Información sobre privacidad
Cómo trata SmartHallux® BV los datos personales de quien visita el sitio, reserva una consulta o nos contacta. Responsable, fines, bases jurídicas y derechos.
En vigor desde el 3 de octubre de 2026 · versión 2.1 (la 2.0 era del 22 de septiembre de 2026: esta añade Cloudflare entre los proveedores y los vídeos de YouTube). Sustituye íntegramente la política de privacidad del sitio anterior, que describía servicios que ya no se utilizan. Esta es una traducción de cortesía: en caso de discrepancia prevalece el texto italiano — consulta el texto original en italiano.
En resumen
No hace falta leerlo todo para entender lo esencial.
- El responsable del tratamiento es SmartHallux® BV, sociedad neerlandesa con domicilio social en Ámsterdam.
- Navegar por el sitio no requiere que te identifiques. Las cookies de estadística y de publicidad se activan solo si las aceptas, y puedes cambiar de opinión en cualquier momento.
- Si reservas una consulta, los datos los recoge la plataforma SimplyBook por cuenta nuestra. El mero hecho de que reserves una consulta ortopédica es un dato relativo a la salud y lo tratamos con las garantías reforzadas que exige la ley.
- No vendemos tus datos ni los cedemos a terceros para sus propios fines.
- Puedes pedir en cualquier momento ver, corregir o suprimir lo que te concierne, escribiendo a info@smarthallux.com.
1. Quién trata tus datos
Responsable del tratamiento
SMARTHALLUX B.V.
Poortland 66 — 1046 BD Amsterdam, Países Bajos
Número de registro (KvK): 91567327 — NIF-IVA: NL865698077B01
Correo electrónico: info@smarthallux.com — Teléfono: +39 02 400 443 60
Operamos en Italia (Milán, Roma, Nápoles), en los Países Bajos (La Haya), en España (Madrid) y en el Reino Unido (Londres). El domicilio social de Ámsterdam es distinto de la clínica de La Haya.
Para cualquier solicitud relativa a tus datos puedes escribir a la dirección indicada arriba, poniendo «privacidad» en el asunto.
2. Qué recogemos, por qué y con qué base jurídica
No recogemos nada «en general»: cada dato tiene una finalidad y una base jurídica concretas.
2.1 Navegación por el sitio
| Datos | Dirección IP, tipo de navegador y de dispositivo, páginas vistas, fecha y hora, página de procedencia |
|---|---|
| Por qué | Hacer funcionar el sitio, mantenerlo seguro, diagnosticar fallos |
| Base jurídica | Interés legítimo (art. 6.1.f RGPD) en prestar y proteger el servicio |
| Durante cuánto tiempo | Los registros técnicos del servidor: máximo 12 meses |
Estos datos son necesarios para el funcionamiento técnico y no requieren consentimiento. No los usamos para elaborar tu perfil.
2.2 Estadísticas de uso — solo con tu consentimiento
| Herramienta | Google Analytics 4 (identificador G-PD1RQ4P5ZG), cargado mediante Google Tag Manager |
|---|---|
| Datos | Identificador del dispositivo, páginas vistas, duración, procedencia, datos aproximados de localización |
| Por qué | Entender qué contenidos son útiles y mejorar el sitio |
| Base jurídica | Consentimiento (art. 6.1.a RGPD) |
| Durante cuánto tiempo | 14 meses desde la recogida |
Si no das tu consentimiento, estas herramientas no se cargan en absoluto: no se trata de una desactivación parcial.
2.3 Publicidad y remarketing — solo con tu consentimiento
| Herramientas | Google Ads y Google Marketing Platform (DoubleClick); Meta Pixel (identificador 379314814967800) |
|---|---|
| Datos | Identificadores publicitarios, páginas visitadas, acciones realizadas en el sitio |
| Por qué | Medir la eficacia de los anuncios y mostrarte nuestros mensajes en otros sitios y en las redes sociales |
| Base jurídica | Consentimiento (art. 6.1.a RGPD) |
| Durante cuánto tiempo | Hasta 24 meses, según la configuración de las respectivas plataformas |
Una precisión que consideramos obligada. Las páginas de este sitio hablan de patologías del pie. Si aceptas la publicidad, las plataformas registran qué páginas has visitado, y de ello puede deducirse un interés por una condición de salud. Por eso el consentimiento a la publicidad está separado del consentimiento a las estadísticas y, si lo deniegas, el sitio funciona exactamente igual.
Respecto a Meta Platforms Ireland Ltd actuamos como corresponsables del tratamiento únicamente en lo que se refiere a la recogida de datos mediante el píxel, conforme a la adenda de corresponsabilidad de Meta; las fases posteriores las trata Meta como responsable independiente.
2.4 Reserva de una consulta
| Dónde | En la plataforma SimplyBook.me (smarthallux.simplybook.it), a la que accedes desde nuestro sitio mediante un enlace |
|---|---|
| Datos | Nombre, apellidos, correo electrónico, teléfono, centro y prestación elegidos, fecha y hora, posibles notas |
| Por qué | Fijar, confirmar y gestionar la cita |
| Base jurídica | Ejecución de un contrato o de medidas precontractuales (art. 6.1.b) y, para la parte sanitaria, art. 9.2.h RGPD — fines de medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria |
| Durante cuánto tiempo | Durante el tiempo necesario para la prestación y para las obligaciones documentales posteriores |
Se trata de un dato relativo a la salud. Reservar una consulta de cirugía del pie revela un interés por una condición clínica, y la ley lo protege de forma reforzada. SimplyBook actúa como encargado del tratamiento por cuenta nuestra.
Te pedimos que no introduzcas descripciones clínicas detalladas en el campo de notas: tráelas a la consulta, que es el lugar adecuado para ellas.
2.5 Contactos directos: correo electrónico, teléfono, WhatsApp
| Datos | Los que tú nos comunicas: datos de contacto y contenido del mensaje |
|---|---|
| Por qué | Responderte |
| Base jurídica | Medidas precontractuales o interés legítimo en dar respuesta (art. 6.1.b / 6.1.f); consentimiento explícito (art. 9.2.a) si nos escribes espontáneamente información sobre tu salud |
| Durante cuánto tiempo | 24 meses desde el último intercambio, salvo obligaciones legales |
Sobre WhatsApp. El servicio es de Meta y los metadatos de la conversación los trata Meta según sus propias condiciones, sobre las que no tenemos control. Usa WhatsApp para información organizativa: horarios, centros, cómo llegar. Para descripciones clínicas, informes o fotografías, es preferible el correo electrónico o, mejor aún, la consulta.
2.6 Videoconsulta
La conexión se realiza a través de Google Meet. No grabamos las sesiones. Lo que nos cuentes durante la consulta se trata con fines de asistencia sanitaria (art. 9.2.h).
2.7 Redes sociales
Los iconos de nuestros perfiles en Facebook, Instagram, X y YouTube son simples enlaces, no widgets integrados: no transmiten ningún dato hasta que haces clic en ellos. Una vez en la plataforma, se aplica la política de privacidad de dicha plataforma.
2.8 Vídeos
Algunas páginas contienen vídeos de YouTube (Google Ireland Ltd). Al abrir la página solo ves una imagen guardada en nuestro sitio y no se envía ningún dato a YouTube; el reproductor se carga desde el dominio youtube-nocookie.com solo cuando pulsas play, y a partir de ese momento YouTube trata los datos de la reproducción según su propia política de privacidad.
3. Quién más ve tus datos
No vendemos, no alquilamos ni cedemos datos personales para fines ajenos.
Solo tienen acceso:
- el personal sanitario y administrativo de nuestras clínicas, en el ámbito de sus competencias;
- los proveedores que tratan datos por cuenta nuestra, designados encargados del tratamiento conforme al art. 28 RGPD: SimplyBook.me (reservas), el proveedor de alojamiento del sitio, Cloudflare, Inc. (la red que entrega las páginas y las protege de ataques: trata la dirección IP y los datos técnicos de cada solicitud), el proveedor del servicio de correo electrónico, Google Ireland Ltd (análisis y publicidad, si has dado tu consentimiento), Meta Platforms Ireland Ltd (publicidad, si has dado tu consentimiento);
- las autoridades, cuando la ley lo exige.
La lista actualizada y completa de los encargados del tratamiento está disponible previa solicitud.
4. Transferencias fuera de la Unión Europea
Algunos proveedores pertenecen a grupos con sede en los Estados Unidos. Cuando ello implica una transferencia, esta se realiza sobre la base de:
- la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), para los proveedores adheridos a él (Google LLC, Meta Platforms Inc. y Cloudflare, Inc. figuran como certificados); o bien
- las cláusulas contractuales tipo aprobadas por la Comisión, con evaluación del impacto de la transferencia.
Los datos relativos a las reservas y a la salud permanecen en el Espacio Económico Europeo.
Puedes solicitarnos una copia de las garantías adoptadas escribiendo a info@smarthallux.com.
5. Durante cuánto tiempo conservamos los datos
| Dato | Conservación |
|---|---|
| Registros técnicos del servidor | 12 meses |
| Estadísticas (GA4) | 14 meses |
| Datos publicitarios | hasta 24 meses |
| Reservas | duración de la prestación y obligaciones documentales posteriores |
| Correspondencia | 24 meses desde el último contacto |
| Prueba del consentimiento a las cookies | 12 meses desde la elección |
Una vez vencidos los plazos, los datos se suprimen o se anonimizan de forma irreversible.
6. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, los derechos previstos en los artículos 15 a 22 del RGPD:
- acceso: saber qué datos tenemos y obtener una copia;
- rectificación: corregir datos inexactos o incompletos;
- supresión: pedir que se eliminen, cuando no existan obligaciones de conservación;
- limitación del tratamiento: pedir que se conserven pero no se utilicen;
- portabilidad: recibirlos en un formato de lectura mecánica, o que se transmitan a otro responsable;
- oposición: oponerte a los tratamientos basados en el interés legítimo, incluida la elaboración de perfiles;
- retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes.
Cómo: escribe a info@smarthallux.com. Respondemos en el plazo de un mes, prorrogable otros dos meses en casos complejos, en cuyo caso te lo comunicaremos. Para las cookies no hace falta escribirnos: puedes cambiar tus opciones desde el enlace «Preferencias de cookies» al pie de cada página.
Reclamación. Si consideras que el tratamiento infringe la ley, puedes dirigirte a una autoridad de control.
- Autoridad de control principal, competente para SmartHallux® BV: Autoriteit Persoonsgegevens (Países Bajos) — autoriteitpersoonsgegevens.nl
- También puedes dirigirte a la autoridad del país en el que resides o trabajas: en España, la Agencia Española de Protección de Datos (AEPD).
7. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones (HTTPS en todo el sitio), accesos nominativos y limitados a quien los necesita, actualización de los sistemas, copias de seguridad. Ninguna medida es infalible: si se produjera una violación de la seguridad de los datos que entrañe un alto riesgo para tus derechos, te informaremos, como prevé el art. 34 RGPD.
8. Menores
Nuestros servicios están dirigidos a adultos. Las prestaciones a menores las solicita y autoriza quien ejerce la patria potestad, y en ese caso tratamos los datos del menor siguiendo sus indicaciones.
9. Decisiones automatizadas
No llevamos a cabo decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. Ninguna decisión clínica la toma un sistema automático.
10. Modificaciones
Si cambian las herramientas que usamos o las finalidades, actualizamos este documento y modificamos la fecha que figura al inicio. Cuando la modificación es sustancial te lo indicamos en el sitio y, si es necesario, te pedimos un nuevo consentimiento.
Para las cookies y las demás herramientas de seguimiento, el detalle se encuentra en la Política de cookies (en italiano).