POLÍTICA DE PRIVACIDAD

Última actualización: 29 de septiembre de 2026

1. RESPONSABLE DEL TRATAMIENTO

MALLORCA MEDICAL GROUP SL
NIF/CIF: B57544611
Domicilio social: Calle Murcia, 40, 07013 Palma de Mallorca, Illes Balears, España.
Centro asistencial y dirección de atención al público: Camí de la Vileta, 46 C, 07011 Palma de Mallorca, Illes Balears, España.
Correo electrónico: info@mallorcamedicalgroup.com
Teléfono: 971 254 686
Sitio web: www.mallorcamedicalgroup.com

En adelante, MALLORCA MEDICAL GROUP SL o EL TITULAR.

La presente Política de Privacidad tiene como finalidad informar sobre la forma en que MALLORCA MEDICAL GROUP SL trata los datos personales de los usuarios, pacientes y demás personas que se relacionan con la entidad a través del Sitio Web, formularios, correo electrónico, teléfono, sistemas de reserva, servicios de pago u otros canales habilitados.

El tratamiento se realizará de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, la normativa sanitaria aplicable y las demás disposiciones que resulten de aplicación.

2. DATOS PERSONALES QUE PODEMOS TRATAR

Dependiendo de la relación mantenida con el Usuario o paciente, MALLORCA MEDICAL GROUP SL podrá tratar, entre otros, los siguientes datos:

  • nombre y apellidos;
  • correo electrónico;
  • teléfono;
  • datos identificativos;
  • datos necesarios para gestionar citas y reservas;
  • información administrativa y de facturación;
  • datos relacionados con pagos y transacciones;
  • comunicaciones mantenidas con la clínica;
  • datos técnicos derivados de la utilización del Sitio Web;
  • y, cuando resulte necesario para la atención solicitada, datos relativos a la salud.

Los datos solicitados como obligatorios en cada formulario serán identificados como tales.

La negativa a facilitar datos necesarios para gestionar una solicitud o prestar un servicio podrá impedir su correcta tramitación.

3. DATOS RELATIVOS A LA SALUD

Determinados formularios, comunicaciones y procesos de reserva pueden permitir al Usuario facilitar información relacionada con su estado de salud, antecedentes, sintomatología, motivo de consulta, tratamientos anteriores u otra información necesaria para gestionar o preparar adecuadamente la asistencia sanitaria solicitada.

Los datos relativos a la salud constituyen una categoría especial de datos personales conforme al artículo 9 del RGPD.

Cuando su tratamiento sea necesario para fines de medicina preventiva, evaluación médica, diagnóstico, prestación de asistencia o tratamiento sanitario o gestión de servicios de asistencia sanitaria, el tratamiento se realizará conforme al artículo 9.2.h) del RGPD, bajo la responsabilidad de profesionales sujetos al deber de secreto profesional y de acuerdo con la legislación sanitaria aplicable.

En consecuencia, el tratamiento de los datos de salud necesarios para prestar la asistencia sanitaria solicitada no se fundamenta, con carácter general, en el consentimiento del paciente, sino en la base jurídica específica prevista para la asistencia sanitaria.

MALLORCA MEDICAL GROUP SL aplicará el principio de minimización y procurará solicitar únicamente los datos adecuados, pertinentes y necesarios para cada finalidad.

4. FINALIDADES DEL TRATAMIENTO

Los datos personales podrán ser tratados para las siguientes finalidades:

Gestión de consultas y solicitudes de información

Responder a preguntas, solicitudes, consultas, comentarios o reclamaciones recibidas mediante formularios, correo electrónico, teléfono u otros canales habilitados.

Gestión de citas y reservas

Gestionar solicitudes de cita, reservas, modificaciones, cancelaciones, recordatorios y comunicaciones relacionadas con la atención solicitada.

Prestación de asistencia sanitaria

Gestionar la valoración médica, diagnóstico, tratamiento, seguimiento, intervención o cualquier otra actividad asistencial solicitada por el paciente.

Gestión de la historia clínica

Registrar y conservar la información que deba incorporarse a la documentación clínica conforme a la normativa sanitaria aplicable.

La historia clínica tiene como finalidad principal facilitar la asistencia sanitaria y deberá incorporar la información relevante para conocer de forma veraz y actualizada el estado de salud del paciente, conforme a la normativa sanitaria vigente.

Gestión administrativa y económica

Gestionar presupuestos, pagos, facturación, contabilidad, cobros y demás obligaciones administrativas derivadas de la relación con el paciente o Usuario.

Procesamiento de pagos online

Gestionar los pagos efectuados mediante las plataformas y proveedores de servicios de pago habilitados.

Comunicaciones comerciales

Enviar, cuando exista una base jurídica adecuada, información relativa a servicios, novedades, actividades o contenidos de MALLORCA MEDICAL GROUP SL.

Cuando dichas comunicaciones requieran consentimiento, este será solicitado de manera específica y podrá retirarse en cualquier momento.

Seguridad y funcionamiento del Sitio Web

Mantener la seguridad, funcionamiento y disponibilidad del Sitio Web, prevenir usos fraudulentos o ilícitos y gestionar incidencias técnicas.

5. BASES JURÍDICAS DEL TRATAMIENTO

Las bases jurídicas dependerán de la finalidad correspondiente.

Gestión de solicitudes, reservas y contratación

El tratamiento de los datos identificativos, de contacto, administrativos y económicos necesarios para gestionar una solicitud, una reserva o una contratación se fundamentará, según corresponda, en el artículo 6.1.b) del RGPD, al resultar necesario para la aplicación de medidas precontractuales solicitadas por el interesado o para la ejecución de una relación contractual.

Datos de salud y asistencia sanitaria

El tratamiento de los datos relativos a la salud necesarios para prestar asistencia sanitaria se realizará de conformidad con el artículo 9.2.h) del RGPD, junto con las bases jurídicas del artículo 6 que correspondan y la legislación sanitaria aplicable.

Obligaciones legales

Cuando el tratamiento sea necesario para el cumplimiento de obligaciones legales, la base jurídica será el artículo 6.1.c) del RGPD.

Comunicaciones comerciales

Cuando sea necesario consentimiento, el tratamiento se fundamentará en el artículo 6.1.a) del RGPD.

El consentimiento podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Intereses legítimos

Determinados tratamientos relacionados con seguridad, prevención del fraude, defensa jurídica o gestión interna podrán basarse, cuando proceda y previa ponderación, en el interés legítimo previsto en el artículo 6.1.f) del RGPD.

6. RESERVA DE CITAS ONLINE

Para gestionar una reserva online podrán solicitarse, entre otros:

  • nombre;
  • apellidos;
  • correo electrónico;
  • teléfono;
  • datos necesarios para identificar la reserva;
  • y, cuando el Usuario desee facilitarlo, el motivo de consulta.

Cuando el motivo de consulta revele información relativa al estado de salud, tendrá la consideración de dato de salud y será tratado conforme a las garantías indicadas en esta Política.

El documento de identidad podrá solicitarse cuando resulte necesario para identificar correctamente al paciente o relacionar la solicitud con una ficha existente, pero no se solicitará una copia íntegra del documento salvo que resulte necesaria para una finalidad legítima y proporcionada.

Las citas podrán registrarse en los sistemas de gestión utilizados por MALLORCA MEDICAL GROUP SL, incluidos los programas de gestión clínica y administrativa contratados por la entidad, como Ofimedic, en la medida necesaria para gestionar la relación asistencial.

7. PAGOS ONLINE

MALLORCA MEDICAL GROUP SL utiliza diferentes proveedores de servicios de pago en función del servicio contratado.

En determinadas áreas o servicios puede utilizarse el TPV virtual de Banco Bilbao Vizcaya Argentaria, S.A. (BBVA).

Las citas contratadas online pueden ser procesadas mediante Stripe.

Cuando el Usuario efectúe un pago mediante Stripe, los datos completos de la tarjeta serán introducidos directamente en el entorno de pago del proveedor. MALLORCA MEDICAL GROUP SL no recibe ni almacena directamente los datos completos de la tarjeta bancaria.

Stripe podrá recibir y tratar determinados datos relacionados con la operación, tales como:

  • datos identificativos y de contacto;
  • importe de la operación;
  • datos técnicos;
  • información relacionada con la transacción;
  • dirección IP y datos del dispositivo cuando resulte aplicable;
  • y otros datos necesarios para garantizar la seguridad, gestionar la operación y prevenir el fraude.

Stripe podrá actuar como encargado del tratamiento al procesar pagos por cuenta de MALLORCA MEDICAL GROUP SL y, respecto de determinadas operaciones, como responsable del tratamiento, particularmente para prevención del fraude, cumplimiento normativo, gestión del riesgo y seguridad.

MALLORCA MEDICAL GROUP SL limitará la información transmitida a los proveedores de servicios de pago a la necesaria para gestionar la correspondiente operación.

El motivo de consulta, antecedentes médicos, diagnósticos, fotografías clínicas y demás información sanitaria no serán comunicados al proveedor de servicios de pago para la mera gestión económica de la transacción.

8. DESTINATARIOS Y PROVEEDORES DE SERVICIOS

Los datos personales serán tratados por el personal autorizado de MALLORCA MEDICAL GROUP SL y por los profesionales que deban intervenir en la prestación de los servicios correspondientes.

MALLORCA MEDICAL GROUP SL podrá recurrir a proveedores externos necesarios para el funcionamiento de su actividad, entre otros:

  • proveedores de software de gestión;
  • plataformas de gestión clínica;
  • alojamiento y mantenimiento web;
  • servicios informáticos;
  • proveedores de comunicaciones;
  • servicios de correo electrónico;
  • sistemas de gestión de citas;
  • proveedores de servicios de pago;
  • servicios administrativos, contables o jurídicos;
  • y otros proveedores necesarios para prestar los servicios contratados.

Cuando dichos proveedores traten datos por cuenta de MALLORCA MEDICAL GROUP SL actuarán como encargados del tratamiento conforme al artículo 28 del RGPD.

Determinados proveedores podrán actuar como responsables independientes cuando determinen sus propios fines y medios de tratamiento, especialmente cuando deban cumplir obligaciones legales, regulatorias, de prevención del fraude o seguridad.

Los datos podrán asimismo ser comunicados a:

  • Administraciones Públicas;
  • autoridades sanitarias;
  • órganos judiciales;
  • Fuerzas y Cuerpos de Seguridad;
  • entidades aseguradoras, cuando proceda y exista base jurídica;
  • hospitales, laboratorios u otros profesionales sanitarios cuando resulte necesario para la asistencia solicitada;
  • y demás destinatarios cuando exista una obligación legal o una base jurídica válida.

9. TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos proveedores tecnológicos pueden tratar información desde países situados fuera del Espacio Económico Europeo.

Cuando se produzca una transferencia internacional de datos, MALLORCA MEDICAL GROUP SL adoptará o exigirá las garantías previstas en los artículos 44 y siguientes del RGPD, tales como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos legalmente reconocidos.

En el caso de Stripe, las transferencias internacionales se realizarán conforme a los mecanismos y garantías establecidos por la normativa aplicable y por el propio proveedor.

10. CONSERVACIÓN DE LOS DATOS

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades para las que fueron recabados y, posteriormente, durante los plazos exigidos para cumplir obligaciones legales o atender posibles responsabilidades.

Los datos relacionados con solicitudes de información se conservarán durante el tiempo necesario para gestionar y cerrar la correspondiente solicitud y durante los plazos legales que puedan resultar aplicables.

Los datos contractuales, económicos y de facturación se conservarán durante los plazos establecidos por la normativa fiscal, mercantil y demás legislación aplicable.

Los datos utilizados para comunicaciones comerciales se tratarán hasta que el interesado retire su consentimiento o se oponga al tratamiento cuando proceda.

Documentación clínica

La documentación integrante de la historia clínica se conservará durante los periodos exigidos por la legislación sanitaria aplicable.

Con carácter mínimo y sin perjuicio de otros periodos que puedan resultar legalmente exigibles, la documentación clínica se conservará durante el plazo establecido por la normativa sanitaria vigente desde la fecha del alta de cada proceso asistencial.

11. MENORES DE EDAD

Los servicios de contratación online ofrecidos directamente mediante este Sitio Web están dirigidos, con carácter general, a personas mayores de edad.

Cuando resulte necesario tratar datos personales de menores en el contexto de una asistencia sanitaria, dicho tratamiento se realizará de conformidad con la normativa sanitaria, de protección de datos y de representación legal aplicable en cada caso.

12. DATOS DE TERCERAS PERSONAS

Cuando el Usuario facilite datos personales de otra persona deberá disponer de legitimación suficiente para hacerlo y limitarse a proporcionar aquellos datos necesarios para la finalidad correspondiente.

Cuando proceda, deberá informar previamente al interesado sobre la comunicación de sus datos.

No deberán facilitarse datos relativos a la salud de terceras personas salvo que exista una base jurídica adecuada y dicha información resulte necesaria para la asistencia o finalidad correspondiente.

13. DERECHOS DE LOS INTERESADOS

Los interesados podrán ejercer los derechos reconocidos por la normativa de protección de datos, incluyendo:

  • derecho de acceso;
  • derecho de rectificación;
  • derecho de supresión;
  • derecho a la limitación del tratamiento;
  • derecho de oposición;
  • derecho a la portabilidad, cuando resulte aplicable;
  • derecho a retirar el consentimiento cuando el tratamiento se base en él;
  • y derecho a no ser objeto de determinadas decisiones exclusivamente automatizadas cuando resulte aplicable.

Las solicitudes podrán dirigirse a:

MALLORCA MEDICAL GROUP SL
Calle Murcia, 40
07013 Palma de Mallorca
Illes Balears, España

o mediante correo electrónico a:

info@mallorcamedicalgroup.com

El interesado deberá proporcionar información suficiente para permitir la correcta identificación y gestión de la solicitud.

No será necesario aportar sistemáticamente una copia del DNI. Si existieran dudas razonables sobre la identidad del solicitante, MALLORCA MEDICAL GROUP SL podrá solicitar información adicional estrictamente necesaria para verificarla.

14. RECLAMACIONES ANTE LA AUTORIDAD DE CONTROL

Cuando el interesado considere que el tratamiento de sus datos personales vulnera la normativa aplicable, podrá presentar una reclamación ante la:

Agencia Española de Protección de Datos (AEPD)
www.aepd.es

También podrá dirigirse previamente a MALLORCA MEDICAL GROUP SL para intentar resolver cualquier cuestión relacionada con el tratamiento de sus datos.

15. REDES SOCIALES

MALLORCA MEDICAL GROUP SL puede mantener perfiles corporativos en diferentes redes sociales.

La interacción del Usuario con dichos perfiles estará sometida tanto a esta Política, en aquello que corresponda a MALLORCA MEDICAL GROUP SL, como a las condiciones y políticas de privacidad de cada plataforma.

Los datos accesibles a través de las redes sociales serán utilizados para gestionar la presencia corporativa, responder a comunicaciones, difundir información relacionada con la actividad de MALLORCA MEDICAL GROUP SL y mantener la relación con los usuarios de dichas plataformas, dentro de los límites permitidos por la normativa aplicable.

El Usuario deberá consultar las políticas de privacidad de las correspondientes redes sociales para conocer la forma en que dichas plataformas tratan sus datos.

16. COMUNICACIONES COMERCIALES

MALLORCA MEDICAL GROUP SL podrá remitir comunicaciones comerciales por medios electrónicos cuando exista una base jurídica que lo permita.

Cuando resulte necesario consentimiento, este será solicitado mediante una acción expresa e independiente.

El Usuario podrá retirar dicho consentimiento o solicitar que cesen las comunicaciones comerciales en cualquier momento utilizando los medios indicados en cada comunicación o poniéndose en contacto con:

info@mallorcamedicalgroup.com

La retirada del consentimiento no afectará a los tratamientos realizados lícitamente con anterioridad.

17. SEGURIDAD Y CONFIDENCIALIDAD

MALLORCA MEDICAL GROUP SL adoptará las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a pérdida, alteración, acceso, divulgación o tratamiento no autorizado, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza de los datos y los riesgos existentes.

El personal que tenga acceso a información clínica o datos personales estará sujeto a las correspondientes obligaciones de confidencialidad.

Los profesionales sanitarios estarán asimismo sometidos al deber de secreto profesional previsto por la legislación sanitaria y profesional.

Aunque se aplican medidas destinadas a reducir los riesgos, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

18. CORREO ELECTRÓNICO Y CONFIDENCIALIDAD

Las comunicaciones enviadas por MALLORCA MEDICAL GROUP SL pueden contener información confidencial o destinada exclusivamente a su destinatario.

Si una persona recibiera por error una comunicación que no le estuviera destinada, deberá comunicarlo al remitente y evitar cualquier utilización, distribución o divulgación de su contenido.

Cuando sea necesario transmitir información especialmente sensible, MALLORCA MEDICAL GROUP SL podrá utilizar medidas adicionales de protección o canales específicos destinados a garantizar un nivel de seguridad adecuado.

19. COOKIES Y TECNOLOGÍAS SIMILARES

El Sitio Web puede utilizar cookies y otras tecnologías necesarias para su funcionamiento, seguridad, analítica u otras finalidades.

Cuando resulte legalmente necesario, se solicitará el consentimiento del Usuario antes de instalar tecnologías no necesarias.

La información detallada se encuentra disponible en la Política de Cookies.

Determinados proveedores de servicios de pago pueden utilizar tecnologías necesarias para la autenticación, seguridad de las operaciones y prevención del fraude.

20. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

MALLORCA MEDICAL GROUP SL podrá modificar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios normativos, técnicos, organizativos o relacionados con los servicios utilizados.

La versión vigente será la publicada en el Sitio Web y contendrá la fecha de su última actualización.

Centro de preferencias de privacidad