POLÍTICA DE PRIVACIDAD

Última actualización: 4 de mayo de 2026

1. Responsable del tratamiento

SURGE LABS
Email: hola@surgelabs.es
Web: www.surgelabs.es

Para ejercer cualquiera de los derechos descritos abajo, o para cualquier consulta relacionada con la protección de tus datos, puedes dirigirte por escrito al email indicado.

2. Datos que recogemos

Recogemos datos personales en dos contextos diferentes:

a) Formulario de la web corporativa (surgelabs.es)

Cuando rellenas el formulario de contacto principal recogemos: nombre, email, teléfono, empresa, sitio web (opcional) e información que voluntariamente compartas sobre tu proyecto.

b) Formularios de landing de clínicas clientes (surgelabs.es/<clinica>)

Cuando rellenas el formulario de captación de cita en la landing dedicada de una clínica recogemos: nombre y apellidos, teléfono, edad, email (opcional), tratamiento estético de interés, urgencia, notas que compartas, dirección IP y datos técnicos del navegador, así como información de la campaña publicitaria que te trajo a la landing (origen, medio, campaña, identificadores como gclid o fbclid).

3. Datos de categoría especial (salud)

El campo «tratamiento de interés» en los formularios de landing de clínicas clientes constituye un dato relativo a la salud, considerado de categoría especial por el artículo 9 del Reglamento (UE) 2016/679 (RGPD). Solo trataremos este dato si nos otorgas tu consentimiento explícito al marcar la casilla correspondiente del formulario, conforme al artículo 9.2.a RGPD.

4. Finalidad del tratamiento

Web corporativa: responder a tu consulta, enviarte presupuestos, gestionar la relación comercial.
Landings de clínica: validar la calidad del lead, entregárselo a la clínica titular de la landing y permitir que se ponga en contacto contigo para gestionar la cita.
Cumplir con obligaciones legales (contabilidad, fiscalidad).
Mejora del servicio mediante análisis estadísticos agregados.

5. Base legal

Consentimiento explícito (art. 6.1.a y, para datos de salud, art. 9.2.a RGPD), prestado al marcar la casilla del formulario.
Interés legítimo de Surge Labs en responder a consultas comerciales recibidas (art. 6.1.f RGPD).
Cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).

6. Cesión de datos a terceros

Los datos enviados a través de la landing de una clínica cliente se ceden a esa clínica titular con la única finalidad de que pueda gestionar tu cita y prestarte el servicio sanitario solicitado. La clínica actúa como responsable del tratamiento independiente desde el momento en que recibe tus datos. Surge Labs no cede tus datos a ninguna otra entidad salvo cuando exista obligación legal.

Algunos prestadores tecnológicos (alojamiento web, envío de correo, mensajería) pueden tratar datos por nuestra cuenta como encargados del tratamiento, siempre con contrato firmado conforme al art. 28 RGPD.

7. Plazos de conservación

Datos de leads de landing de clínica: 24 meses desde la última interacción, salvo que ejerzas tu derecho de supresión antes.
Datos de la web corporativa: hasta que solicites su eliminación o caduque la relación comercial.
Datos sometidos a obligación legal contable: el plazo correspondiente impuesto por la normativa fiscal aplicable.

8. Derechos del usuario

Puedes ejercer en cualquier momento los siguientes derechos:

Acceso, rectificación, supresión y oposición.
Portabilidad de tus datos a otro responsable.
Limitación del tratamiento.
Retirada del consentimiento en cualquier momento.

Para ejercerlos, escríbenos a hola@surgelabs.es indicando «Protección de datos» en el asunto. Te responderemos en un plazo máximo de un mes.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al nivel de riesgo del tratamiento: cifrado en tránsito (HTTPS), almacenamiento en infraestructura europea, control de accesos, formación al personal y revisiones periódicas.

10. Reclamaciones

Si consideras que hemos vulnerado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es