Política de Privacitat

1. Responsable del tractament

• Denominació social: NIKOLUKA, S.L.P.
• NIF: B13934104
• Metge responsable: Dr. Julián David Higuera — Col·legiat n.º 080844173
• Adreça: Carrer de Provença 291, 08037 Barcelona
• Email: info@doctorhiguera.com
• Delegat de Protecció de Dades: Mediconsulting ETL Global, S.L. — Passeig Bonanova 47, 5a planta, 08017 Barcelona

2. Dades que recollim

A través dels formularis del lloc (contacte, WhatsApp, videoconsulta, guia antienvelliment, enviament de recomanacions) recollim: nom, adreça de correu electrònic, telèfon i el contingut del missatge, segons el formulari.

A més, a través de les nostres eines d'autoavaluació (Skin Care Test, Mirror Test, test de melasma, test de cicatrius) recollim, amb el seu consentiment explícit previ i específic, dades de salut (categoria especial de dades, art. 9 RGPD): tipus de pell, fototip, preocupacions estètiques i respostes als qüestionaris clínics, juntament amb nom, email i telèfon quan l'eina els sol·licita. El text de consentiment específic es mostra a la mateixa eina abans de continuar, i s'ha d'acceptar explícitament per poder avançar. La foto que es puja al test de melasma es processa únicament al seu propi navegador per superposar-la sobre el diagrama guia; mai s'envia als nostres servidors ni s'emmagatzema.

3. Finalitat i base jurídica

Les dades del formulari de contacte i leads es tracten per gestionar les consultes rebudes i donar resposta a les sol·licituds d'informació (base jurídica: interès legítim / execució d'un precontracte — art. 6.1.b RGPD).

Les dades de salut recollides a les eines d'autoavaluació es tracten, amb base en el consentiment explícit del pacient (art. 9.2.a RGPD), per generar una proposta o comentari personalitzat mitjançant un assistent d'intel·ligència artificial (vegeu l'apartat 5), i perquè l'equip de la clínica pugui fer seguiment de la consulta si el pacient ho sol·licita. Aquest consentiment es pot retirar en qualsevol moment sense afectar tractaments anteriors, escrivint a info@doctorhiguera.com.

En cas d'establir-se una relació metge-pacient presencial, la base jurídica passa a ser l'execució del contracte assistencial i el consentiment explícit del pacient per al tractament de les seves dades de salut clíniques (art. 9.2.a i 9.2.h RGPD).

4. Conservació de dades

Les dades recollides mitjançant el formulari de contacte es conserven mentre no retiri el seu consentiment i, en tot cas, durant 3 anys addicionals per atendre possibles reclamacions. Les dades de pacients (història clínica) es conserven conforme a la Llei 16/2010, de 3 de juny, de modificació de la Llei 21/2000 sobre els drets d'informació concernents a la salut i l'autonomia del pacient (mínim 15 anys des de l'alta de l'últim procés assistencial).

5. Destinataris

Les dades no es cedeixen a tercers excepte obligació legal o els següents encarregats del tractament, que actuen seguint les nostres instruccions:

• Google (Google Sheets) — emmagatzema els leads generats pels formularis del lloc.
• Cloudflare — allotja el lloc web i les funcions que el fan funcionar (Cloudflare Pages, Workers i D1), incloent el registre d'auditoria dels consentiments atorgats a les eines d'autoavaluació.
• Resend — envia per email els documents PDF que el pacient sol·licita des del lloc (informes de les eines d'autoavaluació, guies descarregables).
• Anthropic (API de Claude) — processa el resum de les seves respostes a les eines d'autoavaluació i a l'assistent conversacional "Lore" per generar una proposta o comentari personalitzat. Només s'envia el resum necessari per a aquesta finalitat, mai la seva història clínica completa.

Aquests proveïdors tenen seu als Estats Units. Quan és així, la transferència internacional de dades es realitza aplicant les garanties previstes al Capítol V del RGPD (clàusules contractuals tipus o un altre mecanisme equivalent ofert per cada proveïdor).

6. Drets de l'interessat

Pot exercir els seus drets d'accés, rectificació, supressió, limitació, portabilitat i oposició escrivint a info@doctorhiguera.com amb assumpte “Drets RGPD” i acreditant la seva identitat. Té dret a presentar reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

7. Seguretat

S'apliquen mesures tècniques i organitzatives apropiades per garantir la seguretat de les dades personals i evitar-ne la pèrdua, l'accés no autoritzat o el tractament il·lícit.