Política de privacidad
1. Responsable del tratamiento
El responsable principal del tratamiento de los datos personales recogidos a través de nataliaeres.com es Creative Rebellion, S.L., como titular de la web y responsable de la gestión general del ecosistema digital.
Titular principal de la web | Creative Rebellion, S.L. |
CIF | B42931766 |
Domicilio social | Avda. Valencia, 32, 25001 Lleida, España |
Correo electrónico | info@nataliaeres.com |
Canal digital | nataliaeres.com |
Cuando el usuario contrate un servicio médico, VortexHealth, S.L. podrá actuar como responsable del tratamiento de los datos de salud necesarios para la prestación del acto médico. Cuando el usuario contrate procedimientos endovenosos, LiveSerums, S.L. podrá tratar los datos necesarios para gestionar y documentar dicho procedimiento.
2. Datos que pueden tratarse
Según el uso que el usuario haga de la web, podrán tratarse las siguientes categorías de datos:
- Datos identificativos: nombre, apellidos, DNI/NIE/pasaporte cuando sea necesario.
- Datos de contacto: email, teléfono, dirección o país de residencia.
- Datos de cuenta: usuario, credenciales, historial de aceptación documental y preferencias.
- Datos de reserva: servicio solicitado, fecha, hora, profesional asignado y comunicaciones relacionadas.
- Datos de facturación: datos necesarios para emitir factura y cumplir obligaciones contables.
- Datos de salud: únicamente cuando el usuario solicite un servicio médico o un procedimiento que lo requiera, y siempre bajo el consentimiento o base jurídica correspondiente.
3. Finalidades del tratamiento
- Crear y gestionar la cuenta del usuario.
- Responder solicitudes de información.
- Gestionar reservas y contratación de servicios.
- Generar y conservar consentimientos aceptados.
- Prestar servicios de acompañamiento, médicos o procedimientos cuando proceda.
- Gestionar comunicaciones administrativas y operativas.
- Emitir facturas y cumplir obligaciones legales.
- Enviar comunicaciones informativas o comerciales solo cuando el usuario lo haya autorizado.
- Mantener la seguridad, trazabilidad y funcionamiento de la plataforma.
4. Base jurídica
La base jurídica dependerá de cada finalidad: consentimiento del usuario, ejecución de medidas precontractuales o contractuales, cumplimiento de obligaciones legales, interés legítimo en la seguridad y gestión de la plataforma y, en su caso, consentimiento explícito o base sanitaria aplicable para datos de salud.
5. Datos de salud
Los datos de salud tienen una protección reforzada. No se solicitarán datos de salud en formularios generales salvo que sea estrictamente necesario. Cuando se trate de una consulta médica o procedimiento sanitario, se activará el consentimiento específico correspondiente y se limitará el acceso a los profesionales autorizados.
6. Destinatarios y proveedores
Los datos podrán ser tratados por proveedores tecnológicos, hosting, CRM, email, calendario, pasarela de pago, firma electrónica, gestoría, asesoría o soporte técnico, siempre bajo las garantías contractuales correspondientes. También podrán comunicarse a entidades del ecosistema cuando sea necesario para prestar un servicio solicitado y exista base jurídica suficiente o consentimiento específico.
7. Conservación
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y durante los plazos legales exigibles. Los datos vinculados a historia clínica o documentación sanitaria se conservarán conforme a la normativa sanitaria aplicable. Los consentimientos aceptados se conservarán mientras sea necesario acreditar la trazabilidad de la aceptación.
8. Derechos del usuario
El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando proceda, escribiendo a info@nataliaeres.com e identificándose adecuadamente.
9. Seguridad
Se aplicarán medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo control de accesos, roles, trazabilidad, copias de seguridad, medidas de confidencialidad y limitación de acceso a datos especialmente sensibles.
10. Menores
La web no está dirigida a menores de edad. Si se ofrecieran servicios a menores, será necesario contar con la intervención y autorización de sus representantes legales en los términos exigidos por la normativa aplicable.
11. Reclamaciones
El usuario podrá dirigirse al correo info@nataliaeres.com para cualquier cuestión relativa a privacidad. Asimismo, puede presentar reclamación ante la Agencia Española de Protección de Datos cuando considere que sus derechos no han sido debidamente atendidos.
12. Control documental
Documento: Política de Privacidad · Código NE-PRV-001 · Versión 1.0 · Fecha de implantación: [COMPLETAR].