22 del Reglamento General de Protección de Datos.
¿Cuáles son sus derechos cuando nos facilita sus datos?
Cualquier persona tiene derecho a obtener confirmación sobre si en RAÍZA CLÍNICA estamos tratando, o no, datos personales que les conciernan.
Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. Igualmente tiene derecho a la portabilidad de sus datos.
En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. En este caso, RAÍZA CLÍNICA dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Podrá ejercitar materialmente sus derechos de la siguiente forma: dirigiéndose a raizacdo@gmail.com o C/ FERIA 6 BAJO - 06670 – HERRERA DEL DUQUE - BADAJOZ (ESPAÑA).
Cuando se realice el envío de comunicaciones comerciales utilizando como base jurídica el interés legítimo del responsable, el interesado podrá oponerse al tratamiento de sus datos con ese fin.
El consentimiento otorgado es para todas las finalidades indicadas cuya base legal es el consentimiento del interesado. Tiene derecho a retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
En caso de que sienta vulnerados sus derechos en lo concerniente a la protección de sus datos personales, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente a través de su sitio web: www.aepd.es.
¿Cómo hemos obtenido sus datos?
Los datos personales que tratamos en RAÍZA CLÍNICA proceden del propio interesado o su representante legal.
Las categorías de datos que se tratan son:
- Datos identificativos.
- Direcciones postales y electrónicas.
- Información comercial.
- Datos económicos.
Se tratan las siguientes categorías de datos especiales: Salud.