Política de privacidad

De conformidad con lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales y en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, se le facilita la siguiente información:

Responsable «¿quién es el responsable del tratamiento de sus datos?»

Identidad: ANA Mª JURADO CARMONA con CIF 30.532.913-E

Dirección postal: C/HEREDIA 8 (PLAZA DE SAN NICOLÁS) – 14003- CORDOBA

Teléfono: 605839526

Correo Electrónico: ajuradocarmona@gmail.com

Finalidad»¿con qué finalidad tratamos sus datos personales?»

Sus datos personales serán tratados con las siguientes finalidades según resulten de aplicación:

• Gestionar la solicitud de citas a través del portal web «Doctoralia» u otros canales destinados al efecto (teléfono, correo electrónico).
• Prestación del servicio de medicina estética/servicio médico de «Nutrición y Dietética» contratado: Usamos sus datos personales para informarle sobre los riesgos e inconvenientes que el tratamiento objeto de aplicación puede tener para su salud, prestarle el servicio solicitado, seguimiento del tratamiento recibo, mantenimiento de su historial, así como llevar a cabo envío de información de su interés.
• Gestión administrativa derivada de la prestación del servicio de medicina estética/servicio médico de «Nutrición y Dietética» contratado, entre la que se encuentran la emisión de recibos o facturas resultantes de la prestación del servicio, gestión de cobros, las comunicaciones necesarias para confirmar, modificar o anular citas, así como solicitar o proporcionar información sobre su tratamiento. Dichas comunicaciones se realizarán a través de teléfono y/o mensajería instantánea (SMS). «La consignación de los datos solicitados tiene carácter obligatorio, pues la información solicitada es imprescindible para la prestación de servicios solicitados. En el caso de mostrar negativa, las consecuencias de no aportar dichos datos será la imposibilidad de llevar a cabo las finalidades descritas». «No se utilizarán sus datos personales para otras finalidades distintas a las descritas, solicitándosele siempre con carácter previo su consentimiento expreso, informado e inequívoco. No se realizan análisis de perfiles basado únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de modo similar».
• Gestionar y enviar comunicaciones publicitarias acerca de promociones, novedades y ofertas referentes a nuestros servicios, a través de mensajería instantánea (WhatsApp, Sms).
• Realización de fotografías/videos en el inicio y tras el resultado del tratamiento de medicina estética/ «Nutrición y Dietética» recibido, así como la publicación de las mismas en nuestras redes sociales (facebook, Instagram, Tik Tok), pagina web y video corporativos publicitarios con la finalidad de mostrar el resultado y la eficacia de los servicios prestados, al objeto de potenciar la imagen de nuestra empresa.
• Gestionar y realizar un seguimiento de nuestras Redes Sociales (RRSS), con la finalidad de publicitar nuestra empresa ANA Mª JURADO CARMONA cuenta con perfil en algunas de las principales redes sociales de Internet (Facebook, Instagram, Tik Tok). Sus datos como Usuario serán tratados únicamente con la finalidad de administrar correctamente su presencia en la red social, dando publicidad sobre los servicios comercializados.

El tratamiento de sus datos como seguidor de nuestras redes sociales se regirá por este apartado, así como por aquellas condiciones de uso, políticas de privacidad y normativas de acceso que pertenezcan a la red social que proceda en cada caso y que ha sido previamente aceptada por el Usted como usuario.

• Recepcionar la «Hoja de Quejas y Reclamaciones» con la finalidad de darle respuesta para proponer una solución a la queja o reclamación planteada o, en su caso, justificar la imposibilidad de una posible solución.
• Responder al ejercicio de derechos, consultas y reclamaciones.

«¿por cuánto tiempo se conservarán sus datos?»

• Sus datos personales serán conservados mientras se mantenga algún tipo de relación contractual o de negocio entre usted y ANA Mª JURADO CARMONA y no solicite su supresión.

Cuando no sean necesarios, se mantendrán por el período de prescripción de las acciones nacidas del tratamiento, a partir de la última confirmación de interés o última transacción/comunicación (6 años, a efectos mercantiles, artículo 30 del Código de Comercio: justificantes, facturas, historial, consentimiento informado, etc.; 1 año, Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE): datos de tráfico relativos a correos electrónicos; 1 año, Artículo 5 Ley 25/2007de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones: datos relativos a llamadas enviadas o recibidas de telefonía fija y móvil; otros plazos de conservación dispuestos en normativa vigente de aplicación).

Durante dicho período de prescripción de las acciones nacidas del tratamiento, mantendremos la información debidamente bloqueada, sin darle ningún uso, excepto para la puesta a disposición de los datos a los jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, en particular de las autoridades de protección de datos, para la exigencia de posibles responsabilidades derivadas del tratamiento.

Transcurridos dichos plazos, los datos personales se suprimirán con medidas de seguridad adecuadas para garantizar la destrucción total de los mismos.

• Los datos aportados para el envío de comunicaciones comerciales serán conservados hasta que revoque su consentimiento previo otorgado.
• Las fotografías/videos realizadas y la difusión de las mismas a través de Redes Sociales, página web y videos corporativos se conservarán hasta que revoque su consentimiento previo otorgado y no solicite su supresión.

Legitimación»¿cual es la legitimación para el tratamiento de sus datos?»

ANA Mª JURADO CARMONA tiene las siguientes bases legítimas para poder tratar sus datos personales:

• Obligación Legal, conforme al artículo 6.1 letra c) RGPD 2016/679: La gestión y emisión de recibos o facturas resultantes como consecuencia de la prestación de nuestros servicios se basa en una obligación legal y las reclamaciones interpuestas formalmente a través del documento «Hoja de Quejas y Reclamaciones».
• Ejecución de un contrato, conforme al artículo 6.1 letra b) RGPD 2016/679, Consentimiento explícito/expreso, conforme al artículo 9.2 letra a) y al artículo 6.1 letra a) RGPD 2016/679 y artículo 9 LOPDGDD 3/2018: La base legal del tratamiento de los datos personales aportados para la prestación de nuestros servicios de medicina estética/nutrición y dietética es la ejecución de un contrato en el que usted es parte y su consentimiento explícito otorgado para el tratamiento de datos de categorías especiales, necesarios para la correcta prestación del servicio contratado, así como para llevar a cabo otros fines de tratamiento de datos, tales como:
• Comunicaciones a través de WhatsApp al objeto de acelerar nuestras comunicaciones y enviar información que resulte de su interés.
• Realización y publicación de fotografías en nuestras Redes Sociales, página web y videos corporativos publicitarios.
• Acceso a nuestras redes sociales para informar sobre las noticias o información publicada. Al unirse a nuestro perfil creado en la red social «Facebook, Instagram, Tik Tok» nos facilita consentimiento para tratar los datos personales publicados en su perfil.
• Aportación de información relacionada sobre los riesgos e inconvenientes de notoria y previsible repercusión negativa en su salud que implica el tratamiento de medicina estética contratado, o también denominado «consentimiento informado».
• Envío de comunicaciones publicitarias a través de mensajería instantánea.
• Gestión de citas.

Todos los tratamientos derivados de la prestación nuestros servicios, tales como la gestión administrativa, las comunicaciones necesarias para la finalidad objeto de tratamiento u otras, tienen la misma base legítima (artículo 6.1 letra b), artículo 6.1 letra a) o artículo 9.2.a RGPD 2016/679 y artículo 9 LOPDGDD 3/2018).

El tratamiento de los datos recopilados debido al pago por tarjeta bancaria tiene, como base legal, la relación contractual que nos une por la compra de nuestros productos. «Podrá retirar su consentimiento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. La retirada de dicho consentimiento podrá comunicarla en cualquier momento a través del correo electrónico ajuradocarmona@gmail.com».

• Interés Legítimo del Responsable, conforme al artículo 6.1 letra f) RGPD 2016/679:

Podremos utilizar sus datos personales para reclamar y/o emprender las acciones legales necesarias para defender nuestros derechos e intereses legítimos.

Destinatarios»¿a qué destinatarios se comunicarán sus datos?»

Sus datos personales podrán ser comunicados de forma legítima y, cuando sea necesario, a los siguientes destinatarios. Dichas comunicaciones serán necesarias para la prestación de servicios y venta de nuestros productos:

• Administraciones y organismos públicos (Hacienda, Servicio de Consumo, etc.) y/o cuerpos y fuerzas de seguridad, cuando así lo exija alguna norma o fuese necesario para la protección legal de nuestros intereses legítimos a efectos del cumplimiento de la ley.
• Empresas encargadas del tratamiento de datos, tales como Doctoralia, Asesorías, servicios IT, etc. ANA Mª JURADO CARMONA ha suscrito los correspondientes contratos de encargo con cada uno de estos proveedores, con el objetivo de garantizar que traten los datos proporcionados de conformidad con lo establecido en la legislación vigente.
• Bancos, con la finalidad de gestionar los cobros a través de Dispositivos TPV.

Transferencias internacionales de datos

Transferencias Internacionales de Datos con garantías adecuadas (flujo de datos personales desde el territorio español a destinatarios establecidos en países fuera del Espacio Económico Europeo), en el caso de que existan comunicaciones a través de correo electrónico, de la herramienta de Mensajería Instantánea Whatsapp, que utilicemos GOOGLE DRIVE como sistema de almacenamiento de datos personales en la nube y/o publicación de datos personales (Imagen) en redes sociales (Instagram, Facebook y Tik Tok) Whatsapp, perteneciente a WHATSAPP LLC., lleva a cabo las transferencias de datos fuera de la Unión Europea regido por Clausulas Contractuales Tipo aprobadas por la Comisión Europea con el fin de garantizar que los datos tratados tengan niveles de protección equivalentes. Información disponible en: https://faq.whatsapp.com/general/about-standard-contractual-clauses Para comunicarnos a través de WhatsApp, facilitaremos tu número de teléfono a WhatsApp Inc. para comprobar que eres usuario de este servicio. Te recomendamos que revises tu configuración de privacidad y leas la política de privacidad de WhatsApp para obtener información más detallada sobre el uso que hace WhatsApp de los datos personales de los usuarios que utilizan sus servicios.

Google Drive perteneciente a Google LLC., el cual se encuentra certificado en el marco de privacidad DATA PRIVACY FRAMEWORK, DPF (la Comisión Europea reconoce que EE.UU garantiza un nivel de protección equivalente al que ofrece la UE, cuando las transferencias internacionales de datos se produzcan con las entidades certificadas por el marco de privacidad DATA PRIVACY FRAMEWORK).

Información disponible en: https://www.dataprivacyframework.gov/s/participant-search Google LLC, cumple con los Marcos de Privacidad de Datos UE-EE. UU. y Suiza-EE. UU. (Data Privacy Frameworks, DPFs), así como la Ampliación del Reino Unido al DPF UE-EE. UU., según lo establecido por el Departamento de Comercio de los Estados Unidos en lo que respecta a recoger, utilizar y conservar información personal del EEE, el Reino Unido y Suiza respectivamente. Google LLC (y las empresas filiales estadounidenses que sean de su propiedad en su totalidad, a menos que se excluyan explícitamente) ha certificado su adhesión a los principios de los DPFs.

Google LLC., ha adoptado Clausulas Contractuales Tipo aprobadas por la Comisión Europea, con la finalidad aducir salvaguardas adecuadas con respecto a la protección de la privacidad y los derechos y libertades fundamentales de las personas para la transferencia de datos fuera de la Unión Europea, en los casos en los que no estén cubiertas por una decisión de adecuación.

Información disponible en: https://policies.google.com/privacy/frameworks.

Facebook e Instagram, perteneciente a Meta Platforms, Inc., lleva a cabo las transferencias de datos fuera de la Unión Europea regido por Clausulas Contractuales Tipo aprobadas por la Comisión Europea para garantizar la protección de los datos. Información disponible en: https://www.facebook.com/help/566994660333381?ref=dp TIKTOK, perteneciente a TikTok Technology Limited, sociedad Irlandesa, y TikTok Information Technologies UK Limited, sociedad del Reino Unido, lleva a cabo las transferencias de datos fuera de la Unión Europea regido por:

• Decisiones de adecuación de la Comisión Europea adoptadas en virtud del artículo 45 del RGPD y constatando que el tercer país al que se transfieren los datos ofrece un nivel adecuado de protección de datos; o
• Utilizando cláusulas contractuales tipo aprobadas por la Comisión Europea en virtud del artículo 46, apartado 2, del RGPD para la transferencia de datos a todos los demás terceros países Información disponible en: https://www.tiktok.com/legal/privacy-policy-eea?lang=es GMAIL, perteneciente a Google LLC., el cual se encuentra certificado en el marco de privacidad DATA PRIVACY FRAMEWORK, DPF (la Comisión Europea reconoce que EE.UU garantiza un nivel de protección equivalente al que ofrece la UE, cuando las transferencias internacionales de datos se produzcan con las entidades certificadas por el marco de privacidad DATA PRIVACY FRAMEWORK). Información disponible en: https://www.dataprivacyframework.gov/s/participant-search Google LLC, cumple con los Marcos de Privacidad de Datos UE-EE. UU. y Suiza-EE. UU. (Data Privacy Frameworks, DPFs), así como la Ampliación del Reino Unido al DPF UE-EE. UU., según lo establecido por el Departamento de Comercio de los Estados Unidos en lo que respecta a recoger, utilizar y conservar información personal del EEE, el Reino Unido y Suiza respectivamente. Google LLC (y las empresas filiales estadounidenses que sean de su propiedad en su totalidad, a menos que se excluyan explícitamente) ha certificado su adhesión a los principios de los DPFs.

Google LLC., ha adoptado Clausulas Contractuales Tipo aprobadas por la Comisión Europea, con la finalidad aducir salvaguardas adecuadas con respecto a la protección de la privacidad y los derechos y libertades fundamentales de las personas para la transferencia de datos fuera de la Unión Europea, en los casos en los que no estén cubiertas por una decisión de adecuación.

Información disponible en: https://policies.google.com/privacy/frameworks.

Derechos»¿cuáles son sus derechos al facilitarnos sus datos?»

Cualquier persona tiene derecho a obtener confirmación sobre si en ANA Mª JURADO CARMONA estamos tratando datos personales que les conciernen, o no.

• Derecho de acceso, rectificación y supresión: Tiene derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
• Derecho de limitación: en determinadas circunstancias, podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• Derecho de Oposición: en determinadas circunstancias y por motivos relacionados con su situación particular, podrá oponerse al tratamiento de sus datos. Por tanto ANA Mª JURADO CARMONA dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
• Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, tendrá derecho a oponerse al tratamiento de sus datos, incluida la elaboración de perfiles relacionados con la citada mercadotecnia.
• Derecho a la portabilidad de los datos: Podrá solicitar la portabilidad de sus datos a otro responsable del tratamiento, en cuyo caso se hará siempre y cuando el tratamiento esté basado en el consentimiento lícito, el tratamiento sea automatizado y se transmitirán de responsable a responsable cuando sea técnicamente posible.
• Derecho a retirar el consentimiento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Derecho a presentar una reclamación ante la AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS cuando no haya obtenido satisfacción en el ejercicio de sus derechos u otros asuntos. Para contactar con dicha Autoridad de Control puede hacerlo a través de su página web www.agpd.es.

Para ejercer cualquiera de los derechos indicados anteriormente, tendrá a su disposición una serie de modelos o formularios ubicados en https://www.aepd.es/derechos-y-deberes/conoce-tus-derechos/derecho-de-acceso y deberá de dirigirlos a ANA Mª JURADO CARMONA ajuradocarmona@gmail.com o a la dirección que aparece en los datos de contacto del RESPONSABLE.

Opcionalmente, puede dirigirse también a la AGENCIA ESPAÑOLA DE PROTECCION DE DATOS (www.aepd.es) para solicitar información sobre dichos derechos.

Para tramitar la solicitud de ejercicio de derechos, en el caso de que tengamos dudas razonables sobre su identidad, le solicitaremos que nos proporcione fotocopia de su DNI (únicamente la parte del documento de identidad necesaria para confirmar su identidad). En caso de que actuara mediante representante, legal o voluntario, deberá aportar también documento que acredite la representación y documento identificativo del mismo.

Otra información

• ANA Mª JURADO CARMONA guardará secreto profesional de toda la información que afecte a los datos, almacenándolos con la debida confidencialidad y utilizándolos únicamente para los fines concretos para los que les fueron facilitados. Asimismo, adoptará las medidas técnicas y organizativas apropiadas contra el acceso no autorizado o el procesamiento ilegal de datos personales, así como contra la pérdida o destrucción accidental de los mismos. La información es confidencial, privilegiada y tratada sólo por las personas que, como usuarios autorizados, tienen acceso a los datos personales, quedando totalmente prohibida cualquier divulgación, distribución o reproducción de la información tratada.
• Los datos aportados y los generados durante la relación contractual serán tratados de manera lícita, leal, transparente, adecuada, pertinente, limitada, exacta y actualizada.
• Mientras no nos comunique lo contrario, entenderemos que sus datos no han sido modificados, comprometiéndose usted a notificarnos cualquier variación en los mismos.
• La presente política podrá ser objeto de revisiones periódicas, con la finalidad de mejorarla y actualizarla. Cualquier modificación le será comunicada.