POLÍTICA DEprivacidad
Última actualización: 14 de octubre de 2026
Esta política explica cómo BB Clinic (BB Beauty Clinic, «nosotros») trata los datos personales que compartes en este sitio de la campaña Black Friday 2026. Los tratamos conforme al Reglamento General de Protección de Datos (UE) 2016/679 («RGPD») y a la legislación nacional aplicable, incluidas las normas del ámbito sanitario. La política completa de la clínica está en bbclinic.eu; esta página recoge lo específico de esta campaña.
Quiénes somos
BB Clinic es la responsable del tratamiento de los datos personales recogidos a través de este sitio. Para cualquier pregunta sobre tus datos, escribe a contact@bbclinic.eu.
Qué datos recogemos
Solo los que nos facilitas, más algunos datos técnicos:
- Registro del Pink Pass: nombre, email, teléfono, país, idioma preferido, los tratamientos que te interesan, lo que te gustaría mejorar y tus opciones de consentimiento.
- Solicitud de reserva: nombre, teléfono, email, la oferta elegida, tus fechas preferidas y cualquier mensaje.
- Comprobación del acceso anticipado (31 de octubre): el email que introduces, que solo comparamos con la lista del Pink Pass.
- Datos técnicos: dirección IP (conservada durante poco tiempo, para evitar abusos), navegador, dispositivo, el enlace de campaña desde el que llegaste (parámetros UTM) y el momento del envío.
Información de salud
Lo que escribes sobre tus objetivos puede revelar algo sobre tu salud, que el RGPD considera una categoría especial de datos. Comparte solo lo que nos ayude a devolverte la llamada. Los datos médicos se recogen en tu consulta en la clínica, nunca a través de este sitio.
Para qué los usamos y con qué base jurídica
- Enviarte tu Pink Pass, desbloquear las ofertas anticipadas y llamarte sobre una reserva: aplicación de medidas precontractuales a petición tuya (art. 6.1.b) del RGPD).
- Información de salud que decides compartir: tu consentimiento explícito (art. 9.2.a)); el tratamiento en sí: asistencia sanitaria (art. 9.2.h)).
- Futuras ofertas y novedades: solo si marcas la casilla opcional (art. 6.1.a)). Puedes darte de baja en cualquier momento.
- Seguridad, prevención de abusos y estadísticas de la campaña: nuestro interés legítimo (art. 6.1.f)).
- Historia clínica y documentación fiscal una vez que eres paciente: obligación legal (art. 6.1.c)).
Quién los recibe
Nuestro equipo de coordinación de pacientes y los proveedores que gestionan este sitio por nosotros: alojamiento, informática, el CRM donde se guarda tu solicitud, nuestro servicio de envío de emails (Resend) y una verificación antibots que mantiene el spam automatizado fuera de los formularios (Cloudflare Turnstile). Si aceptas las cookies analíticas o de marketing, Google y Meta reciben datos de uso. Las autoridades públicas solo reciben datos cuando la ley lo exige. Nunca vendemos tus datos.
Transferencias fuera del EEE
Algunos proveedores, como Google, Meta, Resend y Cloudflare, pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Cuánto tiempo los conservamos
Datos de registro y de reserva: durante la campaña y su seguimiento, y como máximo 12 meses después de su finalización. Si te conviertes en paciente, la historia clínica y la documentación fiscal se conservan durante los plazos que fija la ley. El consentimiento de marketing dura hasta que lo retires.
Tus derechos
Puedes solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de tus datos, oponerte a su uso y no ser objeto de una decisión basada únicamente en un tratamiento automatizado. Puedes retirar cualquier consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes. Escribe a contact@bbclinic.eu.
También puedes presentar una reclamación ante la autoridad rumana de protección de datos, la ANSPDCP (dataprotection.ro), o ante la autoridad del país de la UE en el que residas.
Seguridad
El sitio funciona solo con HTTPS, el acceso anticipado usa una cookie firmada que no se puede falsificar y el acceso a los formularios enviados se limita a las personas que lo necesitan.
Podemos actualizar esta política; la fecha de arriba indica la última versión.