Quién decide sobre tus datos
Quien responde de ellos es Pharma Coa S.L., con sede en 4354 collins avenue, Miami Beach . Para cualquier cuestión sobre tus datos, el contacto es [email protected].
Qué guardamos cuando envías el formulario
- Tu nombre, un teléfono (vale para WhatsApp y para llamada), el país, que por ahora solo puede ser España, la ciudad y el tratamiento por el que preguntas. Sin nombre, teléfono y país no podemos apuntarte.
- Los canales de aviso a los que te referiste en la casilla (WhatsApp y llamada).
- Una marca que indica que declaraste tener 18 años o más, el día del envío y la versión de los textos que viste al aceptar.
- La ruta de la página desde la que enviaste la solicitud.
- Tu IP truncada (en IPv4 se descarta el último bloque). Dura un día como máximo y solo sirve para frenar abusos.
Mostrar interés por un tratamiento puede decir algo de tu estado de salud, y la ley da a ese tipo de dato una protección reforzada. Por eso solo lo usamos si lo consientes de forma explícita. Tampoco pedimos ningún otro dato clínico: el formulario no tiene campo libre y preferimos que no cuentes nada médico.
Para qué sirve cada dato y en qué nos apoyamos
- Lista de espera. Apuntarte y conservar tu solicitud descansa en tu consentimiento (artículo 6.1.a del RGPD, el reglamento europeo de protección de datos) y, al tratarse de un dato de salud, en tu consentimiento explícito (artículo 9.2.a). La casilla, única y obligatoria, viene siempre vacía y puedes retirar el permiso cuando quieras.
- Avisos. Con la misma casilla autorizas que te avisemos por WhatsApp o por llamada en cuanto una clínica verificada atienda en tu ciudad. Un aviso así es publicidad de un servicio, y la ley de servicios de la sociedad de la información (artículo 21) lo permite solo con tu autorización previa y expresa, que es esa misma casilla. El primer mensaje servirá para comprobar que el número es tuyo; todos los siguientes dirán quiénes somos y cómo salir (responde BAJA).
- Protección del formulario. La IP truncada nos permite aplicar un tope de 5 envíos por hora desde una misma red. Nos basamos en nuestro interés legítimo en que el formulario no se use para abusar (artículo 6.1.f).
- Prueba y respeto de tu baja. Cuando tu solicitud se borra necesitamos poder acreditar qué aceptaste y no volver a escribirte si te diste de baja. Nos obliga el bloqueo de datos (artículo 32 de la Ley Orgánica 3/2018) y además lo ampara la defensa ante reclamaciones (RGPD, artículos 17.3.e y 9.2.f). Detalle en el apartado de plazos.
Nada de esto se usa para anunciar productos de otras empresas, para crear perfiles de personas o para decidir cosas sobre ti de forma automática.
Quién más interviene
Ninguna clínica ve tus datos mientras sigas en la lista. El día que haya una clínica verificada en tu ciudad te diremos cómo se llama por WhatsApp o llamada y solo le trasladaremos tu solicitud si das un segundo consentimiento, en una casilla propia. Si no contestas, no se traslada nada.
Para el alojamiento y la base de datos contratamos a Cloudflare, Inc., empresa con sede en San Francisco (EE. UU.). Trabaja como encargada del tratamiento: solo puede usar los datos siguiendo nuestras instrucciones, y así lo recoge el contrato que exige el artículo 28 del RGPD. Nuestra base de datos está alojada en la Unión Europea, pero una solicitud en tránsito puede atravesar servidores de Cloudflare de otros países, también de EE. UU. Para ese paso nos amparamos en la decisión de la Comisión Europea que reconoce el Marco de Privacidad de Datos UE-EE. UU., del que Cloudflare, Inc. forma parte, y, como alternativa si esa decisión dejara de valer, en las cláusulas contractuales tipo que la propia Cloudflare incluye en su contrato. Si quieres copia de esas garantías, pídela en [email protected]. Además, mientras se carga la página, Cloudflare ve brevemente tu IP.
Los avisos por WhatsApp pasan por Meta, que ya conoce tu número porque eres usuario de su servicio y aplica sus propias condiciones.
Plazos
- Solicitud en la lista: hasta 6 meses desde el envío. Cada día se ejecuta un borrado automático de las que ya han vencido.
- Retirada del consentimiento o petición de supresión: se borra en cuanto la recibimos, y a más tardar en un mes.
- Entrega a una clínica (con tu segundo consentimiento): nuestra copia desaparece a los 90 días.
- IP truncada: 24 horas.
- Prueba de lo que aceptaste: al borrar la solicitud sobrevive, bloqueado y durante 3 años, un resumen mínimo: una huella seudónima (ilegible) de tu teléfono, el día y la versión de los textos aceptados, los canales de aviso y que declaraste ser mayor de edad. No guardamos tu nombre ni tu número legible. Solo lo pueden consultar los jueces, los tribunales, la fiscalía y las autoridades de protección de datos, y a los 3 años se elimina.
- Estadísticas de visitas: hasta 25 meses, sin identificarte.
Cómo ejercer tus derechos
Tienes derecho a saber qué guardamos de ti, a corregirlo, a que lo borremos, a oponerte, a limitar su uso y a llevarte una copia, y puedes retirar tu consentimiento en cualquier momento sin que eso afecte a lo ocurrido antes. Retirarlo es tan sencillo como darlo: escribe a [email protected] con el teléfono que usaste y di qué derecho quieres ejercer, o contesta BAJA a un mensaje nuestro. El plazo de respuesta es de un mes. Si aun así crees que tus datos no se han tratado bien, la autoridad competente es la Agencia Española de Protección de Datos.
Solo España, de momento
El formulario no ofrece otros países y no tramita solicitudes desde ellos. Si un día los abrimos, primero estudiaremos las normas de protección de datos de cada uno y lo anotaremos en esta página.
Menores
Pedimos tener 18 años o más para usar el formulario. Si nos consta que los datos son de un menor, los eliminamos.
Estadísticas de visitas
Medimos el uso del sitio con un sistema propio que no instala cookies ni te identifica. Cada aviso apunta la página, el tipo de evento (página vista, clic en un botón de contacto o envío del formulario), el dominio del que vienes, el país aproximado y el día. No incluye tu IP ni ningún identificador, no se une a lo que escribes en el formulario, no sale hacia terceros y se borra al cumplir 25 meses. Más en la política de cookies.
De dónde sale el dinero
Exosomas Precio informa; no atiende pacientes. Cuando una clínica asociada reciba un contacto tuyo con tu permiso, nos abonará un importe por cada contacto entregado. A ti no te cobramos nada, y ese pago no influye en cómo comprobamos las clínicas ni en lo que publicamos. Hoy no hay ninguna asociada. Criterios completos en cómo elegimos clínicas.
Versión
Este texto es la versión es-2026-10-15-3, en vigor desde el 16 de octubre de 2026. Junto a tu consentimiento guardamos la versión que aceptaste.