Política de privacidad
ÍNDICE
- Objetivo de la Política de Privacidad
- Definiciones
- Identidad del Responsable del Tratamiento
- Leyes y normativas aplicables
- Principios aplicables al tratamiento de los datos personales
- Actividades de Tratamiento de Datos
- Información necesaria y actualizada
- Datos personales de menores de edad
- Medidas de seguridad técnicas y organizativas
- Derechos de los interesados
- Reclamaciones ante la Autoridad de Control
- Aceptación y cambios en la Política de Privacidad
1.- OBJETIVO DE LA POLÍTICA DE PRIVACIDAD
La presente “Política de Privacidad y Protección de Datos” tiene como finalidad dar a conocer las condiciones que rigen la recogida y tratamiento de los datos personales por parte de Margelis Cruces. Se realiza el máximo esfuerzo para proteger los derechos fundamentales, el honor y las libertades de las personas, en cumplimiento de las normativas y leyes vigentes en materia de Protección de Datos (tanto a nivel de la Unión Europea como del Estado español). Esta política se aplica a la información y medios de contacto disponibles en el sitio web https://dramargeliscruces.com.
2.- DEFINICIONES
(Se mantienen las definiciones generales relativas a “datos personales”, “tratamiento”, “responsable”, “encargado”, entre otros, aplicables a la presente política.)
3.- IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO
El Responsable del Tratamiento de Datos es la persona u organismo que decide sobre los fines y medios del tratamiento de los datos personales. En este caso, los datos de contacto del Responsable son:
Margelis Cruces – CIF 08203083H
PLAZA AMARICA, 01005 Vitoria-Gasteiz, Álava
Email: info@dramargeliscruces.com
Teléfono: 602 41 57 22
4.- LEYES Y NORMATIVAS APLICABLES
Esta Política de Privacidad y Protección de Datos se desarrolla conforme a:
- Reglamento (UE) 2016/679 (RGPD), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales.
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD/GDD).
- Ley 34/2002, de 11 de julio, de los Servicios de la Sociedad de la Información y el Comercio Electrónico (LSSICE).
5.- PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES
Los datos personales recogidos y tratados a través de este sitio web se regirán por los siguientes principios:
- Licitud, lealtad y transparencia: El tratamiento se realizará de forma lícita y con total claridad para el usuario.
- Limitación de la finalidad: Los datos se recopilan con fines específicos y legítimos, sin utilizarlos para otros fines incompatibles.
- Minimización de datos: Solo se recogen los datos estrictamente necesarios para cumplir con la finalidad informativa y de contacto.
- Exactitud: Se procurará que los datos sean exactos y se mantengan actualizados, adoptando medidas para corregir o eliminar información inexacta.
- Limitación del plazo de conservación: Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad del tratamiento.
- Integridad y confidencialidad: Se implementarán medidas técnicas y organizativas adecuadas para proteger los datos frente a accesos no autorizados, alteraciones o pérdidas.
- Responsabilidad proactiva: La Clínica Estética Margelis Cruces se compromete a demostrar el cumplimiento de estos principios.
6.- ACTIVIDADES DE TRATAMIENTO DE DATOS
Dado que el sitio web https://dramargeliscruces.com se utiliza exclusivamente para proporcionar información sobre los servicios de la clínica estética y facilitar el contacto con los usuarios, las actividades de tratamiento se limitan a:
- Actividad: Gestión de formularios de contacto e información solicitada por el usuario.
- Finalidades: Responder a consultas, proporcionar información adicional sobre tratamientos estéticos y gestionar solicitudes de cita o información comercial.
- Base legal: El consentimiento del usuario, manifestado al enviar sus datos a través del formulario de contacto o al comunicarse con la clínica.
- Datos tratados: Datos identificativos (nombre, apellidos), datos de contacto (correo electrónico, número de teléfono) y, en su caso, otros datos que el usuario facilite voluntariamente para una comunicación personalizada.
- Procedencia: Los datos son proporcionados directamente por el usuario a través de los formularios o medios de contacto del sitio web.
- Conservación: Los datos se conservarán durante el tiempo necesario para atender la solicitud del usuario y, en su caso, durante los plazos legalmente establecidos.
- Destinatarios: Los datos serán accesibles únicamente para el personal autorizado de la Clínica Estética Margelis Cruces, sin ser cedidos a terceros, salvo obligación legal o con el previo consentimiento del usuario.
- Transferencias internacionales: No se realizarán transferencias de datos fuera del Espacio Económico Europeo.
7.- INFORMACIÓN NECESARIA Y ACTUALIZADA
Es fundamental que la información facilitada por el usuario sea veraz, exacta y esté actualizada. Esto permitirá una correcta gestión de sus solicitudes y una comunicación eficaz. El usuario se compromete a informar de cualquier modificación en sus datos a través de los medios de contacto indicados en esta Política de Privacidad.
8.- DATOS PERSONALES DE MENORES DE EDAD
El presente sitio web está dirigido exclusivamente a personas mayores de 18 años. En ningún caso se recogen intencionadamente datos personales de menores de edad. Si se detecta la inclusión de datos pertenecientes a un menor, se procederá a su inmediata supresión. En caso de que usted sea tutor o representante legal y tenga conocimiento de que se han facilitado datos de un menor sin el consentimiento correspondiente, le rogamos que se ponga en contacto con nosotros a través de info@dramargeliscruces.com para proceder a la eliminación de dichos datos.
9.- MEDIDAS DE SEGURIDAD TÉCNICAS Y ORGANIZATIVAS
La Clínica Estética Margelis Cruces ha adoptado todas las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos personales. Entre estas medidas se encuentran:
- Conexiones seguras (SSL): Para garantizar la protección de los datos transmitidos a través del sitio web.
- Acceso restringido: Los datos personales solo serán accesibles para el personal autorizado que los necesite para gestionar consultas e información.
- Protección física y lógica: Los servidores y bases de datos cuentan con medidas de seguridad avanzadas para prevenir accesos no autorizados o ciberataques.
- Copias de seguridad periódicas: Se realizan respaldos regulares para evitar la pérdida de información en caso de incidentes.
Estas medidas se revisan y actualizan de forma periódica, adaptándose a los avances tecnológicos y a las mejores prácticas de seguridad.
10.- DERECHOS DE LOS INTERESADOS
Los usuarios disponen de los siguientes derechos respecto a sus datos personales:
- Derecho de acceso: Conocer qué datos personales se están tratando.
- Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión (cancelación): Solicitar la eliminación de sus datos cuando estos no sean necesarios para la finalidad para la que fueron recabados.
- Derecho de limitación del tratamiento: Pedir que se limite el uso de sus datos en determinadas circunstancias.
- Derecho a la portabilidad: Recibir sus datos en un formato estructurado y de uso común.
- Derecho de oposición: Oponerse al tratamiento de sus datos personales en determinadas situaciones.
Para ejercer cualquiera de estos derechos, el usuario deberá enviar una solicitud escrita a info@dramargeliscruces.com o ponerse en contacto a través de los medios indicados en esta Política. La Clínica Estética Margelis Cruces responderá a la solicitud en el plazo máximo de 30 días naturales, conforme a la normativa vigente.
11.- RECLAMACIONES ANTE LA AUTORIDAD DE CONTROL
Si el usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de control competente en su país de residencia. Para obtener más información sobre el procedimiento de reclamación, puede consultar la página web de la AEPD: www.aepd.es.
12.- ACEPTACIÓN Y CAMBIOS EN LA POLÍTICA DE PRIVACIDAD
El uso del sitio web https://dramargeliscruces.com implica la aceptación plena y sin reservas de esta Política de Privacidad. La Clínica Estética Margelis Cruces se reserva el derecho de modificar o actualizar esta política en cualquier momento, para adaptarla a novedades legislativas, jurisprudenciales o a prácticas propias del sector. Se recomienda al usuario revisar periódicamente esta sección para estar informado de posibles cambios. La utilización continua del sitio web se interpretará como la aceptación de la versión vigente de esta Política de Privacidad.
Información adicional:
Este sitio web ofrece información general sobre los servicios y tratamientos estéticos, facilitando medios de contacto (como formularios y direcciones de correo electrónico) para que los usuarios puedan solicitar más información o concertar citas. No se realizan otros tipos de tratamientos de datos más allá de los estrictamente necesarios para estos fines.
Bolsa de trabajo | |
---|---|
Bases jurídicas | (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato |
Finalidades | Selección de personal |
Categorías de datos y colectivos | Candidatos de empleo (Datos identificativos; Académico y profesionales; Características personales; Circunstancias sociales; Detalles de empleo) |
Procedencia de datos | El propio interesado o su representante legal |
Categoría de destinatarios | Empresas de selección de personal |
Transferencia internacional | No están previstas |
Plazo de conservación | Durante un plazo de 2 años a partir de la última confirmación de interés. Artículo 5 apartado C del RGPD 2016/679 |
Gestión de clientes | |
---|---|
Bases jurídicas | Existencia de una relación contractual con el interesado mediante contrato o precontrato |
Finalidades | Gestión de clientes/proveedores, contable, fiscal y administrativa |
Categorías de datos y colectivos | Clientes (Datos identificativos; Económicos, financieros y de seguros; Transacciones de bienes y servicios) |
Procedencia de datos | El propio interesado o su representante legal |
Categoría de destinatarios | Administración Tributaria; Bancos, cajas de ahorros y cajas rurales |
Transferencia internacional | No están previstas |
Plazo de conservación | Durante un plazo de 6 años a partir de la última confirmación de interés. Artículo 30 del Código de Comercio |
Gestión de potenciales | |
---|---|
Bases jurídicas | Existencia de una relación contractual con el interesado mediante contrato o precontrato |
Finalidades | Gestión de clientes potenciales y contactos |
Categorías de datos y colectivos | Potenciales (Datos identificativos) |
Procedencia de datos | El propio interesado o su representante legal |
Categoría de destinatarios | No están previstas |
Transferencia internacional | No están previstas |
Plazo de conservación | Durante un plazo de 2 años a partir de la última confirmación de interés. Artículo 5 del RGPD 2016/679 apartado C. |
Gestión de proveedores | |
---|---|
Bases jurídicas | Existencia de una relación contractual con el interesado mediante contrato o precontrato |
Finalidades | Gestión de clientes/proveedores, contable, fiscal y administrativa |
Categorías de datos y colectivos | Proveedores (Datos identificativos; Económicos, financieros y de seguros; Transacciones de bienes y servicios) |
Procedencia de datos | El propio interesado o su representante legal |
Categoría de destinatarios | Administración Tributaria; Bancos, cajas de ahorros y cajas rurales |
Transferencia internacional | No están previstas |
Plazo de conservación | Durante un plazo de 6 años a partir de la última confirmación de interés. Artículo 30 del Código de Comercio |
Gestión laboral | |
---|---|
Bases jurídicas | Existencia de una relación contractual con el interesado mediante contrato o precontrato |
Finalidades | Formación laboral; Gestión de nóminas y contratos laborales; Prevención de riesgos laborales; Protección de Datos y privacidad de la información; Recursos humanos; Selección de personal; Supervisión y control laboral |
Categorías de datos y colectivos | Empleados (Datos identificativos; Características personales; Detalles de empleo; Económicos, financieros y de seguros; Transacciones de bienes y servicios) |
Procedencia de datos | El propio interesado o su representante legal |
Categoría de destinatarios | Organismos de la Seguridad Social; Administración Tributaria; Bancos, cajas de ahorros y cajas rurales |
Transferencia internacional | No están previstas |
Plazo de conservación | Durante un plazo de 6 años a partir de la última confirmación de interés. Artículo 30 del Código de Comercio |
Trabajos protésicos | |
---|---|
Bases jurídicas | Existencia de una relación contractual con el interesado mediante contrato o precontrato |
Finalidades | Trabajos protésicos |
Categorías de datos y colectivos | Pacientes (Datos identificativos; Categorías especiales de datos) |
Procedencia de datos | El propio interesado o su representante legal |
Categoría de destinatarios | No están previstas |
Transferencia internacional | No están previstas |
Plazo de conservación | Durante un plazo de 6 años a partir de la última confirmación de interés. Artículo 30 del Código de Comercio |
6.2 ACTIVIDADES DE TRATAMIENTO OPCIONALES (si el usuario ha marcado su aceptación)
Son aquellas actividades de tratamientos de datos personales cuyas finalidades no son imprescindibles para la prestación del servicio y que únicamente se llevan a cabo si el usuario ha marcado SI en el consentimiento para la realización de estas actividades.
Consultas Website | |
---|---|
Bases jurídicas | (Art. 6.1.a RGPD) Consentimiento del interesado |
Finalidades | Gestión de clientes potenciales y contactos; Respuesta a consultas recibidas a través del formulario electrónico de la web |
Categorías de datos y colectivos | Contactos web (Datos identificativos) |
Procedencia de datos | El propio interesado o su representante legal |
Categoría de destinatarios | No están previstas |
Transferencia internacional | No están previstas |
Plazo de conservación | Durante un plazo de 2 años a partir de la última confirmación de interés. Artículo 5 apartado C del RGPD 2016/679 |
Redes sociales | |
---|---|
Bases jurídicas | (Art. 6.1.a RGPD) Consentimiento del interesado |
Finalidades | Compartir información en Redes Sociales |
Categorías de datos y colectivos | Empleados (Datos identificativos) |
Procedencia de datos | El propio interesado o su representante legal |
Categoría de destinatarios | Entidades prestadoras de servicios de redes sociales |
Transferencia internacional | No están previstas |
Plazo de conservación | Mientras no se solicite su supresión por el interesado |