Privacy Policy | Dr. Maria Fernanda Ocampo

1. Data Controller

The personal data collected through this website or during the medical consultation will be processed by Dra. Maria Fernanda Ocampo, an aesthetic medicine specialist with collegiate number 291409735 at the Medical College of Malaga, with professional address at Clínica Vasari, Av. Federico García Lorca, 35, 29631 Benalmádena, Málaga.

2. Purpose of Data Processing

Your data is collected strictly for the following purposes:

Management of medical appointments and the provision of specialized aesthetic medicine care.
Creation, maintenance, and safeguarding of the clinical history (Mandatory under Law 41/2002 on Patient Autonomy).
Direct communication with patients via WhatsApp or phone for immediate follow-ups, appointment reminders, and post-treatment guidance.
Response to web contact forms and inquiries.

3. Legal Basis

The legal bases for processing your data under the GDPR are:

Explicit Consent (Art. 6.1.a GDPR): When using contact forms or WhatsApp to initiate communication.
Execution of a Contract (Art. 6.1.b GDPR): Provision of requested aesthetic medical services.
Legal Obligation (Art. 6.1.c GDPR): Maintaining medical records according to Spanish health laws.

4. Data Retention Periods

Clinical history data will be kept for a minimum of 5 years from the date of discharge of each health process, as required by law. Contact data for inquiries will be deleted once the request is resolved, unless it leads to a medical service.

5. Data Sharing and Third Parties

Your data is strictly confidential and will not be sold or shared with commercial entities. It may only be shared with competent Health Authorities if required by law, or with essential service providers bound by strict confidentiality agreements (e.g., medical software providers).

6. User Rights

You can exercise your rights of Access, Rectification, Deletion, Portability, Limitation, and Opposition by sending a formal request via email to the clinic, alongside proof of identity. If you feel your rights have not been respected, you can file a claim with the AEPD (Spanish Data Protection Agency).

1. Responsable del Tratamiento

Los datos de carácter personal que se recojan a través de este sitio web o en la consulta médica serán tratados de forma estrictamente confidencial por la Dra. Maria Fernanda Ocampo, médico especialista en medicina estética, colegiada nº 291409735 en el Colegio Oficial de Médicos de Málaga, con domicilio profesional en Clínica Vasari, Av. Federico García Lorca, 35, 29631 Benalmádena, Málaga.

2. Finalidades del Tratamiento

Sus datos son recogidos para las siguientes finalidades exhaustivas:

Gestión de citas médicas y atención clínica especializada en medicina estética.
Creación y mantenimiento de la historia clínica (Obligación Legal según Ley 41/2002 de Autonomía del Paciente).
Comunicación con los pacientes vía WhatsApp o teléfono para seguimiento clínico tras procedimientos, y recordatorio de citas.
Resolución de consultas a través de formularios o contacto directo.

3. Base Legitimadora

Las bases jurídicas que nos permiten tratar sus datos según el RGPD son:

Consentimiento Expreso (Art. 6.1.a RGPD): Al utilizar el botón de WhatsApp o contactar directamente.
Ejecución de Contrato (Art. 6.1.b RGPD): Para la prestación de los servicios médico-estéticos solicitados.
Obligación Legal (Art. 6.1.c RGPD): Conservación de historial médico según la legislación sanitaria española.

4. Plazos de Conservación

Los datos de la historia clínica se conservarán durante un mínimo de 5 años desde la fecha de alta de cada proceso asistencial, tal como exige la legislación vigente. Los datos de contacto para dudas se eliminarán una vez resuelta la solicitud, salvo que derive en la prestación de un servicio.

5. Cesión a Terceros

Sus datos están sujetos a secreto profesional clínico. No se venderán ni cederán a terceros con fines comerciales. Únicamente podrán ser cedidos a Autoridades Sanitarias en cumplimiento de obligaciones legales, o a proveedores tecnológicos de la consulta bajo estrictos contratos de confidencialidad.

6. Derechos del Usuario

Puede ejercer sus derechos de Acceso, Rectificación, Supresión, Portabilidad, Limitación y Oposición enviando un correo electrónico identificándose debidamente mediante DNI o pasaporte. Si considera que el tratamiento no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).