naturpeutic.com

POLÍTICA DE PRIVACIDAD

Reglamento (UE) 2016/679 (RGPD) · Ley Orgánica 3/2018 (LOPDGDD)

1. Responsable del tratamiento

Identidad: Pol Alcázar

NIF: 45496919K

Dirección: Apartado de Correos nº28, Esparraguera, 08292 Barcelona

Email: hola@naturpeutic.com

Web: www.naturpeutic.com

El responsable no está obligado a designar un Delegado de Protección de Datos (DPD) en este momento, dado que no realiza tratamientos a gran escala de categorías especiales de datos ni actividades de seguimiento sistemático. No obstante, para cualquier consulta sobre privacidad puede dirigirse al email indicado.

2. Principios aplicables al tratamiento

El responsable aplica en todo momento los principios establecidos en el Art. 5 del RGPD:

–Licitud, lealtad y transparencia: los datos se tratan de forma lícita y transparente para el interesado.
–Limitación de la finalidad: los datos se recogen con fines determinados, explícitos y legítimos, y no se tratarán de manera incompatible con dichos fines.
–Minimización de datos: solo se recaban los datos estrictamente necesarios para cada finalidad.
–Exactitud: se adoptan medidas razonables para mantener los datos exactos y actualizados.
–Limitación del plazo de conservación: los datos se conservan durante el tiempo mínimo necesario para la finalidad perseguida.
–Integridad y confidencialidad: se aplican medidas técnicas y organizativas para garantizar la seguridad de los datos.
–Responsabilidad proactiva: el responsable puede demostrar el cumplimiento de todos los principios anteriores.

3. Datos que tratamos, finalidades y base legal

3.1. Usuarios visitantes — formulario de contacto

–Datos: nombre y dirección de email.
–Finalidad: atender la consulta o solicitud de información del usuario.
–Base legal: Art. 6.1.b RGPD — ejecución de medidas precontractuales a petición del interesado; o Art. 6.1.f RGPD — interés legítimo del responsable en atender las comunicaciones recibidas.
–Conservación: el tiempo necesario para resolver la consulta y, posteriormente, el plazo de prescripción de responsabilidades (1 año para comunicaciones electrónicas según la LSSI).

3.2. Terapeutas — datos de perfil público

–Datos: nombre o nombre profesional, fotografía, dirección del centro, email profesional, teléfono, redes sociales, descripción de servicios.
–Finalidad: publicar el perfil del terapeuta en la plataforma para facilitar su localización y contacto por parte de usuarios interesados.
–Base legal: Art. 6.1.a RGPD — consentimiento explícito otorgado durante el registro; y Art. 6.1.b RGPD — ejecución de las condiciones de uso aceptadas.
–Conservación: mientras el terapeuta mantenga el perfil activo. Tras la baja, datos bloqueados durante 5 años para atender posibles reclamaciones (Art. 17.3.e RGPD).

3.3. Terapeutas — documentación de verificación

–Datos: documento de identidad (DNI/NIE/pasaporte) y títulos o certificados de formación.
–Finalidad exclusiva: verificar la identidad y formación del terapeuta para conceder el distintivo de perfil verificado.
–Base legal: Art. 6.1.a RGPD — consentimiento explícito, específico e informado prestado voluntariamente al enviar la documentación.
–Conservación: durante la vigencia del perfil y hasta 5 años después de la baja para atender posibles reclamaciones.

Esta documentación nunca se publica en la web, no se comparte con terceros y se conserva en entorno cifrado con acceso restringido. El terapeuta puede revocar el consentimiento en cualquier momento, lo que conllevará la eliminación de la documentación y la pérdida del distintivo verificado.

3.4. Cookies y datos de navegación

–Datos: datos de navegación, dirección IP anonimizada, páginas visitadas, tiempo de permanencia, origen del tráfico.
–Finalidad: analítica web (mejora del servicio) y, en su caso, publicidad.
–Base legal: Art. 6.1.a RGPD — consentimiento prestado a través del panel de cookies.
–Conservación: según la duración de cada cookie. Ver Política de Cookies.

4. Categorías especiales de datos

En principio, naturpeitic.com no solicita ni trata categorías especiales de datos (datos de salud, datos biométricos, origen étnico, etc.) conforme al Art. 9 RGPD.

No obstante, dado que algunos terapeutas pueden describir en sus perfiles terapias relacionadas con el bienestar físico o emocional, y que los usuarios pueden contactar con ellos por motivos de salud, se informa expresamente de que:

–El responsable no recaba ni trata información sobre el estado de salud de los usuarios.
–La información que los usuarios compartan directamente con los terapeutas queda fuera del ámbito de tratamiento del responsable de la plataforma.
–Los terapeutas son responsables del tratamiento de los datos de salud que sus clientes les comuniquen directamente, debiendo cumplir la normativa aplicable de forma independiente.

5. Destinatarios y encargados del tratamiento

Los datos personales no se ceden a terceros con fines comerciales. Pueden comunicarse a:

–Proveedores tecnológicos (hosting, almacenamiento cloud, herramientas de analítica) que actúan como encargados del tratamiento conforme al Art. 28 RGPD, mediante contrato que garantiza niveles de protección equivalentes.
–Autoridades públicas cuando así lo exija la ley (Administración de Justicia, Fuerzas y Cuerpos de Seguridad, AEPD).

Encargados del tratamiento actualmente utilizados (con carácter orientativo, sujeto a actualización):

–Google LLC (Google Analytics, Google Workspace, YouTube): almacenamiento y analítica. Transferencia internacional amparada en EU-US Data Privacy Framework.
–Proveedor de hosting del sitio web: [COMPLETAR con nombre del hosting].
–Servicio de almacenamiento en la nube para documentación de verificación: [COMPLETAR con nombre del servicio, ej. Google Drive, Dropbox, etc.].

6. Transferencias internacionales de datos

Cuando se utilicen servicios de proveedores con sede fuera del Espacio Económico Europeo (como herramientas de Google), las transferencias se realizan con las siguientes garantías:

–Marco EU-US Data Privacy Framework para transferencias a EE.UU., adoptado por la Comisión Europea el 10 de julio de 2023.
–Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, como garantía adicional.

7. Derechos de los interesados

Cualquier persona puede ejercer ante el responsable los derechos reconocidos en el RGPD y la LOPDGDD. Para ello debe enviar un email a hola@naturpeutic.com con el asunto «Derechos RGPD», indicando el derecho que desea ejercer y adjuntando copia del documento de identidad.

El responsable responderá en el plazo máximo de un mes desde la recepción de la solicitud, ampliable a tres meses en casos de especial complejidad, notificándolo al interesado.

–Derecho de acceso (Art. 15 RGPD): conocer qué datos se tratan, con qué finalidad, durante cuánto tiempo, a quién se comunican y cuál es su origen.
–Derecho de rectificación (Art. 16 RGPD): corregir datos inexactos o completar datos incompletos.
–Derecho de supresión o «derecho al olvido» (Art. 17 RGPD): solicitar la eliminación de los datos cuando ya no sean necesarios, se retire el consentimiento o se hayan tratado ilícitamente, entre otros supuestos.
–Derecho de oposición (Art. 21 RGPD): oponerse al tratamiento por motivos relacionados con la situación particular del interesado, especialmente cuando el tratamiento se base en interés legítimo.
–Derecho a la limitación del tratamiento (Art. 18 RGPD): solicitar la suspensión del tratamiento mientras se verifica la exactitud de los datos o se resuelve una oposición.
–Derecho a la portabilidad (Art. 20 RGPD): recibir los datos en formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en consentimiento o contrato y se realice por medios automatizados.
–Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD): no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos significativos.
–Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Si consideras que el tratamiento de tus datos no es conforme a la normativa vigente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es / Tel. 901 100 099.

8. Medidas de seguridad

De conformidad con el Art. 32 RGPD, se han implantado las siguientes medidas técnicas y organizativas:

–Cifrado de la documentación sensible en reposo y en tránsito (protocolo HTTPS/TLS en el sitio web).
–Control de acceso por autenticación al almacenamiento cloud de documentación de verificación.
–Acceso restringido a los datos: solo el titular accede a la documentación de verificación.
–Copias de seguridad periódicas.
–Procedimiento de notificación de brechas de seguridad: en caso de violación de la seguridad que suponga un riesgo para los derechos y libertades de los interesados, se notificará a la AEPD en el plazo de 72 horas conforme al Art. 33 RGPD, y a los afectados cuando el riesgo sea alto (Art. 34 RGPD).

9. Menores de edad

naturpeitic.com no está dirigida a menores de 14 años. En España, el Art. 7 de la LOPDGDD establece que el tratamiento de datos de menores de 14 años requiere el consentimiento de los titulares de la patria potestad o tutela.

En caso de detectarse que se han recabado datos de un menor de 14 años sin el consentimiento de sus tutores legales, el responsable procederá a la supresión inmediata de dichos datos.

10. Cookies

El sitio web utiliza cookies propias y de terceros. Para información detallada, consulta nuestra Política de Cookies, disponible en el pie de página del sitio web.

11. Modificaciones de la Política de Privacidad

El responsable se reserva el derecho a actualizar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de funcionamiento interno. Cualquier modificación relevante será comunicada a los usuarios registrados por email y publicada en la web con indicación de la fecha de actualización.