Fecha de última actualización: 28/09/2026.
1. Identidad y datos de contacto del Responsable del Tratamiento
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa aplicable, se informa de que los datos personales recabados a través del sitio web www.draanacela.com (en adelante, el “Sitio Web”), así como los que se faciliten con ocasión de la solicitud y prestación de servicios sanitarios de medicina estética, serán tratados por:
- Responsable del Tratamiento: DRA. ANA ELVIRA CELA, con NIF 47493583D, médica
colegiada núm. 074621276. - Domicilio: C/ Velázquez, 3, 4, 1, 07002 Palma, Illes Balears, España.
- Sitio Web: www.draanacela.com.
- Correo electrónico: draanacela@draanacela.com.
- Delegada de Protección de Datos (DPD): Dra. Ana Elvira Cela. Contacto: draanacela@draanacela.com.
El interesado podrá utilizar los canales anteriores para plantear cuestiones relacionadas con el tratamiento de sus datos personales y, en particular, podrá dirigirse a la Delegada de Protección de Datos para cualquier cuestión relativa a la aplicación de la normativa de protección de datos.
2. Finalidades y bases jurídicas del tratamiento
Los datos personales serán tratados únicamente para finalidades determinadas, explícitas y legítimas, y conforme a las bases jurídicas que se indican a continuación:
2.1. Gestión de citas y solicitudes de asistencia sanitaria
- Finalidad: gestionar solicitudes de cita, organizar la agenda, confirmar, modificar o cancelar citas y realizar las comunicaciones necesarias para prestar la asistencia solicitada, a través del Sitio Web, teléfono, correo electrónico, WhatsApp u otros canales habilitados.
- Base jurídica: ejecución de la relación asistencial (art. 6.1.b RGPD), cumplimiento de obligaciones legales aplicables a la profesional sanitaria (art. 6.1.c RGPD) y, respecto de los datos de salud, necesidad del tratamiento para fines de diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o gestión de sistemas y servicios de asistencia sanitaria (arts. 9.2.h y 9.3 RGPD), conforme a la Ley 41/2002, la Ley 5/2003, de Salud de las Illes Balears, y demás normativa sanitaria aplicable.
El consentimiento informado que pueda resultar necesario para determinados actos o procedimientos médicos se regirá por la normativa sanitaria y no debe confundirse con la base jurídica del tratamiento de datos personales cuando éste resulte necesario para la asistencia sanitaria.
2.3. Fotografías e imágenes clínicas para valoración y seguimiento
- Finalidad: obtener y conservar, cuando resulte necesario, fotografías u otras imágenes del paciente antes, durante o después del tratamiento para valorar su estado, planificar la actuación, documentar el procedimiento y realizar el seguimiento de la evolución clínica. Estas imágenes podrán incorporarse a la historia clínica cuando formen parte de la asistencia prestada.
- Base jurídica: ejecución de la relación asistencial (art. 6.1.b RGPD), cumplimiento de obligaciones legales sanitarias cuando corresponda (art. 6.1.c RGPD) y, en cuanto las imágenes revelen información sobre la salud del paciente, arts. 9.2.h y 9.3 RGPD. Su obtención con finalidad clínica no se basa en el consentimiento para fines publicitarios o promocionales.
2.4. Uso de imágenes, testimonios o resultados con fines divulgativos o promocionales
- Finalidad: publicar, cuando el interesado lo autorice expresamente, fotografías, vídeos, testimonios o imágenes de resultados en el Sitio Web, redes sociales, material informativo o promocional y otros canales de comunicación de la profesional.
- Base jurídica: consentimiento expreso del interesado (art. 6.1.a RGPD y, cuando el contenido revele datos relativos a la salud, art. 9.2.a RGPD), sin perjuicio de la normativa sobre derecho a la propia imagen. El consentimiento será voluntario, específico y revocable en cualquier momento, sin que su negativa o retirada afecte a la prestación asistencial.
2.5. Facturación, cobros y gestión administrativa y contable
- Finalidad: emitir facturas, gestionar cobros y pagos, mantener la documentación administrativa y contable y cumplir las obligaciones fiscales y profesionales aplicables.
- Base jurídica: ejecución contractual (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
2.6. Atención de consultas, incidencias, reclamaciones y ejercicio de derechos
- Finalidad: responder a consultas generales, peticiones de información, incidencias, reclamaciones y solicitudes relativas a protección de datos.
- Base jurídica: ejecución de medidas precontractuales o contractuales cuando la consulta se refiera a un servicio solicitado (art. 6.1.b RGPD), cumplimiento de obligaciones legales (art. 6.1.c RGPD) e interés legítimo de la Responsable en atender y documentar adecuadamente las comunicaciones recibidas y defender sus derechos (art. 6.1.f RGPD), según corresponda.
2.7. Comunicaciones comerciales, informativas y redes sociales
- Finalidad: cuando proceda, remitir información sobre servicios, novedades o contenidos profesionales y atender las interacciones que los usuarios realicen a través de los perfiles de la Dra. Ana Cela en redes sociales.
- Base jurídica: consentimiento del interesado (art. 6.1.a RGPD y art. 21 LSSI) para comunicaciones comerciales cuando sea exigible, salvo los supuestos en que la normativa permita su envío sobre la base de una relación contractual previa. En redes sociales, el tratamiento derivado de la interacción se realizará conforme a la relación establecida por el propio usuario con la plataforma y con el perfil profesional. El interesado podrá retirar su consentimiento u oponerse en cualquier momento.
2.8. Seguridad del Sitio Web y de los sistemas de información
- Finalidad: garantizar el funcionamiento y la seguridad de los sistemas, prevenir accesos no autorizados, abusos, fraude o incidentes de seguridad y mantener registros técnicos cuando resulte necesario.
- Base jurídica: interés legítimo de la Responsable en proteger sus sistemas, información y servicios (art. 6.1.f RGPD), así como cumplimiento de las obligaciones de seguridad que resulten aplicables (art. 6.1.c RGPD).
2.9. Cookies, analítica y servicios de localización
- Finalidad: gestionar las preferencias de cookies y, cuando el usuario lo autorice, utilizar herramientas de analítica o servicios externos como Google Maps para mostrar ubicaciones, rutas u otras funcionalidades.
- Base jurídica: consentimiento del usuario (art. 6.1.a RGPD y art. 22.2 LSSI) para las cookies o tecnologías no necesarias. Las cookies estrictamente técnicas se utilizan en la medida necesaria para prestar el servicio solicitado. La información detallada se encuentra en la Política de Cookies.
3. Tipología y categorías de datos personales tratados
En función del uso del Sitio Web y de los servicios sanitarios solicitados, podrán tratarse las siguientes categorías de datos:
3.1. Datos identificativos y de contacto
- Ejemplos: nombre y apellidos, documento identificativo cuando sea necesario, fecha de nacimiento, dirección, correo electrónico, teléfono y demás datos de contacto o identificación necesarios para gestionar la relación asistencial.
3.2. Datos relativos a la salud y a la asistencia sanitaria
- Ejemplos: motivo de consulta, antecedentes, alergias, diagnósticos, tratamientos, medicación, contraindicaciones, información sobre procedimientos realizados, evolución, informes clínicos, recetas y cualesquiera otros datos necesarios para la asistencia de medicina estética.
- Naturaleza: los datos de salud son categorías especiales de datos y reciben un nivel reforzado de protección conforme al art. 9 RGPD.
3.3. Fotografías, vídeos e imágenes clínicas
- Ejemplos: fotografías faciales o corporales, imágenes previas y posteriores a tratamientos, vídeos y demás material gráfico utilizado para valoración, planificación, documentación o seguimiento clínico; y, cuando exista consentimiento específico, para finalidades divulgativas o promocionales.
3.4. Datos de menores de edad y de sus representantes
- Ejemplos: cuando legalmente proceda la atención a un menor, datos identificativos y sanitarios del paciente y, cuando corresponda, identidad, datos de contacto y acreditación de la representación de sus progenitores, tutores o representantes legales.
3.5. Datos económicos, administrativos y de facturación
- Ejemplos: NIF/NIE cuando resulte necesario, datos de facturación, importes, facturas, justificantes de pago y datos necesarios para efectuar o acreditar cobros.
3.6. Datos de comunicaciones y redes sociales
- Ejemplos: contenido de correos electrónicos, mensajes de WhatsApp, formularios o solicitudes de contacto, comunicaciones telefónicas documentadas, interacciones en redes sociales y documentación que el interesado decida aportar.
3.7. Datos técnicos y de navegación
- Ejemplos: dirección IP, dispositivo, navegador, sistema operativo, identificadores de sesión, registros técnicos, cookies y tecnologías similares.
4. Menores de edad y representación
La prestación de servicios de medicina estética a menores de edad se realizará únicamente cuando resulte legalmente admisible y clínicamente procedente. Cuando la solicitud de cita o la gestión administrativa sea realizada por un progenitor, tutor o representante legal, podrán tratarse tanto los datos del menor como los datos necesarios para identificar y contactar con su representante.
La capacidad para prestar consentimiento a actuaciones sanitarias, el acceso a la historia clínica y la intervención de los representantes legales se regirán por la Ley 41/2002, la Ley 5/2003, de Salud de las Illes Balears, y demás normativa sanitaria aplicable, atendiendo a la edad, madurez y circunstancias del menor.
Cuando el Sitio Web solicite un consentimiento basado exclusivamente en la normativa de protección de datos para servicios de la sociedad de la información, se aplicarán las reglas específicas sobre menores establecidas por la LOPDGDD.
5. Conservación de los datos personales
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos de conservación o prescripción legal que resulten aplicables. Cuando proceda, los datos quedarán bloqueados en los términos previstos por el art. 32 LOPDGDD.
5.1. Gestión de citas y relación asistencial
- Duración: durante el tiempo necesario para gestionar la cita y la asistencia. Los datos que deban formar parte de la documentación clínica se conservarán conforme al régimen de la historia clínica.
5.2. Historia clínica, documentación sanitaria e imágenes clínicas
- Duración mínima: al menos cinco años desde la fecha de alta de cada proceso asistencial, conforme al art. 17 de la Ley 41/2002, sin perjuicio de los plazos superiores que resulten necesarios por razones asistenciales, por obligaciones sanitarias aplicables o para atender posibles responsabilidades. Las fotografías e imágenes que formen parte de la documentación clínica se conservarán conforme al mismo régimen cuando resulten necesarias para documentar la asistencia.
5.3. Imágenes y contenidos utilizados con fines divulgativos o promocionales
- Duración: mientras se mantenga la finalidad para la que fueron autorizados y no se retire el consentimiento, sin perjuicio de conservar de forma bloqueada la información estrictamente necesaria para acreditar el consentimiento y atender posibles responsabilidades. La retirada del consentimiento impedirá nuevos usos, sin afectar a la licitud de los tratamientos realizados con anterioridad.
5.4. Datos administrativos, fiscales y contables
- Duración: durante la relación contractual y, posteriormente, durante los plazos exigidos por la normativa fiscal y mercantil o profesional que resulte aplicable; con carácter general, cuatro años para obligaciones tributarias y seis años para documentación mercantil, sin perjuicio de otros plazos legalmente exigibles.
5.5. Consultas y reclamaciones
- Duración: durante el tiempo necesario para atender la solicitud y, posteriormente, durante el plazo en que puedan derivarse responsabilidades legales de la gestión realizada.
5.6. Comunicaciones comerciales
- Duración: mientras se mantenga el consentimiento o no se ejercite el derecho de oposición y, una vez retirado, durante el tiempo imprescindible para acreditar el cumplimiento de las obligaciones legales correspondientes.
5.7. Cookies y datos técnicos
- Duración: conforme a la vida útil y finalidad de cada cookie o tecnología, según se detalla en la Política de Cookies.
6. Destinatarios de los datos y encargados del tratamiento
Los datos podrán ser tratados o comunicados únicamente cuando resulte necesario para las finalidades indicadas y con sujeción al principio de minimización. Entre los posibles destinatarios y proveedores se encuentran:
6.1. Profesionales sanitarios y personal autorizado
La Dra. Ana Cela y, en su caso, el personal sanitario, administrativo o colaborador autorizado accederán únicamente a los datos necesarios para el desempeño de sus funciones y estarán sujetos al deber de confidencialidad y, cuando corresponda, al secreto profesional.
6.2. Centros sanitarios y profesionales externos
Cuando la asistencia se preste en instalaciones de un centro sanitario o requiera la intervención de otros profesionales, centros, laboratorios o proveedores sanitarios, podrán tratarse o comunicarse los datos estrictamente necesarios para la prestación asistencial, de acuerdo con la relación jurídica que corresponda y con la normativa sanitaria aplicable.
6.3. Publicación autorizada de imágenes y contenidos
Cuando el paciente haya prestado su consentimiento expreso para la publicación de fotografías, vídeos, testimonios o resultados, dichos contenidos podrán ser difundidos a través del Sitio Web, redes sociales u otros canales expresamente autorizados. El interesado debe tener en cuenta que la publicación en Internet o redes sociales puede hacer que el contenido sea accesible a un número indeterminado de personas y quede sujeto también al funcionamiento de las plataformas utilizadas.
6.4. Proveedores tecnológicos y otros encargados
La Responsable puede utilizar proveedores que accedan a datos personales por su cuenta para prestar servicios de alojamiento, mantenimiento web, correo electrónico, comunicaciones, soporte informático, gestión de agenda o citas, archivo, facturación u otros servicios auxiliares. Cuando actúen como encargados del tratamiento, se formalizarán las garantías exigidas por el art. 28 RGPD.
- Canales de comunicación: el uso de servicios como WhatsApp, correo electrónico u otras plataformas de comunicación puede implicar el tratamiento de determinados datos por los proveedores de dichos servicios, conforme a sus propias condiciones y a la configuración utilizada por la Responsable.
6.5. Administraciones, autoridades y órganos jurisdiccionales
Los datos podrán comunicarse a Administraciones Públicas, autoridades sanitarias, colegios profesionales, Fuerzas y Cuerpos de Seguridad, Juzgados, Tribunales u otros organismos cuando exista una obligación legal o un requerimiento válido.
No se comunicarán datos personales a terceros con fines comerciales ajenos a la actividad profesional de la Dra. Ana Cela salvo que exista una base jurídica válida y se haya informado previamente al interesado.
7. Transferencias internacionales de datos
Con carácter general, la Responsable procurará utilizar proveedores que ofrezcan garantías adecuadas conforme al RGPD. No obstante, determinados servicios tecnológicos, redes sociales o funcionalidades integradas o utilizadas para las comunicaciones pueden implicar el acceso o tratamiento de datos desde países situados fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales, se aplicarán los mecanismos previstos en el capítulo V del RGPD, tales como decisiones de adecuación de la Comisión Europea —incluido, cuando resulte aplicable, el Marco de Privacidad de Datos UE–EE. UU.—, Cláusulas Contractuales Tipo u otras garantías válidas, complementadas, cuando proceda, con medidas adicionales.
En particular, servicios de proveedores como Google o Meta pueden implicar tratamientos internacionales conforme a sus respectivas infraestructuras y condiciones. El uso de cookies o funcionalidades no necesarias de terceros quedará condicionado, cuando proceda, al consentimiento del usuario.
8. Herramientas y servicios de terceros integrados o utilizados
8.1. WhatsApp
La Dra. Ana Cela ofrece WhatsApp como canal opcional de comunicación y gestión de citas. El uso de esta herramienta implica que Meta/WhatsApp trate determinados datos —como número de teléfono, metadatos y contenido de las comunicaciones— conforme a sus propias condiciones y políticas. Para cuestiones asistenciales se procurará limitar la información intercambiada al mínimo necesario y utilizar canales adecuados cuando deban remitirse documentos o información clínica especialmente sensible.
8.2. Redes sociales
La Dra. Ana Cela puede disponer de perfiles profesionales en redes sociales. La interacción del usuario con dichos perfiles implica que la plataforma correspondiente trate datos conforme a sus propias condiciones. La publicación de imágenes identificables de pacientes por parte de la profesional requerirá la autorización específica que corresponda.
8.3. Google Maps
El Sitio Web puede integrar mapas de Google para mostrar la ubicación de la consulta o del centro en el que se presten los servicios. La carga de estos servicios puede implicar el tratamiento de la dirección IP y otros identificadores y, si el usuario lo autoriza, datos de localización. Su activación se realizará de acuerdo con la configuración de cookies y las preferencias del usuario cuando resulte exigible.
8.4. Analítica y cookies
Si se utilizan herramientas de analítica u otras tecnologías no estrictamente necesarias, solo se activarán conforme a la normativa aplicable y a las preferencias expresadas por el usuario en el gestor de consentimiento. La relación actualizada de cookies, proveedores, finalidades y plazos se recoge en la Política de Cookies.
8.5. Enlaces, plataformas de cita y servicios externos
El Sitio Web puede incluir enlaces a redes sociales, plataformas de reserva o páginas de terceros. Cuando el usuario accede a dichos servicios abandona el entorno controlado por la Responsable y el tratamiento de datos se regirá también por las políticas y condiciones del tercero correspondiente. Cuando un proveedor trate datos por cuenta de la Responsable, se aplicarán las garantías exigidas por el art. 28 RGPD.
9. Derechos de los interesados
Los interesados pueden ejercer los derechos reconocidos en los arts. 15 a 22 RGPD y en la LOPDGDD:
- Acceso: conocer si se están tratando sus datos y obtener información y copia de los datos objeto de tratamiento.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando concurra alguno de los supuestos legalmente previstos, sin perjuicio de las obligaciones de conservación de documentación clínica u otras obligaciones legales.
- Oposición: oponerse a tratamientos basados en el interés legítimo y, en todo caso, al marketing directo.
- Limitación: solicitar la limitación del tratamiento en los supuestos previstos por el RGPD.
- Portabilidad: recibir los datos en formato estructurado, de uso común y lectura mecánica cuando se cumplan los requisitos legales.
- Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado para aquellos tratamientos que se basen en él, incluido el uso promocional de imágenes, sin afectar a la licitud del tratamiento anterior a su retirada.
- Decisiones automatizadas: no ser objeto, cuando resulte aplicable, de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar.
9.1. Canales para ejercer los derechos
Los derechos podrán ejercerse mediante solicitud dirigida a la Dra. Ana Elvira Cela por cualquiera de los siguientes medios:
- Correo electrónico de la Delegada de Protección de Datos:
draanacela@draanacela.com. - Correo electrónico general: draanacela@draanacela.com.
- Correo postal: Dra. Ana Elvira Cela, C/ Velázquez, 3, 4, 1, 07002 Palma, Illes Balears,
España.
La solicitud deberá permitir identificar al interesado y concretar el derecho que desea ejercer. Solo cuando existan dudas razonables sobre la identidad de quien formula la solicitud podrá requerirse información adicional necesaria para confirmar su identidad, de conformidad con el art. 12.6 RGPD.
9.2. Plazo de respuesta y reclamación
La Responsable responderá a las solicitudes sin dilación indebida y, en todo caso, en el plazo máximo de un mes desde su recepción, plazo que podrá ampliarse hasta dos meses adicionales en los casos previstos por el RGPD, informando al interesado dentro del primer mes.
Si considera que sus derechos no han sido atendidos adecuadamente, el interesado puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es, sin perjuicio de cualquier otro recurso que pueda corresponderle.
10. Seguridad y confidencialidad de los datos
La Responsable aplicará medidas técnicas y organizativas apropiadas al riesgo para preservar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de tratamiento, de conformidad con los arts. 24, 25 y 32 RGPD.
Dada la especial sensibilidad de la información sanitaria y de las imágenes clínicas, el acceso se limitará a las personas que necesiten conocer dichos datos para el desempeño de sus funciones, bajo deber de secreto y confidencialidad. Asimismo, se aplicarán criterios de minimización, control de accesos, gestión de incidencias, copias de seguridad y otras medidas adecuadas según la naturaleza de los tratamientos y los riesgos existentes.
La Responsable revisará las medidas de seguridad cuando resulte necesario y mantendrá procedimientos para gestionar posibles violaciones de seguridad de los datos personales, incluida su evaluación y, cuando proceda, la notificación a la AEPD y la comunicación a los afectados conforme a los arts. 33 y 34 RGPD.
11. Modificaciones y actualización de la Política de Privacidad
La Responsable podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos, criterios de las autoridades de control, modificaciones de los servicios sanitarios o de las herramientas tecnológicas utilizadas, o mejoras en sus procesos de privacidad y seguridad.
Cuando una modificación sea sustancial y afecte de forma relevante al modo en que se tratan los datos personales, se facilitará información adecuada a los interesados y, si el nuevo tratamiento requiere consentimiento, éste se solicitará antes de llevarlo a cabo.
Se recomienda revisar periódicamente esta Política de Privacidad para conocer su versión vigente.