La presente Política de Privacidad regula el tratamiento de los datos personales recogidos a través de la página web https://demya.com/, bajo la titularidad de GRUPO MYA PH24 SL.

Le rogamos que dedique unos minutos a leer esta Política de Privacidad. En ella explicamos, de forma clara, sencilla y transparente, cómo tratamos y protegemos su información personal y cuáles son sus derechos.
La seguridad de sus datos personales es fundamental para nosotros y nos tomamos muy en serio su adecuada protección.

RESPONSABLE DEL TRATAMIENTO

• Denominación social: GRUPO MYA PH24 SL

• Domicilio social: Paseo de la Habana nº 24

• CIF / NIF: B86065216

• Teléfono: 915 352 402

• Correo electrónico: info@myagrupo.com

• Delegado de Protección de Datos (DPO):

  • dpo@myagrupo.com

¿PARA QUÉ SE UTILIZAN SUS DATOS? ¿CON QUÉ BASE DE LEGITIMACIÓN? ¿CUÁNTO TIEMPO SE CONSERVAN?

El responsable del tratamiento puede recabar datos personales de los interesados a través de los distintos canales habilitados para la prestación de sus servicios, tales como:

• Página web

• Aplicación (APP)

• Atención telefónica

• Formularios de contacto

• Procesos de contratación

• Otros medios de interacción asistencial o administrativa

A continuación, se detallan las distintas finalidades del tratamiento, su base legal y los plazos de conservación.

1. Formulario para pedir cita

• Finalidad:
  Facilitar un medio para solicitar una cita o información previa sobre los servicios ofrecidos y gestionar las actuaciones necesarias para atender la solicitud.

• Legitimación:
  Art. 6.1.b) RGPD. Medidas precontractuales.

• Conservación:
  Durante el tiempo necesario para atender la solicitud y, posteriormente, durante los plazos en que puedan derivarse responsabilidades legales.

2. Formulario para dar opinión sobre las compras

• Finalidad:
  Recoger y analizar la opinión del usuario para valorar la calidad de los productos o servicios y mejorar los procesos internos y la experiencia del cliente.

• Legitimación:
  Art. 6.1.f) RGPD. Interés legítimo del responsable.

• Conservación:
  Durante el tiempo necesario para la gestión de la opinión y, posteriormente, durante los plazos de prescripción de posibles acciones legales.

3. Suscripción a novedades

• Finalidad:
  Gestionar la suscripción y enviar comunicaciones comerciales sobre productos, servicios, promociones o novedades por medios electrónicos.

• Legitimación:
  Art. 6.1.a) RGPD. Consentimiento del interesado.

• Conservación:
  Mientras el usuario no retire su consentimiento o solicite la baja de las comunicaciones.

4. Contratación de productos y tratamientos cosméticos

• Finalidad:
  Gestionar la contratación, tramitación del pedido, facturación, comunicaciones sobre el estado del pedido y cumplimiento de obligaciones legales y fiscales.

• Legitimación:

  • Art. 6.1.b) RGPD. Ejecución de la relación contractual.

  • Art. 6.1.c) RGPD. Cumplimiento de obligaciones legales.

• Conservación:
  Durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales mercantiles, fiscales y contables, así como los plazos de prescripción de acciones legales.

5. Prestación de servicios médicos

• Finalidades:

  • Gestión de la asistencia sanitaria y organización de los servicios médicos.

  • Facturación y gestión administrativa asociada.

  • Envío de recordatorios de citas y comunicaciones necesarias para la correcta atención del paciente.

  • Comunicación con centros y profesionales sanitarios de DEMYA.

  • Coordinación con profesionales sanitarios colaboradores, centros, servicios quirúrgicos, laboratorios, farmacias u otros operadores sanitarios cuando sea necesario para el diagnóstico, tratamiento o prescripción médica.

• Legitimación:

  • Art. 6.1.b) RGPD. Ejecución de la relación asistencial.

  • Art. 9.2.h) RGPD. Tratamiento necesario para fines de asistencia o tratamiento sanitario.

  • Art. 6.1.c) RGPD. Cumplimiento de obligaciones legales sanitarias, farmacéuticas o de facturación.

  • Art. 6.1.f) RGPD. Interés legítimo en mantener la relación y garantizar la calidad del servicio.

• Conservación:
  Durante los plazos establecidos en la normativa sanitaria y demás normativa sectorial aplicable, sin perjuicio de otros plazos legales adicionales.

6. Emisión y recepción de llamadas

• Finalidad:
  Atender llamadas, gestionar consultas, solicitudes o incidencias y facilitar información sobre los servicios.

• Legitimación:
  Art. 6.1.b) RGPD. Ejecución de la relación contractual o medidas precontractuales.

• Conservación:
  Durante el tiempo necesario para gestionar la consulta y, posteriormente, durante los plazos legalmente exigibles.

7. Atención de derechos

• Finalidad:
  Atender solicitudes de ejercicio de derechos en materia de protección de datos y cumplir con las obligaciones legales del RGPD.

• Legitimación:
  Art. 6.1.c) RGPD. Cumplimiento de una obligación legal.

• Conservación:
  Durante el tiempo necesario para atender la solicitud y acreditar su correcta gestión ante las autoridades competentes.

8. APP DEMYA

• Finalidades:

  • Gestión de citas, presupuestos y acceso a documentación.

  • Gestión de la cuenta de usuario.

  • Mejora y optimización del funcionamiento de la aplicación.

  • Análisis de datos agregados y seudonimizados para planificación, análisis asistencial, administrativo y mejora de la calidad del servicio.

  Estos tratamientos no se utilizan para adoptar decisiones individuales automatizadas. DEMYA aplica medidas técnicas y organizativas para minimizar los datos tratados y evitar la identificación directa de los usuarios.

• Legitimación:

  • Art. 6.1.b) RGPD. Ejecución de la relación contractual.

  • Art. 6.1.f) RGPD. Interés legítimo en garantizar el correcto funcionamiento y seguridad de la aplicación.

• Conservación:
  Mientras se mantenga la relación derivada del uso de la aplicación y, posteriormente, durante los plazos legalmente exigibles.
  La baja de la cuenta no implica la supresión automática de la documentación clínica, que se conservará conforme a la normativa sanitaria.

TECNOLOGÍAS DE ANALÍTICA Y MEDICIÓN

La APP DEMYA no utiliza tecnologías de analítica o medición no esenciales. Únicamente se emplean aquellas estrictamente necesarias para el funcionamiento técnico y la prestación de los servicios solicitados.

DESTINATARIOS

Los datos podrán ser comunicados a:

• Hospitales o centros sanitarios correspondientes cuando sea necesario para la prestación del servicio.

• Aseguradoras, en caso de pago mediante seguro médico.

• Profesionales sanitarios colaboradores, centros asistenciales, servicios quirúrgicos, laboratorios, farmacias y otros operadores sanitarios necesarios para la asistencia.

• Administraciones Públicas y entidades privadas para el cumplimiento de obligaciones legales.

• Entidades pertenecientes a DEMYA, por interés legítimo y gestión integral de la relación.

• Proveedores que necesiten acceder a los datos para la prestación de servicios contratados, con los correspondientes contratos de confidencialidad y encargo de tratamiento conforme al art. 28.3 RGPD.

TRANSFERENCIAS INTERNACIONALES

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE).

SUS DERECHOS

El usuario puede ejercer los siguientes derechos:

• Retirar el consentimiento en cualquier momento.

• Acceso, rectificación, supresión, limitación, oposición y portabilidad de los datos.

• No ser objeto de decisiones automatizadas, incluida la elaboración de perfiles.

Canales para el ejercicio de derechos:

• Correo electrónico: dpo@myagrupo.com

• Correo postal: Paseo de la Habana nº 24, C.P. 28036, Madrid

Podrá requerirse información adicional para verificar la identidad del solicitante.
Asimismo, el usuario puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

SEGURIDAD

GRUPO MYA PH24 SL ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos personales y evitar su pérdida, alteración o acceso no autorizado.

MODIFICACIÓN

GRUPO MYA PH24 SL se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legales o técnicas. Se recomienda revisarla periódicamente.

Ultima actualización: Febrero 2026.

Versión 0.1.