Política de Privacidad
Última actualización: 4 de junio de 2026
En Medworld nos tomamos en serio la protección de tus datos personales. Esta Política de Privacidad explica qué datos recogemos cuando te apuntas a nuestra lista de espera, con qué finalidad, sobre qué base jurídica, con quién los compartimos y qué derechos te asisten, de conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Andrés Ortega Montoya
- NIF: 49570884L
- Domicilio: Plaza Rafael Atard 20A, piso 2, puerta 3, 46940 Manises (Valencia), España
- Correo electrónico de contacto: info@medworld.es
- Teléfono: 675 392 216
2. ¿Qué datos personales recogemos?
Esta política cubre exclusivamente los datos que recogemos a través del formulario de lista de espera de esta web. A través de dicho formulario tratamos:
Datos identificativos y de contacto:
- Nombre de la clínica
- Ciudad y país de la clínica
- Rol de la persona de contacto dentro de la clínica (p. ej. gerente, propietario, responsable de marketing)
- Correo electrónico
- Número de teléfono
Datos de cualificación comercial (respuestas a las preguntas del formulario):
- Principal problema de captación de pacientes de la clínica
- Inversión mensual aproximada en captación
- Disposición de pago por la herramienta
- Plazo / urgencia de implantación
Datos de origen y atribución de campañas publicitarias:
- Parámetros de campaña presentes en la URL de llegada (
utm_source,utm_medium,utm_campaign,utm_content,utm_term). - Identificadores de clic de anuncios cuando llegas a la web desde una campaña de pago:
gclid(Google Ads) yfbclid(Meta Ads). Estos identificadores se almacenan temporalmente en el almacenamiento de sesión de tu navegador (sessionStorage) y se asocian a tu solicitud al enviar el formulario, con el fin de medir de qué anuncio procede el contacto.
El tratamiento de los identificadores de clic publicitario (gclid / fbclid) y demás tecnologías de medición de campañas está condicionado a tu consentimiento, en los términos descritos en la Política de Cookies.
No recogemos categorías especiales de datos (art. 9 RGPD) a través de esta web. En esta web no se tratan imágenes ni datos biométricos de pacientes; dichos tratamientos, en su caso, corresponden al producto contratado por la clínica y se regulan por separado.
3. ¿Con qué finalidad tratamos tus datos?
- Gestionar tu solicitud de incorporación a la lista de espera y reservar, en su caso, la plaza correspondiente a tu ciudad.
- Contactar contigo para informarte sobre la disponibilidad del servicio, la apertura al público o la liberación de tu ciudad. Para avisar internamente a nuestro equipo de la entrada de una solicitud podemos enviarnos una notificación a través de una herramienta de mensajería (ver apartado 6).
- Cualificar y dar seguimiento comercial a tu solicitud en el ámbito B2B (relación entre empresas), incluyendo el envío de comunicaciones comerciales sobre Medworld relacionadas con el servicio solicitado. Las respuestas del cuestionario nos permiten priorizar y adecuar el contacto a las necesidades de tu clínica.
- Atender tus consultas y dar respuesta a las comunicaciones que nos dirijas.
- Medir la eficacia de nuestras campañas publicitarias (atribución): saber de qué anuncio o campaña procede tu visita y solicitud, mediante los parámetros UTM y los identificadores de clic
gclid/fbclid. Esta finalidad solo se lleva a cabo si has prestado tu consentimiento a las cookies y tecnologías de marketing (ver Política de Cookies).
No se toman decisiones automatizadas con efectos jurídicos ni se realiza elaboración de perfiles con tales efectos. La clasificación interna de tu solicitud según las respuestas del cuestionario tiene como única finalidad organizar nuestro seguimiento comercial y no produce efectos jurídicos sobre ti ni te afecta significativamente de modo similar.
4. ¿Cuál es la base jurídica del tratamiento?
- Consentimiento del interesado (art. 6.1.a RGPD): otorgado al marcar la casilla de aceptación de esta Política de Privacidad y enviar el formulario. Es la base para gestionar tu solicitud y para enviarte comunicaciones sobre el servicio. Puedes retirar tu consentimiento en cualquier momento (ver apartado 8), sin que ello afecte a la licitud del tratamiento previo.
- Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD): el tratamiento necesario para gestionar tu interés en contratar el servicio y la reserva de plaza.
- Interés legítimo (art. 6.1.f RGPD): para el seguimiento comercial B2B y la promoción de productos y servicios propios de Medworld análogos a los solicitados, conforme al Considerando 47 RGPD y al art. 21.2 de la Ley 34/2002 (LSSI-CE). Hemos realizado la correspondiente ponderación; puedes oponerte a este tratamiento en cualquier momento.
- Consentimiento específico para la medición publicitaria (art. 6.1.a RGPD, en relación con el art. 22.2 LSSI-CE): el tratamiento de los identificadores de clic publicitario (
gclid/fbclid), los parámetros UTM y las cookies o tecnologías de marketing se realiza únicamente si lo aceptas en el panel de configuración de cookies. Es independiente del consentimiento del formulario y puedes retirarlo en cualquier momento.
5. ¿Durante cuánto tiempo conservamos tus datos?
- Conservaremos tus datos mientras dure la relación derivada de tu solicitud (lista de espera) y, posteriormente, mientras no solicites su supresión y exista una relación comercial o interés legítimo en mantener el contacto.
- En caso de no llegar a establecerse relación contractual, suprimiremos o anonimizaremos tus datos en un plazo máximo de 12 meses desde el último contacto efectivo.
- Una vez finalizada la relación, conservaremos tus datos debidamente bloqueados durante los plazos de prescripción de las eventuales responsabilidades legales (mercantiles, fiscales y de protección de datos) y, transcurridos estos, se procederá a su supresión.
- Los identificadores de atribución publicitaria (
gclid/fbclidy UTMs) se conservan asociados al lead durante el tiempo necesario para la medición de la campaña y, como máximo, durante el plazo de conservación del propio lead.
6. ¿A quién comunicamos tus datos? (Destinatarios y encargados de tratamiento)
No vendemos ni cedemos tus datos a terceros con fines publicitarios. Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados de tratamiento (art. 28 RGPD), con los que mantenemos el correspondiente contrato de encargo de tratamiento:
| Proveedor | Función | Rol | Ubicación | Transferencia internacional |
|---|---|---|---|---|
| Supabase | Almacenamiento de los leads en base de datos (fuente principal del dato) | Encargado | UE — región eu-central-1 (Fráncfort) | No (servidores en la UE) |
| Vercel Inc. | Alojamiento (hosting) de la web | Encargado | UE — región Fráncfort (fra1) | Vercel Inc. es entidad estadounidense; ver apartado 7 |
| Resend, Inc. | Envío de un correo electrónico de aviso con los datos de la solicitud | Encargado | EE. UU. | Sí — ver apartado 7 |
| Telegram FZ-LLC | Notificación interna al equipo de la entrada de una solicitud | Encargado / destinatario | Fuera del EEE | Sí — ver apartado 7 |
| PostHog (EU Cloud) | Analítica de producto/web en modo sin cookies | Encargado | UE | No (instancia EU Cloud) |
| Google Ireland Ltd. | Medición de campañas de Google Ads (atribución, gclid) — solo si aceptas las cookies de marketing | Encargado / corresponsable | UE/EE. UU. | Sí — ver apartado 7 |
| Meta Platforms Ireland Ltd. | Medición de campañas de Meta Ads (atribución, fbclid, píxel) — solo si aceptas las cookies de marketing | Encargado / corresponsable | UE/EE. UU. | Sí — ver apartado 7 |
Asimismo, podremos comunicar tus datos a Administraciones Públicas, Jueces y Tribunales cuando exista una obligación legal.
7. Transferencias internacionales de datos
Los datos de tu solicitud se almacenan en servidores ubicados en la Unión Europea (Supabase, Fráncfort). No obstante, algunos servicios auxiliares son prestados por empresas con matriz en EE. UU. o que tratan datos fuera del Espacio Económico Europeo, por lo que determinados tratamientos pueden implicar una transferencia internacional de datos:
- Resend, Inc. (envío del correo de aviso) — EE. UU.
- Telegram FZ-LLC (notificación interna al equipo) — fuera del EEE.
- Google Ireland Ltd. y Meta Platforms Ireland Ltd. (medición de campañas, solo si aceptas las cookies de marketing) — pueden transferir datos a sus matrices en EE. UU.
- Vercel Inc. — entidad estadounidense, aunque los servidores que prestan el servicio están en la UE.
Estas transferencias se amparan en alguno de los mecanismos previstos en el Capítulo V del RGPD:
- Adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en caso de estar certificado; y/o
- Cláusulas Contractuales Tipo (CCT / SCC) aprobadas por la Comisión Europea, junto con las medidas técnicas y organizativas complementarias que correspondan.
8. ¿Cuáles son tus derechos?
Puedes ejercer, en relación con tus datos personales, los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
- Oposición: oponerte a determinados tratamientos, incluido el seguimiento comercial basado en interés legítimo.
- Limitación del tratamiento: solicitar que limitemos el tratamiento en los supuestos legalmente previstos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
- Retirada del consentimiento: en cualquier momento, sin efectos retroactivos.
¿Cómo ejercerlos? Envía tu solicitud a info@medworld.es, indicando el derecho que deseas ejercer y adjuntando, en su caso, copia de un documento que acredite tu identidad. Responderemos en los plazos legalmente establecidos.
Reclamación ante la autoridad de control: si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.
9. Seguridad de los datos
Aplicamos las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo (art. 32 RGPD), incluyendo el cifrado de las comunicaciones, el control de accesos y la selección de encargados de tratamiento que ofrecen garantías suficientes.
10. Cambios en esta Política de Privacidad
Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos o a nuevas funcionalidades. Publicaremos cualquier cambio en esta página, indicando la fecha de la última actualización.