Política de privacidad

I. Política de privacidad y protección de datos

Respetando lo establecido en la legislación vigente, Ángeles María Rodríguez Gómez (en adelante, también Sitio Web) se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.

Leyes que incorpora esta política de privacidad

Esta política está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet:

• Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Identidad del responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en angierodriguez.es es Ángeles María Rodríguez Gómez, con NIF 75156242Q (en adelante, Responsable del tratamiento). Sus datos de contacto son:

• Dirección: Calle Isidoro Macabich, 14, 2º izquierda, 07840 Santa Eulària des Riu (Ibiza, Illes Balears)
• Teléfono: 653 86 19 50
• Email: [email protected]

Registro de actividades de tratamiento

En cumplimiento del RGPD y la LOPD-GDD, los datos personales recabados mediante los formularios del Sitio Web y los canales de contacto quedarán incorporados y serán tratados con el fin de gestionar las citas solicitadas y atender las consultas del Usuario. Se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades llevadas a cabo y las demás circunstancias establecidas en el RGPD.

Principios aplicables al tratamiento

El tratamiento de los datos personales del Usuario se someterá a los principios del artículo 5 del RGPD y del artículo 4 y siguientes de la LOPD-GDD:

• Licitud, lealtad y transparencia: se informará siempre de forma transparente de los fines para los que se recogen los datos.
• Limitación de la finalidad: los datos se recogerán con fines determinados, explícitos y legítimos.
• Minimización de datos: solo se recogerán los datos estrictamente necesarios.
• Exactitud: los datos deben ser exactos y estar actualizados.
• Limitación del plazo de conservación: los datos solo se mantendrán durante el tiempo necesario para los fines de su tratamiento.
• Integridad y confidencialidad: los datos se tratarán garantizando su seguridad y confidencialidad.
• Responsabilidad proactiva: el Responsable del tratamiento asegurará que los principios anteriores se cumplen.

Categorías de datos personales

A través del Sitio Web se tratan únicamente datos identificativos y de contacto, y los datos de la cita:

• Solicitud de cita: nombre, teléfono, email, especialidad elegida, lugar, fecha y hora, y el comentario opcional que el Usuario quiera añadir.
• Newsletter: el email del Usuario, la fecha de alta y la página desde la que se suscribió.
• Empresas y hoteles: nombre de la empresa o del alojamiento, persona de contacto, email, teléfono y la información que se facilite sobre lo que necesitan.
• Trabaja con nosotros: nombre, email, teléfono, especialidad o profesión, centro preferido, la presentación que el candidato quiera escribir y el currículum (CV) que adjunte.
• Contacto por email, teléfono o WhatsApp: los datos que el Usuario facilite al escribir o llamar.
• Datos técnicos: la dirección IP desde la que se envía la solicitud (para limitar envíos abusivos) y, si el Usuario lo acepta, datos de navegación mediante cookies (ver Política de cookies).

El Sitio Web no solicita categorías especiales de datos (artículo 9 del RGPD), como datos de salud. Por la naturaleza de las terapias, el Usuario puede decidir comunicar voluntariamente información sobre su salud o su situación personal, ya sea en el comentario de la solicitud o durante las sesiones. Dicha información se tratará con su consentimiento explícito, con la máxima confidencialidad y únicamente para preparar y llevar a cabo su acompañamiento. Se recomienda no incluir en el formulario más información de la necesaria.

Finalidades y base legal del tratamiento

• Gestionar las solicitudes de cita: registrar la solicitud, reservar el hueco, confirmarla o rechazarla, y enviar los avisos por email relacionados con ella (acuse de recibo, confirmación, cancelación). Base legal: aplicación de medidas precontractuales y ejecución de la relación de servicio solicitada por el Usuario (artículo 6.1.b del RGPD).
• Enviar la newsletter (consejos de bienestar, novedades de temporada y descuentos) a quien se suscriba. Base legal: consentimiento del Usuario al suscribirse (artículo 6.1.a). Cada email incluye un enlace para darse de baja en cualquier momento.
• Responder a las consultas de empresas y hoteles y, si lo piden, preparar una propuesta de colaboración o de paquetes de salud y bienestar. Base legal: medidas precontractuales (artículo 6.1.b).
• Valorar las candidaturas recibidas en «Trabaja con nosotros» para procesos de selección actuales o futuros. Base legal: consentimiento del candidato al enviarla (artículo 6.1.a).
• Atender consultas recibidas por email, teléfono o WhatsApp. Base legal: consentimiento del Usuario al contactar (artículo 6.1.a) y medidas precontractuales (artículo 6.1.b).
• Proteger los formularios frente a envíos automatizados y abusivos (Google reCAPTCHA y límite de envíos por IP). Base legal: interés legítimo en la seguridad del Sitio Web (artículo 6.1.f).
• Elaborar estadísticas anónimas de uso del Sitio Web mediante Google Analytics, solo si el Usuario acepta las cookies de analítica. Base legal: consentimiento (artículo 6.1.a).
• Cumplir obligaciones legales, fiscales y contables derivadas de los servicios prestados. Base legal: obligación legal (artículo 6.1.c).

Solo se envían comunicaciones comerciales (la newsletter) a quien se haya suscrito expresamente, y los datos no se utilizan para elaborar perfiles con efectos jurídicos para el Usuario. El Usuario puede retirar su consentimiento en cualquier momento, con la misma facilidad con la que lo otorgó, sin que ello afecte a la licitud del tratamiento anterior.

Períodos de conservación

Los datos de las solicitudes de cita se conservarán durante 18 meses desde la fecha de la cita, o hasta que el Usuario solicite su supresión. Los datos necesarios para atender posibles responsabilidades legales se conservarán bloqueados durante los plazos que exija la normativa. Las consultas recibidas por email o WhatsApp, y las de empresas, se conservarán el tiempo necesario para atenderlas. Los emails de la newsletter se conservarán hasta que el Usuario se dé de baja. Las candidaturas y sus CV se conservarán un máximo de 1 año, salvo que el candidato pida antes su supresión.

Destinatarios de los datos

Los datos personales no se ceden a terceros, salvo obligación legal. Para prestar el servicio, el Responsable se apoya en los siguientes proveedores, que actúan como encargados del tratamiento y solo acceden a los datos en la medida necesaria:

• Hostinger International Ltd.: alojamiento del Sitio Web y de la base de datos de citas, y servicio de correo electrónico con el que se envían los avisos.
• Google Ireland Ltd. / Google LLC: Google reCAPTCHA (protección de formularios), Google Tag Manager y Google Analytics (solo si el Usuario acepta las cookies de analítica) y Google Search Console (datos agregados de búsqueda, sin datos personales del Usuario).
• Meta Platforms Ireland Ltd.: WhatsApp, si el Usuario decide escribir por ese canal, e Instagram, si accede al perfil enlazado.
• Kaizen Studio: diseño, desarrollo y mantenimiento técnico del Sitio Web.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en decisiones de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo. El Usuario puede solicitar más información a través de los datos de contacto indicados.

Datos personales de menores de edad

Conforme al artículo 8 del RGPD y al artículo 7 de la LOPD-GDD, solo los mayores de 14 años pueden otorgar su consentimiento para el tratamiento de sus datos. Las citas para menores de 18 años deberá solicitarlas su padre, madre o tutor legal.

Secreto y seguridad de los datos

Se adoptan las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos y evitar su destrucción, pérdida, alteración o acceso no autorizado. El Sitio Web cuenta con certificado SSL, de modo que la transmisión de datos entre el navegador y el servidor está cifrada. La base de datos de citas se almacena fuera de la parte pública del servidor. Los datos se tratarán como confidenciales y se comunicará al Usuario, sin dilación indebida, cualquier violación de seguridad que pueda entrañar un alto riesgo para sus derechos y libertades.

Derechos del Usuario

El Usuario podrá ejercer frente al Responsable del tratamiento los siguientes derechos reconocidos en el RGPD y la LOPD-GDD:

• Acceso: saber si se están tratando sus datos y obtener información sobre ellos.
• Rectificación: modificar los datos inexactos o incompletos.
• Supresión («derecho al olvido»): obtener la supresión de sus datos cuando ya no sean necesarios.
• Limitación del tratamiento en los casos previstos por la normativa.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición al tratamiento de sus datos.
• No ser objeto de decisiones automatizadas, incluida la elaboración de perfiles.

Para ejercerlos, el Usuario puede escribir con la referencia «RGPD-angierodriguez.es», indicando su nombre y la petición concreta, a [email protected] o a la dirección postal Calle Isidoro Macabich, 14, 2º izquierda, 07840 Santa Eulària des Riu (Ibiza, Illes Balears). Podrá solicitarse un documento que acredite su identidad.

Enlaces a sitios web de terceros

El Sitio Web incluye enlaces a páginas de terceros (Instagram, WhatsApp, Google Maps) que no son operadas por el Responsable. Sus titulares disponen de sus propias políticas de privacidad, siendo ellos mismos responsables de sus prácticas.

Reclamaciones ante la autoridad de control

Si el Usuario considera que existe un problema o infracción de la normativa en el tratamiento de sus datos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

II. Aceptación y cambios en esta política

Para enviar una solicitud de cita, suscribirse a la newsletter o enviar los formularios de Empresas, Hoteles y Trabaja con nosotros es necesario que el Usuario haya leído y acepte esta Política de Privacidad, marcando la casilla correspondiente del formulario. El Responsable se reserva el derecho a modificarla por cambios legislativos, jurisprudenciales o de criterio de la Agencia Española de Protección de Datos. Se recomienda consultar esta página periódicamente.