POLÍTICA DE PRIVACIDAD

Última actualización: 9 de noviembre de 2026

1. Responsable del tratamiento

El responsable del tratamiento es ARLEYA INTERNATIONAL GROUP FZC LLC, titular de la licencia 26288883888 y TRN 104883100000001, con domicilio en Office No. BC-307321, Amber Gem Tower, Sheikh Khalifa Street, Ajman, Emiratos Árabes Unidos. Contacto: administracion@arleya.com.

2. Representante en la Unión Europea

Representante en la Unión Europea a efectos del artículo 27 del RGPD: 4DLEGAL, S.L., C/ Conde de Peñalver 9, 28006 Madrid (España). Correo electrónico: dpo@4dlegal.es.

3. Datos tratados y procedencia

Podemos tratar datos identificativos y de contacto, información que el usuario incluya en sus consultas, datos de cita y prestación sanitaria, datos de facturación y pago, y datos técnicos de navegación. Los datos se obtienen del propio usuario, de su uso de la web y, cuando el usuario reserva o interactúa con servicios externos, de las plataformas correspondientes.

Los datos de salud son categorías especiales. Le pedimos que no incluya información clínica en formularios generales de contacto. La información necesaria para prestar asistencia sanitaria debe facilitarse por los canales habilitados para ello.

4. Finalidades y bases jurídicas

• Responder consultas y gestionar solicitudes: medidas precontractuales o interés legítimo, según el caso.
• Gestionar citas y prestar la asistencia sanitaria solicitada: ejecución de la relación asistencial y, para datos de salud, las excepciones aplicables del artículo 9.2 del RGPD, incluida la prestación de asistencia sanitaria por profesionales sujetos a deber de secreto. Cuando proceda, se solicitará consentimiento explícito.
• Gestionar pagos, facturación y obligaciones contables: ejecución contractual y cumplimiento de obligaciones legales.
• Enviar comunicaciones comerciales: consentimiento cuando sea necesario; el usuario puede retirar su consentimiento o darse de baja en cualquier momento.
• Proteger y mantener la web: interés legítimo y, para cookies no necesarias, consentimiento previo.

Cuando el tratamiento se base en el consentimiento, retirarlo no afecta a la licitud del tratamiento realizado previamente. Los datos imprescindibles para prestar un servicio o cumplir una obligación legal deben facilitarse; si no se facilitan, puede que no podamos atender la solicitud o prestar el servicio.

5. Destinatarios y proveedores

Los datos podrán comunicarse a autoridades cuando exista obligación legal y a proveedores que prestan servicios necesarios para la actividad, sujetos a las garantías y contratos correspondientes. La web integra un servicio de reservas de Doctoralia. También puede utilizarse TopDoctors en la relación de atención o derivación cuando el usuario acceda a ese servicio. Cada proveedor trata los datos conforme a su propia política; consulte sus condiciones antes de facilitarles información.

Los proveedores de alojamiento, correo, formularios, analítica o pago solo tendrán acceso cuando dichos servicios estén activos y sea necesario para la finalidad correspondiente. La información concreta de proveedores y cookies activos se detalla en la Política de Cookies y en los avisos de cada formulario o proceso de reserva.

6. Transferencias internacionales

El responsable está establecido en Emiratos Árabes Unidos y algunos proveedores pueden tratar datos desde países fuera del Espacio Económico Europeo. Cuando una transferencia esté sujeta al RGPD, se realizará conforme a sus artículos 44 y siguientes, mediante una decisión de adecuación, garantías apropiadas —como cláusulas contractuales tipo— o una excepción legal aplicable. Puede solicitar información sobre las garantías aplicables escribiendo al responsable o al representante europeo.

7. Conservación

Los datos se conservarán durante el tiempo necesario para cada finalidad. Los datos de consultas se conservarán mientras se gestiona la solicitud y durante los plazos necesarios para atender posibles responsabilidades. La documentación sanitaria y contable se conservará durante los plazos establecidos por la normativa aplicable. Los datos utilizados para comunicaciones se conservarán hasta la baja o retirada del consentimiento. Después podrán mantenerse bloqueados durante los plazos de prescripción legal y se suprimirán cuando ya no sean necesarios.

8. Derechos

Puede solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento, cuando corresponda. Para ello, contacte con administracion@arleya.com o con nuestro representante europeo en dpo@4dlegal.es. También puede presentar una reclamación ante la autoridad de protección de datos competente, incluida la Agencia Española de Protección de Datos si reside en España o considera que sus derechos no han sido atendidos.

9. Cookies y tecnologías similares

Las cookies no necesarias solo se instalarán con consentimiento previo. Puede aceptar, rechazar o configurar las cookies desde el aviso y cambiar su decisión mediante el enlace o control de configuración disponible en la web. Consulte la Política de Cookies para conocer las categorías, proveedores y duración de las cookies efectivamente utilizadas.

10. Seguridad y cambios

El responsable aplica medidas técnicas y organizativas adecuadas para proteger los datos y limita su acceso a quienes lo necesitan. Esta política podrá actualizarse para reflejar cambios en la web, los servicios o la normativa. La versión vigente y su fecha de actualización se publican en esta página.

11. Contacto

Para cualquier consulta sobre privacidad: administracion@arleya.com. Representante en la Unión Europea: dpo@4dlegal.es.