Última revisión: noviembre de 2026. Documento pendiente de revisión jurídica final y de completar los plazos concretos de conservación.
1. Responsable del tratamiento
- Responsable: VLAM Dermoestética S.L.
- NIF: B23874357
- Dirección: C/ Virgen del Templo, 2 · 28830 San Fernando de Henares, Madrid
- Correo electrónico: hola@vlam.es
- Teléfono: 910 253 788
2. Qué datos tratamos y para qué
Esta web pública (vlamface.es) solo recoge los datos que decides enviarnos a través del formulario de contacto: nombre, datos de contacto, motivo de la consulta y el contenido de tu mensaje.
- Finalidad: atender tu solicitud, responderte y, si lo pides, proponerte una cita.
- Base jurídica: tu consentimiento (art. 6.1.a RGPD) y, en su caso, la aplicación de medidas precontractuales (art. 6.1.b RGPD).
- Comunicaciones comerciales: solo si las autorizas de forma expresa y separada; puedes retirar ese consentimiento en cualquier momento.
La web pública no recoge datos de salud. No se solicitan fotografías ni información clínica a través de este sitio.
3. La aplicación profesional
La aplicación VLAM FACE (app.vlamface.es) es una herramienta de uso profesional en la que se pueden gestionar valoraciones faciales, fotografías, historiales y seguimientos. Esos datos pueden incluir datos de salud (categoría especial, art. 9 RGPD) y se tratan con base en el consentimiento explícito de la persona, otorgado ante el centro en el momento de la valoración.
- Responsable: el centro autorizado que realiza la valoración. VLAM Dermoestética actúa como encargado del tratamiento y prestador de la plataforma.
- Acceso: solo el personal del centro autorizado y los usuarios con permiso explícito pueden consultar cada expediente.
- Separación: cada centro dispone de un espacio aislado; ningún establecimiento puede consultar datos de otro.
- Fotografías: se tratan con finalidad de seguimiento y se almacenan en un espacio privado con acceso restringido.
- Seguridad: autenticación individual, control de accesos por rol, registro de operaciones y copias de seguridad.
4. Destinatarios y encargados
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento, con contrato y garantías conforme al art. 28 RGPD:
- Hostalia (Grupo Telefónica) — alojamiento de la web en servidores de la Unión Europea.
- Netlify — alojamiento de la aplicación profesional.
- Supabase — base de datos, autenticación y almacenamiento de archivos (región europea).
- Proveedor de correo electrónico — para responderte.
Si algún proveedor implicara transferencia internacional de datos, se amparará en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo.
5. Plazos de conservación
- Solicitudes de contacto: [PENDIENTE · definir plazo, propuesta: 12 meses desde la última comunicación].
- Datos de la aplicación profesional: mientras dure la relación con el centro y, después, el plazo legalmente exigible para la documentación clínica y asistencial.
- Registros de acceso: [PENDIENTE · propuesta: 12 meses].
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento escribiendo a hola@vlam.es, indicando el derecho que ejerces y acompañando un documento que acredite tu identidad.
Si tus datos se tratan en la aplicación profesional, puedes dirigirte al centro responsable o a nosotros y trasladaremos la solicitud. Si consideras que no se han atendido correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores de edad
Los servicios ofrecidos se dirigen a personas mayores de 18 años. No se recogen conscientemente datos de menores. Si detectamos un tratamiento de este tipo, procederemos a su supresión.
8. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado de las comunicaciones (HTTPS), control de accesos por roles, separación de datos por centro, registro de operaciones, copias de seguridad y procedimientos de respuesta ante incidentes. Las claves de acceso a la base de datos nunca se publican en el código de la web.
9. Cookies
Esta web utiliza las cookies técnicas imprescindibles para su funcionamiento. Puedes consultar el detalle en la política de cookies.