Versión inicial auditada por el despacho Numétik Avocats (octubre de 2024). Última actualización: 19 de octubre de 2026.
1. Objeto de esta política
El servicio de intermediación propuesto en el sitio https://www.mejorclinica.com/ (en adelante, «el Sitio») implica tratamientos de datos personales. La presente política le informa de las características de estos tratamientos y de sus derechos. Se establece de conformidad con el Reglamento (UE) 2016/679 del 27 de abril de 2016 («RGPD») y con la Ley n.º 78-17 del 6 de enero de 1978 («Ley de Informática y Libertades»).
2. Personas afectadas
Esta política se dirige a todas las personas que utilizan el Sitio (en adelante, «los Usuarios»), en particular:
- los internautas que navegan por el Sitio;
- las personas que utilizan el formulario de contacto;
- las personas que solicitan un presupuesto personalizado para un tratamiento de cirugía reparadora, plástica, estética, capilar, dental, bariátrica o de medicina de la reproducción propuesto por los establecimientos referenciados en el Sitio.
3. Responsables del tratamiento
Para el servicio de intermediación, el responsable del tratamiento es Kevin Chiavaro, empresario individual (EI), que ejerce bajo el nombre comercial GoldMax, 18 rue Masséna, 06000 Niza, Francia, SIREN 507 436 566 (RCS de Niza) (en adelante, «el Intermediario»). Contacto: contact@meilleureclinique.fr – 07 80 97 26 60.
Para los cuidados y tratamientos propuestos por los establecimientos referenciados en el Sitio, los responsables del tratamiento son los propios establecimientos, con los cuales se pone en relación al Usuario con su consentimiento previo y expreso. Se trata de clínicas, hospitales, otras estructuras sanitarias o agencias locales que transmiten la solicitud a establecimientos sanitarios de su país, socios del Intermediario e identificados como «Establecimiento socio» en su ficha (en adelante, «los Establecimientos socios»). Están situados en el extranjero, en la Unión Europea (España, Hungría) o fuera de ella (Turquía, Norte de Chipre, Túnez). La lista actualizada figura en el artículo 9.
Para saber más sobre estos destinatarios, consulte el artículo 9.
4. Finalidades y bases legales
La finalidad principal de los tratamientos es la realización del servicio de intermediación. El tipo de tratamiento médico deseado, indicado en el formulario «Presupuesto personalizado», es un dato relativo a la salud en el sentido del artículo 9 del RGPD: solo se trata con su consentimiento explícito.
| N.º | Finalidad | Base legal |
| 1 | Transmitir los datos introducidos en el formulario «Presupuesto personalizado» a los Establecimientos socios correspondientes a los criterios elegidos (tratamiento, país) | Consentimiento explícito recogido mediante una casilla de verificación específica en el formulario (art. 6.1.a y 9.2.a RGPD) |
| 2 | Responder a las solicitudes de presupuesto referentes a un establecimiento no socio, un tratamiento o un país no cubierto por los Establecimientos socios | Consentimiento explícito recogido en el formulario (art. 6.1.a y 9.2.a RGPD) |
| 3 | Responder a las solicitudes enviadas mediante el formulario de contacto | Interés legítimo del Intermediario en responder a las solicitudes que se le dirigen (art. 6.1.f RGPD) |
| 4 | Calcular y facturar las comisiones debidas por los Establecimientos socios por los cuidados realizados | Interés legítimo del Intermediario en percibir su remuneración (art. 6.1.f RGPD) y consentimiento explícito recogido en el formulario (art. 9.2.a RGPD) |
| 5 | Alojar el Sitio y garantizar su seguridad | Interés legítimo del Intermediario en asegurar el funcionamiento y la seguridad del Sitio (art. 6.1.f RGPD) |
| 6 | Medir la audiencia del Sitio (Google Analytics) | Consentimiento recogido mediante el banner de cookies (art. 82 Ley de Informática y Libertades) |
| 7 | Reproducir los vídeos integrados (YouTube) | Consentimiento recogido mediante el banner de cookies (art. 82 Ley de Informática y Libertades) |
| 8 | Gestionar las solicitudes de ejercicio de sus derechos | Obligación legal (art. 6.1.c RGPD) |
5. Datos tratados
| N.º | Finalidad | Datos tratados |
| 1 | Transmisión de la solicitud de presupuesto a los Establecimientos socios | Nombre, apellidos, correo electrónico, teléfono, tratamiento deseado, país deseado |
| 2 | Respuesta a las solicitudes de presupuesto fuera de los socios | Nombre, apellidos, correo electrónico, teléfono, tratamiento deseado, país deseado, padrino, dirección IP |
| 3 | Respuesta a las solicitudes del formulario de contacto | Nombre, apellidos, correo electrónico, teléfono, asunto de la solicitud, dirección IP |
| 4 | Cálculo y facturación de las comisiones | Nombre, apellidos, establecimiento afectado, naturaleza del tratamiento realizado, precio |
| 5 | Alojamiento y seguridad del Sitio | Datos de conexión (direcciones IP, registros, tipo de terminal) |
| 6 | Medición de audiencia | Datos de conexión (dirección IP, terminal, páginas consultadas) |
| 7 | Reproducción de vídeos | Datos de conexión (dirección IP, terminal, páginas consultadas) |
| 8 | Gestión de los derechos | Nombre, apellidos, correo electrónico, asunto y fecha de la solicitud |
Los campos marcados con un asterisco en los formularios son obligatorios: sin ellos, la solicitud no puede tramitarse. Los demás campos son facultativos.
6. Plazos de conservación
| N.º | Finalidad | Plazo de conservación |
| 1 | Transmisión de la solicitud de presupuesto a los Establecimientos socios | 3 años a partir de la solicitud de presupuesto |
| 2 | Respuesta a las solicitudes de presupuesto fuera de los socios | Supresión en cuanto se envía la respuesta, salvo que el Usuario acepte posteriormente por correo electrónico ser puesto en contacto con Establecimientos socios |
| 3 | Respuesta a las solicitudes del formulario de contacto | 3 años a partir de la solicitud |
| 4 | Cálculo y facturación de las comisiones | Supresión de los datos de cálculo tras el pago de la factura. Las facturas se conservan 10 años (obligación contable) |
| 5 | Alojamiento y seguridad del Sitio | Datos de conexión: 12 meses como máximo. Copias de seguridad: 3 meses |
| 6 | Medición de audiencia | Cookies: 13 meses como máximo. Datos recogidos: 25 meses como máximo |
| 7 | Reproducción de vídeos | Según la política de Google (véase el artículo 9) |
| 8 | Gestión de los derechos | 3 años a partir de la solicitud |
A petición del Usuario, sus datos se suprimen en un plazo de 48 horas, salvo los que el Intermediario deba conservar en virtud de una obligación legal (facturas).
7. Fuentes de los datos
Los datos son facilitados directamente por el Usuario.
Cuando un Usuario ha realizado un tratamiento en un Establecimiento socio, este informa al Intermediario (identidad del paciente, tratamiento realizado, precio) para calcular la comisión debida (finalidad 4).
8. Seguridad
El Intermediario aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, en particular al carácter sensible de los datos de salud. Toda persona que actúe bajo su autoridad y tenga acceso a los datos solo los trata siguiendo sus instrucciones.
9. Destinatarios de los datos
El Intermediario solo transmite sus datos a los destinatarios necesarios para las finalidades descritas anteriormente. No los vende ni los cede a terceros con fines publicitarios.
| N.º | Categoría | Destinatarios |
| 1 | Encargado del tratamiento | Alojamiento del Sitio: o2switch (Clermont-Ferrand, Francia) |
| 2 | Responsables del tratamiento independientes | Los únicos Establecimientos socios correspondientes a los criterios elegidos por el Usuario (tratamiento, país), identificados como «Establecimiento socio» en su ficha. Tratan los datos según su propia política de privacidad y bajo su exclusiva responsabilidad. |
| 3 | Responsable del tratamiento independiente (rastreadores) | Google (Google Analytics, YouTube): política de cookies de Google |
Establecimientos socios en la fecha de actualización:
- Turquía: Istanbul Aesthetic Center (Estambul), Esnan Dental (Estambul), Medical Park, Hisar Continental (Estambul);
- España: Reproclinic (Barcelona);
- Norte de Chipre: Cyprus IVF;
- Hungría: Suba Dental (Budapest);
- Túnez: agencia Yosr Zaddem, que transmite la solicitud a establecimientos sanitarios tunecinos y actúa como responsable del tratamiento independiente.
El Intermediario no verifica los diplomas, certificaciones o prácticas de estos establecimientos. Corresponde al Usuario realizar sus propias comprobaciones y comparar, si lo desea, con otros establecimientos antes de comprometerse.
10. Transferencias fuera de la Unión Europea
Cuando el Usuario elige un país fuera de la Unión Europea, sus datos se transfieren a los Establecimientos socios situados en ese país, actualmente en Turquía, Túnez y en la parte norte de Chipre, donde el Derecho de la Unión Europea no se aplica. Estos territorios no se benefician de una decisión de adecuación de la Comisión Europea: el nivel de protección de los datos puede ser inferior al de la Unión Europea, y sus derechos pueden ser más difíciles de hacer valer.
Estas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea cuando se han firmado con el establecimiento correspondiente (art. 46 RGPD) y, en su defecto, en el consentimiento explícito del Usuario, otorgado tras ser informado de estos riesgos mediante la casilla de verificación del formulario (art. 49.1.a RGPD).
Los datos tratados por Google pueden transferirse a Estados Unidos, en el marco del Data Privacy Framework UE-Estados Unidos.
11. Decisiones automatizadas
No se toma ninguna decisión totalmente automatizada que produzca efectos jurídicos o afecte significativamente al Usuario. La selección de los Establecimientos socios destinatarios de una solicitud se basa únicamente en los criterios elegidos por el Usuario (tratamiento, país).
12. Sus derechos
Usted dispone de un derecho de acceso, rectificación, supresión, limitación, oposición y, en ciertos casos, portabilidad de sus datos. Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud de los tratamientos ya efectuados. También puede definir directivas sobre el destino de sus datos después de su fallecimiento.
Para ejercer estos derechos, escriba a contact@meilleureclinique.fr o utilice el formulario de contacto. Solo se le pedirá un documento de identidad en caso de duda razonable sobre su identidad. El Intermediario responde en un plazo de un mes, ampliable a dos meses si la solicitud es compleja.
Los datos ya transmitidos a los Establecimientos socios se tratan bajo su responsabilidad: para ejercer sus derechos sobre estos datos, diríjase directamente al establecimiento correspondiente.
13. Reclamación ante la CNIL
Puede presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07: www.cnil.fr/fr/plaintes.
Consulte nuestras CGU y nuestras menciones legales.