Política de privacidad

1. Responsable y contacto de privacidad

Cell4Care Spain, S.L.

Carrer de Fray Luis de León, 5, 07011 Palma, Illes Balears, España

Correo: centro.medico@iune-4dlongevity.com

Teléfono: +34 871 621 622

Contacto de privacidad: Gabriele Albrecht. Para obtener información, ejercer derechos o consultar sobre el tratamiento, utilizad el correo indicado arriba.

2. Ámbito y estado actual

Esta información abarca la nueva web de IUNE Medical Center, el formulario de contacto y la encuesta voluntaria. No cubre la historia clínica ni una aplicación IUNE Score independiente. Las pantallas son ilustrativas; esta web no conecta wearables ni recupera valores de salud.

El sitio web iune-4dlongevity.es es público. El formulario de contacto y la encuesta utilizan Resend para enviar correos y Cloudflare Turnstile para proteger frente al spam. El área de la encuesta está protegida con contraseña.

3. Acceso y prestación técnica

El sitio se aloja mediante OpenAI Sites con infraestructura de Cloudflare. Al acceder se procesan datos técnicos como la dirección IP, la URL solicitada, la hora y datos del navegador para mostrar el contenido y detectar fallos o usos indebidos.

El tratamiento para prestar y proteger el servicio se basa en nuestro interés legítimo en un sitio operativo y seguro, conforme al artículo 6.1.f del RGPD. Información de los proveedores: https://openai.com/policies/privacy-policy/ y https://www.cloudflare.com/privacypolicy/

Las fuentes, imágenes e iconos se sirven con la web, sin servicios externos de fuentes o imágenes. No hay servicios de analítica, publicidad ni seguimiento social configurados.

4. Contacto y solicitudes de cita

El formulario solicita nombre, correo, motivo y mensaje. Teléfono y fecha son opcionales, salvo que se solicite una llamada. También recoge el medio de contacto y la confirmación de lectura de privacidad.

Al pulsar «Enviar consulta», sus datos se transmiten a nuestro servidor y, tras superar la comprobación de seguridad, mediante Resend a centro.medico@iune-4dlongevity.com. Su correo se utiliza como dirección de respuesta. El sitio no crea una base de datos de contactos propia.

Usamos los datos para gestionar la consulta y responder. Las consultas contractuales se basan en el artículo 6.1.b RGPD; las demás, en el 6.1.f y nuestro interés legítimo en responder. Confirmar la información de privacidad no supone consentir publicidad.

Sin los datos obligatorios no podemos tramitar el formulario. También puede llamar o escribir. La consulta no es una reserva confirmada. No introduzca resultados, diagnósticos ni información sanitaria confidencial.

5. Encuesta voluntaria de pacientes

La encuesta busca comprender necesidades, intereses y expectativas. Según las respuestas, trata grupo de edad, residencia, intereses, servicios deseados, preferencias organizativas, presupuesto y textos voluntarios. Se pueden omitir preguntas. No solicita nombres ni datos de contacto.

Mientras rellena la encuesta, las respuestas permanecen en la memoria de la página. Solo tras su consentimiento explícito y al pulsar «Enviar encuesta» se transmiten y, tras superar la comprobación de seguridad, se envían mediante Resend a centro.medico@iune-4dlongevity.com. No hay una base de datos propia de encuestas ni se guardan respuestas en localStorage o cookies.

Evaluamos las respuestas para desarrollar nuestros servicios basándonos en su consentimiento voluntario, conforme al artículo 6.1.a del RGPD. Si las respuestas revelan datos de salud, recabamos también su consentimiento explícito conforme al artículo 9.2.a. No incluya diagnósticos, nombres ni datos de otras personas en los campos de texto libre.

No pedir nombres no garantiza el anonimato completo: los textos y datos técnicos pueden identificar a una persona. La aplicación no añade direcciones IP al correo de resultados. La web no transfiere automáticamente respuestas a embajadas ni intermediarios.

La solicitud del beneficio del 10 % se hace mediante un enlace de correo independiente, sin incluir automáticamente respuestas. Los datos voluntarios se usan para tramitarla conforme al artículo 6.1.b RGPD.

6. Protección frente al spam con Cloudflare Turnstile

Utilizamos Cloudflare Turnstile de Cloudflare, Inc. en modo Managed. La comprobación se carga en el formulario de contacto y en el último paso de la encuesta, antes del envío. La función adicional de pre-clearance está desactivada.

La comprobación facilita a Cloudflare información de navegador, dispositivo y conexión, incluida la IP. El servidor verifica el token con Cloudflare. La aplicación no entrega las respuestas del formulario a Turnstile.

La comprobación evita envíos automatizados o abusivos conforme al artículo 6.1.f del RGPD. Nuestro interés legítimo es proteger los formularios y el buzón. IUNE no la utiliza para publicidad ni medición de audiencia.

Cloudflare Turnstile Privacy Addendum: https://www.cloudflare.com/turnstile-privacy-policy/

7. Envío de correos con Resend

Resend (Plus Five Five, Inc.) entrega los mensajes desde el servidor. Recibe el contenido del formulario, los datos del remitente y destinatario y la información técnica del envío. En las consultas, su correo se transmite como dirección de respuesta. La región de envío configurada es Irlanda (eu-west-1); esto no implica que todos los datos se procesen exclusivamente en Europa.

El envío responde a las finalidades y bases descritas para contacto y encuesta. La web no guarda copia en una base propia, pero el proveedor y el buzón pueden conservar mensajes. La confirmación indica aceptación del proveedor, no necesariamente recepción en la bandeja de entrada.

Información del proveedor: https://resend.com/legal/privacy-policy

8. Destinatarios y tratamiento fuera del EEE

Los destinatarios son el personal autorizado del IUNE Medical Center y los proveedores de alojamiento, seguridad, envío de correo y del buzón receptor. El sitio utiliza OpenAI Sites, Cloudflare y Resend para estos fines. Podrán efectuarse las comunicaciones exigidas por ley.

Estos servicios pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Elegir Irlanda como región de envío no excluye dichas transferencias.

Los proveedores publican información sobre el tratamiento y las transferencias internacionales, incluidas cláusulas contractuales tipo: https://resend.com/legal/dpa y https://www.cloudflare.com/cloudflare-customer-dpa/ Puede solicitar información sobre las garantías contractuales aplicables a sus datos a nuestro contacto de privacidad.

9. Cookies y almacenamiento del navegador

Utilizamos un aviso de cookies propio. No se han configurado cookies analíticas ni de marketing. Puede volver a consultar la información mediante «Configuración de cookies» en el pie de página.

Tras aceptar el proveedor una encuesta, se crea la cookie necesaria «iune_survey_receipt». Contiene una confirmación firmada con fecha e identificador aleatorio, no respuestas. Permite la confirmación en /umfrage/danke y caduca en 24 horas. Sin confirmación válida solo se muestra una vista previa.

La cookie de confirmación se aplica a todo el sitio (Path=/) para que la página de agradecimiento funcione en todos los idiomas. Es HttpOnly, Secure y SameSite=Lax. Confirma el envío solicitado conforme al artículo 6.1.f del RGPD y puede eliminarse desde el navegador.

El formulario de contacto no establece una cookie de confirmación propia. Las respuestas no se almacenan permanentemente en el navegador. El apartado 6 describe la comprobación de Turnstile.

La encuesta está protegida por contraseña. El acceso correcto crea «iune_survey_access» durante ocho horas, con una confirmación firmada, sin respuestas ni contraseña. Es HttpOnly y SameSite=Strict, además de Secure con HTTPS. El control se basa en el interés legítimo del artículo 6.1.f RGPD. Eliminar la cookie cierra el acceso. Se cuentan temporalmente fallos para prevenir ataques; en público podrá tratarse la IP.

Al elegir un idioma manualmente, guardamos la preferencia en la cookie «iune_language» hasta un año. Solo contiene el código de idioma, no datos de salud. Sin elección guardada, se usa la preferencia del navegador. Puede cambiar el idioma en la cabecera o borrar la cookie en cualquier momento. Se almacena para aplicar el idioma solicitado.

La confirmación del aviso de cookies se guarda en la cookie funcional iune_cookie_notice durante seis meses. Puede volver a consultar la información mediante Configuración de cookies en el pie de página. El aviso no activa cookies de análisis ni de marketing.

10. Conservación y supresión

Las respuestas no enviadas solo se mantienen en memoria y normalmente se pierden al salir o recargar. Si falla el envío, siguen disponibles para reintentar en la misma sesión.

Las consultas deberán borrarse al finalizar su gestión, salvo obligaciones legales o motivos legítimos, como reclamaciones. Las respuestas identificables solo se conservarán mientras sean necesarias para el análisis indicado u otra base legal.

Resend indica que los datos de correo y registros se conservan durante 30 días en el plan Free utilizado: https://resend.com/security/gdpr El buzón receptor tiene sus propios procedimientos de eliminación; el sitio no borra automáticamente los correos entregados. La duración de las cookies se describe en el apartado 9.

Esta web no lleva historias clínicas. Las reglas de conservación de tratamientos posteriores se valoran aparte y no se aplican automáticamente a una encuesta voluntaria.

11. Derechos y retirada del consentimiento

En las condiciones previstas por la ley, tiene derechos de acceso, rectificación, supresión, limitación y portabilidad según los artículos 15 a 20 del RGPD.

Si el tratamiento se basa en el artículo 6.1.f del RGPD, puede oponerse por motivos de su situación conforme al artículo 21.

Puede retirar el consentimiento en cualquier momento para el futuro a través del contacto de privacidad. No afecta a la licitud previa. La encuesta es voluntaria; sin consentimiento no se envían respuestas.

Como no se pide nombre, quizá no sea posible identificar posteriormente el envío. No recabamos identificadores adicionales solo para ello. Para ejercer sus derechos, indique primero la hora aproximada del envío y comprobaremos si puede asociarse de forma inequívoca.

Puede reclamar ante una autoridad de protección de datos, en particular la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es/

12. Enlaces externos y comunicación digital

Instagram y las rutas son enlaces externos, no contenidos integrados. Al abrirlos sale de esta web y se conecta con el proveedor, sujeto a su política de privacidad.

Un enlace de correo abre su aplicación. El mensaje se envía por su proveedor solo cuando usted lo envía. El correo ordinario no necesariamente está cifrado de extremo a extremo.

El sitio público y las conexiones del servidor con Resend y Cloudflare utilizan HTTPS. Los datos se validan en el servidor. El envío por correo no supone un cifrado de extremo a extremo entre usted y el centro.

Acuerde un canal adecuado antes de enviar documentación médica confidencial. El formulario y la encuesta no sustituyen el consejo médico. Esta web no toma decisiones médicas ni valora la salud automáticamente.