Política de privacidad

Esta página es una traducción. La versión en inglés es la que prevalece.

Con la siguiente política de privacidad le informamos sobre qué tipos de sus datos personales (en lo sucesivo, también denominados «datos») tratamos, con qué finalidades y en qué medida. La política de privacidad se aplica a todo tratamiento de datos personales realizado por nosotros, tanto en el marco de la prestación de nuestros servicios como, en particular, en nuestros sitios web.

Los términos utilizados no son específicos de ningún género. Última actualización: 28 de septiembre de 2026.

1. Responsable del tratamiento

Clinicum St. Georg GmbH
Directora gerente: Renate Douwes
Rosenheimer Str. 6-8
83043 Bad Aibling, Alemania
Teléfono: +49 (0)8061 398-0
Correo electrónico: info@clinicum-stgeorg.de

2. Coordinador de protección de datos y delegado de protección de datos

Puede ponerse en contacto con nuestro coordinador de protección de datos en: datenschutz@clinicum-stgeorg.de

Puede ponerse en contacto con nuestro delegado de protección de datos en: dsb@clinicum-stgeorg.de

3. Resumen del tratamiento

El siguiente resumen recoge los tipos de datos tratados y las finalidades de su tratamiento, y remite a los interesados afectados.

Tipos de datos tratados

Datos de inventario (p. ej., nombres, direcciones)
Datos de contenido (p. ej., entradas de texto, fotografías, vídeos)
Datos de contacto (p. ej., correo electrónico, números de teléfono)
Datos de salud que usted facilita en su solicitud (p. ej., diagnósticos, tratamientos previos, resultados médicos)
Metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP)
Datos de uso (p. ej., sitios web visitados, interés en los contenidos, horas de acceso)

Categorías de interesados

Interlocutores de comunicación
Pacientes y posibles pacientes
Usuarios (p. ej., visitantes del sitio web)

Finalidades del tratamiento

Puesta a disposición del sitio web
Solicitudes de contacto y comunicación
Preparación y ejecución del contrato de tratamiento
Medición del alcance (p. ej., número de visitantes)

4. Bases jurídicas pertinentes

A continuación exponemos las bases jurídicas del Reglamento General de Protección de Datos (RGPD) sobre las que tratamos datos personales. Tenga en cuenta que, además de las disposiciones del RGPD, pueden aplicarse los requisitos nacionales de protección de datos de su país o de nuestro país de residencia o domicilio.

Consentimiento (artículo 6, apartado 1, letra a), del RGPD): El interesado ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos, por ejemplo la analítica web después de que usted acepte las estadísticas en el banner de cookies.
Ejecución de un contrato y solicitudes precontractuales (artículo 6, apartado 1, letra b), del RGPD): El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.
Obligación legal (artículo 6, apartado 1, letra c), del RGPD): El tratamiento es necesario para el cumplimiento de una obligación legal a la que estamos sujetos, por ejemplo obligaciones de conservación.
Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD): El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales.

Cuando se tratan categorías especiales de datos personales, en particular datos de salud, esto se hace sobre la base del artículo 9, apartado 2, letra h), del RGPD en relación con el § 22, apartado 1, número 1, letra b), de la BDSG.

Normativa nacional de protección de datos en Alemania: Además de las disposiciones de protección de datos del RGPD, en Alemania se aplican normas nacionales de protección de datos. Entre ellas figura en particular la Ley Federal de Protección de Datos (Bundesdatenschutzgesetz, BDSG). La BDSG contiene en particular disposiciones especiales sobre el derecho de acceso, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la transmisión, así como sobre las decisiones automatizadas en casos individuales, incluida la elaboración de perfiles. Además, regula el tratamiento de datos con fines laborales (§ 26 BDSG), en particular en lo que respecta al establecimiento, la ejecución o la terminación de relaciones laborales y al consentimiento de los empleados. Asimismo, pueden aplicarse las leyes de protección de datos de los distintos estados federados.

5. Medidas de seguridad

De conformidad con los requisitos legales, y teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, adoptamos medidas técnicas y organizativas apropiadas para garantizar un nivel de protección adecuado al riesgo.

Las medidas incluyen en particular la salvaguarda de la confidencialidad, la integridad y la disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como del acceso, la introducción, la divulgación, la garantía de la disponibilidad y la separación de los datos. También hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de datos y la respuesta ante amenazas a los datos. Además, tenemos en cuenta la protección de los datos personales ya en el desarrollo o la selección de hardware, software y procedimientos, de conformidad con el principio de protección de datos desde el diseño y por defecto.

Cifrado SSL (https): Para proteger los datos que usted transmite a través de nuestro sitio web, utilizamos cifrado SSL. Puede reconocer estas conexiones cifradas por el prefijo https:// en la barra de direcciones de su navegador.

6. Contacto con nosotros

Cuando usted se pone en contacto con nosotros (p. ej., mediante formulario de contacto, correo electrónico o teléfono), la información facilitada por la persona que realiza la solicitud se trata en la medida necesaria para responder a la solicitud y a las posibles medidas solicitadas.

Las solicitudes de contacto en el marco de relaciones contractuales o precontractuales se responden para cumplir nuestras obligaciones contractuales o para responder a solicitudes (pre)contractuales y, en los demás casos, sobre la base de nuestro interés legítimo en responder a las solicitudes. Los datos facilitados (p. ej., la dirección de correo electrónico) se utilizan únicamente para responder a su solicitud. Salvo que usted haya aceptado otro uso, suprimimos sus datos una vez respondida su solicitud. Si su solicitud da lugar a una relación de tratamiento, los datos pasan a formar parte del historial médico y están sujetos a los plazos legales de conservación del historial médico.

Tipos de datos tratados: datos de inventario (nombres), datos de contacto (correo electrónico, número de teléfono), datos de contenido (asunto, entradas de texto), datos de salud que usted facilita en su solicitud.
Interesados: interlocutores de comunicación, posibles pacientes.
Finalidades del tratamiento: solicitudes de contacto y comunicación.
Bases jurídicas: ejecución de un contrato y solicitudes precontractuales (artículo 6, apartado 1, letra b), del RGPD), intereses legítimos (artículo 6, apartado 1, letra f), del RGPD) y, para los datos de salud, artículo 9, apartado 2, letra h), del RGPD en relación con el § 22, apartado 1, número 1, letra b), de la BDSG.

Formulario de solicitud de consulta (Netlify Forms)

El formulario de solicitud de consulta de este sitio web funciona con Netlify Forms, un servicio de Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, EE. UU. Los datos que usted introduce se transmiten cifrados a Netlify, se almacenan allí y se nos reenvían por correo electrónico. Netlify trata datos en los Estados Unidos; la transferencia se basa en las cláusulas contractuales tipo de la UE (artículo 46, apartado 2, letra c), del RGPD) del acuerdo de tratamiento de datos de Netlify. Los envíos del formulario se conservan en Netlify solo hasta que hayamos tramitado su solicitud y después se eliminan.

7. Presencia en redes sociales

Mantenemos una presencia (perfil de empresa) en redes sociales. Nuestra presencia se gestiona con el siguiente proveedor:

Facebook, un servicio de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda, facebook.com/policy

Utilizamos esta presencia para ofrecer información sobre nuestra empresa y para comunicarnos con usted.

Cuando usted visita nuestra presencia, se encuentra en la plataforma de la respectiva red social. El proveedor de la plataforma es el responsable del funcionamiento de la plataforma en el sentido del artículo 4, punto 7, del RGPD y también trata datos personales de los usuarios para sus propios fines, por ejemplo para proporcionar la plataforma y con fines de análisis o publicidad. Puede encontrar más información sobre el tratamiento de datos personales por parte del proveedor en su aviso de privacidad (véase más arriba).

En nuestro perfil de empresa puede enviarnos mensajes y compartir, comentar o marcar con «me gusta» publicaciones. Tratamos los datos que usted facilita en este contexto exclusivamente para gestionar y responder a sus solicitudes y para comunicarnos con usted. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD, en la medida en que la comunicación sirva para iniciar o ejecutar un contrato, y en los demás casos el artículo 6, apartado 1, letra f), del RGPD, sobre la base de nuestro interés legítimo en una comunicación eficaz.

Cuando usted visita nuestro perfil de empresa, el proveedor de la plataforma trata determinados datos de uso y nos proporciona evaluaciones estadísticas de ellos (los denominados «page insights» o estadísticas). Estos informes y estadísticas pueden basarse en datos personales tratados en relación con su visita a nuestra presencia. Las evaluaciones que se nos proporcionan son generalmente agregadas, de modo que, por regla general, no podemos extraer conclusiones directas sobre personas concretas. Para este tratamiento somos, según la plataforma, «corresponsables del tratamiento» y hemos celebrado los acuerdos correspondientes en el sentido del artículo 26 del RGPD.

Los datos recogidos pueden almacenarse y tratarse en los servidores del proveedor, también fuera de Europa (en particular en EE. UU.). En lo que respecta a las garantías adecuadas para la transferencia de datos personales fuera de la Unión Europea o del Espacio Económico Europeo conforme a los artículos 44 y siguientes del RGPD, existen cláusulas contractuales tipo entre las empresas de Meta (Facebook e Instagram).

8. Puesta a disposición del sitio web y alojamiento web

Para poner a disposición nuestro sitio web de forma segura y eficiente, utilizamos los servicios de uno o varios proveedores de alojamiento web desde cuyos servidores (o servidores gestionados por ellos) se puede acceder al sitio web. Para estos fines, podemos utilizar servicios de infraestructura y de plataforma, capacidad de cálculo, espacio de almacenamiento y servicios de bases de datos, así como servicios de seguridad y servicios de mantenimiento técnico.

Los datos tratados en el marco de la prestación del servicio de alojamiento pueden incluir toda la información relativa a los usuarios de nuestro sitio web que se genere en el curso del uso y de la comunicación. Esto incluye habitualmente la dirección IP, que es necesaria para entregar el contenido de los sitios web a los navegadores, y todas las entradas realizadas dentro de nuestro sitio web.

Este sitio web está alojado por Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, EE. UU. Netlify trata datos en los Estados Unidos; la transferencia se basa en las cláusulas contractuales tipo de la UE (artículo 46, apartado 2, letra c), del RGPD) del acuerdo de tratamiento de datos de Netlify.

Envío y alojamiento de correo electrónico: Los servicios de alojamiento web que utilizamos incluyen también el envío, la recepción y el almacenamiento de correos electrónicos. Para estos fines se tratan las direcciones de los destinatarios y remitentes, así como otra información relativa al envío de correos electrónicos (p. ej., los proveedores implicados) y el contenido de los respectivos correos electrónicos. Los datos mencionados también pueden tratarse con el fin de detectar spam. Tenga en cuenta que los correos electrónicos en internet, por lo general, no se envían cifrados. Por regla general, los correos electrónicos se cifran durante el transporte, pero (salvo que se utilice un procedimiento de cifrado denominado de extremo a extremo) no en los servidores desde los que se envían y en los que se reciben. Por lo tanto, no podemos asumir ninguna responsabilidad por la ruta de transmisión de los correos electrónicos entre el remitente y la recepción en nuestro servidor.

Recogida de datos de acceso y archivos de registro: Nosotros mismos (o nuestro proveedor de alojamiento web) recogemos datos de registro sobre cada acceso al servidor (los denominados archivos de registro del servidor).

Tipos de datos tratados: datos de contenido (p. ej., entradas de texto, fotografías, vídeos), metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP).
Interesados: usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
Base jurídica: intereses legítimos (artículo 6, apartado 1, letra f), del RGPD).

9. Analítica web (Google Analytics 4)

Con su consentimiento utilizamos Google Analytics 4, un servicio de analítica web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Google Analytics instala cookies y utiliza tecnologías similares para medir cómo utilizan los visitantes este sitio web (páginas vistas, tiempo en la página, región aproximada, tipo de dispositivo). Su dirección IP se acorta antes de almacenarse; Google Signals, las funciones publicitarias y el intercambio de datos con los productos publicitarios de Google están desactivados. Utilizamos los informes para mejorar el contenido y la estructura del sitio.

Google Analytics solo se ejecuta después de que usted haya hecho clic en «Aceptar estadísticas» en el banner de cookies. La base jurídica es su consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD y al § 25, apartado 1, de la TDDDG. Puede retirar su consentimiento en cualquier momento en «Configuración de cookies», en el pie de página; a partir de ese momento, las cookies de analítica dejan de instalarse. Google puede transferir datos a servidores en los Estados Unidos; Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., y la transferencia está cubierta además por las cláusulas contractuales tipo de la UE. Los datos de usuarios y eventos se conservan en Google Analytics durante 2 meses. El formulario de solicitud de consulta, en el que se introducen datos personales, no se evalúa en Google Analytics. Detalles: Política de privacidad de Google, Protección de datos en Google Analytics.

Las fuentes tipográficas se alojan en este mismo sitio web; no se cargan fuentes desde los servidores de Google.

10. Cookies y almacenamiento local

Preferencia de consentimiento de cookies: Almacenamos su decisión sobre el consentimiento de cookies (aceptado o rechazado, con la fecha) en el almacenamiento local de su navegador durante 12 meses para que el banner no se muestre en cada visita. Esto es técnicamente necesario y no requiere consentimiento (§ 25, apartado 2, de la TDDDG).
Preferencia de idioma: Si usted elige un idioma con el selector de idioma, esta elección se almacena en una cookie durante 12 meses. Esto es técnicamente necesario para prestar la función que usted ha solicitado y no requiere consentimiento (§ 25, apartado 2, de la TDDDG).
Cookies de Google Analytics (_ga, _ga_*, duración de hasta 2 años): solo se instalan tras su consentimiento, véase el apartado 9.

No utilizamos cookies publicitarias y no compartimos datos con redes publicitarias.

11. Supresión de datos

Los datos tratados por nosotros se suprimen de conformidad con los requisitos legales tan pronto como se retiren los consentimientos que permiten su tratamiento o dejen de aplicarse otras autorizaciones (p. ej., si la finalidad del tratamiento de estos datos ha dejado de existir o no son necesarios para la finalidad).

Si los datos no se suprimen porque son necesarios para otros fines legalmente admisibles, su tratamiento se limita a dichos fines. Esto significa que los datos se bloquean y no se tratan para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por motivos de derecho mercantil o fiscal o cuyo almacenamiento es necesario para la formulación, el ejercicio o la defensa de reclamaciones o para la protección de los derechos de otra persona física o jurídica.

Archivos de registro del servidor: se suprimen al cabo de 14 días.
Documentación relativa a pacientes: se conserva conforme a los requisitos alemanes de conservación de la documentación médica (al menos 10 años).
Documentación fiscal y mercantil: se conserva durante 6 a 10 años conforme al derecho mercantil y fiscal alemán (HGB, AO).

También puede facilitarse más información sobre la supresión de datos personales en los distintos avisos de protección de datos de esta política de privacidad.

12. Modificación y actualización de la política de privacidad

Le rogamos que se informe periódicamente sobre el contenido de nuestra política de privacidad. Adaptamos la política de privacidad tan pronto como los cambios en el tratamiento de datos que realizamos lo hagan necesario. Le informaremos tan pronto como los cambios requieran un acto de cooperación por su parte (p. ej., un consentimiento) u otra notificación individual.

13. Derechos de los interesados

Como interesado, usted tiene diversos derechos conforme al RGPD, que se derivan en particular de los artículos 15 a 18 y 21 del RGPD.

Derecho de oposición: Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en el artículo 6, apartado 1, letra e) o f), del RGPD; esto se aplica también a la elaboración de perfiles basada en dichas disposiciones. Si los datos personales que le conciernen se tratan con fines de mercadotecnia directa, usted tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dicha mercadotecnia; esto se aplica también a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.
Derecho a retirar el consentimiento: Usted tiene derecho a retirar en cualquier momento el consentimiento otorgado.
Derecho de acceso: Usted tiene derecho a solicitar confirmación sobre si se están tratando los datos en cuestión y a obtener información sobre dichos datos, así como otra información y una copia de los datos de conformidad con los requisitos legales.
Derecho de rectificación: De conformidad con los requisitos legales, usted tiene derecho a solicitar que se completen los datos que le conciernen o que se rectifiquen los datos inexactos que le conciernen.
Derecho de supresión y a la limitación del tratamiento: De conformidad con los requisitos legales, usted tiene derecho a solicitar que los datos que le conciernen se supriman sin demora o, alternativamente, de conformidad con los requisitos legales, a solicitar que se limite el tratamiento de los datos.
Derecho a la portabilidad de los datos: Usted tiene derecho a recibir los datos que le conciernen y que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica de conformidad con los requisitos legales, o a solicitar su transmisión a otro responsable del tratamiento.
Reclamación ante una autoridad de control: De conformidad con los requisitos legales, usted también tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD. La autoridad de control competente para nosotros es el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemania.

14. Definiciones

En este apartado se ofrece un resumen de los términos utilizados en esta política de privacidad. Muchos de los términos proceden de la ley y se definen sobre todo en el artículo 4 del RGPD. Las definiciones legales son vinculantes. Las siguientes explicaciones pretenden sobre todo facilitar la comprensión. Los términos están ordenados alfabéticamente.

Datos personales: «Datos personales» significa toda información sobre una persona física identificada o identificable (en lo sucesivo, «interesado»); se considera persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea (p. ej., una cookie) o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
Remarketing: Se denomina «remarketing» o «retargeting», por ejemplo, al hecho de registrar con fines publicitarios qué productos le interesaron a un usuario en un sitio web, para recordarle estos productos en otros sitios web, por ejemplo en anuncios.
Responsable del tratamiento: «Responsable del tratamiento» significa la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales.
Seguimiento (tracking): «Seguimiento» («tracking») designa la posibilidad de rastrear el comportamiento de los usuarios a través de varios servicios en línea. Por regla general, la información sobre el comportamiento y los intereses relativa a los servicios en línea utilizados se almacena en cookies o en los servidores de los proveedores de las tecnologías de seguimiento (la denominada elaboración de perfiles). Esta información puede utilizarse después, por ejemplo, para mostrar a los usuarios anuncios que probablemente se correspondan con sus intereses.
Tratamiento: «Tratamiento» significa cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no. El término es amplio y abarca prácticamente cualquier manejo de datos, ya sea la recogida, la evaluación, el almacenamiento, la transmisión o la supresión.