Política de privacidad

Última actualización: 2 de junio de 2026

En resumen: en Policlínicos de Canarias tratamos tus datos con la máxima diligencia. Solo los usamos para gestionar tu cita y prestarte asistencia sanitaria. No los compartimos con terceros para fines comerciales. Tienes derecho en todo momento a acceder, rectificar, suprimir o limitar el uso de tus datos escribiendo a info@policlinicosdecanarias.com.

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos de que el responsable del tratamiento de tus datos personales es:

Responsable	Policlínicos de Canarias, S.L.
CIF	B-38066890
Dirección	C/ Alfonso Trujillo, Edif. Temait III 38300 La Orotava, Santa Cruz de Tenerife
Teléfono	922 322 512
Email de contacto	info@policlinicosdecanarias.com

2. ¿Para qué tratamos tus datos?

Tratamos tus datos personales para las siguientes finalidades:

Gestión de citas médicas: tramitar tu solicitud de cita recibida a través del formulario web, teléfono, WhatsApp o email, y contactarte para confirmar fecha, hora y modalidad.
Prestación de asistencia sanitaria: realizar la consulta, diagnóstico, tratamiento y seguimiento médico correspondiente, así como la elaboración y custodia de la historia clínica.
Gestión administrativa y facturación: emitir facturas, gestionar pagos, y tramitar la cobertura con tu compañía aseguradora si corresponde.
Atención a consultas: responder a las consultas que nos plantees por cualquier canal de contacto.
Cumplimiento de obligaciones legales: conservar la documentación clínica y fiscal durante los plazos exigidos por la normativa aplicable.

3. Base legal del tratamiento

Las bases jurídicas que legitiman el tratamiento de tus datos son:

El consentimiento del interesado (art. 6.1.a y 9.2.a RGPD), prestado de forma libre, específica, informada e inequívoca al rellenar el formulario web o contactar con el centro.
La ejecución de un contrato (art. 6.1.b RGPD) de prestación de servicios sanitarios entre el paciente y Policlínicos de Canarias.
El cumplimiento de obligaciones legales (art. 6.1.c RGPD), en particular la Ley 41/2002, de autonomía del paciente, la Ley 14/1986, General de Sanidad, y la normativa fiscal aplicable.
La prestación de asistencia o tratamiento sanitarios (art. 9.2.h RGPD), por profesionales sujetos a la obligación de secreto profesional.
El interés legítimo del responsable (art. 6.1.f RGPD), para la gestión administrativa interna y la mejora de los servicios.

4. Categorías de datos tratados

En función del servicio que solicites, podemos tratar las siguientes categorías de datos:

Datos identificativos: nombre, apellidos, DNI/NIE, fecha de nacimiento, dirección postal.
Datos de contacto: teléfono, email.
Datos económicos y financieros: datos de la compañía aseguradora, número de póliza, datos de facturación.
Datos relativos a la salud (categoría especial, art. 9 RGPD): antecedentes médicos, diagnósticos, pruebas realizadas, tratamientos prescritos, historia clínica. Estos datos están especialmente protegidos y solo son accesibles por personal sanitario sujeto a secreto profesional.
Datos técnicos de navegación: únicamente los estrictamente necesarios para el funcionamiento de la web (ver Política de Cookies).

5. Plazos de conservación

Conservamos tus datos durante los siguientes plazos:

Datos de solicitudes de cita no confirmadas: hasta un máximo de 12 meses desde el último contacto.
Historia clínica: como mínimo cinco años desde la fecha del alta de cada proceso asistencial, conforme al artículo 17.1 de la Ley 41/2002, de autonomía del paciente. Determinados documentos clínicos se conservan indefinidamente por razones epidemiológicas, de investigación o de organización del sistema sanitario.
Datos contables y fiscales: 6 años, conforme al artículo 30 del Código de Comercio y normativa tributaria.
Datos de consultas generales: hasta 3 años desde el último contacto, salvo obligación legal de conservar.

Una vez transcurridos los plazos, tus datos serán bloqueados durante el tiempo en que puedan ser necesarios para el ejercicio o defensa de reclamaciones, y finalmente suprimidos de forma segura.

6. Destinatarios de los datos

Tus datos podrán ser comunicados a los siguientes destinatarios, exclusivamente cuando sea necesario:

Profesionales sanitarios del propio centro implicados en tu asistencia, sujetos a secreto profesional.
Compañía aseguradora con la que tengas concertada la cobertura, únicamente los datos necesarios para gestionar la autorización y facturación del servicio.
Laboratorios y centros colaboradores para la realización de pruebas diagnósticas que no se realicen en el centro (analíticas, citologías, biopsias).
Administraciones públicas competentes en materia sanitaria, fiscal o judicial, cuando exista obligación legal.
Proveedores de servicios (alojamiento web, gestoría, software de gestión clínica) que actúan como Encargados del Tratamiento bajo contrato y bajo las medidas de seguridad exigidas por el RGPD.

El formulario de solicitud de cita de esta web utiliza el servicio Formspree (Formspree Inc., EE. UU.) como intermediario técnico para el envío del correo electrónico. Formspree actúa como Encargado del Tratamiento y los datos se transfieren mediante mecanismos válidos bajo el RGPD (Cláusulas Contractuales Tipo de la Comisión Europea).

7. Transferencias internacionales

Con carácter general, tus datos se tratan dentro del Espacio Económico Europeo (EEE). En el caso del servicio Formspree mencionado anteriormente, puede existir una transferencia internacional a Estados Unidos, amparada en las garantías exigidas por el RGPD (Cláusulas Contractuales Tipo).

No realizamos ninguna otra transferencia internacional de tus datos.

8. Tus derechos

Tienes derecho a:

Acceso: conocer qué datos tenemos sobre ti y cómo los tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
Oposición: oponerte al tratamiento de tus datos en ciertos casos.
Limitación del tratamiento: solicitar que limitemos el uso de tus datos.
Portabilidad: recibir tus datos en un formato estructurado y transmitirlos a otro responsable.
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos no han sido atendidos correctamente.

Puedes ejercer estos derechos enviando un escrito con copia de tu DNI/NIE a:

Policlínicos de Canarias, S.L.
C/ Alfonso Trujillo, Edif. Temait III
38300 La Orotava, Tenerife
Email: info@policlinicosdecanarias.com
Asunto: "Ejercicio de derechos RGPD"

9. Medidas de seguridad

Policlínicos de Canarias ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. En particular, los datos relativos a la salud están especialmente protegidos y son accesibles únicamente por el personal sanitario autorizado y sujeto a secreto profesional.

Todas las comunicaciones a través de este sitio web se realizan mediante conexión cifrada (HTTPS).

10. Menores de edad

Los menores de 14 años no pueden facilitar sus datos personales a través de esta web sin el consentimiento expreso de sus padres o tutores legales. En el caso de la prestación de asistencia sanitaria a menores, los datos serán facilitados y autorizados por sus representantes legales.

11. Modificaciones de la política

Policlínicos de Canarias se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas, jurisprudenciales o de la propia organización. Las modificaciones serán publicadas en el sitio web y, cuando proceda, comunicadas a los usuarios.

Privacy policy

Last updated: 2 June 2026

In short: at Policlínicos de Canarias we handle your data with the utmost diligence. We only use it to manage your appointment and provide healthcare. We do not share it with third parties for commercial purposes. You have the right at any time to access, rectify, erase or restrict the use of your data by writing to info@policlinicosdecanarias.com.

1. Data controller

In accordance with Regulation (EU) 2016/679, the General Data Protection Regulation (GDPR), and Spanish Organic Law 3/2018, on the Protection of Personal Data and Guarantee of Digital Rights (LOPDGDD), we inform you that the controller of your personal data is:

Controller	Policlínicos de Canarias, S.L.
Tax ID (CIF)	B-38066890
Address	C/ Alfonso Trujillo, Temait III Bldg. 38300 La Orotava, Santa Cruz de Tenerife, Spain
Phone	+34 922 322 512
Contact email	info@policlinicosdecanarias.com

2. Purposes of processing

We process your personal data for the following purposes:

Appointment management: processing your appointment request received via the web form, phone, WhatsApp or email, and contacting you to confirm date, time and modality.
Provision of healthcare: conducting the consultation, diagnosis, treatment and medical follow-up, as well as creating and safeguarding your medical record.
Administrative management and billing: issuing invoices, processing payments, and managing coverage with your insurer where applicable.
Handling enquiries: responding to enquiries you may submit through any contact channel.
Legal compliance: retaining clinical and tax documentation for the periods required by applicable law.

3. Legal basis

The legal grounds for processing your data are:

Consent of the data subject (Art. 6.1.a and 9.2.a GDPR), freely, specifically, informedly and unambiguously given when filling in the web form or contacting the centre.
Performance of a contract (Art. 6.1.b GDPR) for the provision of healthcare services between the patient and Policlínicos de Canarias.
Compliance with legal obligations (Art. 6.1.c GDPR), in particular Spanish Law 41/2002 on patient autonomy, Law 14/1986 on the General Health System, and applicable tax law.
Provision of healthcare or treatment (Art. 9.2.h GDPR), by professionals bound by professional secrecy.
Legitimate interest of the controller (Art. 6.1.f GDPR), for internal administrative management and service improvement.

4. Categories of data

Depending on the service you request, we may process the following data categories:

Identification data: name, surnames, ID/NIE, date of birth, postal address.
Contact data: phone, email.
Financial data: insurance company details, policy number, billing information.
Health data (special category, Art. 9 GDPR): medical history, diagnoses, tests performed, prescribed treatments, clinical record. These data are specially protected and only accessible to healthcare staff bound by professional secrecy.
Technical browsing data: only what is strictly necessary for the website to function (see Cookie Policy).

5. Retention periods

We retain your data for the following periods:

Unconfirmed appointment requests: up to 12 months from the last contact.
Clinical records: at least five years from the discharge date of each care process, in accordance with Article 17.1 of Spanish Law 41/2002. Certain clinical documents are retained indefinitely for epidemiological, research or healthcare-system organisation reasons.
Accounting and tax data: 6 years, in accordance with Article 30 of the Spanish Commercial Code and tax law.
General enquiries: up to 3 years from the last contact, unless legally required otherwise.

After these periods, your data will be blocked for the time during which it may be needed to defend claims, and then securely deleted.

6. Data recipients

Your data may be shared with the following recipients, only when necessary:

Healthcare professionals at our centre involved in your care, all bound by professional secrecy.
Your insurance company, only the data needed to manage authorisation and billing of the service.
Partner laboratories for diagnostic tests not performed on site (blood tests, cytology, biopsies).
Competent public administrations on health, tax or judicial matters, where legally required.
Service providers (web hosting, accounting, clinical management software) acting as Data Processors under contract and the security measures required by the GDPR.

The appointment form on this website uses Formspree (Formspree Inc., USA) as a technical intermediary to send email. Formspree acts as a Data Processor and data is transferred under valid GDPR mechanisms (European Commission Standard Contractual Clauses).

7. International transfers

As a general rule, your data is processed within the European Economic Area (EEA). For the Formspree service mentioned above, an international transfer to the United States may occur, covered by the safeguards required by the GDPR (Standard Contractual Clauses).

We do not perform any other international transfer of your data.

8. Your rights

You have the right to:

Access: know what data we hold about you and how we process it.
Rectification: correct inaccurate or incomplete data.
Erasure ("right to be forgotten"): request deletion of your data when no longer necessary.
Objection: object to processing in certain cases.
Restriction of processing: request that we limit the use of your data.
Portability: receive your data in a structured format and transmit it to another controller.
Withdraw consent at any time, without affecting the lawfulness of prior processing.
Lodge a complaint with the Spanish Data Protection Agency (www.aepd.es) if you consider your rights have not been properly addressed.

You can exercise these rights by sending a request with a copy of your ID to:

Policlínicos de Canarias, S.L.
C/ Alfonso Trujillo, Temait III Bldg.
38300 La Orotava, Tenerife, Spain
Email: info@policlinicosdecanarias.com
Subject: "Exercise of GDPR rights"

9. Security measures

Policlínicos de Canarias has adopted the appropriate technical and organisational measures to ensure a level of security appropriate to the risk, in accordance with Article 32 of the GDPR. In particular, health data is specially protected and only accessible to authorised healthcare staff bound by professional secrecy.

All communications via this website are made over an encrypted connection (HTTPS).

10. Minors

Minors under 14 years of age may not provide their personal data through this website without the express consent of their parents or legal guardians. For healthcare provided to minors, data will be supplied and authorised by their legal representatives.

11. Changes to this policy

Policlínicos de Canarias reserves the right to modify this policy to adapt it to legislative, case-law or organisational developments. Changes will be published on the website and, where appropriate, communicated to users.