Política de Privacidad

1. Responsable del tratamiento

• Responsable: Lucina Fertility SL
• NIF/CIF: [PENDIENTE: B-XXXXXXXX]
• Domicilio social: [PENDIENTE: Calle …, CP, Madrid, España]
• Email para asuntos de privacidad y RGPD: privacidad@lucinafertility.com
• Email general: hola@lucinafertility.com
• Finalidad principal: Coordinación diagnóstica de fertilidad, interpretación de pruebas clínicas y prestación de los servicios contratados.

Esta política regula el tratamiento general de datos personales. El tratamiento específico de datos de salud —considerados categoría especial por el RGPD Art. 9— se detalla por separado en nuestra cláusula de tratamiento de datos de salud.

2. Datos que recogemos

Recogemos los siguientes datos personales en función del servicio que utilices:

• Nombre y apellidos
• Dirección de email
• Número de teléfono (opcional)
• Datos de pago (procesados por Stripe; nosotros NO almacenamos datos de tarjeta)
• Fechas, horas y datos relativos a las consultas reservadas
• Respuestas a cuestionarios de fertilidad y datos del Fertility Score
• Documentación médica que aportes y comunicaciones intercambiadas en el chat de la plataforma (datos de salud — Art. 9 RGPD, regulados aparte)

3. Finalidad del tratamiento

Tus datos se utilizan para:

• Gestionar y confirmar tu reserva de cita
• Coordinar las pruebas clínicas y elaborar tu plan personalizado
• Contactarte por email y mediante el chat de la plataforma para gestionar tu acompañamiento
• Cumplir obligaciones legales, fiscales y sanitarias aplicables en España

En ningún caso utilizamos tus datos para publicidad, marketing perfilado, venta a terceros, ni entrenamiento de modelos de IA externos sin un consentimiento separado y explícito.

4. Base legal

El tratamiento se basa en la ejecución del contrato de prestación de servicios (reserva de cita y prestación clínica), en tu consentimiento expreso para el tratamiento de datos de salud (RGPD Art. 9.2.a) y en el cumplimiento de las obligaciones legales aplicables a la actividad sanitaria.

5. Conservación de datos

Los datos clínicos se conservan durante un mínimo de 5 años post-baja, conforme al artículo 17 de la Ley 41/2002 sobre autonomía del paciente y derechos y obligaciones en materia de información y documentación clínica.

Los datos contables y de facturación se conservan durante 6 años conforme al Código de Comercio. Pasados los plazos legales, los datos se eliminan de forma irreversible.

6. Encargados del tratamiento

Para prestar nuestros servicios trabajamos con los siguientes proveedores tecnológicos, todos con contratos de encargo del tratamiento firmados conforme al RGPD Art. 28:

• Supabase (base de datos y almacenamiento de documentos) — servidores en la UE (Frankfurt) por defecto.
• Vercel (hosting de la aplicación) — fuera de la UE; las transferencias se amparan en Cláusulas Contractuales Tipo (SCC) de la Comisión Europea.
• Resend (entrega de email transaccional) — fuera de la UE, con SCC y cifrado en tránsito.
• Stripe (procesamiento de pagos, certificado PCI DSS) — NO accede a datos clínicos.
• Anthropic (procesamiento técnico de extracción de biomarcadores desde PDFs) — bajo modelo «no-entrenamiento» de la API, con SCC.
• Google (análisis web vía Google Analytics y Google Tag Manager) — solo si has consentido cookies analíticas.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

7. Derechos del usuario

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar tu consentimiento, enviando un email a privacidad@lucinafertility.com. Atenderemos tu solicitud en un máximo de 30 días.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado TLS 1.3 en tránsito, cifrado en reposo, control de acceso por rol (Row Level Security), registro inmutable de accesos a datos clínicos y respuesta a incidentes con notificación a la AEPD en 72 horas en caso de brecha relevante.